Bezpečnostní pracovní skupina Rustu a tým registru crates.io oznámily, že proti členům projektu a vlastníkům oblíbených crates běží cílená kampaň. Začíná domluveným videohovorem o práci nebo zakázce a končí prosbou, aby si volaný něco doinstaloval. Převzaté účty mají podle oznámení posloužit k vydávání malwaru.
Japonská firma ohlásila 14. září, že procesor FUJITSU-MONAKA i servery s ním půjdou od listopadu do prodeje. Jádra Arm leží na čipu vyrobeném 2nm procesem, celá poslední úroveň vyrovnávací paměti pod nimi na samostatném 5nm čipu. Běžné dodávky serverů ale začnou až od dubna 2027.
Knihovna rustls od verze 0.23.13 propouštěla zprávy handshaku TLS 1.3, které měly dorazit zašifrované a dorazily v otevřeném textu. Opravu přineslo vydání 0.23.45 ze 14. září 2026 a funkčně tutéž chybu mělo do letošního ledna i Go.
Do konference openbsd-tech dorazil 15. září náhled souborového systému GEFS, který původně vznikl pro operační systém 9front. Port běží a dá se stáhnout jako jedna záplata, počítá se u něj ale se ztrátou dat a do zdrojového stromu OpenBSD ho zatím nikdo nenavrhuje.
OpenJDK 27 je od 15. září 2026 obecně dostupné a přináší devět JEPů. Tři z nich se projeví samy, bez jediného zásahu do kódu: virtuální stroj si nově vybírá garbage collector G1 i ve stísněných poměrech, kde dosud spouštěl Serial, hlavička objektu se na 64bitových strojích zkrátila z 96 na 64 bitů a klient TLS nabízí jako první postkvantovou skupinu.
Evropská družice FLEX odstartovala 15. září 2026 z Kourou na raketě Vega-C společně s družicí Copernicus Sentinel-3C. Podle ESA je to první družice agentury postavená přímo na měření fotosyntézy: spektrometr FLORIS má hledat slabou fluorescenci, kterou vyzařuje chlorofyl. Dalekohled, který do spektrometru světlo přivádí, podle vlastního letáku smontovalo turnovské pracoviště TOPTEC.
Poslední ze sedmi malých zkapalňovacích jednotek v Corpus Christi změnila pořadí amerických terminálů. Jmenovitá kapacita texaského areálu stoupla podle úřadu EIA na 3,1 miliardy krychlových stop denně a před ním zůstal jediný závod, Sabine Pass. Těch sedm malých jednotek přitom dohromady vydá jen za dvě a pětinu velké.
Od 28. do 30. srpna 2026 mířil provoz na aktualizační server firmy Softaculous k cizímu stroji. Útočník ohlásil do světových směrovacích tabulek kus adresního prostoru poskytovatele Hetzner Online, opatřil si na dotčené domény platný certifikát a části zákazníků podstrčil upravený balík aktualizace Virtualizoru. Kontrola původu tras přitom po celou dobu hlásila, že je ta trasa v pořádku.
Fyzici z Paul Scherrer Institutu rozsvítili rentgenový laser na volných elektronech SwissFEL na vlnové délce 0,75 angstromu, tedy hluboko pod hranicí, na kterou byl navržený. Stačil jim k tomu elektronový svazek o energii 6,2 GeV a undulátor nastavený tak slabě, jak se u těchhle strojů běžně nejezdí. Nahradili tím energii svazku jeho kvalitou a tvrdí, že příští rentgenové lasery můžou být kratší a levnější.
Hlášení CVE-2026-59178 ze 14. září popisuje chybu v Device Builderu, novém webovém rozhraní ESPHome: po přejmenování proměnných USERNAME a PASSWORD na ESPHOME_USERNAME a ESPHOME_PASSWORD přestal panel číst stará jména, takže instalace chráněná starým způsobem běžela po aktualizaci bez ověření. Oprava ve verzi 1.0.12 je z 20. června, číslo CVE dostala až teď. Doplňku pro Home Assistant se to netýká.
Projekt Linux-on-esp32-S3 vydal 8. září verzi 0.7 a s ní podporu volání fork() na čipu, který jednotku správy paměti nemá. Zastupují ji softwarové paměťové banky: rodičovský proces i potomek si drží vlastní soukromá data, na jeden fork ale smí připadnout nejvýš 512 KiB. O dva dny později k projektu přibyla větev, která zrcadlí shell na 9,7palcový e-paper.
Vývojář ARM Lorenzo Stoakes poslal 8. září do konference linux-kbuild dvacet tři patchů, které rozpouštějí jednovláknová místa v sestavení jádra Linuxu. Prázdné sestavení konfigurace allmodconfig kleslo na dvouprocesorovém serveru s EPYC podle jeho měření z 30,6 na 1,5 sekundy. Úzká místa hledal s jazykovým modelem, takže každý commit série nese značku Assisted-by.