Harbor, rozšířený open source registr kontejnerů z nadace CNCF, od začátku stál na Redisu jako rychlé vnitřní úložiště. Ve verzi 2.15.2 ho vyměnil za Valkey, fork Redisu pod hlavičkou Linux Foundation. Protokol zůstal stejný, takže migrace se obešla skoro bez zásahu do kódu; hlavním důvodem nebyla rychlost, ale licence a správa projektu.
Prohlížeč se serveru ptá na novinky pořád dokola: pošle dotaz, dostane odpověď, spojení zavře. U chatu nebo živého přehledu to buď zbytečně zatěžuje, nebo novinku na chvíli prošvihne. WebSocket místo toho drží jedno spojení otevřené oběma směry a socket.io k němu přidává znovupřipojení, skupiny a přechod na starší přenos tam, kde WebSocket neprojde.
Vite ve vývoji nebundluje: zdrojový kód posílá prohlížeči přes nativní ES moduly a přepisuje ho na vyžádání, takže server startuje takřka okamžitě. Pro produkci ho naopak sbalí do optimalizovaného balíku. TypeScript přitom jen přepisuje, typy nekontroluje.
Passkey je přihlašovací údaj, který místo hesla používá dvojici kryptografických klíčů. Soukromý zůstává v zařízení, veřejný putuje na server a sám o sobě je k ničemu. Řídí to standard WebAuthn a klíč přitom patří vždy jen jedné doméně.
Dependency injection zní odborně, ale je to jen předání parametrů: co třída potřebuje, dostane zvenčí místo aby si to sháněla sama. Text ukazuje konstruktor injection, DI kontejner, autowiring v souboru NEON i generované továrny Nette – a proč se pak kód líp testuje.
Balík shadow, ze kterého na Linuxu pocházejí příkazy passwd, chage nebo useradd, vyšel 29. července ve verzi 4.20.0. Zmizel z něj příkaz expiry, přepínače pro minimální dobu mezi dvěma změnami hesla i nástroje groupmems a logoutd. Právě u minimální doby napsal správce projektu, že jde o zranitelnost a náhradu nedostane.
Projekt gccrs staví alternativní rustový překladač pro GCC a první polovinu roku 2026 věnoval testování na kódu linuxového jádra. Odhalilo to chyby ve zpracování jmenných prostorů, destruktorů i metadat balíčků, které tým postupně opravil. Klíčové části potřebné ke spuštění jádra – makra, rozhraní uapi i hlavní soubory – byly podle vlastního přehledu projektu v květnu pořád na nule procent.
Nová podoba borrow checkeru Rustu jménem Polonius Alpha je od 6. srpna v kanálu nightly. Přijme kód, který dosavadní kontrola odmítala, protože nově sleduje tok programu; část projektů za to zaplatí delším překladem. Do stabilního vydání se má dostat do konce roku.
Řídicí výbor překladače GCC přijal 29. července 2026 pravidla pro příspěvky, na kterých se podílel jazykový model. Odmítá ty právně významné, tedy zhruba nad patnáct řádků, ale u testovacích sad dělá výslovnou výjimku. Rešerši, hledání chyb ani revizi záplat modelem nezakazuje.
Inženýr Huawei poslal 30. července do mailing listu Mesy dotaz, jestli by projekt přijal ovladač Vulkan pro jejich vlastní grafický čip. Jedna část kompilátoru by zůstala binárkou, protože instrukční sadu firma zveřejnit nesmí. Během dne odpověděli tři vývojáři a žádný z nich pro to nebyl.
PHP vydalo 30. července opravné verze 8.2.33, 8.3.33, 8.4.24 a 8.5.9. Dvě z opravených chyb mají známku 8,1. První je SQL injekce v rozšíření pro PostgreSQL: čtyři funkce obalovaly hodnoty do řetězce, ve kterém má zpětné lomítko zvláštní význam, ale neošetřovaly ho. Druhá je zápis mimo přidělenou paměť ve funkci bccomp().
Vestavěná knihovna jazyka C, kterou udržuje Keith Packard, vyšla po půl roce ve verzi 1.8.12. Přibyl v ní adresář libos/linux se 110 zdrojovými soubory, které sahají na linuxové jádro přímo, bez jiné knihovny C pod sebou. V předchozí verzi 1.8.11 ten adresář v repozitáři vůbec nebyl.