Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
openssl speed
sign verify sign/s verify/s
rsa 512 bits 0.0003s 0.0000s 3431.7 39540.0
rsa 1024 bits 0.0009s 0.0001s 1175.8 18315.4
rsa 2048 bits 0.0044s 0.0001s 226.3 7019.5
rsa 4096 bits 0.0271s 0.0004s 36.9 2307.6
sign verify sign/s verify/s
dsa 512 bits 0.0002s 0.0002s 6053.3 5111.7
dsa 1024 bits 0.0004s 0.0005s 2504.6 2059.0
dsa 2048 bits 0.0011s 0.0014s 874.3 719.6
Jinak je to moc pěkná mašinka a jestli máte zvukotěsnou serverovnu, souhlasím s tím, že nemá moc smysl uvažovat o home-made řešení, pokud vás výrazně nelimituje cena.
Potvrzuji. Dělá to i ta Ultra, která je jinak neuvěřitelně tichá (zatím, uvidíme, jak se pochlapí, až je tam budeme mít rok), dokonce i po softwarovém restartu…
sign verify sign/s verify/s
rsa 512 bits 0.0002s 0.0000s 4553.2 56011.5
rsa 1024 bits 0.0007s 0.0000s 1497.0 24751.5
rsa 2048 bits 0.0035s 0.0001s 287.2 9178.4
rsa 4096 bits 0.0214s 0.0003s 46.7 2880.3
sign verify sign/s verify/s
dsa 512 bits 0.0001s 0.0002s 7755.1 6531.8
dsa 1024 bits 0.0003s 0.0004s 3208.5 2647.5
dsa 2048 bits 0.0009s 0.0012s 1086.9 865.1
desktop PC, AMD Sempron 64 2400Mhz, Gentoo@AMD64
Ale da se odhadnout, ze po kompilaci gentoo na miru to bude svistet docela pekne. Ale taky je to dalsi argument pro optimalizovany gentoo na rozume novym zeleze.
V tejto cenovej kategorii je 512MB normalna velkost RAM.Samozrejme,nie je problem si ju prikupit.Ak si porovnate napr. x306 od IBM,ktora vyjde na 32000KC,ta ma tiez iba 512MB RAM.Ano, a pak tomu říkají škálovatelnost. Ale mně jako zákazníkovi se to nelíbí.
Pro někoho může být zajímavá přítomnost šesti USB 2.0 portůabsolutně nechápu, k čemu je na serveru USB dobré?
použitelných například pro připojení externí DVD-RW mechaniky nebo dalších pevných disků, na které se budou provádět zálohy.pokud už bych nepřipojoval disky přes SCSI (dejme tomu, že zkousnu, že je to v rámci úspor postavené na SATA), tak snad na FireWire ...
absolutně nechápu, k čemu je na serveru USB dobré?Myš, klávesnice, usb tokeny + to, co již bylo zmíněno.
Myš, klávesnice,hm ... asi máme rozdílné představy, mě by stačila ta klávesnice
a nevím, proč nemůže být připojena klasicky ...
usb tokenypravda, disketovku to nemá a USB flashka je pohodlnější než pálit CDčko ... ovšem, jak často člověk něco nahrává na/ze serveru jinak než po síti?
+ to, co již bylo zmíněno.ale proč na USB???
odpověz první, ty troleale proč na USB???Proč ne na USB?
. Proste je to levne, muze se to nekdy nekomu na neco hodit, tak co. Komu vadi dirka navic, at ji prelepi paskou. BTW, on nekdo primo na server leze pres neco jineho nez sit nebo seriovou konzoli?
Navic, nekdo tu zminil hluk. Rad bych znal server, co nehuci. Uz nejmin deset let jsem nenarazil na server (myslim zelezo uz z vyroby delane s tim, ze to bude nonstop bezici *server*), ktere by nehucelo.
Jestli to nebude tim, ze se zamerne predimenzovava chlazeni, aby se to uchladilo i v plnem racku...
Protoze firewire ma nejake patent issues, ktere nuti vyrobce platit poplatky z kazdeho kusu (viz zaver u http://en.wikipedia.org/wiki/Firewire)pochopil jsem z toho, že jde o $ 0,25 per system - to se v ceně stroje v pohodě ztratí; reálně mě, jakožto (potenciálního) zákazníka zajímá to, že USB a FireWire zařízení stojí stejně ... nebo se snad většina lidí rozhoduje jinak než podle ceny (za předpokladu, že požadavky na funkčnost jsou splněny)?
Nevim, zda USB nema podobne problemy, ale pokud ne, tak je preci lepsi pouzivat otevrenou a patenty nezatizenou technologii, nez jinou, patenty zatizenou.no, to je IMO čistě o té hranici mezi idealismem a pragmatismem ... jednak hardwarové otázky jsou záležitostí výrobce a ne mojí a jednak - tedy u mě osobně - převládá preference technicky lepšího řešení nad nějakou "superčistotou" (přirovnal bych to k tomu, kdy někteří odmítali používat QT, protože nebyla tak úplně "superfree" ...) navíc jsem dalek toho říkat, že průmyslové patenty jsou obecně špatné - špatné je zneužití patentů
)
Není to náhodou jedno?není (viz) - proč mám používat horší řešení?
Trochu lepší mi připadá USB, prože se mi zdá mezi normálníma smrtelnikama rozšířenější.a Windows se ti také zdají lepší?
Nevím co si chceš tímhle dokázat.já si nedokazuju nic, ale tys' právě ukázal svoji ubohost, jestliže ses na výzvu k dodržování pravidel slušné diskuse nevzmohl na nic jiného než "Klidni hormony." a odpověď na investigativní příspěvek začínáš nemístnou poznámkou o honění ega ... - a já jsem teď ukázal, že nejsem o nic lepší, když se takto snadno nechám vyprovokovat a taky spadnu na osobní úroveň, achjo
obávám se, že statistika tvých známých je z hlediska otázky naprosto irelevantní ...proč mám používat horší řešení?FireWire je lépe navržené, ale znám asi 50 lidí co má zařízení s USB2 rozhraním a 2 co mají něco s FireWire.
Můžeme se začít ptát, proč v serveru není SCSI, SATA je přece horší. Nebo taky proč není v serveru SAS, SCSI je přece horší. A co třeba připojení disků přes FibreChannel?sice by bylo lepší držet se tématu, nicméně zeptat se můžeš - a dostane se ti naprosto jednoduché odpovědi: protože tebou jmenovaná řešení jsou významně dražší než SATA nicméně rozdíl v ceně USB řešení a FireWire řešení je asi tak nula-nula-skoro-nic, takže tím jeden potenciální argument padá ... je na skladě nějaký další? (ne, ten o tom, kolik lidí to používá, fakt neberu - mohl bych ho přirovnat asi tak k doporučení "nekupuj server, znám jen 2 lidi co mají server, kup si desktop nebo notebook, to má 50 mých známých" ...)
výborně ... a mohl bys tyto případy nějak charakterizovat, speciálně s přihlédnutím k tomu, nakolik je pro ně relevantní počet lidí, co Windows používají, a analogicky to aplikovat na užívání USB?a Windows se ti také zdají lepší?Ano, Windows jsou pro některé případy lepší než Linux nebo nějaký UNIX.
)
takže tvoje odpověď "Na tom serveru je pouze USB." je poněkud "mimo mísu" ... nicméně jsem ochoten pracovat i s ní, takže se ptám dále:
1) Proč je na tom serveru pouze USB? - hm, očekávám odpověď ve stylu "to se musíš zeptat SUNu", takže lépe: proč si myslíš, že je na tom serveru pouze USB?
2) Proč zde někteří preferenci USB před FireWire obhajují? (Tedy kromě toho, že si to lidé kdovíproč kupují raději, ale tento argument je pro mě irelevantní - přinejmenším do té doby, kdy v nejbližším obchodě pořídím zařízení s FireWire stejně pohodlně a levně jako s USB ...)
co se týče souslednosti událostí v příspěvcích ... no, měl bych to přejít bez povšimnutí, ale jak jsem naznačoval, jsem člověk nedokonalý ... takže bych rád přesně viděl, kde je podle tebe to první místo, kde reakce nebyla adekvátní předcházejícímu příspěvku ...?
sign verify sign/s verify/s
rsa 512 bits 0.0009s 0.0001s 1141.3 12219.0
rsa 1024 bits 0.0045s 0.0002s 223.1 4186.0
rsa 2048 bits 0.0277s 0.0008s 36.2 1264.0
rsa 4096 bits 0.1833s 0.0028s 5.5 354.4
sign verify sign/s verify/s
dsa 512 bits 0.0007s 0.0009s 1369.5 1145.5
dsa 1024 bits 0.0022s 0.0027s 447.5 368.0
dsa 2048 bits 0.0076s 0.0091s 132.4 109.7
Takze minimalne v tomto testu ma cca 3.5x vyssi vykon opteron.
Zastavil bych se trochu u pouziteho cipsetu. Precijen jeho podpora je v linuxu trochu pochybna, alespon u nForce. Nebo je to u tohoto cipsetu jinak?
Zdenek
OpenSSL 0.9.7a Feb 19 2003 built on: Wed Jun 1 09:10:19 CDT 2005 options:bn(64,64) md2(int) rc4(ptr,char) des(idx,cisc,16,int) aes(partial) blowfish(ptr2) compiler: gcc -fPIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DKRB5_MIT -DOPENSSL_NO_IDEA -DOPENSSL_NO_MDC2 -DOPENSSL_NO_RC5 -DOPENSSL_NO_EC -I/usr/kerberos/include -DL_ENDIAN -DTERMIO -Wall -DMD32_REG_T=int -O2 -pipe -m64 -Wa,--noexecstack available timing options: TIMES TIMEB HZ=100 [sysconf value] timing function used: timesOpenSSL z knoppixe 4, který jsem si zkusil nabootovat, dává hodnoty trochu jiné:
OpenSSL 0.9.7g 11 Apr 2005
built on: Tue May 10 05:31:39 UTC 2005
options:bn(64,32) md2(int) rc4(idx,int) des(ptr,risc1,16,long)
aes(partial) blowfish(idx)
compiler: gcc -fPIC -DZLIB_SHARED -DZLIB -DOPENSSL_THREADS
-D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DOPENSSL_NO_KRB5
-DOPENSSL_NO_IDEA -DOPENSSL_NO_MDC2 -DOPENSSL_NO_RC5 -DL_ENDIAN
-DTERMIO -O3 -march=i686 -mcpu=i686 -fomit-frame-pointer -Wall
-DSHA1_ASM -DMD5_ASM -DRMD160_ASM
available timing options: TIMES TIMEB HZ=100 [sysconf value]
timing function used: times
The 'numbers' are in 1000s of bytes per second processed.
sign verify sign/s verify/s
rsa 512 bits 0.0006s 0.0001s 1799.3 19700.9
rsa 1024 bits 0.0024s 0.0001s 416.3 7735.0
rsa 2048 bits 0.0134s 0.0004s 74.6 2545.5
rsa 4096 bits 0.0862s 0.0013s 11.6 745.0
sign verify sign/s verify/s
dsa 512 bits 0.0004s 0.0005s 2419.7 1992.7
dsa 1024 bits 0.0011s 0.0014s 889.7 726.7
dsa 2048 bits 0.0036s 0.0044s 279.8 226.1
OpenSSL 0.9.7e 25 Oct 2004
built on: Sun Oct 16 12:13:59 CEST 2005
options:bn(64,32) md2(int) rc4(idx,int) des(ptr,risc1,16,long) aes(partial)
idea(int) blowfish(idx)
compiler: i686-pc-linux-gnu-gcc -fPIC -DZLIB_SHARED -DZLIB -DOPENSSL_THREADS
-D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DOPENSSL_NO_KRB5 -DL_ENDIAN
-DTERMIO -Wall -O2 -march=i686 -mcpu=athlon-xp -pipe
-fomit-frame-pointer -Wa,--noexecstack -DSHA1_ASM -DMD5_ASM
-DRMD160_ASM
available timing options: TIMES TIMEB HZ=100 [sysconf value]
timing function used: times
The 'numbers' are in 1000s of bytes per second processed.
sign verify sign/s verify/s
rsa 512 bits 0.0007s 0.0001s 1422.5 16416.3
rsa 1024 bits 0.0033s 0.0002s 303.4 5900.9
rsa 2048 bits 0.0191s 0.0005s 52.4 1831.4
rsa 4096 bits 0.1247s 0.0019s 8.0 520.8
sign verify sign/s verify/s
dsa 512 bits 0.0006s 0.0007s 1800.8 1504.8
dsa 1024 bits 0.0016s 0.0019s 630.0 520.1
dsa 2048 bits 0.0052s 0.0063s 193.1 158.3
Bylo to za 30kkc s terabytem. Pro softraid 1+0 (500GB).
Jinak to co jsem slozil bez tech disku skoro za ty samy penize ma zatim stale nepodporovany Marvell misto Broadcom.
Miditower misto 1U - no ale aspon mam kam nacpat disky a zbyva prostor kde se daji uchladit.
Misto rageXL a ECC pameti je tam jina vykonnejsi zbytecnost od ATI na pripadne hry
Laciny 400W noname zdroj s prumernymi filtry co by mely snad stacit na vystupu i vstupu - ale nedelam si iluze v dlouhou zivotnost. To ten Sunovy prezije urcite dyl.
A jeste by se mozna naslo neco dalsiho ve prospech Sunu. Nepotrebovat ty 4 disky a vedet o tom, tak bych o tom zacal vazne uvazovat. Prece jen presnejsi cena po vyberu z vic variant komponent.
Tiskni
Sdílej: