Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Není tak dávno co se tady objevila otázka jak je tomu s OCR pod Linuxem. Hrou okolností, jsem se při bádání, jehož výsledkem byly mé poslední příspěvky téma DjVu (Použití DjVu pro skladování elektronické dokumentace a PDF versus DJVU) dostal i k pokusům s OCR.
OpenBSD umi delat ve svem firewallu normalizaci paketu. Tak jsme to vesele pouzivali pod OpenBSD 3.6 na IPless bridgi a neregistrovali problemy.
Az dnes jeden kolega zjistil, ze nam jeden firewall s 3.8 duplikuje pakety v rozsahu rekneme 40 az 100%. Po vypnuti zminene feature se traffic vratil do normalu.
Nezaregistroval jste nahodou nekdo stejny problem? Konkretni nastaveni je "scrub in all no-df".
Nadavani na psani pravidel v pf.conf budu nadavat jindy..
odešel mi router, tak jsem domácí síťku (3x pc + noťas) nouzově propojil přes switch, který sem vyhrabal pod postelej, a usb dsl modem. router jsem tedy udělal z toho pc, ke kterýmu je připojen modem. a když je to pc připojený přímo, tak sem si řelk, že by to chtělo i nějaký firewall. jako správný linux-user jsem ho naklikal v ovládacím centru mé distribuce.
Nejaky snazivy pocitacovy mag si rekl, ze by bylo fajn mit ve wget pro SUSE 9.x podporu IPv6.
V podstate jde o bohuliby zamer s jednim malym zadrhelem. Desive to zpomaluje, kdyz nemate podporu IPv6 v kernelu.
Nejdriv si totiz potvora rekne vsem nameserverum o AAAA, pak k nim prihodi default domenu z resolv.conf a nakonec popremysli o A zaznamech.
V 9.1 se na A dokonce vykasle uplne.
Tak jsem zkusil verzi ze SUSE 10.0 a rpm -U se zadarilo. Heureka. V manualu konecne najdete dulezity prepinac -4. Ale pak dojedete na..
wget: relocation error: wget: symbol __vsnprintf_chk, version GLIBC_2.3.4 not defined in file libc.so.6 with link time referenceZ toho plynou dve veci:
Otázka pro všechny Slackwaristy: Také se nemůžete dočkat jedenáctky?:)
Po nahlédnutí do changelogu mě potěšilo zařazení čerstvých KDE 3.5.4, ale pořád to vypadá na použití kernelu 2.4.XX. Od zmrazení current repozitáře přibývá orav bezpečnostních děr a chyb.
Nedávná vlna veder se bez klimatizace dala těžko vydržet. Dovoluji si dát malý návod jak připravit v mžiku chutný ledový čaj 
Dneska jsem si něco uvědomil.
Microsoftí Avalon je J2EE grafických toolkitů.
Bůh nás tím trestá za pokus nahradit deset přikázání návrhovými vzory.
Budeme si muset pár let počkat na "Rails" grafických toolkitů. Do té doby budou programátoři pykat za své hříchy.
Avalon je konec amerického snu.
Zdroj: Miguel de Icaza a jeho blog. Smart guy:-)
Dneska jsem dostal nápad na zajímavou anketu: Kolikrát jste přišli o data? Měli jste je zálohované?
Zdracim vsechny ve spolek, jelikoz jsem nechtel diskuzi plnit takovymito orientacnimi dotazy, rozhodl sem se tedy pro blog.
Problem je nasledujici, ve firme uvazujeme o prechodu na clusterove reseni databaze(konkretne Oracle 10). No a me otazky jsou takoveto:
Předevčírem se mě stala nemilá věc. Tátovi volal náš internetový provider, že jsem překročili limit (2,5 GB) o 4,5 GB a ať přestaneme stahovat. Tak jsem zakázal připojení a včera jsem šel situaci vyřešit. Nabídli mě dvě možnosti: 1)Doplatit 4500 Kč 2)Přejít na tarif za stejnou cenu, bez datového limitu ale je to jen 128kb/s (předtím to chodilo mezi 1024-4096kb/s, takže fofr).
Jak to dopadlo asi tušíte. Protože nejsme zrovna boháči, tak se tu právě nervuju u nehorázně pomálého připojení. Jistě, že si za to můžu sám, ale limit jsem překračoval každý měsíc o několik GB. A nejenom já, ale většina lidí co má tohle připojení. Nikdy se nic nedělo a o to víc taková podpásovka naštvě. Takže teď tu sedím a dlouze čekám až se mě zaktualizuje pacman. Dřív bych měl 50 mb aktualizaci za 5 min, teď budu rád za hodinu. Ach jo.
Tak jsem si rikal, ze je na case upgrade KDE na pracovnim masine.
Ve standartnim OpenSUSE 10.1 je malinko starsi 3.5.1 a v repository na opensuse.org maji novou 3.5.4.
A hadejte z ceho mi blazni YaST..
File ./i586/kdemultimedia3-mixer-3.5.3-16.8.i586.rpm not found on media: http://software.opensuse.org/download/repositories/KDE:/KDE3/SUSE_Linux_10.1/Nemate nekdo logicke vysvetleni, proc mi ta potvora chce instalovat verzi, ktera NIKDE NENI?
Zdravím,
v práci jsem nucen používat windows :-(. V eclipse mám na výběr mezi několika kódováními utf, iso-8859-1, cp1250 ..., ale iso-8859-2 chybí :-(.
Vím, že je to OT na serveru o linuxu, ale asi jsem pako, google mlčí. Proto píšu do blogu, snad mě neukamenujete.
Dík.
bl4z4
Nevim kam bych to vepsal :-( . Nevim zdali je zde prostor na soukromou ...temer komercni inzerci.. Jsem poskytovatelem internetu. Mam takovou mensi bezdratovou sit cca 400 lidi, kazdym dnem se rozrustajici. Jen tak nejak uz to cele nestiham :-(, hledam nejlepe asi studenta(neni vubec podminkou), ktery ma znalosti tcp/ip siti, linuxu samozrejme, ma napady + chut. Samozrejme ze dle dohody zaplatim, hori mi par projektu, ktere jsem chtel spustit, ale nemam na ne cas. Sice jsem z Karvine, ale myslim si, ze v dnesni dobe :-) to neni az natolik zasadni.Mel by nekdo zajem ??
Praktická věc je burnCPU, ten dokáže procesoru v optimalizovaných verzích slušně zatopit. Ale jaké jsou z toho výsledky?
Zabúdate? Alebo toho máte veľa, aby ste si všetko zapamätali? Mám pre Vás dve riešenia:
Buď začnete užívať medikamenty s extratkom z Ginkgo biloby
alebo
si skúste službu Remember The Milk.
Občas se můžeme dočíst, že pomalost nějakého programu se dá odstranit tím, že se slinkuje "přímo do binárky". Je to nepříjemný omyl, o to horší, že jeho přijímáním se člověk připraví o celou řadu výhod, které poskytují sdílené knihovny.
Začátek každého našeho konání je zapříčiněn nějakou událostí, pro mě to byly dvě naprosto odlišné diskuze zde na abclinuxu a na sevru root.cz, zatímco tady jsem se docela pěkně pobavil na rootu šlo o klasickou flamewar jedni osočují druhé, že windows stojí za hovno, druzí že distribuce druhých stojí tamtéž... nechci tím naznačit, že jeden server je horší než druhý, ale spíše osazenstvo by se mělo nad sebou zamyslet.
Takových věcí při běžném pročítání novinek naleznete denně spousty, jsou to většinou lidé, kteří dané problematice nerozumí, nebo rozumět nechtějí a snaží se pouze vyvolávat zbytečné rozbroje.
Dnes mě dostal jeden nevinně znějící
Jsem od přírody strašně hravý člověk
Hraju si programováním, baví mě to. Teď si programuji takovou C++ nadstavbu nad Gtk. Ano, existuje Gtkmm, ale dle mého názoru má strašně hnusné API. Nadstavbu jsem pojmenoval jedinečným názvem Toolkit. Cílem Toolkitu je rychle a jednoduše vytvářet GUI ve stylu knihovny Qt. Toolkit následně využiji pro JXP Commander. Toolkit nevyužívá žádné dynamické knihovny (kromě Gtk a závislostí), je přímo slinkován s binárkou, a tudíž by nemělo docházet k žádným pomalostem, jako je tomu v případě Gtkmm. Zde je menší příklad:
Existujú desiatky (stovky) programov na tvorbu fotoalbumov určených na web. Mne sa však nepáčil ani jeden :)
Tak to vypadá, že dosahuji dalšího rekordu. Radost sice trochu kazí fakt, že nejsem první, ale zatím mě nestačilo předběhnout tolik lidí aby to opravdu vadilo. Důležitější je jiná věc, věc skoro až zásadní…
Tak sem všem lidem a ostatním, se kterými jsem kdy komunikoval po ICQ, poslal mail následujícího znění:
zdar trubky, kaslu vam na icq, jestli se mnou budete chtit komunikovat pomoci IM, jsem k sehnani na koffr@jabber.sh.cvut.cz
Takze asi tak! A co mě k tomu vedlo? Nešel mi nahrát obrázek do profilu na ICQ.com. Toto je jen vyvrcholení dlouhodobých potíží. Byla to historická nutnost.
Slíbil sem vám že vám tu jednou představím svůj skromný projekt ta chvíle nadešla právě teď
Tak nakoniec mi tú živnosť priznali, musel som pristať na hru, ktorú hrá štát, ktorý zasa reprezentujú jedinci, ktorých si zvolila zúčastnená váčšina. Pred sebou som mal dve voľby, buď akceptujem rozsudok z dôb "jednej strany" (pred 1989) a podám žiadosť na výmaz trestu, čím je rozsudok pre mňa akceptovateľný, alebo k tejto hre nepristúpim. Myslím, že práve táto okolnosť je slabým článkom reťaze medzi mnou a štátom ako primárnymi entitami.
Myslíte, že by měl ISP přistupovat neutrálně k jednotlivým protokolům i poté, co uživatel překročí FUP? (Ale jak se ukáže na konci, zlé věci jsou někdy k něčemu dobré.)
Zdravím všechny,
uvítal bych nějaké názory na to, jak psát PHP kód. Chtěl bych se vyhnout/eliminovat zlozvyky, co při psaní kódu už mám :-(. Dodržuje se nějaké RFC? Co si myslíte o tabulátorech při odsazování? :-)
Stačí alespoň nasměrovat, když už tak ať to dělám pořádně.
Díky všem.
bl4z4
Koukám, že vogo, právě nastoupil na brigádu. Já ji zase zrovna ukončil, tak se podělím o své dojmy.