Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Koneně jsem dodělal jednoduchý dohled sítě. V síti mám použito pár routerů a server. Jedna z otázek je proč tolik routerů? Odpověď by byla vyčerpávající a proto se jí vyhnu. Prostě je mám v síti a hotovo. Server používám SuSE 10.2 (ftp, samba, http)a správa sítě. Na správu jsem nainstaloval asi nejlepší volně dostupný software Zabbix. Výsledek mé práce je zde
www.doh-net.com
Dostupnost routerů sleduji pingem s intervalem 300 sekund. Čas se dá měnit. Na serveru běží zabbix agent pro monitoring funkcí a zátěže serveru. Je to šikovné pro rychlou kontrolu dostupnosti aktivních prvků. Proč jsem to napsal do blogu. Trošku se chlubím, i když není čím, ale hlavně proto, že i malá síť jde dohledovat mocným nástrojem zabbix.
Rozhodl jsem se otestovat, co nového opravdu přináší KDE 4. Na diskuzích a v mnoha článcích jsem četl docela kladné reakce, takže proč to nezkusit...
Do ruky se mi reklamní letáček. Na něm by nebylo nic zajímavého, přesto je tam věc, která mě zaujala a o kterou jsem se rozhodl podělit.
Dnes ráno přinesla kolegyně do práce CD s tím zda by šlo nějak rozchodit pod linuxem. (Náš šéf jí totiž v rámci svého křižáckého tažení proti nevěřícím widlákům suverénně nainstaloval na domácí komp linux - bohužel ovšem SuSE.) Vzal jsem to jako výzvu a protože čas od času narážím na reakce lidí co si zoufají nad tím, že si výukové CD mohou spouštět jen na MS, věnuji tento blogpost podobně postiženým.
Tak jsem byl dneska upozorněn na novinku od Google, prej zprovoznili multi user chat.
Tak jsem zjistil, že openSUSE je jednouživatelský OS
... ne vážně, byl bych rád, kdyby mě někdo nakopnul. Třeba budete znát řešení. Mám následující problém:
V Počítači mám 2 uživatele. Přihlásím se jako jeden z nich, přehrávám hudbu, filmy (amaroK-Xine, Kaffeine-xine). Pak přijde přítelkyně, přepne se nasvého uživatele a amaroK zamrzne, Kaffeine se ani nespustí. Stručně řečeno Xine jede jenom pod prvně spuštěným uživatelem. Další mají smůlu. Lze jen restartovat PC a přihlásit se pod jiným účtem. Ale pak zase budou mít problém ostatní. Zkoušel jsem aktualizace Xine na novější verze z Packmana, ale pořád to řvalo něco o nevyřešených závislostech. Zajímavé je, že když jsem v Yastu nastavil aktualizovat vše na novou verzi, ty "neproveditelné" aktualizace proběhly.
Bohužel, výsledek je pořád stejný. Xine funguje jen pro prvního přihlášeného.
Řešil to tu někdo? Nějaké podnětné připomínky a nápady?
Od úterý mám nainstalováno OpenSuse 10.3 a za tu krátkou dobu jsem posbíral pár poznatků ohledně vývoje, neboť na jsem multiplatformní, občas Windows občas Linux.
Nepochybuji, že mnoho z vás toto video zná, ale kdyby náhodou ne, tak se mrkněte a jestli se nepotrháte smíchy, tak se půjdu pověsit za koule do průvanu :).
Člověk je tvor snadno omámitelný vnějšími vlivy. U mě to tak alespoň je. A co začnu dělat, když se nudím? Bezcílně maluji. Tedy alespoň zdánlivě bez cíle. Napadlo mě totiž jen tak ze srandy nakreslit nový vzhled pro ÁBíčko. 
Pro svého klienta budu psát větší aplikaci a rád bych jako technologii zvolil Javu, přesněji parádní framework Stripes (ONJava.com -- Java Web Development with Stripes) a neméně parádní perzistenční/ORM framework Apache Cayenne (a nějakou tu omáčku - pár servletů na XSL transformace atp.)
Chcete někomu poslat odkaz na stránku ale nevíte URL? Není problém pokud jste ji hledali přes google a pamatujete si hledaný výraz. Stačí kamarádovi poslat následující odkaz:
wtf.linux.cz
wtf -- něco jako www, slouží k identifikaci, aby bylo zdřejmé že jde o vyhledávání
linux -- hledaný výraz
cz -- v jakém jazyce hledat {cz-česky, us-anglicky, all-všechny jazyky, atd.}
Tak jsem si pořídil novou tiskárnu, Xerox Phaser 3117. Trochu jsem se bál, že pod linuxem nepojede, pro instalaco jsem použil tento návod a funguje výborně.
Řekl jsem si, že už bude potřeba koupit nějaké to výkonnější železo pro hry a pro náročné grafické aplikace. Proto jsem se optal lidí na živě a dostal vskutku uspokojivou odpověď. Čtěte dále a mrkněte na mou budoucí PC sestavu.
Tak a mame tady druhe pokracovani blogu, zabyvajici se tvorbou operacniho systemu ..
Je to uz priblizne pul roku, co jsem si zacal psat muj operacni system, jez dostal jmeno ZeX/OS a vyvoj jde stale kupredu. Prace je porad spousta, ale jsem presvedcen, ze to nejhorsi mam za sebou a ackoliv se to nemusi zdat, je to docela zabavne a hlavne zajimave a lecos uz jsem se noveho naucil, co by mne nikdy nic nenaucilo.
Za dob, co jsem psal prvni blog, venujici se teto problematice, byl vlastne jeste nic neumejici, ted uz by se dalo rici, ze za urcitych podminek je mozno ho nasadit na nejaky ten pc. Podminek ale takovych, ze by si dotycny uzivatel musel dopsat potrebnou aplikaci :-B Cela vec se ma tak, ze je system relativne pripraven ale nejsou programy, ktere by na nem bylo mozno provozovat.
Na letosnim Invexu jsem se zucastnil celkem zajimave prednasky o systemu pro stranky a intranet statni spravy - dportal. Prednasejici (jiz si bohuzel nepamatuji jeho jmeno) uvedl, ze jejich reseni je psano v php. Nedalo mi to a zeptal jsem se, jak si chrani svuj kod proti zcizeni, kdyz to umistuji na servery jednotlivych zakazniku. Odpoved znela, ze u velkych zakazniku, kteri pouzivaji dportal, nebezpeci zcizeni zdrojoveho kodu nehrozi. Vrtalo mi to hlavou, ale proste s jeho tvrzenim nesouhlasim.
Mel bych tedy na ostatni otazku. Jakym zpusobem lze zabezpecit svuj kod(napriklad php) u zakaznika, aby se k nemu nedostal? Diky, jestli s tim mate nekdo zkusenosti...Narazil jsem na docela nedoceněnou oblast open source - možnost rozšíření funkčnosti stávajícího hardwarového vybavení s otevřenými ovladači a zdokumentovanými čipy. Výrobci obvykle nabízejí základní režimy, zatímco s otevřenými ovladači si člověk může pohrát a přidat nové funkce nebo upravit stávající.
Mám zvukovku Audiotrak Prodigy192 s rozšiřující deskou MI/ODI/O, která umožňuje externí hodiny přes SPDIF. Pro jeden hračičkoidní projekt jsem potřeboval co nejkvalitněji vzorkovat analogový výstup CD přehrávače, opakovaně stejný track z různých médií. Jednoduché řešení je propojit SPDIF výstup přehrávače se vstupem externích hodin zvukovky a vzorkovat analogový výstup, což zajistí sejmutí vzorků pokaždé ve stejných časových bodech nahrávky.
Nedávno jsem přesunul svou webovou stránku na nový server. Pečlivě jsem ho nakonfiguroval a teď má takový výkon, že se z toho dělají boule na síťovém kabelu, a paralelně čtené disky div neutrhnou sběrnici. Je tu ale jeden detail, který mi kazí radost...
Jakožto pravý Archař trpím i syndromem archařů - pacman -Syu alespoň 5x denně :) Jednou jsem koukal na archlinux.org, jestli nejsou nové baličky a všimnul jsem si balíčků catalyst. Říkám si, že to už jsem někde viděl. Pak jsem si uvědomil, že se tak jmenují ovladače pro ATI karty ve Windows, takže jsem spustil kompletní update systému...
Kdo by to na konci 90-tých let řekl, že se prťavá katedra religionistiky na Masarykově univerzitě v Brně jednou stane líhní kandidátů na post ministra školství. Ondřej Liška studoval stejnou kombinaci jako já a i jeho učil Dušan Lužný. Možná také proto patří Lužný k odpůrcům jeho kandidatury.
Keď pred časom vypukla celosvetová panika ohľadom smart atribútu Load_cycle_count, nik nevedel ako tento problém vyriešiť. Nedalo mi a skúsil som napísať najpovolanejším - priamo výrobcovi hardvéru
Ako som dopadol?
Po několika měsících bez jakékoliv ochrany PC s Windows (antivirus, anti*ware), a po testech, kde AVG používáné na firmě (pro klienty) skončilo na krásném posledním místě ale úspěšně vyhrálo v kategorii fail-possitive detekcí, jsem se rozhodl otestovat systém od ESETu, jehož antivirus patříval vždy ke špičce.
Chystám se přejít k regionálnímu poskytovateli kabelové televize a internetu. Teď je mojim poskytovatelm O2 se kterým jsem relativně spokojen. Mám nejnižší rychlost, to je 2048kbps a za jeden měsíc stáhnu kolem čtyř až pěti gigabytu dat. Problémem je značně vysoký paušál za volání, které téměř nepouzíváme, ale je nutné pro prarodiče, pro které je displej mobilního telefonu prostě malý a ovládání složité. Při přípravě na přechod jsem zjistil nemilou věc.
Celkem oblibene tvrzeni je, ze na windows je snazsi tisknout nez na linuxu. Tak pridavam jednu zcela opacnou zkusenost.