Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »no tak si bez povidat na jabber s dalsimi geeky s poruchou... ...rozumnej geek pouziva IRCJá bych řekl že jo.
jabber je mrtevDÍKY BOHU!
Hádej, co tedy dělám radši a jaké ztráty času méně lituju
A neříkej mi, že darovanému koni se na zuby nekouká. Já se nezlobím na autory a ty, kteří na xmpp pracovali, ve svém volném čase a zadara. Já jsem nasranej na ty, co to propagovali (a někteří dodnes propagují), aniž by upozornili, že je to jako komunikační nástroj k prdu, protože se JENOM ztrácejí zprávy. Je to jako bych ti doporučil, aby sis ode mně půjčil tohle kolo, navíc úplně zadarmo, ale že mu uchází ventilek, to bych si nechal pro sebe. Prošvihl jsi schůzku? Ty nemáš lepení? Jakto? To já myslel, že lepení máš a hledat v duši díry tě baví. Jó, ty chceš na tom kole někam jet? Tak to jsi měl říct hned... Ale proč se zlobíš? Půjčil jsem ti ho přece zadarmo
Některé věci jsou prostě i zadarmo drahé
Horší je situace na desktopu. IMHO jediný desktopový klient, který podporuje snad všechny potřebné moderní XEPy, je Gajim. Spousta lidí používá na XMPP beznadějně zastaralé klienty (jako třeba Psi) a pak se diví, že jim XMPP funguje nespolehlivě.Zase na druhou stranu chápu, že nepoužívají Gajim. Nevím jak dneska, ale ve své době to hrozně vypadalo i hrozně fungovalo. Psi se oproti tomu chovalo vždy spolehlivě. Takže s Gajimem. A vůbec na mě nechoď s menším počtem kvalitních implementací než třemi, jinak se nemůžeme bavit o nějaké interoperabilitě.
A s čím to chceš spárovat? S doménou?Samozřejmě. Stejně jako to dělá jabber, SIP a mnoho dalších služeb.
Každý nemá doménu...Tak to jdi vysvětlit všem uživatelům e-mailu, který je svázaný s doménou úplně stejně. Nehledě na to, že třeba CZ doména je prakticky zadarmo a kdyby někomu i ty desetníky na den přišly moc, jsou tu pořád subdomény.
Mě by to dokonalé přišlo. Pokud by tedy serverová část byla veřejná a mohl bych si ji sám hostovat. Ale jak potom zajistit, aby se klient, nebo můj server dozvěděl, kde má server protistrana? V případě, že by třeba využívala e-mail na seznamu a nedalo se to řešit zápisem v DNS...?
Zase by musel běžet nějaký registr a ten by musel někdo spravovat. Takže by to nebylo decentralizované a nezávislé.
XMPP zaspal dobu, bohužel.Vy všichni jste zaspali dobu, pokud vám záleželo na tom, aby se XMPP doladil a prosadil.
XMPP má rigidní schvalovací proces, který se vůbec nehodí do oblasti s takto prudkým vývojem.Nemyslím si. Na tohle téma bychom se mohli bavit, pokud by se pár lidí věcem jako Jingle aktivně věnovalo a XSF jim byla překážkou. Ve skutečnosti je to jenom hloupá výmluva. XSF prostě neměla dostatek aktivních členů, kteří by těmto věcem rozuměli a řešili je. Tohle nemá smysl shazovat na schvalovací proces.
Ja by som radšej chcel podporu offline správ než podporu telefonovania. Keď mi cez google hangouts neprídu správy, ktoré som dostal kým som bol offline tak ma to dosť serie. Skype je na tom ešte horšie, ten správy ani neodošle ak nie sú obaja účastníci v rovnakom čase online. Na telefonovanie mi stačí telefón.
Na to existuje rozšírenie XEP-0280, alebo možnosť presmerovať si nadiaľku správy na iného klienta (minimálne psi to podporuje cez XEP-0050).
Vždyť přes Jabber není dodneška možný ani spolehlivě poslat soubor. A to mám zprovozněný data transfer proxy server a stejně to ovlivňuje hromadu dalších věcí po cestě.
Synchronizácia správ bola pre mňa vždy nočná mora. Ak som sa po istom čase prihlásil na skype z iného klienta (napr. mobilného) tak mi na mobil chodili asi 20 minút staré správy, vkuse to blikalo, hučalo, zožralo 40% baterky ...
Google hangouts pre istotu offline doručovanie vôbec nepodporuje a ako bonus nie som istý z ktorého servera mi prejde správa a už vôbec nie som istý kto je prihlásený lebo tam zostávajú kienti visieť aj niekoľko rokov hoc dané zariadenie z ktorého sa prihlásili už vôbec neexistuje.
Z môjho pohľadu funguje XMPP dobre, nechcem aby mi chodili prečítané správy ako nové čo spĺňa. Tak isto tu nemám mnoho nefunkčných účtov, ktoré zostali visieť a správa sa k nim nikdy nedoručí. Ešte sa mi tu páči možnosť nastaviť si stav nerušiť (čo u google hangouts nefunguje).
Posielanie súborov je mi celkom ukradnuté. Teoreticky mi funguje (aspoň sa mi nestalo, že by som nebol schopný od niekoho prijať súbor, ale ja mám verejnú ipv4 / ipv6 adresu bez NAT).
Tak Jingle byla jen ukázka. Těch oblastí, kde Jabber/XMPP zaostává, je hromada. Po 10 letech používání musím konstatovat, že kromě textové komunikace to vlastně nic neumí. Ani nyní si nemůžu být jistý, že někomu v pořádku pošlu soubor. U takového Telegramu tam můžu sypat soubory až do velikosti 1,5 GB bez ohledu na to, jestli je druhá strana zrovna online nebo ne, a nestalo se mi, že by soubor nešel doručit. To samé zprávy. Je jedno, jestli je kontakt online nebo ne, vždycky všechny zprávy ode mě najde na všech připojených klientech (pokud zrovna nejde o end-to-end šifrování). Když občas používám Jabber, je to jako historický exkurz.
Přitom myšlenka byla skvělá: otevřený protokol, decentralizovaná architektura. Bohužel na to tom asi taky pohořelo. Každý klient podporoval něco jiného, každý server něco jiného. Průnik tak často byla jen ta prostá textová komunikace. Na nic jiného se nedá pořádně spolehnout. Telegram je otevřený jenom na straně klientů, což to sjednocení výrazně zvyšuje, ale i tak jsou tam problémy s tím, že ne každý klient podporuje všechny funkce. Ty třetích stran většinou nestíhají implementovat ty nové.
Těch oblastí, kde Jabber/XMPP zaostává, je hromada. Po 10 letech používání musím konstatovat, že kromě textové komunikace to vlastně nic neumí. Ani nyní si nemůžu být jistý, že někomu v pořádku pošlu soubor.Tak především - to je přesně to co od takové aplikace očekávám. Textovou komunikaci, distribuovanou pokud možno na všechny klienty. Ovšem to je věc serveru, proto mám taky svůj vlastní, který takové věci podporuje. A o tom to také je - že nejsem nucen používat nějaký shit někde ve státech, co by monitoroval mou komunikaci.
"roster"; -- Allow users to have a roster. Recommended ;) "saslauth"; -- Authentication for clients and servers. Recommended if you want to log in. "tls"; -- Add support for secure TLS on c2s/s2s connections "dialback"; -- s2s dialback support "disco"; -- Service discovery "block_strangers"; -- Block strangers installed from hg repository "private"; -- Private XML storage (for room bookmarks, etc.) "vcard"; -- Allow users to set vCards "privacy"; -- Support privacy lists "blocking"; -- Blocking installed from hg repository "compression"; -- Stream compression (Debian: requires lua-zlib module to work) "version"; -- Replies to server version requests "uptime"; -- Report how long server has been running "time"; -- Let others know the time here on this server "ping"; -- Replies to XMPP pings with pongs "pep"; -- Enables users to publish their mood, activity, playing music and more "register"; -- Allow users to register on this server using a client and change passwords "posix"; -- POSIX functionality, sends server to background, enables syslog, etc. "groups"; -- Shared roster support "announce"; -- Send announcement to all online users "welcome"; -- Welcome users who register accounts "watchregistrations"; -- Alert admins of registrations "message_logging"; "smacks"; -- XEP-0198: Reliability and fast reconnects for XMPP "carbons"; -- XEP-0280: Message Carbons, allowing users to maintain a shared and synchronized view of all conversations across all their online clients and devices.
dodatečně se nedotahuje.To bych viděl jako problém.
Už som sa tešil, že konečne budem môcť na linuxe normálne používať google hangouts a ono je to zase webová blbosť. Škoda.
Tak, taky jsem to rozbalil (mimochodem nema to vlastni adresar, vsechno smeti se rozbali do aktualniho), naklikal WhatsApp a zobrazilo to jen nejakou website s QR kodem zrejme do nejake mobilni aplikace.
Nechapu smysl toho projektu, vzdyt je to jen browser.
Yowsup stále funguje na jedničku, včetně implementace šifrování Axolotl protokolem.
Ono totiž ne na všechny opensource vývojáře se vztahuje legislativa USA, že
V některých zemích máme i zaručenou možnost reverzního inženýrství z důvodu interoperability (bez ohledu na to co se píše v TOS).
Diky za radu,
XEP-0280: Message Carbons rika, ze jde o preposilani zprav na online zdroje.
Myslel jsem XEP-0313: Message Archive Management, ktery se mi bohuzel nepodarilo rozjet.
Vzhledem k tomu, ze spravuji ejabberd ja, tak jsem spatny spravce :)
Tiskni
Sdílej: