V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 170 (pdf).
Dnes v 16:00 (14:00 UTC) budou opraveny 2 kritické zranitelnosti s CVSS 9.2 v PHP.
Nizozemská policie 13. října 2026 zabavila v datacentru Amsterdam Science Park server italského poskytovatele internetových služeb Autistici/Inventati (A/I), a to na základě americké žádosti o mezinárodní právní pomoc.… více »
Tak jsem "neměl" co dělat ;)... (ono ty vypadá, že nemám(e) co dělat pořád). Tak jsem napsal BASH script (to je účel). Sice musíte nejdříve vygenerovat seznam všech písniček a pak vám je vesele a náhodně přehrává v mpg321. Přeskakování CTRL+C, ukončení zběsilé CTRL+C. Doufám že vám vůbec nepomohl a že mě hned usadíte, že ten patřičný přehrávač co používáte to zajisté umí. :DDD
V piatok som si doniesol novy notebook Asus f2f a rozhodol som sa po vzore desktopu nainstalovat nan Fedoru. Instalacia z CD prebehla rychlo, horsie to vsak bolo po nabootovani a zisteni, co vsetko nefunguje.
Nedávno jsem se v diskuzi pod jedním z mnoha skrytě-reklamních článků o vistách (na technetu) setkal s uživatelem, který by rád doma windows nepoužíval a poptával se po radě s použitím linuxu v domácím počítači. Jeho dotaz lze rozdělit na několik částí – instalace, standardní aplikace (video apod.), práce (nosí si domů práci na flash disku a údajně pracuje v MS Power point – asi obchodní zástupce) a hry. Jelikož můj pracovní notebook půjde do opravy a dostal jsem na dobu opravy náhradní, nastala ideální příležitost provést výzkum na příslušné téma. Jakožto vrchol současného snadno použitelného desktopu jsem zvolil ubuntu v poslední (kvůli novějšímu jádru testovací) verzi.
neděle 11. března
Přes víkend jsem se nenudil v Brně. Teplo, sluníčko a jaro mě vylákalo na čerstvý vzduch.
Tak můj blo(g)čku, co jsem dnes udělal? Dneska jsem se pokusil kreslit komiks. Mno jak to vypadá můžete posoudit sami zde.
V předminulým blogu jsem psal o tom, jak si hraji s pythonem a s PyQt4. Přesněji to bylo o tom, že píši GUI pro Aria2.
v beznem clanku o programovacich jazycich je minimalne jedna kapitola venovana gramatikam a podobnym vecem. abych pravdu rekl, neni to tema ktere by me nejak extra rajcovalo a teoreticky by se bez nej i interpretr mohl obejit. ale budiz. muj posledni prispevek budiz ukazkou toho, jak nektere nastroje mam rad. premyslel, jsem jestli parser udelat v ruce nebo generovat. ale jelikoz mam v nadpisu "snadno a rychle" a ne "slozitejc a poradne", tak jsem se rozhodl nakonec pouzit generatory.
gramatika scheme neni zavratne slozita ajak jsem rikal, bez problemu se da udelat v ruce, teda bez pouziti generatoru jako flex a bison, ale radsi jej pouzijeme. r5rs mluvi dokonce o tom, ze diky kvazikvotovani, se nejedna o bezkontextovou gramatiku a tudiz bison by na to mel byt kratky, ale kdyz se kvazikvotovani presune do standardni knihovny, uz tento problem odpada.
Po jednom šíleném dependency hell (kdelibs ah :)) jsem po crashi systému řekl, že bych mohl skusit něco jiného. Nabootoval jsem Slax a projižděl web pátráním po nějakém distru. Volba padla na Gentoo. Slyšel jsem zlé jazyky mluvit o nekonečných kompilacích a složité instalaci, ale to není pravda. Stáhl jsem si tedy Live CD installer a chtěl gentoo nainstalovat pomocí instalátoru (jak hanebné).
Jak si mnozí všimli, Abíčko v poslední době občas k nějakému písmenku s diakritikou přidalo jako bonus to samé písmenko ještě jednou zdarma. Chyba byla v zpracování UTF-8 znaků v serveru Jetty. Při hledání chyby i snaze chybu opravit se ukázalo, že příslušný kód je docela dobrá programátorská hádanka. Pokud chcete po nedělním obědě potrápit mozkové závity něčím jiným, než Sudoku, můžete se pustit do přiloženého kódu. Je sice napsaný v Javě, ale chyba je v algoritmu – nejde tedy o žádný chyták typu „jaké zobrazení reálných čísel používá jazyk XY“; odpůrci Javy si klidně mohou představit, že jde o kód v trochu divném C++.
O dnešní várku oprav jsem se podělil s Lubošem Doleželem, který se vrhnul na programování abíčka ve velkém.
681 - LD - správa obrázků v blogu
68 - LL - smazání fotky z profilu
512 - LD, LL - náhled ankety před odesláním
302 - LD, LL - systémové řešení duplicitních komentářů
658 - LD - javascriptový výběr datumu
720 - LL - bug v SQL při načítání FAQ sekce
619, 478 - LL - větší kontrola vstupních parametrů (asi stupidní boti)
574 - LL - hezčí stránka informující, že stránka neexistuje
698 - LL - přesměrovat stará URL mířící na Record na nadřazený objekt
647 - LL - snad konečně vyhovující podmínka pro report honorářů
686 - LL - chybka při náhledu vytvářeného inzerátu v bazaru
Už delší doby mi vrtá hlavou jedna myšlenka a to o správcích balíčků v distribucích. Umí nějaký z nich zvládnout toto:
Včera jsem šel k tátovi do práce, potřeboval z aktivovat windows, zbývali mu už jen dva dny. Původně to měla být otázka pár sekund. Vždyť mám přeci legální windows¨, tak jaký pak problém.
serial o schemu se mne malinko zasekl, protoze kazdy clanek o programovacich jazycich musi mit aspon jednu kapitolu o gramatikach a tak. abych pravdu rekl, formalni jazyky a takove ty srandy okolo me nikdy nebavily. do ted jsem pouzival starou dobrou kombinaci flex + bison. nicmene... nicmene, zacinaji me mirne stvat.
Zdravím všechny.
Napadlo mě tohle. Existují nějaké fatální chyby způsobené špatným nakonfigurováním některých služeb, které by mohly vést k oslabení bezpečnosti?
Napadlo mě jen zveřejňování informačního baneru, například verze FTP serveru, verze MTA, atd. Maskuje se tento údaj běžně, nebo se na něj nebere moc ohled?
Je mě jasné, že většina chyb třeba Sendmailu způsobených špatnou konfigurací je již odstraněno. Jaké služby by mohly být ještě tímto způsobem ohroženy?
Poslední věcí která by mě zajímala. Představuje Google hracking stále nebezpečí?
Možná jsou to hloupé dotazy, ale v těchto věcech jsem Neználkem.
Díky za odpovědi.
Během posledního týdne jsem byl souhrou několika náhod donucen připojovat několik síťových disků na několika počítačích. Připojováním myslím mountování a zápis v fstab.
Jak mnozí víte, na rootu každou sobotu vychází komiks s tématikou více či méně linuxovou. Kvalita těchto komiksů je často přetřásaná, ale občas se tam najde fakt něco vtipného. Ten dnešní díl není špatný, ale co mne fakt dostalo se ukrývalo v diskuzi. Odkaz na tuto parodii. Tak dobře jsem se už dlouho nenasmál: http://www.rpghry.cz/dds/VistaLOL.jpg
Je to asi týden, co jsem instaloval Kubuntu 7.04 alfa 4. LiveCD naběhlo bez problému a vše vypadalo dobře. Nastala instalace. Odklikám jazyk, časovou zónu, rozložení klávesnice a je tu rozdělení disků. Dám vlastní. Spustí se program qtparted a já v něm upravím oddíly na disku hda. Zavřu qtparted a v instalátor jako by nic, nenabízí možnost přípojných bodů, takže zkouším kliknout na další ... á, pád je tady.
sobota 10. března
Tak mě zas včera na ulici oslovil žebrák, jestli bych mu nějak nepřispěl...
Návod píšu pro gentoo (instalace), synchronizace bude probíhat pomocí OpenSync mezi Nokia N70 a aplikacemi z kde (kaddressbook, korganizer, knotes)
Jestli jste četli minulý příspěvek, víte, že se v jihomoravském Kyjově 8.3. konala přednáška pro seznámení uživatelů s operačním systémem GNU/Linux. Přečíst si o přednášce, stáhnout si materiály, později prohlídnout pár fotek a dozvědět se o tom, jak se daří Tuxovi na Kyjovsku můžete na stránkác http://www.linux-kyjov.vpnet.cz
7.12. 2006 17h Jak dlouho se mažu se suspem, místo hibernace jsem měl jen přenosný komp.
Doplněna anketa.
Jeden známej si nainstaloval Ubuntu a já ač fedorista se mu snažil jako nováčkovi některé věci vysvětlit a ukázat. Vysvětlil jsem mu jak si pustit VNC server a připojil se přes něj k němu. Po asi 2 hodinách vysvětlování jsem se odpojil. Pokračovalo to přibližně takhle (na konci happy end a lehké potrápení záškodníka):