Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Neveril som tomu, že ma ekonomická kniha dokáže zaujať. Cez víkend som sa však dostal ku knihe Odvodový bonus od R. Sulika
Týmto vlastne aj spätne reagujem na blog xkesh-a
O čo sa vlastne jedná?
Odvodový bonus zaručuje minimálny príjem každého občana štátu. Zjednodušene povedané, je to sociálna dávka, ktorú dostane každý, znížená o 10% jeho príjmov. Táto sa pripočíta k príjmom, a z výsledku sa platia odvody a daň. Viac aj s konštantami pre Slovensko na www.sulik.sk.
Prečo ma to zaujalo?
Štátom garantované služby (sociálna a zdravotná) sú len solidárne.
Tzv. zásluhovosť si, ten kto chce, má možnosť priplatiť v poisťovniach.
Nie je rozdiel, akým spôsobom vznikol príjem, odvody sa platia z celého.
Nepotrebuje definovat minimálnu mzdu, dôchodkový vek.
Kniha je tam k dispozícii aj v pdf. Príjemné čítanie aj z iného sveta ako jednotky-nuly Linux-u :-)
A jedno úsmevné na záver
Tak volby skončily patem. Stejně jako tehdy když byla následně uzavřena tzv. "oposmlouva". Dodnes mám v živé paměti jásot svých spolužáků nad vítězstvím pravice - HOUBELES!
Dnes se situace téměř opakuje. Tehdy bylo uzavření opoziční smlouvy jediným rozumným východiskem. Co se bude dít dnes?
Vytvořil jsem balíky E17 pro Ubuntu 6.06, otestoval jsem je a chodí tak jak mají jedná se o CVS ze dne 04. června 2006
Známé problémy: Kvuli změně části týkající se nastavování a zapínání modulů není možné přes menu zapnout některé moduly, které ještě nebyly upraveny. Moduly se dají zapnout například přes erme, nebo enlightenment_remote. Konkrétně se jedná o "cpu, devian, emu, eveil, flame, mbar, mount, screenshot, slideshow, snow, uptime, weather, wlan"
Chlapečkovi vzali hračku. Tak by se dal charakterizovat výstup premiéra České republiky Jiřího Paroubka včera večer při jeho tiskovém prohlášení. Dal by se tak charakterizovat, ale při představě jaké ten člověk má stále ještě k dispozici mocenské prostředky, mě svírala úzkost. Prostě prohrál.
Přes všechny řeči o tom jak je úspěšný, je druhý a nelze ten fakt oddiskutovat. Pokud by šlo jen a jen o pouhé sečtení hlasů, je levice druhá. To že se používá ještě nějaký další složitý přepočítávací systém, je věc jiná, ale zastavili jsme je.
Stalo se tak včera, když jsem byl nucen diky již spoře osvětlené místnosti (bez použití dodatečných závěsů) dát záclony do pračky (čas 2:40pm +-)...
Zatím ještě premiér Jiří Paroubek ztratil ve finiši nervy. Lídr, který zvedl svou stranu za jeden jediný rok z popela a získal pro ni v nebývale tvrdém souboji čtyři poslanecké mandáty navíc, má všechny trumfy ještě v ruce. Smůla pro něj, že si jich svým povolebním prohlášením hned několik dobrovolně vyrazil.
Maam dotaz, ale z duvodu ze nevim kde bych ho polozil ptam se zde. Jak se pocitaji mandaty? Evidentne to s primou umerou k procentualnimu zisku ve volbach nema nic spolecneho. Nevite nekdo ?
Zdravim Vas, kedysi som dostal mailom od jedneho cloveka z IBM taky ich firemny screensaver s AJ BI EM (takym okom, vcelou a M), ale odvtedy uz ho neviem najst. Chcel som sa teda spytat, ci ho niekto z Vas nema, aj ked je to teda pre Win. Na IBM vyhladavani naslo eye-bee-m.exe, ale stiahnut sa neda. Dakujem vopred za akykolvek navrh.
Aneb výrok premiéra Paroubka k novinářům.
Po dlhej dobe som opäť raz navštívil fakutný server a narazil som tam na poslednú prednášku jednoho nášho učiteľa. Je to neodlomný linuxák a jeho vášeň prebíja azda len jeho expresívny prejav (kto zažil jeho prednášku vie o čom hovorím - mohli ste ho vidieť na LUGCONE 10). Vplyv Linuxáckeho prostredia na ženské jadro
U rodičů se obvykle k Internetu připojuji přes GPRS od Eurotelu. Doteď můj notebook s mobilním telefonem komunikoval buď přes USB kabel anebo přes infraport, ale protože jsem si nedávno pořídil dva Bluetooth adaptéry, tak jsem se rozhodl, že dnes vyzkouším připojení pomocí modrého zubu.
Dobrý den všem. Doufám, že tím nikomu neublížím, ale potřebuju taky poradit s výběrem výšky. Na rozdíl od váhajícího kolegy přede mnou však potřebuju poradit ne s výběrem školy v Olomouci / Brně, ale v Praze. Snad tedy ti, kteří nenapsali do předchozího blogu, protože k tamním školám nemají co říct, napíší sem a ti, kteří se tamní diskuze zůčastnili, se nebudou cítit otravováni. Pokud mi ale budou chtít pomoci, tak budu samozřejmě rád.
Neobvylke predstavy o DoS utoku na Novinkach
Na adrese: http://www.novinky.cz/internet/87041-microsoft-proveruje-mozny-utok-na-windows_3qfdo.html si nabehnite kurzorom na podbodkovane cervene slovicko DoS v texte a nechate sa pobavit vykladom.Na Novinkach su skutocne novinky (alebo "najdu tam, co neznam")
Donedávna jsem používal vnc modul do X serveru, ale s přechodem na X.org 7.0 se začal chovat nestabilně, takže jsem ho zakázal.
Hledal jsem tedy způsob jak provozovat VNC server na display :0 jiným způsobem. Našel jsem sice dost různých možností, ale jen jedna se mi líbila.
Také si myslíte, že kdo neskáče, není Čech? Česká televize v tom má patrně jasno, protože takto dokonce pojmenovala jeden ze svých pořadů. Náhodou jsem na to narazil při prohlížení programu na příští týden. A nechtělo se mi věřit. Prostě, kdo neskáče, není Čech...
?.
Je to tu, svět je v pohybu a nelze zavírat oči, je potřeba se rozhodnout. Je to otázka, která obvykle vede k bouřlivým sporům. Není na ní jedna možná odpověď a názory se různí. Jsou tak odlišné, že lze jen těžko (pokud vůbec) najít jednoznačnou souvislost s jakýmkoliv jiným rozdělením společnosti (ať je to třeba majetek, barva pleti, velikost bot nebo oblíbený večerníček, i když k tomu by ještě stálo za to udělat menší průzkum), takže není jiné cesty, než ještě jednou rozdělit společnost právě podle názoru na tuto otázku. I války by se kvůli tomu daly vést.
Bylo by z toho moře písmen a to i na zdejších blozích, tak co k tomu lze ještě říct?
Nainstaloval jsem si OpenBSD 3.9. Samotna instalace se sice zda hroziva, ale nakonec se ukazalo, po nekolikatem preinstalovani, ze to neni zas az tak hrozne. Staci se drzet postupu, ktery je slusne popsan v pruvodnim manualu a to i cesky. tady Sice je to myslim pro OpenBSD 3.3, ale s malinkymi upravami celkem funkcni.
Média jako by ve finiši předvolební kampaně sugerovala, že v Česku vládne většinový volební systém a voliči mají na výběr pouze dvě možnosti: modré ptáky nebo oranžové zelí (pardon, růži). Do českého parlamentu má však opět po dlouhé době nakročeno strana neparlamentní, zelený čtyřlístek.
Sledovali jste se někdy, co přichází na síťovou kartu počítače, který je připojen v síti plné počítačů s Windows? Pokud ano, již víte své. A pokud ne, mohli byste být docela překvapeni - systémy Windows zamořují své okolí paketovým smogem.