Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Je az neskutocne, kde vsade sa daju najst komercne triky. Firmy zo vsetkych moznych odvetvy sa nas snazia donutit, aby sme si kupili ich vyrobky. A ak nie je mozne potencialnemu zakaznikovi dat typ na konkretneho vyrobcu, aspon ho presvedcime, aby si dany vyrobok kupil od vyrobcu podla vlastneho nahodneho vyberu.
No nie som tak trochu paranoidny, ked si taketo veci hladam vsade okolo seba?
Terajší stav môjho zvuku na PC je "zvukovka na doske" VIA 8237 (Realtek ALC850) a 2+1 REPRO creative. Avšak do nového roka by som chcel vstúpiť na 7+1 zvukovom riešení (repro + zvuk. karta) akurát že neviem ako je to s podporou 7+1 zvukových kariet na linuxe, preto by som v diskusii privítal nejaké tie odporúčania, poprípade rady či skúsenosti ľudi ktorí 7+1 riešenie používajú na linuxe. Akú kartu a aké repro si vybrať? Čoho pri výbere karty/reproduktorov sa vyvarovať? Dik.
Někdo se tu stále ztrapňuje politikou, já tak činím v poslední době zejména prostřednictvím textů souvisejících s ježděním autem. Přesto mám pocit, že následující informace by se třeba mohly někomu hodit.
tak je pry ta WindowsForms uplna ?
To zas bude zejtra hluku, jak je ted mozno ty multiplatformni aplikace bouchat jak Bata cvicky. Presto porad nechapu, kde ta uspora pri tom programovani je. Nasim zakaznikum je to uplne jedno, jestli to delame v C#. Je zajima cena a aby to nepadalo.
Muze nekdo rici, kolikrat se zvedl jeho realny vykon, kdyz prestal programovat v tech predpotopnich prostredcich (vi, C) ale pouziva ty nove prostredky. Vyplati se to ucit?
Tak jsem se dozvěděl o poměrně zajímavém webu s názvem topuniversities.com. Jak už název napovídá, tak obsahuje seznam nejlepších univerzit na světě (respektive prvních 520).
Asi budou vsichni souhlasit s tim, ze neni nad klasickou klavesnici a minule hlasovani o usporadani kurzorovych klaves to jenom potvrzuje. Presto by bylo zajmave podivat se na to, jak si vedou ruzne varianty usporadani kuzorovych kl. na noteboocich. Je videt, ze kazdy vyrobce se s tim popral trochu jinak a tak je variant opravdu dost.
Za dveřmi se ozývá smích manželky – zabrala se do čtení Takové normální rodinky, jak příznačné v nastalé situaci. Sám nevím, jestli se mám taky smát nebo vzteky kopat do dveří. Tak se alespoň v značně nepohodlné pozici nutím do čtení jednoho článku v milostivě nabídnutém časopisu. Ještěže alespoň žárovka svítí.
Zdravim
Podle clanku na rootu jsem se pokousel rozchodit HTB. Bohuzel v tom clanku naprosto chybi nektere zasadni veci, zejmena na jake sitovky se to vlastne povesi a tak.
Je zajimave, jake ruzne fantasmagorie se daji vymyslet, kdyz si nekdo plete pojmy s dojmy. Obzvlast kdyz PR oddeleni Novellu si da praci napsat oznameni plne citaci, dlouhych slov a jinych divnych veci, ale napsat to jednoduse mu trva tyden. Jo, jo, konecne je k dispozici FAQ, ktere opravdu odpovida na casto kladene otazky (cesky preklad tady). A jelikoz uz kdekdo zkousel interpretovat, co to vlastne znamena, tak proc bych nemohl i ja? Sice nejsem pravnik, nijak zvlast tomu nerozumim a nevim nic vic nez co je v tech oznamenich, ale to nakonec spoustu dalsich taky nezastavilo. Zbytek je citace z tehle diskuse. Kdyby neco z toho se zdalo byt mimo kontext, tak proto, ze je to jen ciste copy&paste te reakce. Rad bych tu jeste zduraznil, ze nerikam vubec nic o tom, jak se mi libi nebo nelibi ta smlouva, tohle je o smlouve a GPL.
V současnosti má linux na desktopu tak 1% podíl a to možná ještě přeháním. Jak by to s linuxem vypadalo, kdyby měl 50% podíl?
Čas od času se tu v politické diskusi objeví téma českých médií a jejich skryté i nepokryté kampani pro jeden politický směr. Stále se najdou ti, kteří tomu odmítají věřit, buď že nechtějí a raději si uchovávají iluzi, že se mohou aspoň v mainstreamových médiích informovat objektivně, anebo to prostě nevidí, protože jsou naivní.
Neuškodí tedy malý příklad, získaný dnes z produkce Lidovky.cz:
a
Protože se ve Fedoře 6 stále neobjevuje nejnovéjší Firefox 2.0(a podle koncovky balíčku v development firefox-2.0-2.fc7.i386.rpm asi ani neobjeví, tak jsem se rozhodnil, že bych vytvořil vlastní rpm Firefoxu 2.0 a veřejné jí zpřístupnil, protože delopment verze vyžaduje také další balíčky z developmentu.
8.11.2006 16:58
Postrehy_ze_zivota |
Dalibor Smolík | 
| Přečteno: 10409×
| Komentářů: 10, poslední 23. 4. 2007
| Hodnocení: 100 % (6 hlasů)
8.11.2006 14:49
Postrehy_ze_zivota |
Dalibor Smolík |
| Přečteno: 2078×
| Komentářů: 10, poslední 9. 11. 2006
| Hodnocení: 100 % (6 hlasů)
. Mohl jsem si vybrat: sehnat si firmu nebo si pomoci sám. Tak jsem oprášil různé příručky, prošel internet a rozhodl se, že si poštovní server prostě udělám sám, aniž jsem však měl o problematice nejmenší páru ..
8.11.2006 02:52
Danuv patentovy blog |
Dan Ohnesorg |
| Přečteno: 1954×
| Komentářů: 50, poslední 9. 11. 2006
| Hodnocení: 93 % (14 hlasů)
Pro připravovanou linuxovou akci, která se bude konat v Praze 2. a 3. prosince, hledám šoumeny. Co by měl takový šoumen dělat? No samozřejmě šou.
7.11.2006 22:06
eXtempore |
xkesh | ajtý
|
| Přečteno: 2833×
| Komentářů: 126, poslední 6. 1. 2007
| Hodnocení: 35 % (17 hlasů)
Ne, nejde o webový portál, jde opravdu o "superadministrátora". Jak mnozí z vás vědí, v Ubuntu je konto uživatele root defaultně bez hesla, nelze se k němu tedy přihlásit. Funkci administrátora vykonává první uživatel skrze sudo. Jedním z důvodů, jak jsem pochopil z několika diskusí, je i bezpečnostní opatření: neexistuje-li heslo účtu "root", nelze je ani nijak vyslídit. Jistě existují i nějaká jiná vrátka, ale tato jsou aspoň zavřená.
7.11.2006 20:46
Kacířské myšlenky |
Luk | Ze života
|
| Anketa
| Přečteno: 1709×
| Komentářů: 28, poslední 9. 11. 2006
| Hodnocení: 92 % (12 hlasů)
V rámci průběžného testování systému incron mám na počítači trvale spuštěn démon incrond. Tabulka obsahuje pravidla, která monitorují přístup k souborům v adresářích /bin, /sbin, /usr/bin a /usr/sbin. Je zajímavé pozorovat, jaké programy se bezděčně spouští.
"Připomínám, že jeden projekt na sestavení vlády již selhal a že bez významných modifikací nemůže být opakován." Václav Klaus, 31.10.2006
Výrok, který se tou perlou stane teprve zítra, až pan prezident "bez významných modifikací" projekt na sestavení vlády přece jen zopakuje. Mají ostatní zásadní výroky pana prezidenta rovněž zhruba jen týdenní životnost?
Aneb Tajná zpráva z grafického světa. Dnes jen minimálně oplzlých nadávek. O to více kvalitních věšteb až o 17% světlejší budoucnosti. Ale ne, vlastně i urážky budou.
Už mě nějakej ten den hlodá svědomí kvůli jednomu blogpostu, kde jsem schazoval upgrade z dappera na edgyho. Nebyla to chyba Kubuntu, ale moje.
Už jsem sem psal, že jsem přivezl z Prahy od Vencoura starej stroj, hodil na něj xubuntu a pujčil ho na nějakej čas holkám. Dneska mě ovšem čekal menší šok.
Náhodou jsem navštívil webové stránky ICQ (ano, pověstného "nejhoršího IM"), srovnal jsem je s oficiálními webovými stránkami Jabberu a uvědomil jsem si, jaký je mezi nimi propastný rozdíl. Je typickým jevem u open source projektů, že jejich tvůrci zanedbávají marketing a zejména u Jabberu mi to přijde škoda.
PS: je pravda ze v Cechach uz snezi? :)
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz