Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Ahoj,
chtěl bych se zeptat, jestli existuje nějaký nástroj, kterým bych byl schopen jednoduše monitorovat z linux prostředí windows systém.
Jde mi například o bezpečnostní aktualizace na MS, instalovaný SW, atp, tak abych byl schopen si z linuxu toto zjistit.
Věřím, že spousta linuxových správců sítě musí občas řešit podobný problém, a tak než se do něčeho pustím, bych rád znal nároz odborné veřejnosti.
no,,, jako jo ... :) ale rdesktop si nenascriptujes... VPN problem neresi - servery mam na lokalni siti.
Jde mi o to, ze z linuxu chci spustit script XY, ktery se mi dotaze toho win serveru a vyplivne mi seznam instalovaneho SW nebo treba aktualizaci.... resi toto nekdo?
obavam se, ze rdesktop a vpn je pomerne dobra rada, protoze na windows je to obecne pomerne roztristene...
pokud chcete videt jak probihalo automaticke zaplatovani, tak musite do event logu (pripadne pod windows byva adresar SoftwareDistribution a tam je nejaky ten log), instalovane zalezitosti byvaji k nalezeni v control panelu 'pridat odebrat programy' ev. 'programy a funkce' (ale ne vzdy)
pokud chcete mit prehled o dostupnych aktualizacich od ms, tak musite na jejich web, nebo mit rozbehany wsus (tam lze nastavit jednoduche mailove reportovani)
dalsi programy si resi akualizace nezavisle, nebo je neresi vubec...
tak musite do event loguKeby čírou náhodou mal niekto záujem, tak mu môžem poskytnúť linuxový program, ktorý dokáže prečítať súbor .evt a vypísať jeho obsah. (Možno ma to konečne donúti vystaviť to niekde na webe
)
ping , openssh, telnet..
NN
Novell ZENworks. Ale je to enterprise řešení, tedy drahé. Zato špička v oboru. Na Linuxu server, na Windows klienti a celé se to ovládá přes webové rozhraní i s podporou pro VNC jakýmkoliv VNC viewerem.
pomoci snmp a nagiosu umim z linuxu hlidat dostupnost nekterych sluzeb, pripadne volne misto na disku, zatez a podobne, ale dostupne a instalovane aktualizace nejak ne (ale ani jsem se o to dosud nijak aktivne nesnazil)
nicmene pokud to mate rozbehane, tak by me docela zajimalo jak to resite...
mate pravdu - je to tam
.iso.org.dod.internet.mgmt.mib-2.host.hrSWInstalled.hrSWInstalledTable.hrSWInstalledEntry.hrSWInstalledName
.1.3.6.1.2.1.25.6.3.1.2
(respektive je toho vic pod .1.3.6.1.2.1.25.6.3.1 od .1.3.6.1.2.1.25.6.3.1.1 az po .1.3.6.1.2.1.25.6.3.1.5)
diky za nasmerovani a odhaleni tohoto mysteria
Mám v bookmarkách už dlouhou dobu tento odkaz http://www.root.cz/zpravicky/script-start-community-2-0/. Ale nikdy jsem nenašel čas to prozkoumat.
Takže pokud se toho někdo ujme a pak sem dá vědět bude to perfektní
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
24.6.2009 16:55
25.6.2009 07:58