Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat. SBOM lze
… více »V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.
Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.
Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).
Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.
Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.
Společnost Google Cloud dnes oznámila, že její infrastruktura a služby byly oficiálně zařazeny do Katalogu cloud computingu vedeného Digitální a informační agenturou (DIA). Tato certifikace potvrzuje, že infrastruktura a služby Google Cloud splňují přísné bezpečnostní a regulační požadavky České republiky pro provoz cloudových služeb ve veřejném sektoru.
Vůbec poprvé v historii se stát při testování digitálních služeb obrací na širokou veřejnost. Digitální a informační agentura (DIA) a Ministerstvo vnitra zvou občany k zapojení do zátěžového testu eDokladů, které od loňského podzimu prošly optimalizací aplikace a posílením infrastruktury. Test proběhne 13. srpna ve 13:00 a pro jeho úspěch bude potřeba zapojení několika desítek tisíc občanů. Zapojení do testu je zcela dobrovolné a úkol
… více »FireDragon je webový prohlížeč, doposud založený na Floorpu, jednom z forků Firefoxu s větším důrazem na ochranu soukromí a přizpůsobení uživatelského rozhraní. Spravuje ho člen komunity distribuce Garuda Linux. Nové vydání verze 13 opouští Floorp a přechází přímo na Firefox s patchi z LibreWolfu a vlastními úpravami. Dostupný je také na Flathubu.
picogame (GitHub) je malý 2D herní engine pro mikrokontroléry jako RP2040, čip uvnitř kapesní konzole Picopad. Hru napíšeš v Pythonu a vyzkoušíš ji v prohlížeči nebo desktopovém simulátoru. Až bude hotová, zkopíruješ ji na podporovanou desku. Na začátku nepotřebuješ C, sestavení firmwaru ani hardware.
V poslední době se rozmohla divná móda: weby, které dokáží vytížit všechna dostupná procesorová jádra a i poté jsou pomalé a špatně použitelné.
Možná jste někdy měli na potřebu paralelizace vašeho pythonního scriptu a thready se pro vás ukázaly jako nevhodné z důvodu jejich vysoké náročnosti (zkuste si spustit 800 threadů a pochopíte o čem mluvím). Přesně pro takovéto případy byl vytvořen Stackless python, který vám umožní používat microthready/korutiny/tasklety za použití preemptivního multitaskingu.
Pokud si vezmeme na paškál dějiny socialistických a komunistických stran, nemůže nás překvapit, co se v současnosti děje v ČSSD. Obecně je známo, že vůdci komunistických a socialistických stran, vedou spolu nesmiřitelné boje. Boje, které končí rozpadem strany, vylučováním členů a mrtvými. Ať už se to týká Sociálně demokratické strany Ruska, kde spolu začátkem minulého století soupeřily frakce bolševiků a menševiků.
Dnešný blog bude relatívne krátky, v podstate pôjde len o jednoduchý programík, ktorý demonštruje to, že xfs v záznamoch dirent nerozlišuje medzi adresármi a súbormi čo môže nepripravenému softvéru urobiť poriadne problémy. Na záver blogu jeden malý bonus - foto mojej mačky 
Předčasné volby do sněmovny jsou za námi, výsledky už jsou skoro sečtené a naše nové poslance čekají oprvadu zajímavé časy.
Určitě soudruzi dad, JS, m-train, a další zde jim podobní bouchají šampaňským, když jejich favoriti vyhráli volby. Radují se a jásají. Už se těším na ty reakce, kterými vysvětlí, že to vlastně nevyšlo a že český volič je blb a demokracie, jak říká slinta, je k ničemu.
Jak jsem se probíral dnešními novinami (kde se píše mj. o tom, jak strany na poslední chvíli lákají voliče předvolebním párkem, ehm rikšou) tak jsem si zničehonic vzpomněl na tlachání ČSSD o spravedlivých daních a v té souvislosti s liberalismem vs. konzervativismem.
V pátek odpoledne nám začínají další sněmovní volby, takže je nejvyšší čas k nim něco napsat. Abych pak za rok nebo dva mohl doplnit "Já vám to říkal."
Včera máma se sestrou strávily docela dlouhou dobu přesvědčováním mě, abych si s tou nohou konečně došel k doktorovi, že to mám pořád hnusný. Nakonec jsem se nechal zlákat a překonal depresi z návštěvy jednoho z těch zařízení, co si říkají nemocnice. Asi i díky tomu, že sestra sjednala odvoz autem u přítele, kdybych měl jet autobusem se spoustou lidí, asi bych nejel vůbec. Ale nic bych nezkazil.
Komerční banka dlouhou dobu používala pro přihlašovaní do svého internetového bankovnictví Java applet. Byl to vždycky opruz (Javu mám v prohlížeči standardně trvale vypnutou už dost dlouhou dobu), s narůstajícími bezpečnostními problémy Javy (například dnes jsem aktualizoval na poslední Oracle vydané JRE 1.7.0 update 45 (dle informace na stránce bylo vydané 15. 10. 2013, tzn. před čtyřmi dny) a plugin mi sám Firefox rovnou zakázal jako děravý a tedy nebezpečný...) a rostoucí záští výrobců prohlížečů vůči pluginům jako takovým to začalo být řešení stále méně populární a do budoucna velmi neperspektivní. Zdá se, že v poslední době Komerční banka všem aktivuje ukládání certifikátu do úložiště v prohlížeči. To je ale řešené docela zvláštně a zatím jsem úplně nepřišel na to, jak to vlastně funguje. Momentálně se mi zdá, že Firefox nezobrazí uživateli všechny cookies, které má ve skutečnosti uložené.
Je mi potěšením oznámit dostupnost knihovny libisds 0.8 a programu Šigofumi 0.4, která završuje 9 měsíců vývoje.