Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Řešil jsem dnes zpřístupnění ext3 oddílu z WXP. Vybral jsem ovladač z fs-driver.org a výsledek byl nechutně pomalý, pro běžnou práci to nebylo. Tu je řešení.
Dlouho přemýšlím, jak finančně podpořit OSS projekty, které často používám a vývojářům se tak za jejich čas a práci alespoň trochu odměnit. Bohužel pořád žijeme na divokém východě, takže pokud nemám konto v eurech, spolkne mi banka část peněz (a v podstatě za nic) pouhým převodem.
Často se tu objevují něčí stesky, že by chtěl dělat nějaký projekt z oblasti svobodného softwaru (ať už do školy nebo třeba jen pro zábavu či jako pomoc komunitě), ale neví, co by to přesně mělo být. Pár námětů bych tu měl.
Tak si opet hraji s GNOME v Ubuntu. To zas bude chytrych kecu RTFM.
osobne nejak nemuzu pochopit logiku tohohle prostredi. Mam defaultne nainstalovane ubuntu a na plose mam zobrazene pripojene oddily sda6 sda7 sda9 sda10. Na disku mam samozrejme i jine oddily, ale ty jsou pripojene nekam do adresarove struktury a tak se na plose nezobrazuji. Strucne receno, zobrazuji se ty, ktere instalator defaultne pripojil do /media.
Na mém notebooku postrádám klávesu Windows a klávesu Menu. Přemapoval jsem si proto Windows klávesu na Caps Lock a klávesu Menu na pravý Alt pomocí xmodmap.
Někdo mi tady navrhnul, abych svůj příspěvek z diskuse o rozdílu mezi video formáty a video software vydal knižně... Tedy v blogu. Protože je to téma věčně živé, tady je notně rozšířené vydání.
Co nového na abíčku? Luboš Doležel napsal implementaci chyby 764. Díky tomu je možné při úpravě wiki dokumentu zadat popis vaší opravy. Když si pak někdo bude listovat historii dokumentu, kromě autora změny a času uvidí i tento text. Čas ukáže, jestli tuto funkci lidé budou používat.
Seděli jsme s Katkou na zahrádce v Ládví a posílali si vzájemně fotky z mobilu. Pomocí blue tooth. Tedy já to do té doby ani netušil, že to jde, ale Katka mě naučila a tak jsme se bavili. Fotili se vzájemně a blbli. Už jsme se dlouho neviděli. Naposled na Vánoce. Byl bezvadný čas a málem jsem jej, ale promeškal, protože jsem na setkání skoro zapomněl. Přišel Marcel a povídali jsme a já jsem zapomněl, že mám jít na oběd k Radimovi. Vzpomněl jsem si až když mi Radim volal. Dopadlo všechno nakonec dobře.
Ač jsem původně neměl v plánu nikomu instalovat Linux (pokud chce, ať si to udělá sám), nedávno jsem ze svého přesvědčení slevil. Poté co se mojí babičce zaviroval wokenní počítač, jsem si pohrál s myšlenkou, že bych jí mohl nainstalovat Linux. A původně zavržená myšlenka klíčila a klíčila až jsem se nakonec odhodlal k činu.
Každý větší svobodný projekt využívá sadu nástrojů a programů, které mu ulehčují jeho existenci. Už v prvních lekcích je budoucím programátorům vysvětlováno, jak správně používat systém pro správu verzí, "bugzillu", mailing listy, IRC kanály a další.
Tyto nástroje jsou samozřejmě velice prospěšné, mohou však i uškodit. A to hlavně tak, že se používají na úkony, na které by se používat neměly. V dnešním zápisku a několika příštích nastíním několik situací, které jsou podle mého dost nešťastně vyřešeny.
Dnešní problém: Systém na správu verzí je používán jako řešení přístupových práv.
Tenhe zápisek se od mých ostatních zápisků bude trochu lišit. Půjde totiž o takovou směsici dojmů a otázek na téma přehrávání/úprava audia/videa... V první části se podíváme na přehrávání.
*NIXové systémy jsou ukázkou kvalitního návrhu. Bezpečnost byla domyslena do nejmensiho detailu. V Posledni dobe se ovsem dostalo do popredi zajmu "sudo", ktere lze dneska vyuzivat v sirokem spektru distribuci....
Vcera kdyz jsem sedel u PC, napadla ma takova vec. Kdyz clovek provadi administratorske ukony, je pri prvnim zadani "sudo" pozadan o heslo. Pak uz jen staci psat "sudo" kdykoli clovek provadi dalsi administratorsky ukon bez hesla.... Je to vubec bezpecne? Ubuntu ma defaultne jednoho usera, ktery se prostrednictvim sudo stava administratorem. A ted k veci:
Tak jsem šel dnes s rodinou na slavnostní večeři. K přípitku jsem si vybrali slovenský sekt Pálfy. Musím říct, že bohemka je proti tomu poloviční. Následně jsme se jali vybírat předkrm. Po letmém projetí jídelního lístku můj zrak padl na polévku Gazpacho. Hned bylo jasno. Jakožto velkého milovníka jistého seriálu jsem ji musel ochutnat.
Hanbím sa. Už niekoľko týždňov som si nič nezapísal do blogu, aj keď si takmer každý deň pri zaujímavej myšlienke poviem:"Toto spomeniem v mojom blogu." Ale už sa lepším. A aspoň vyskúšam, ako dobre svieti moja USB lampa, ktorú som ešte poriadne ani nestihol využiť.
Tak jsem se dozvěděl ve včerejším komentáři ke svému předchozímu blogu, že mám stáhnout ocas a mlčet. Onen dobrý muž, přezdívkou MarzocchiHD mi chtěl připomenout mou minulost a dovolával se toho, že jsem čerpal ze solidárního pojištění. Rád bych jej ujistil, že jsem sice do terapeutické skupiny chodil, dlouho, ale přitom jsem pracoval. Takže můj příspěvek na zdravotní a sociální pojištění zcela pokryl náklady na terapii. Od roku 1978 do roku 2003 jsem nečerpal nemocenskou, neboť jsem nebyl nemocný. Až koncem roku 2002 a v roce 2003. Sám osobně jsem proti tomu aby závislost byla brána jako choroba a byla hrazena ze zdravotního pojištění. A vím proč to jako abstinující závislý, který se navíc živí terapií závislých říkám.
Cupiditate sit voluptatibus architecto minus voluptatem quia et in. Facere repellendus natus ullam sunt eius non. Tempore inventore et nihil alias. Possimus sequi voluptates repellat odio quia suscipit dolores. Et nihil nihil dolore nemo harum qui quidem excepturi. Sit ut ipsa eum.
Patlam se s jednim kompem, narazil jsem při kompilaci na chybějící modul a za Boha jsem nemoh najít, kde se zaškrtává, jak se volí, jak se jmenuje v .configu. Nakonec jsem po hledání na webu, kde to každej měl, ve výpisu, když něco řešil, zabrousil do drivers/scsi/Makefile a radost byla na světě :-) Jo, jednalo se o [CONFIG_BLK_DEV_SD] ... ;-) (Potřeboval jsem ho přesunout do modulu).
Dnes ráno jsem si stáhnul 2. alfa verzi Ubuntu GG 7.10 a hned jsem se pustil do testování. Sám sice ještě používám Debian, ale v poslední době mě Ubuntu jako distribuce velmi zajímá, má sice pár velkých much které mi velmi vadí, ale výhody této distribuce u mě převažují nad jakoukoliv jinou.
Možná tento zápisek bude vypadat jako jedna velká reklama na Ubuntu, někomu jinému to třeba bude zase připadat jen jako krátký souhrn informací uživatele Ubuntu o tom proč vlastně Ubuntu a co je nového v GG.
Po půl roce vývoje jsem se rozhodl uvolnit svoji práci pod GPL. Není zdaleka hotová, ale už je použitelná. Stavím na ní první projekt a díky němu vychytávám mouchy. Můžete se přidat :)
Cupiditate sit voluptatibus architecto minus voluptatem quia et in. Facere repellendus natus ullam sunt eius non. Tempore inventore et nihil alias. Possimus sequi voluptates repellat odio quia suscipit dolores. Et nihil nihil dolore nemo harum qui quidem excepturi. Sit ut ipsa eum.
Spammeři se obvykle cítí zcela nepostižitelní a nedělají si těžkou hlavu z toho, že jejich činnost je nejen obtěžující a práci přidělávající, ale také nezákonná. Ale přesto není vyloučeno, aby někdo z této skupiny dostal přes pazoury. (UPDATE 17.9.2007)