Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.
Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.
Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.
Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.
Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.
Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě
… více »Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.
Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
server IN A IP.ad.re.sa www IN CNAME server download IN CNAME server mail IN CNAME serverdo httpd.conf jsem doplnil:
Directory /var/www/org Options All AllowOverride None Order deny,allow Allow from all /Directory VirtualHost www.domena.org ServerAdmin webmaster@domena.org DocumentRoot /var/www/org/www ServerName www.domena.org ErrorLog /var/log/apache/org/www-error_log TransferLog /var/log/apache/org/www-access_log /VirtualHost VirtualHost mail.domena.org ServerAdmin webmaster@domena.org DocumentRoot /var/www/org/mail ServerName mail.domena.org ErrorLog /var/log/apache/org/mail-error_log TransferLog /var/log/apache/org/mail-access_log /VirtualHost VirtualHost download.domena.org ServerAdmin webmaster@domena.org DocumentRoot "/home/shared/software/linux" ServerName download.domena.org ErrorLog /var/log/apache/org/download-error_log TransferLog /var/log/apache/org/download-access_log /VirtualHosta pokud zadám http://www.domena.org vypíše to:
Forbidden You don't have permission to access / on this server.
Apache-AdvancedExtranetServer/2.0.50 (Mandrakelinux/7mdk) mod_perl/1.99_16 Perl/v5.8.5 mod_ssl/2.0.50 OpenSSL/0.9.7d PHP/4.3.8 Server at www.domena.org Port 80
drwxrwxr-x 2 apache apache 4096 Nov 25 15:22 wwwv tom asi nebude problém. Asi bych řekl někde v apache?
Directoryje zbytocna direktiva, pretoze v tomto pripade na nu nedojde
NameVirtualHost *:80 VirtualHost *:80 ServerName www.domena.org ServerAlias domena.org www.domena.org ServerAdmin webmaster@domena.org DocumentRoot /var/www/org/www ErrorLog /var/log/apache/org/www-error_log TransferLog /var/log/apache/org/www-access_log UserDir /var/www/org/www ServerPath /var/www/org/www /VirtualHost VirtualHost *:80 ServerName mail.domena.org ServerAlias mail.domena.org ServerAdmin webmaster@domena.org DocumentRoot /var/www/org/mail ErrorLog /var/log/apache/org/mail-error_log TransferLog /var/log/apache/org/mail-access_log /VirtualHost VirtualHost *:80 ServerName download.domena.org ServerAlias download.domena.org ServerAdmin webmaster@domena.org DocumentRoot "/home/shared/software/windows" ErrorLog /var/log/apache/org/download-error_log TransferLog /var/log/apache/org/download-access_log /VirtualHost
«VirtualHost *:80» «Directory /var/www/org» Options All AllowOverride None Order deny,allow Allow from all «/Directory» ServerName www.domena.org ServerAlias domena.org www.domena.org ServerAdmin webmaster@domena.org DocumentRoot /var/www/org/www ErrorLog /var/log/apache/org/www-error_log TransferLog /var/log/apache/org/www-access_log UserDir /var/www/org/www ServerPath /var/www/org/www «/VirtualHost»
[Fri Nov 25 23:58:26 2005] [error] [client ip.ad.re.sa] client denied by server configuration: /var/www/org/www/
<Directory /var/www> Options Indexes AllowOverride None Order allow,deny Allow from all </Directory>dokumentaci jsem tak podrobne nezkoumal, ale IMHO obsah toho kontejneru <directory> neni name based virtual hosty ignorovan, kdyz se nachazi v globalni casti konfiguraku, alespon se tak muj apache2 chova.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz