Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Z Kubuntu, do kterého jsem nedokázal uspokojivě zaintegrovat pro mě klíčovou kombinaci Firefox/Thunderbird, jsem na domácím HTPC plynule přešel na Ubuntu. Základní funkčnost, kterou požaduji, je SNADNÉ přehrávání DVD z půjčovny, ripnutých na pevném disku formou adresáře. Zvuk pouštím přes SPDIF do AVR.
V KDE se s kaffeine dalo celkem domluvit, ubuntí totem je bohužel smutné videokino. První krok je nahradit defaultní balík totem-gstreamer za totem-xine. Gstreamer má dle launchpadu problémy s SPDIF passthrough, totem-gstreamer si toto nastavení vůbec nepamatuje (po opětovném spuštění má v nastavení zase "stereo").
Narazil jsem na docela nedoceněnou oblast open source - možnost rozšíření funkčnosti stávajícího hardwarového vybavení s otevřenými ovladači a zdokumentovanými čipy. Výrobci obvykle nabízejí základní režimy, zatímco s otevřenými ovladači si člověk může pohrát a přidat nové funkce nebo upravit stávající.
Mám zvukovku Audiotrak Prodigy192 s rozšiřující deskou MI/ODI/O, která umožňuje externí hodiny přes SPDIF. Pro jeden hračičkoidní projekt jsem potřeboval co nejkvalitněji vzorkovat analogový výstup CD přehrávače, opakovaně stejný track z různých médií. Jednoduché řešení je propojit SPDIF výstup přehrávače se vstupem externích hodin zvukovky a vzorkovat analogový výstup, což zajistí sejmutí vzorků pokaždé ve stejných časových bodech nahrávky.
Strávil jsem pár dní rýpáním se v audio funkcích výše uvedeného čipu. Stejně bych si výsledky někam napsal, tak proč ne sem do blogu.
Řada věcí bude pravděpodobně shodná s VIA 8233 a 8235. Bohužel na tyto čipy není volně dostupná dokumentace, takže si řadu věcí musíme domýšlet. Autoři driveru dostali datasheety od firmy VIA, ale driver je bohužel jako ostatně téměř celý projekt alsa velice skoupý na komentáře v kódu.
Téma desktopové distribuce je evergreen, nicméně v praxi to nebývá až tak jednoduché.
Na domácím PC, které využívám společně s dalšími členy rodiny, jsem donedávna měl debian testing + KDE. Naprosto mi vyhovuje, ale pro "normální" uživatele to není, případně bych musel strávit mraky času rozchozením spousty věcí (mimo jiné automatická detekce USB disků, funkční přehrávání všech možných videí z prohlížeče vč. zvuku, přehrávání hudby - i to není defaultně pro některé formáty plně funkční, atd.) Samozřejmě pro mě není spuštění problém (mount, mplayer, atd.), ale to po ostatních nemohu a nechci požadovat. ale také to nechci vše ručně rozchozovat, protože od toho jsou přece desktopové distribuce. Chci zůstat u debianní distribuce a KDE.
Poslední dobou se mi začal sekat seamonkey, bylo to vždy při přehrávání některých flashů. CPU na max., pomohl pouze kill. Nakonec jsem zjistil, že to dělala špatně nastavená alsa - zařízení default nebylo funkční (vrtal jsem se do .asoundrc). Po zprovoznění defaultu sekání přestalo a vše jede OK (včetně zvuku ve flashi). Třeba se tato zkušenost bude někomu hodit :)
K PC mám připojené AVR přes SPDIF výstup. Je dobře známo, že mplayer má parametr -afm, kterým lze zajistit, aby v případě AC3/DTS data rovnou posílal na digitální výstup (AC3/DTS passthrough), v případě normálních audiodat posílal klasické stereo PCM, např.
mplayer -ao alsa:device=plughw=0.1 -afm hwac3 video.avi
Pro přehrávání filmů (nejčastěji DVD) jsem si zvykl používat přehrávač totem-xine, protože mi vyhovuje jednoduché ovládání, snadný výběr zvukové stopy a titulků za běhu a HLAVNĚ funkční plynulý panscan (zoom) pro všechny typy souborů. Samozřejmě oceňuji flexibilitu mplayeru, ale neumím u něj za běhu měnit zvukové stopy, titulky a na některé formáty mi u něj nereagují zoomovací klávesy. Možná jsem jenom nečetl dostatečně dokumentaci, ale filmy doma nepřehrávám sám a nemůžu chtít po ženě, aby studovala stohy stránek.
Totem má jednu velmi hloupou funkci - při pohybu myši ve fullscreen režimu se okamžitě aktivuje OSD menu. Je veliké a přestože má samo mizet, na druhé obrazovce (Svideo do TV) s tím má u mě problémy, zůstává tam viset a ruší.
VU meter (peak meter) se občas docela hodí, spoustu win ovladačů jej má. Pro čipy Envy24 existuje Xkový envy24control, ovšem ten funguje jen pro starší modely ice1712. U ice1724 si postěžuje a skončí.
Správným řešením by samozřejmě bylo do jeho zdrojáků přidat podporu ice1724. Než k tomu dojde (hlásí se někdo? :) ), můžete zkusit triviální příkaz:
Alsa se intenzivně vyvíjí, každý den se do devel repozitáře vkládají nové opravy a ovladače. V diskusích se opakovaně objevují dotazy na nefunkčnost např. HDA, který je momentálně asi nejčastější příjemce změn a je dobré v takovém případě nejnovější ovladače nainstalovat.