Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
a občas sem napíšu pár poznámek, které by se případnému českému uživateli mohly hodit. HW záznam jsem zapsal.
5.10.2006 20:41
Kacířské myšlenky |
Luk | Software
| 
| Přečteno: 1498×
| Komentářů: 25, poslední 6. 10. 2006
| Hodnocení: 86 % (7 hlasů)
Kdo sleduje Freshmeat, možná si všiml, že jsem v minulých dnech vydal nové verze produktů inotify-cxx a incron. Změny jsou značné, doufám že všechny k lepšímu.
..A doufám že lžu :-)..Není tomu tak dlouho kdy jsem vzhledem k pocuchaným nervům opustil Ubuntu a vrhl se do světa plného klikání,okýnek a restartů.V tomto světě jsem vydržel měsíc a vida..Ubuntu je na disku zpátky a já stáhl ocas a s prosíkem se šourám zpátky na abclinuxu.cz s novou zvukovkou v PC a 5.1 zvukem za zády...Po měsíci ze mě úplně vyprchala ta radost z klikání a oficiálních ovladačů..Jako poslední kapka bylo totální zamrznutí XP když jsem stahoval DVD a byl již na 97 %..Navíc jsem ochutnal Ubuntu EE a těším se jak malý kluk na stable verzi..Takže asi tak..
Posledný týždeň bol veľmi bohatý na rôzne udalosti, či už pozitívne, alebo negatívne. Trochu ich sem rozpíšem
Dneska jsem četl blogspot o prodeji plyšových tučňáků v českých supermarketech.
Našel jsem si na webu jejich výrobce a s radostí jsem zjistil, že za ním stojí brňenská společnost MÚ BRNO.
Proč se z toho raduji? Protože za porod Svena, mladšího bráchy Tuxe, mohu možná tak trochu i já ;-)
UPOZORNĚNÍ: Tento příspěvek je na Linuxovém serveru totálně off-topic (což je ostatně zdůrazněno i v názvu), odkazuje na stránku obsahující flash, ale sorry prostě jsem si nemohl pomoct... 
Dneska, respektive vcera, me k memu prekvapeni chkrootkit informoval o nasledujici nemile inforaci:
#:chkrootkit
Searching for Showtee... Warning: Possible Showtee Rootkit installednebo jinak:
#:chkrootkit -q The following suspicious files and directories were found: /usr/lib/realplay-10.0.7/share/default/.realplayerrc /usr/lib/firefox/.autoreg /usr/lib/GNUstep/System/.GNUsteprc Warning: Possible Showtee Rootkit installed /usr/lib/security /usr/lib/security/classpath.security eth0: PACKET SNIFFER(/sbin/dhclient[3355])Mam se toho obavat nebo ne??Z kousel sem i
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
tiger ale se stejnym vysledkem. Googli sem ale s zadnym uspokojivym vysledkem.
Diky za odpovedi.
4.10.2006 15:15
The Joys and Sorrows of Being an IT Freak |
Daniel Kvasnička ml. |
| Přečteno: 2625×
| Komentářů: 15, poslední 1. 5. 2009
| Hodnocení: 100 % (9 hlasů)
Už delší dobu se věnuji použití Pythonu na webu. Nedávno mě kamarád přivedl na nápad zkusit kromě mod_pythonu či obyčejného CGI také relativně odlehčený framework jménem CherryPy. Z pythoních frameworků jsem zkoušel zatím jen Django, které je velice slušné, ale já si přecejen ten základ aplikace píšu sám. Django toho za mě dělá až moc. Podobně je na tom TurboGears, který je mi ale sympatičtější, protože vychází právě z CherryPy a templating enginu Kid (ten se dobře s CherryPy používá i tak).
Slackware, ach... Ještě jako člověk co skoro neznal rozdíl mezi Linuxem a FreeDOSem, který předtím jen jednou a z dálky viděl KDE ve verzi 1.0 jsem si "ten Linux" chtěl nainstalovat na staré Pentium MMX 233MHz s 32MB RAM. Ani nevím přesně proč, ale stáhnul jsem si Slackware a nainstaloval ho tam. Strašně dlouho jsem se nedostal dál než k Midnight Commanderu. Pročítal jsem man stránky, hrál si s příkazy a studoval při tom Slackbook. Pak jsem tam narval XFCE, pak Fluxbox. Pracovat mi na tom ale nešlo. Ani přípojku k internetu jsem doma neměl takže mě to brzo přestalo bavit.
4.10.2006 13:33
Linux, Open Source a velke firmy... |
jesta.net | Unix
|
| Přečteno: 1583×
| Komentářů: 24, poslední 6. 10. 2006
| Hodnocení: 100 % (3 hlasů)
Mezi kolegy jsem byl jiz nekolikrat svedkem svedomiteho pouzivani prikazu more na miste kde by melo byt cat, napr:
more /etc/passwd | grep root
Mam uz jiny, osobni blog, ale rozhodl jsem se udelat si blog i zde. Proc? No, jsou veci, ktere bych rad resil s jinym "publikem" nez chodi na muj osobni blog.
Takze veci, ktere hodlam predhodit Linuxove/Unixove/Sitarske komunite budu davat sem, protoze zde (doufam) budou uzitecne (pro me nebo pro ostatni :-) )
Ted uz konec uvodu a hura do prace
Vytvoření databáze: create database nazevdatabase;
Smazání databáze: drop database nazevdatabase;
Jednoduché založení uživatele s heslem: create user uzivatel identified by "heslo";
Jednoduché založení uživatele bez hesla: create user uzivatel;
Smazání uživatele: drop user uzivatel;
Založení hesla: set password for uzivatel = password ('heslo');
Změna hesla: set password for uzivatel = password ('heslo');
Založení uživatele s určitýma právama: grant privilegia PRIVILEGES ON nazevdatabaze.nazevtabulky TO 'uzivatel'@'hostname' IDENTIFIED BY "heslo";
Seznam privilegii: najdeme zde
Znovu načtení tabulky privilegii: FLUSH PRIVILEGES;
Právě jsem se poprvé v tomto školím roce dostal do počítačové učebny. Pokusím se přihlásit a co se nedovím. Moje heslo bylo všem smazáno z toho důvodu, že učitelský personál neměl co na práci. Všem změnily heslo na 1. Sice se zadává ještě třídní heslo, ale to zná každý ve škole (písme v heslo jsou podle třídy popořadě). A vzhledem k tomu, že přihlašovací jméno je ve tvaru několika písmen a pořadí ve třídním výkazu, tak si můžete udělat celkem dobrý obrázek jak "těžké" by bylo smazat komukoliv data. A protože já jsem se dostal k účtu teprve teď, tak je zázrak, že moje data jsou na místě, a nebo že mě někdo nezměnilo heslo.
Z tohoto si určitě uděláte obrázek, jak se naše školní síť bezpečná (tento zápisek píšu z IE6tky, jiný prohlížeč tu nemáme).
S vydáním Slacka 11 se tu rozhořely spory o nejlepší distribuci. Musím přidat svoji trošku do mlýna. Ale místo nejlepší (protože je to fádní a vesměs nezajímavé), budu mluvit o nejhezčí distribuci. Něco jako je Miss, ale mnohem hezčí.
Vyhledávání nově podporuje i softwarový katalog. Indexují se políčka jméno a popis. Na základě prvních dojmů uvažuji o zvýšení boostu pro software, diskuse nad ním zatím vítězí a odsouvají záznamy dozadu. Také zamýšlím indexovat i alternativy k záznamu, takže pokud někdo bude hledat powerpoint, najde kpresenter.
Nejen řidiči aut občas spáchají dopravní přestupek. Dělají to i jiní účastníci silničního provozu, například cyklisté. A zrovna tito dokonce mnohem častěji než automobilisté. Spousta cyklistů ani pravidla nezná, nebo hřeší na to, že policisté tyto přestupky tolerují.
Toto - jak doufám poslední - pojednání by mělo shrnout mé zkušenosti se vzájemnou konverzí lokalizačních souborů
Toto pojednání není věnováno lokalizaci jako takové, ale nástroji který může překladatelům výrazně pomáhat. Pokud jste se někdy setkali se systémem překladatelských pomůcek TRADOS, tak pro vás může být následující aplikace XLIFF editor zajímavou alternativou
Minulé pojednání jsem věnoval systému lokalizace přes PO soubory. Toto je věnováno dalšímu systému lokalizace, který používá např. KDE a další aplikace založené na Qt knihovnách.
V předchozím pojednání jsem se pokusil nastínit základní problematiku LOCALES a jejich významu. Nyní bych rád - pokud možno ve stručnosti - popsal první ze dvou nejobvyklejších systémů lokalizace.
Následující blábol mi téměř rok ležel "v šuplíku". Jenže na přetrženou nit se mi navazuje opravdu velmi ztuha. Teprve seriálek co tady začal vycházet, mne nakopnul k tomu abych to nějak dotáhnul. Předem upozorňuji, že to nemá zastoupit dokumentaci na téma lokalizace a cílem je seznámit čtenáře s užitečnými nástroji, které lze při překladech použít. V kontextu s uváděným seriálem jej také doplnit. Chci, stejně jako jeho autor především pomoci těm co by sami rádi přeložili některé GUI či dokumentaci, ale zatím nevěděli jak se to dělá.
Uz pred 14 dny jsem zahledl na nasi fakulte zajimavy plakat lakajici na "Den Inovaci", ktery je dnes v Aule Q na Strojarne brnenskeho VUT. Nevahal jsem si privstat a v 10 jsem byl na Technicke 2, coz je ulice temer v polich za Krpolem. Tam sidli par fakult VUT a bnensky Technologicky park.
Slackware 11 je von. Mozno este nebude na vsetkych mirroroch, ale dockali sme sa.
Bylo nebylo, před pár měsíci probíhala na imdb anketa "Který film pro vás charakterizuje 80. léta". Zvítězil v ní The Breakfast Club, zajímavý to film o pěti do té doby sobě neznámých středoškolácích, kteří skončili v sobotu po škole. Rozhodně doporučuji vidět. Mě ale postupně přivedl k pocitu nutnosti napsat tento zápis. Často se mi na imdb totiž stává, že se postupně proklikám k souvislostem, o nichž sem doteď neměl tušení. Takže jeden takový případ za všechny:
Díky mé iniciativě vznikl dnes na Launchpadu tým s názvem Kubuntu Testers.