Kompletní archiv, od nejnovějšího.
IETF vydalo v říjnu RFC 10055, které shrnuje, jak si aplikace nad UDP přečte a nastaví značku ECN na Linuxu, Windows, macOS, iOS a FreeBSD. Vzniklo z práce na protokolu QUIC v Chromiu, při které se ukázalo, že tahle volání socketů jsou jinde popsaná jen útržkovitě.
Oracle vydal 20. října MySQL 26.10.0. Služba MySQL REST Service v něm nově běží jako komponenta přímo v databázovém serveru, dosud k ní byl potřeba samostatný proces MySQL Router. V replikovaném nasazení ale komponenta zvládne jen jednu běžící instanci a při výpadku sama nepřepne.
Americký jaderný dozor podepsal 22. října konečné znění pravidla, podle kterého bude smět žadatel o licenci komerčního reaktoru doložit bezpečnostní funkce svého návrhu daty ze zařízení, které dřív povolilo ministerstvo energetiky nebo obrany a které bylo odzkoušené. Vlastní posouzení si úřad ponechává a rozdíly proti odzkoušenému zařízení musí popsat sám žadatel.
Správci jádra ovladačů poslali Linusi Torvaldsovi k zařazení do verze Linuxu 7.4 nový příznak TAINT_FORCED_BIND. Jádro si ho nastaví pokaždé, když někdo zapíše do souborů bind nebo unbind v sysfs a připojí tím ovladač k zařízení ručně. Greg Kroah-Hartman v popisu změny píše, že rozhraní zneužily fuzzovací nástroje, které vázaly libovolný ovladač na libovolné zařízení, a vývojáři pak probírali hlášení chyb bez obsahu.
Čtveřice funkcí, které v PHP převádějí čísla mezi soustavami, dnes neplatný znak přeskočí a vrátí výsledek složený ze zbytku vstupu. Hlasování o návrhu, který z toho dělá výjimku, běží od 16. října do 1. listopadu a míří na PHP 8.7.
Výroba z amerických střešních panelů stoupla za deset let z 18 812 na 92 979 GWh. Rozvodné firmy ale vědí jen to, kolik výkonu je na jejich síti připojeno, ne kolik vyrobí. Zbytek dopočítává model kalibrovaný na sklonech kalifornských střech.
Laboratoř Davida Bakera popsala v Science model RFdiffusion3, který při návrhu bílkoviny pracuje s jednotlivými atomy místo s celými aminokyselinami. Zadat se tak dá rovnou geometrie aktivního centra. Enzymy, které z návrhu vzešly, rozložily v laboratoři jed paraoxon.
Toyota podala 7. října americkému úřadu NHTSA svolávací akci na 30 978 vozů RAV4 Plug-in Hybrid modelového roku 2026. Řídicí jednotka motorgenerátoru nemusí po startu dokončit inicializaci, takže vůz při vyšší rychlosti přejde do nouzového režimu, nebo se celá hybridní soustava vypne. Závada je v softwaru, opravu si ale auto nestáhne samo: majitelé ho musí přistavit do servisu.
Tým z Ohio State University, z Erlangenu a z Lawrence Livermore National Laboratory nechal v kobaltových slitinách nejdřív vzniknout plošné poruchy a pak je stárnutím proměnil v síť atomárně tenkých uspořádaných fází. Pevnost při pokojové teplotě tím stoupla o víc než 200 MPa a minimální rychlost tečení superslitiny klesla víc než třikrát. Práce vyšla 15. října v časopise Science.
Vývojáři curlu vydali 14. října verzi 8.23.0 a spolu s ní popsali chybu CVE-2026-94265. Stačilo, aby přesměrování vedlo na adresu se jménem a heslem, a klient se u cizího serveru plně přihlásil protokolem Kerberos. Týká se to dvou vydání, 8.21.0 a 8.22.0.
Epic Games vydal 14. října náhled přepsaného launcheru, který poprvé běží i na Linuxu. Fortnite na něm zatím není. Aby mohl být, přestavuje firma Easy Anti-Cheat do verze, která se obejde bez vlastního jaderného modulu a místo něj žádá podepsané jádro, Secure Boot a TPM 2.0.
Fail2ban čte záznamy OpenSSH a adresu, která v nich opakovaně selhává, zapíše do firewallu. Jeho filtr pro sshd ale připouštěl za adresou přívěsek on a slovo za ním, a protože sshd zapisuje nabídnuté jméno uživatele tak, jak přišlo, stačilo se o přihlášení pokusit pod jménem x 198.51.100.77 on. Nástroj pak za zdroj útoku považoval adresu 198.51.100.77.
