Co Android 17 vlastně přinesl a proč to někoho zklamalo

Android 17 není revoluční redesign. Google vsadil na bezpečnost, soukromí, vylepšené indikátory oprávnění a okenní režim pro velké displeje. Jsou to změny důležité, ale ne efektně viditelné. Kdo čekal vizuální převrat, odchází s prázdnýma rukama.

Důležitější než nové funkce je ale technický podtext. AOSP release notes výslovně uvádějí ukončení podpory paměťového subsystému ION, protože všechny linuxové kernely, které ho potřebovaly, dosáhly konce životnosti v prosinci 2025. Prakticky řečeno: starší čipy a ovladače přestávají dávat smysl nejen marketingově, ale i technicky. Android 17 prostě na starším hardwaru nemá na čem stát.

Samsung: devět modelů, které zůstanou na Androidu 16

Samsung v únoru 2022 slíbil čtyři generace velkých Android updatů pro vlajkové a vybrané střední modely. Ten slib teď doběhl. Následující telefony startovaly na Androidu 11 nebo 12 a čtyři generace upgradů je dovedly maximálně k Androidu 16:

• Galaxy S22, S22+, S22 Ultra
• Galaxy S21 FE 5G
• Galaxy Z Fold3 5G, Z Flip3 5G
• Galaxy A53 5G, A33 5G, A73 5G

Důležitá nuance: konec Android updatů u Samsungu neznamená okamžitý konec všeho. Firma bezpečnostní záplaty odděluje od velkých OS upgradů a některé z těchto modelů ještě mohou dostávat kvartální nebo půlroční bezpečnostní záplaty. Ale nový Android? Ten už ne.

Pro kontext: Galaxy S22 se v Česku stále objevuje v bazarových nabídkách na DATARTu s dvanáctiměsíční zárukou. Telefon, který zákazník koupí se zárukou, už nikdy nedostane nejnovější systém. To je realita, se kterou je dobré počítat.

Google Pixel: ostrá čára za pětkou

Google má nejpřehlednější politiku ze všech tří značek. Seznam podporovaných zařízení pro Android 17 začíná u Pixelu 6 a končí u Pixelu 10a. Všechno pod Pixelem 6 je za hranou, a to jak pro systémové, tak pro bezpečnostní aktualizace.

Jistě vyřazené modely:

• Pixel 5a 5G, Pixel 5, Pixel 4a 5G, Pixel 4a, Pixel 4, Pixel 4 XL a starší

Celkem jde o nejméně 14 modelů napříč generacemi. Pixel 6 přitom přežil díky pětileté podpůrné kohortě, protože startoval na Androidu 12 a jeho okno ještě v létě 2026 drží. Pixel 5a, uvedený jen o rok dříve, už ne. Jeden rok rozdíl, úplně jiný osud.

Xiaomi, Redmi a POCO: nejméně přehledná situace

Tady je to nejsložitější. Xiaomi k dnešnímu dni nemá jeden jednoduchý globální seznam „Android 17 dostane / nedostane“. Má EOL seznamy, má plány nasazení HyperOS 3, ale jednotný přehled chybí. Z oficiálního Xiaomi Security Center a dalších zdrojů lze ale jistě identifikovat nejméně 18 modelů, které jsou mimo hru:

• Xiaomi 12X, 11T, 11T Pro, 11 Lite 5G NE
• Redmi Note 11 Pro, Note 11 Pro 5G, Note 11 Pro+ 5G, Note 11S, Redmi 10A, Redmi 10C
• POCO F4, F4 GT, X4 GT, X4 Pro 5G, M5, M5s, C40, C51

Pozor ale na paušální závěry. Xiaomi 12 a Xiaomi 12 Pro firma stále drží v globálním plánu nasazení HyperOS 3, takže ne každý „starší Xiaomi z roku 2022″ je automaticky mrtvý. Kdo má jeden z těchto dvou modelů, ještě nemusí panikařit.

Co ale stojí za zmínku: Xiaomi oficiálně uvádí minimum „typicky alespoň dva roky“ bezpečnostních aktualizací. Ve srovnání se sedmiletou podporou novějších Pixelů a Samsungů je to propastný rozdíl. Kdo kupuje levnější Redmi nebo POCO, platí nižší cenu i kratší budoucností.

Co dělat, když váš telefon Android 17 nedostane

Nejdůležitější otázka není „dostanu Android 17?“, ale „dostávám ještě bezpečnostní záplaty?“. Dokud ano, telefon funguje normálně: bankovnictví, aplikace, běžné používání. Zlom přichází až s koncem bezpečnostních záplat. Tam už riziko reálně roste.

Jak si to ověřit:

• Samsung: Nastavení → O telefonu → Informace o softwaru; aktualizace přes Nastavení → Aktualizace softwaru
• Pixel: veřejný seznam podporovaných zařízení na stránkách Google
• Xiaomi: Nastavení → O telefonu → Aktualizace systému, plus EOL seznam na Xiaomi Security Center

A pokud váš model už skutečně vypadl i z bezpečnostní podpory a používáte ho na banku, práci nebo citlivá data? Pak má smysl přemýšlet o výměně. Samsung aktuálně nabízí Galaxy A26 5G od 299 eur, A36 5G za 379 eur a A56 5G za 479 eur, všechny tři s příslibem šesti let aktualizací. V přepočtu kolem 7 500 až 12 000 Kč za telefon, který vydrží softwarově až do roku 2031.

Třicet osm telefonů od tří značek, to je konzervativní spodní hranice. Skutečný počet modelů bez Androidu 17 je napříč celým trhem výrazně vyšší. Android 17 sám o sobě není zklamání. Zklamání je zjistit, že váš stále funkční telefon ho už nikdy neuvidí.

Co Pencil skutečně dělá, a co ne

Pencil není další Wix ani Webflow. Nepostaví hotový web s hostingem, CMS a fakturační stránkou. Funguje jako AI designové plátno, které žije přímo v prostředí vývojáře, ve VS Code, Cursoru nebo jako desktopová aplikace. Uživatel otevře soubor s příponou .pen, klávesovou zkratkou Cmd/Ctrl + K spustí AI chat a popíše, co chce. Agenti pak přes protokol MCP programově upravují designový soubor, který je ve skutečnosti JSON uložený v repozitáři vedle běžného kódu.

Z hotového návrhu lze jedním promptem vygenerovat React, Next.js, Vue nebo čistý HTML/CSS. První kostra webu vznikne během minut. Jenže první kostra není totéž co produkční web. Sám Krcha v rozhovoru pro UX Tools říká, že agenti zvládnou prvních osmdesát procent práce; posledních dvacet procent stále potřebuje designéra s vkusem a vývojáře s rozmyslem.

Muž, kterému Adobe říkalo spoluzakladatel

Krchova kariéra vysvětluje, proč Pencil sedí právě na hraně designu a kódu. Adobe ho na vlastním blogu označuje za spoluzakladatele Adobe XD, jednoho z nejrozšířenějších návrhových nástrojů poslední dekády. Po odchodu z Adobe spoluzakládal Alter, startup na AI avatary, dříve známý jako Facemoji.

A tady přichází Google. V říjnu 2022 TechCrunch napsal, že Google Alter koupil; mluvčí Googlu akvizici potvrdil. Důležitá nuance: Krcha je ve veřejných profilech uváděn jako spoluzakladatel a CTO Alteru, ale CzechCrunch později opravil, že u samotného prodeje v roce 2022 už nepůsobil. Formulace „jeho projekt koupil Google“ tedy sedí, stál u zrodu startupu, který Google získal. Nebyl ale tím, kdo podepisoval smlouvu.

Dvě stě tisíc uživatelů za měsíc

Tempo růstu Pencilu je těžké ignorovat. 24. února 2026 Krcha na LinkedInu oznámil sto tisíc uživatelů. O měsíc později, 24. března, CzechCrunch psal už o dvou stech tisících a otevřeném investičním kole. Zdvojnásobení za třicet dní, u nástroje, který zatím nemá veřejný ceník.

Monetizace zůstává otevřená otázka. Dokumentace pracuje s organizacemi, CLI klíči a modelovou infrastrukturou, což naznačuje budoucí týmové nebo objemové zpoplatnění. Veřejně to ale firma nepotvrdila.

Český, a přece ne tak docela

Označit Pencil za „český startup“ by bylo přestřelené. Krcha žije a pracuje v San Franciscu, firma prošla akcelerátorem a16z Speedrun a firemní profil na LinkedInu ukazuje tým dvou až deseti lidí. CzechCrunch zmiňuje desetičlenný tým s českou stopou, mezi lidmi kolem pen.dev se objevují česká jména. Přesnější je říct: nástroj českého zakladatele, vyrostlý v Silicon Valley.

Rozhraní je výhradně anglické. Česká lokalizace oznámena nebyla; poslední jazykové aktualizace řešily podporu čínštiny, japonštiny a korejštiny. A vstupní bariéra není jen jazyk: uživatel potřebuje nainstalovat rozšíření nebo desktopovou aplikaci, aktivovat účet e-mailem a přihlásit Claude Code. Tohle není „otevřu prohlížeč a klikám“ jako u Wixu.

Proč je Pencil zajímavější, než vypadá

Nejpodstatnější věc na Pencilu není slib „web bez kódu“. Je to architektura. Soubor .pen je JSON, který žije v Gitu vedle zdrojového kódu aplikace. Design a implementace sdílejí jeden repozitář, jednu historii verzí, jeden proces revize. Když designér změní layout, vývojář to vidí v pull requestu. Když vývojář upraví komponentu, design se synchronizuje zpět.

Webflow, Wix i Framer staví na opačném principu: design, hosting i CMS žijí v jejich uzavřeném ekosystému. Pencil naopak nic nehostuje, nic nepublikuje. Dává vám návrh a kód. Co s ním uděláte, je na vás, a na vašem repozitáři.

Právě v tom je sázka Toma Krchy: že budoucnost webového designu neleží v dalším builderu s tlačítkem „Publish“, ale v nástroji, který promění způsob, jakým spolu mluví design a kód. Prvních dvě stě tisíc uživatelů naznačuje, že na tu sázku není sám.

Šestnáct jmen na seznamu

Mediální zkratka „černá listina“ ve skutečnosti označuje neveřejný seznam ve vládní instrukci, který podle Reuters obsahuje šestnáct konkrétních firem:

• VMware (Broadcom) – virtualizace
• Palo Alto Networks – síťová bezpečnost
• Fortinet – firewally, síťová bezpečnost
• Check Point Software Technologies – síťová bezpečnost (Izrael)
• CrowdStrike – ochrana koncových zařízení
• SentinelOne – ochrana koncových zařízení
• Mandiant – analýza hrozeb (Google)
• Recorded Future – analýza hrozeb
• McAfee – antivirová ochrana
• Wiz – cloudová bezpečnost
• Orca Security – cloudová bezpečnost (Izrael)
• CyberArk – správa privilegovaných přístupů (Izrael)
• Claroty – bezpečnost průmyslových systémů (Izrael)
• Rapid7 – detekce a reakce na incidenty
• Cato Networks – SASE/síťová bezpečnost (Izrael)
• Imperva – ochrana aplikací a dat

Seznam tedy nezasahuje jednu úzkou kategorii. Pokrývá prakticky celé spektrum kybernetické obrany, od virtualizační platformy, na které běží servery, přes nástroje hlídající koncová zařízení až po systémy chránící cloudové prostředí a průmyslové řídicí systémy. Právě tato šíře dělá z případného přechodu na domácí alternativy mimořádně složitý inženýrský i organizační úkol.

Co přesně Peking nařídil, a co ne

Bloomberg v lednu 2026 uvedl, že dokument viděl. Reuters se odvolává na zdroje obeznámené s oznámením. Ani jedna agentura nezveřejnila plný text. Praktický obsah směrnice je podle obou zdrojů shodný: zjistit, zda organizace používá některý z uvedených produktů, a nahradit jej domácí technologií do první poloviny roku 2026.

Důvod? Oficiální argumentace mluví o riziku, že zahraniční bezpečnostní software může sbírat a přenášet citlivá data mimo Čínu. Bloomberg navíc cituje starší oznámení z 19. prosince 2025, které obviňovalo produkty Palo Alto z „bezpečnostních problémů“ a vazeb na západní zpravodajské služby, ovšem bez předložení konkrétních důkazů či technických nálezů.

Kolik čínských organizací instrukci obdrželo, Reuters nedokázal ověřit. Veřejné čínské předpisy, zejména pravidla kyberbezpečnostního přezkumu z roku 2022 a nařízení o ochraně kritické informační infrastruktury z roku 2021, nejtvrději dopadají na provozovatele klíčové infrastruktury. Plošný zákaz pro všechny čínské firmy doložený není, ale ani vyloučený.

Symbolika, nebo reálný zásah?

Část firem na seznamu sama přiznala, že v Číně prakticky nepodniká. CrowdStrike, SentinelOne, Claroty i Recorded Future uvedly, že tam nemají přímé tržby. Jiné firmy, Fortinet, Check Point, Broadcom s VMware a Palo Alto, naopak v Číně provozují kanceláře a mají měřitelnou zákaznickou základnu.

Trh reagoval selektivně. Akcie Broadcomu po zveřejnění zprávy klesly o více než čtyři procenta, Fortinet ztratil přes dvě procenta, Rapid7 přes jedno procento. Palo Alto zůstalo téměř beze změny a Check Point lehce posílil. Investoři zjevně rozlišovali podle skutečné expozice vůči čínskému trhu.

Přítomnost firem s nulovou čínskou stopou na seznamu naznačuje, že instrukce má i preventivní a signální rozměr: uzavřít budoucí nasazení, zablokovat nepřímé kanály a vyslat zprávu, že určitý okruh západních bezpečnostních dodavatelů je z principu nedůvěryhodný.

Zrcadlový obraz: jak to dělá Západ

Čínský krok není bez západní paralely. Spojené státy v roce 2024 veřejně zakázaly ruský Kaspersky; rozhodnutí vydal americký úřad BIS, s přesně popsanými riziky, přechodnými lhůtami a návodem na odstranění softwaru. Zákaz nových smluv platil od 20. července 2024, úplný konec provozu od 29. září téhož roku. Rozdíl je v procesu: americké rozhodnutí bylo veřejné, zdůvodněné a napadnutelné. Čínská instrukce je neveřejná, bez zveřejněného důkazního spisu a s nejasným sektoriálním dosahem.

Podle zprávy amerického obchodního zmocněnce (USTR) je čínská politika „secure and controllable“ dlouhodobou strategií vytlačování zahraničních ICT produktů z citlivých sektorů. Peking už dříve usiloval o náhradu západního kancelářského softwaru i počítačového hardwaru. Kyberbezpečnostní software je dalším dílem téže skládanky, s tím rozdílem, že bezpečnostní nástroje mají ze své podstaty hluboký přístup do sítí, dat a zařízení. Právě proto je státy čím dál častěji posuzují ne jako neutrální produkt, ale jako geopoliticky rizikovou infrastrukturu.

Co to znamená pro Česko a Evropu

Čínský seznam automaticky nemění nic na českém bezpečnostním hodnocení. V tuzemsku se kyberrizika posuzují podle režimu NÚKIB, sektorových pravidel a ve finančním sektoru i podle nařízení DORA. Evropská unie navíc v roce 2026 představila vlastní ICT Supply Chain Security Toolbox, jehož základy položilo české předsednictví Rady EU. Evropský přístup staví na řízení rizik dodavatelů, ne na kopírování cizích blacklistů.

Nepřímo ale čínský krok posiluje trend, který se českých firem i institucí týká: digitální trh se štěpí podle geopolitických bloků a otázka „kdo vyrobil váš bezpečnostní software“ přestává být technická. Stává se strategickou.

Jak se skrytý režim aktivuje

Postup je překvapivě jednoduchý a Google ho sám popisuje ve své vývojářské dokumentaci. V telefonu otevřete nastavení Android Auto, najdete sekci „About“ a rozbalíte položku „Version and permission info“. Na ni desetkrát rychle klepnete. Objeví se dialog „Allow development settings?“, potvrdíte a v menu se zpřístupní nová položka „Developer settings“.

Uvnitř najdete mimo jiné možnost povolit běh aplikací z nedůvěryhodných zdrojů. Právě tato volba je klíčem k instalaci neoficiálních aplikací, které Google v běžném režimu na displej auta nepustí. Není to žádný exploit ani root. Je to funkce, kterou Google vytvořil pro vývojáře, a kterou si může kdykoli vzít zpět.

Co režim skutečně odemkne, a co ne

Tady je potřeba být přesný. Vývojářský režim neruší pravidla Android Auto. Nezmění podporované kategorie aplikací, nezpřístupní libovolné APK a neudělá z displeje auta tablet. Google omezuje Android Auto na úzký okruh typů aplikací: navigace, média, zprávy a takzvané „parked apps“, tedy aplikace fungující jen při stání. A i v rámci parked apps oficiální dokumentace v létě 2026 stále uvádí, že jedinou podporovanou kategorií jsou hry.

Co režim reálně umožní, je spuštění aplikací, které se do těchto kategorií nějak vejdou nebo se za ně vydávají. Projekt AAAD funguje jako neoficiální instalátor, který do Android Auto dokáže protlačit video přehrávače typu Fermata nebo CarStream. Autor AAAD na GitHubu sám přiznává, že Google od roku 2018 blokuje vlastní aplikace v Android Auto a že jeho řešení může kdykoli přestat fungovat.

Fermata je přitom v roce 2026 viditelně živý projekt: poslední verze 2.0.1 vyšla 6. června 2026, podporuje titulky, IPTV, různé přehrávací enginy a přímo Android Auto. CarStream naproti tomu má poslední oficiální vydání z roku 2018; novější verze kolují komunitou přes AAAD, ale původní repozitář je mrtvý. Pro kohokoliv, kdo to chce reálně zkoušet, je Fermata spolehlivější volba.

Jedenáct let staré auto: co to znamená v praxi

Formulace „funguje i na 11 let starém autě“ zní efektně, ale vypovídá hlavně o jednom: že konkrétní vůz z roku 2015 měl kompatibilní infotainment. U Android Auto nerozhoduje stáří karoserie, nýbrž to, zda head unit podporuje protokol Android Auto, ať už z výroby, nebo díky aftermarket stereu.

Google na svém seznamu kompatibilních vozidel uvádí přes 500 modelů. Volkswagen tam figuruje obecně od modelového roku 2016. Takže Golf 7 z roku 2015 s kompatibilním rádiem? Klidně. Ale jiný vůz stejného stáří bez podporovaného systému? Nic. Rozhoduje technika uvnitř palubní desky, ne datum první registrace.

Na straně telefonu platí minimum Android 9 pro kabelové připojení a Android 11 pro bezdrátové v podporovaných autech. A pozor: správce projektu Fermata v diskusi na GitHubu upozorňuje, že od Androidu 14 přestal fungovat starší workaround pro zobrazení sideloadovaných aplikací na displeji auta. Řešením může být root nebo speciální bezdrátový adaptér typu AAWireless. To už není návod pro každého.

Rizika a co říká Google

Zapnutí vývojářského režimu samo o sobě telefon nepoškodí a auto nerozbije. Reálné riziko leží jinde. Google v nápovědě pro Android výslovně varuje, že instalace aplikací z neznámých zdrojů může vést k poškození zařízení, ztrátě dat nebo ohrožení osobních údajů. Google Play Protect může takovou aplikaci označit jako potenciálně škodlivou, deaktivovat ji nebo rovnou smazat.

Blokaci účtu Google za samotný sideload se v dostupných zdrojích nepodařilo doložit. Ale křehkost řešení je zjevná: stačí jedna aktualizace Android Auto a celý ekosystém neoficiálních aplikací se může rozpadnout. AAAD to říká na rovinu, vše je „as-is“.

A pak je tu zásadní kontext. Google 12. května 2026 na Android Show oficiálně oznámil, že YouTube do Android Auto přinese sám, „později v roce 2026″, v plném HD při 60 snímcích za sekundu, s přechodem do audio režimu po rozjezdu. Startovní značky zahrnují BMW, Ford, Hyundai, Kia, Mercedes-Benz, Renault, Škodu, Tatu i Volvo. České datum Google neuvedl.

Proč Google video blokuje, a proč ho teď pouští

Nejde o svévoli. Google video na displeji auta neblokoval proto, že by technicky nešlo, komunita roky dokazuje opak. Blokoval ho proto, že chtěl mít pod kontrolou bezpečnostní model: parked app se při detekci pohybu ukončí, video při rozjezdu přejde do režimu pouze se zvukem, podporovaná jsou jen vybraná auta. Teprve když měl tento řízený rámec hotový, začal video oficiálně pouštět.

Neoficiální cesta přes AAAD a Fermatu stojí mimo tento model. Funguje, dokud Google nechá skuliny otevřené. Oficiální YouTube v Android Auto bude partnerovaný, kontrolovaný a pravděpodobně spolehlivější. Jsou to dvě kvalitativně odlišné věci, i když výsledek na displeji vypadá podobně.

Vývojářský režim v Android Auto je reálný, zdokumentovaný a pro technicky zdatné uživatele použitelný. Kdo ale čeká univerzální hack na libovolnou aplikaci v libovolném autě, ten narazí na limity dřív, než stihne klepnout podesáté.

Co přesně Cloud rebuild dělá

Důležité je říct rovnou: nejde o drobnou opravu pár poškozených souborů. Microsoft sám mluví o „plné reinstalaci operačního systému“. Cloud rebuild z prostředí Windows Recovery Environment stáhne přes Windows Update kompletní obraz Windows 11 i ovladače pro konkrétní hardware daného počítače, přeformátuje systémový disk a provede čistou instalaci. Po dokončení se počítač spustí do úvodního nastavení (OOBE), jako byste ho právě vybalili z krabice.

Všechna lokálně uložená data, soubory, aplikace, účty, nastavení, přitom zmizí. Zachovávací volba „Ponechat mé soubory“, kterou nabízí klasický reset, tady v aktuální testovací verzi neexistuje. Cloud rebuild cílí na čistý, zaručeně funkční stav, a toho se nejsnáze dosáhne kompletním smazáním.

Jak se to liší od toho, co Windows už umějí

Cloudová obnova ve Windows není úplná novinka. Microsoft poprvé představil možnost stáhnout systém z cloudu při resetu počítače už v Insider buildu 18970 v srpnu 2019, a od té doby je součástí běžných Windows 10 i 11 v nabídce „Resetovat tento počítač“. Jenže ten klasický reset má zásadní omezení: potřebuje alespoň částečně funkční systém nebo zdravý lokální obraz. Když Windows nenaběhnou ani do nouzového režimu, reset často nepomůže.

Cloud rebuild je proti tomu jiný ve třech věcech:

• Funguje z WinRE i při nebootujícím systému, nezávisí na zdraví aktuální instalace Windows.
• Stahuje i ovladače z Windows Update, ne jen holý obraz systému, ale i drivery pro konkrétní hardware.
• Nepotřebuje USB ani druhý počítač, vše se děje přes internet přímo na postiženém stroji.

Klasický „Resetovat tento počítač“ zase nabízí něco, co Cloud rebuild neumí: volbu zachovat osobní soubory a možnost použít lokální reinstalaci bez internetu. A ruční přeinstalace z USB je sice pracnější, ale univerzálnější, nepotřebuje internet na cílovém počítači a při spuštění z běžících Windows umí provést i reinstalaci na místě se zachováním souborů a aplikací.

Podmínky, bez kterých to nefunguje

Tady je potřeba být důrazný, protože právě podmínky rozhodují o tom, jestli Cloud rebuild skutečně pomůže, nebo zůstane jen příslibem. Podle oficiální dokumentace Microsoftu musí být splněno všechno najednou:

• Zdravé a povolené WinRE, nouzové prostředí musí na disku existovat a být funkční. Pokud je poškozené, Cloud rebuild se nespustí.
• Síťový ovladač ve WinRE, výrobce počítače musel do WinRE přidat kompatibilní ovladač pro síťovou kartu. Bez něj se WinRE k internetu nepřipojí.
• Funkční internetové připojení, Ethernet nebo osobní Wi-Fi přímo na opravovaném počítači. Firemní sítě s portálovým ověřením neprojdou.
• Hardware splňující minimální požadavky Windows 11, starší nepodporované stroje jsou mimo hru.
• Dostupné ovladače na Windows Update, pokud Microsoft pro daný hardware nemá v katalogu potřebné drivery (typicky síťové a úložištní), rebuild selže s chybou 0xc1900200.

A ještě jeden zásadní detail: přerušení procesu, ať už výpadkem proudu, odpojením sítě nebo netrpělivým restartem, může podle Microsoftu zanechat počítač v horším stavu, než v jakém byl předtím. Při výpadku sítě se zobrazí chybový kód 0x800704C6 a Microsoft doporučuje po obnovení připojení celý proces spustit znovu. Žádné garantované navázání rozpracovaného stahování popsané není.

Kde je Cloud rebuild dnes a kdy dorazí ke všem

Funkce existuje výhradně v Insider Experimental Preview Build 26300.8772, který Microsoft vydal 6. července 2026. Experimental kanál je nejranější testovací větev; funkce se rozjíždí postupně přes řízené nasazování a Microsoft výslovně upozorňuje, že funkce v náhledu se mohou změnit, být zrušeny nebo se nikdy nedostat do stabilní verze Windows.

Datum ostrého nasazení pro běžné uživatele firma neoznámila. Pokud se Cloud rebuild do běžných Windows dostane, nejlogičtější vazba je na budoucí vydání větve 26H2 nebo pozdější, ale potvrzené to není. Pro uživatele mimo Insider program zatím neexistuje ani termín, ani potvrzená verze. Dokumentace neuvádí jazykové omezení, takže česká lokalizace by měla být součástí, ale v testovacím stavu mohou být některé texty nedotažené.

Za zmínku stojí, že Microsoft paralelně staví i lehčí vrstvu cloudové obnovy: Quick machine recovery ve Windows 11 24H2 umí z WinRE přes Windows Update hledat a aplikovat cílené opravy konkrétních bootovacích problémů bez plné reinstalace. Cloud rebuild je proti tomu těžký kalibr, poslední instance, když už nic jiného nezabere.

Co to znamená v praxi

Skutečný přínos Cloud rebuild není v tom, že „opraví počítač přes internet“; tahle marketingová zkratka zakrývá, že jde o kompletní reinstalaci se ztrátou dat. Přínos je v odstranění nejhoršího domácího scénáře: počítač nenaběhne, USB není, druhý stroj není a člověk bez cizí pomoci stojí před mrtvou obrazovkou. Pokud jeho počítač splní všechny podmínky (funkční WinRE, síťový ovladač, internet, podporovaný hardware), dostane cestu ven, která dnes neexistuje.

Pokud ale WinRE nefunguje, síťový ovladač chybí nebo internet na místě není, poslední jistota zůstává stejná jako dosud: USB flash disk s instalačním médiem. A ten se vyplatí mít připravený i poté, co Cloud rebuild jednou opustí testovací fázi. Protože žádná cloudová záchrana nepomůže tam, kde chybí připojení k síti.

Proč klasické argumenty selhávají

Každý, kdo kdy zkoušel kamarádovi vysvětlit, proč by měl přejít na Linux, zná tu zeď. „Windows je to, co znám.“ Tečka. Žádný protiargument o virech, licenčních poplatcích nebo stabilitě tu zeď neprobourá, protože problém není v pravdivosti argumentů, je v jejich abstraktnosti.

Výzkum publikovaný v MIS Quarterly to popisuje přesně: návyk na stávající systém, vložené náklady a prostá setrvačnost snižují vnímanou výhodu čehokoliv nového. Člověk nepoměřuje Windows a Linux na rovném hřišti. Poměřuje „to, co znám a co mi funguje“ proti „něčemu, co mi někdo popisuje slovy“. A slova prohrávají.

K tomu přidejte kontext: většina lidí Windows nezvolila. Dostala ho s novým počítačem. Není to vědomé rozhodnutí, které by šlo racionálně přehodnotit. Je to výchozí stav, a výchozí stavy mají v lidském rozhodování obrovskou gravitaci.

Ukázka z konce devadesátek, která přesvědčila skeptika

Wallen si pamatuje konkrétní moment. Konec 90. let, správce oken AfterStep. Transparentní okna, vertikální titulkové lišty, window shading, rozsáhlé možnosti themingu, věci, o kterých Windows v té době nemohly ani snít. Kamarád se díval, jak Wallen systém ovládá, a poprvé řekl: „Tohle chci taky.“

Nezabral seznam výhod. Zabral vizuální wow-efekt a pocit, že systém dělá něco, co uživatel zná, ale líp a hezčí. Studie z London Business School potvrzuje princip: u neznámých produktů a v situaci nejistoty je konkrétní komunikace (tedy ukázka, obraz, demonstrace) výrazně přesvědčivější než abstraktní sliby. A výzkum z arXiv dodává, že demonstrace je robustnější než vysvětlování zvlášť tam, kde obě strany nesdílejí stejný kontext. Což je přesně situace „linuxák mluví s windowsákem“.

Čísla, která vysvětlují, proč je to pořád těžké

Podle Statcounteru měl Linux na desktopu v červnu 2026 celosvětově 4,36 %. Windows 56,61 %. V Česku je situace ještě výraznější: Linux 3,21 %, Windows 70,59 %. Tři desítky let evangelizace, tisíce článků, stovky distribucí, a pořád jednociferný podíl.

Podle nás to není důkaz, že Linux je špatný produkt. Je to důkaz, že linuxová komunita třicet let prodává systém jako soubor ctností místo jako použitelný nástroj. Říká „je bezpečnější“ místo „podívej se, jak vypadá tvůj prohlížeč, tvoje soubory, tvoje nastavení, a teď si všimni, že to běží na Linuxu“. V českém prostředí, kde Linux kolem sebe skoro nikdo nemá, je přímá ukázka ještě důležitější. Chybí sociální opora, nikdo v kanceláři, nikdo v rodině. O to víc záleží na tom, aby člověk systém viděl na vlastní oči.

Jak připravit ukázku, která zabere

Wallen doporučuje jednoduchou cestu: live distribuce z USB. Žádná instalace, žádný zásah do disku, žádné riziko. Stáhnete ISO, vytvoříte bootovací USB a systém spustíte přímo z něj. Pokud hledáte distribuci s nejnižším třením pro windowsového nováčka, Zorin OS Core je dnes podle nás nejlepší volba:

• Rozhraní lze přepnout do layoutu podobného Windows
• Edice Core je zdarma
• Počítá s kompatibilitou dokumentů Office
• Jde testovat z USB bez instalace
• Bezpečnostní aktualizace minimálně do června 2029

Bootovací USB připravíte přes balenaEtcher nebo Rufus za patnáct minut. A pak neukazujte terminál. Ukažte prohlížeč, správce souborů, nastavení, aktualizace, práci s více okny. Běžné věci, které člověk dělá každý den, jen na jiném systému. Právě v tom je jádro Wallenovy teze: nejsilnější ukázka není „co Linux umí navíc“, ale „že na něm zvládneš totéž, co děláš teď, bez stresu“.

Co ukázka nevyřeší

Buďme féroví k limitům. Wallen v daném textu neřeší kompatibilitu specializovaného softwaru, her, firemních VPN ani profesionálních workflow závislých na Windows. Ukázka může přesvědčit, že Linux je použitelný pro běžnou práci. Nemůže automaticky vyřešit, že člověk potřebuje konkrétní program, který na Linuxu neběží. A „jediný způsob“ je Wallenův osobní závěr z třiceti let zkušeností, ne laboratorně ověřené pravidlo.

Přesto je jeho teze silná právě svou jednoduchostí. Přestaňte mluvit. Otevřete víko notebooku. Nechte Linux udělat práci za vás.

Co Samsung vlastně rozeslal

Nový firmware existuje v několika větvích. U amerických variant Galaxy S8 (SM-G950U) Samsung uvádí datum vydání 12. června 2026, Android 9 Pie a bezpečnostní záplaty z prosince 2020. Odemčená americká verze SM-G950U1 dostala build o čtyři dny později se stejným patch levelem. U Note8 (SM-N950U) přibyl build ze 17. června, kde samsungovská firmware notice navíc přidává obecnou formulaci o „vylepšeném zabezpečení“, ovšem bez posunu bezpečnostní úrovně.

Co changelogy říkají konkrétně? Prakticky nic. Verizon mluví o vylepšení výkonu. Samsung u různých variant střídá formulace o stabilitě, spolehlivosti, opravách chyb a vylepšeném chování zařízení. Žádný primární zdroj nepojmenovává konkrétní bug, síťový problém ani bezpečnostní díru, kterou by update řešil.

V čem Samsung porušil vlastní mantinely

Slovo „pravidla“ v titulku neznamená, že Samsung porušil smluvní podmínky nebo zákon. Znamená, že firma jednala v rozporu s vlastními veřejně komunikovanými standardy podpory, tentokrát paradoxně ve prospěch uživatelů.

Vývoj samsungovské politiky aktualizací vypadá takto:

• 2021: Samsung oznámil minimálně čtyři roky bezpečnostních aktualizací pro zařízení uvedená od roku 2019.
• 2022: U vybraných modelů přešel na čtyři generace systému Android a pět let bezpečnostních záplat.
• 2024: Řada Galaxy S24 přinesla sedm generací OS a sedm let bezpečnostních aktualizací.

Galaxy S8 byl představen v roce 2017. Do žádného z těchto programů nespadá. Ani do toho nejštědřejšího. Přesto dostal nový build devět let po uvedení, výrazně za hranicí jakéhokoli veřejně deklarovaného okna. Samsung k tomu nevydal žádné vysvětlení, žádnou tiskovou zprávu, žádný blogpost. Firmware se prostě objevil.

Nejde jen o Ameriku

Příběh by se dal odbýt jako operátorská záležitost Verizonu. Jenže to neplatí. Samsung má veřejně dohledatelné firmware notices z roku 2026 i pro evropské varianty. Evropský Galaxy S8 (SM-G950F) dostal nový build už 10. června 2026 s bezpečnostní úrovní z dubna 2021. Evropský Note8 (SM-N950F) dokonce ještě dříve, 16. dubna 2026, s patch levelem z května 2021.

To posouvá celou situaci. Nejde o jednoho amerického operátora, který si vyžádal údržbový build. Samsung znovu zkompiloval a distribuoval firmware pro více hardwarových větví napříč regiony. Pro český trh přímé potvrzení distribuce zatím chybí, ale evropské buildy pro modelové řady používané i v Česku existují.

Co to znamená pro majitele starých Galaxy

Tady je potřeba být důrazný: tato aktualizace telefon neoživila v žádném smysluplném bezpečnostním smyslu. Android zůstává na verzi 9, která přestala dostávat podporu od Googlu už v roce 2022. Bezpečnostní záplaty jsou podle varianty z prosince 2020, dubna 2021 nebo května 2021. To znamená čtyři až pět let bez současných bezpečnostních oprav.

Galaxy S8 po této aktualizaci není telefon, na kterém byste měli provozovat mobilní bankovnictví, ukládat citlivá data nebo se spoléhat na ochranu před současnými hrozbami. Technicky může fungovat. Bezpečnostně je to ale muzejní exponát s novým nátěrem.

Jako záložní telefon, navigace v autě, domácí Wi-Fi handset pro děti nebo jednoduchý volací přístroj? Proč ne. Ale jako hlavní zařízení v roce 2026 už ne.

Pro srovnání: když Apple v lednu 2023 vydal iOS 12.5.7 pro iPhone 5s z roku 2013, šlo o explicitní bezpečnostní opravu konkrétní zranitelnosti WebKitu zneužívané v reálném světě. Samsung u Galaxy S8 nic takového neudělal. Žádná pojmenovaná hrozba, žádný cílený fix. Jen obecná údržba.

Precedent, nebo anomálie?

Lákavé je vidět v tomto kroku signál, že Samsung začne retroaktivně podporovat starší generace. Nic tomu ale nenasvědčuje. Firma neoznámila žádnou novou politiku, žádný rozšířený program. Veřejné standardy se nadále týkají jen novějších, explicitně vyjmenovaných řad.

Podle nás jde o jednorázový servisní zásah do dávno odepsané generace firmwaru. Možná operátorsky motivovaný, možná vyvolaný konkrétním technickým problémem, který Samsung veřejně nepojmenoval. Rozhodně ne o nový precedent, podle kterého by se majitelé sedm nebo devět let starých telefonů měli začít těšit na pravidelné aktualizace.

Samsung Galaxy S8 v roce 2026 dostal nový firmware. To je fakt. Že by se tím vrátil mezi bezpečně použitelné telefony, to už fakt není.

Které certifikáty přesně a kdy

Certifikátů je trojice a každý má jinou roli:

• Microsoft Corporation KEK CA 2011 podepisuje změny v Secure Boot databázích (DB a DBX). Expiroval 24. června 2026.
• Microsoft UEFI CA 2011 ověřuje podpisy třetích stran a EFI aplikací. Expiroval 27. června 2026.
• Microsoft Windows Production PCA 2011 podepisuje samotný Windows bootloader. Expiruje 19. října 2026.

Náhrady nesou označení s rokem 2023 a Microsoft je začal distribuovat v kumulativních aktualizacích od 13. května 2025. Jenže samotné stažení updatu nestačí, certifikáty se musí zapsat do firmwaru, a právě tam řada počítačů narazila.

Proč se nové certifikáty neinstalovaly všem

Microsoft nezvolil plošný „push všem najednou“. Místo toho vybudoval takzvanou high-confidence databázi, která třídí zařízení do skupin podle výrobce, základní desky, verze firmwaru a dalších atributů. Update se pošle teprve tehdy, když má Microsoft dostatečnou jistotu, že na dané kombinaci hardwaru proběhne bezpečně.

Důvod opatrnosti je pochopitelný: zásah míří do UEFI proměnných a boot manageru. Špatné nasazení může vyvolat výzvu k obnovení BitLockeru, zacyklení při startu nebo úplné odmítnutí bootovat. U některých konfigurací Microsoft rollout pozastavil kvůli známým chybám, u jiných firmware výrobce zápis nových certifikátů vůbec nepodporuje bez předchozí aktualizace BIOSu. A pak je tu ještě jeden faktor: řízený rollout (Controlled Feature Rollout) vyžaduje diagnostická data. Kdo si telemetrii omezil, třeba přes nástroje na ochranu soukromí, mohl doručení nepřímo zkomplikovat, protože Microsoft neměl dost signálů k vyhodnocení bezpečnosti nasazení.

Co to reálně znamená pro váš počítač

Důležité upozornění hned na začátek: počítač se kvůli expiraci certifikátů nepřestane spouštět. Windows dál nastartují a běžné aktualizace se dál instalují. Problém je subtilnější, ale o to zákeřnější.

Zařízení bez nových 2023 certifikátů ztrácí schopnost přijímat budoucí ochrany pro bootovací řetězec, tedy aktualizace Windows Boot Manageru, revokační seznamy a mitigace nově objevených zranitelností na úrovni startu systému. Právě tyto ochrany blokují takzvané bootkity, tedy malware, který se načte ještě před operačním systémem a je prakticky neviditelný pro antivir. U známého případu BlackLotus Microsoft uvádí, že útočník typicky potřebuje administrátorský nebo fyzický přístup, takže nejde o scénář „kliknu na špatný odkaz a mám bootkit“. Ale bezpečnostní dluh už běží a s každým měsícem bez nových certifikátů roste.

Zvlášť zranitelné jsou počítače s Windows 10 bez rozšířené podpory (ESU). Podpora Windows 10 skončila 14. října 2025 a bez zakoupeného ESU tyto stroje nedostávají ani bezpečnostní aktualizace, natož Secure Boot certifikáty. Žádná regionální výjimka pro Česko neexistuje.

Jak zjistíte, jestli máte nové certifikáty

Nejjednodušší cesta vede přes aplikaci Zabezpečení Windows. Od dubna 2026 tam Microsoft přidal přehledný stav Secure Boot certifikátů:

1. Otevřete Zabezpečení Windows → Zabezpečení zařízení → Zabezpečené spuštění.
2. Hledejte text potvrzující, že všechny požadované aktualizace certifikátů byly aplikovány. Samotná zelená ikonka nestačí, důležitý je doprovodný text.

Pokročilejší kontrola: v Prohlížeči událostí hledejte Event ID 1808 v systémovém logu, to znamená plně dokončenou aktualizaci. V PowerShellu můžete spustit Get-SecureBootUEFI -Name db -Decoded a ověřit, že v databázi figuruje Windows UEFI CA 2023. V registru pak klíč HKLM\SYSTEM\CurrentControlSet\Control\SecureBoot\Servicing\UEFICA2023Status s hodnotou Updated potvrzuje hotový stav.

Pokud vidíte žlutý nebo červený stav, případně hlášku o omezení firmwaru, je čas jednat. Oficiální cesta: nainstalovat poslední kumulativní aktualizaci, restartovat a znovu zkontrolovat. Když to nepomůže, budete potřebovat firmware update od výrobce. Microsoft provozuje OEM rozcestník s odkazy na stránky podpory Aceru, ASUSu, Dellu, HP, Lenova, MSI i dalších. Samostatný „klikací balíček“ ke stažení certifikátů Microsoft běžným uživatelům nenabízí.

Nepanikařit, ale ani nečekat

Podle nás je nejhorší reakce ignorace maskovaná klidem. Počítač funguje, nic se nezměnilo, tak proč řešit certifikáty? Jenže dva ze tří už expirovaly a třetí vyprší v říjnu. Každý den bez nových certifikátů je den, kdy váš stroj nemůže přijmout ochranu proti dalšímu útoku typu BlackLotus.

Pět minut v Zabezpečení Windows vám řekne, na čem jste. A pokud zjistíte, že patříte mezi ty, kterým se aktualizace nedoručila, máte stále šanci to napravit. Microsoft v FAQ k procesu výslovně uvádí, že nové certifikáty lze zapsat i po expiraci starých, pokud počítač stále bootuje do Windows. Okno se ale nezavírá pomalu.