Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Dnes ráno na mě čekala v ICQ zpráva od jednoho známého. Byla v ní jen url podobná této: http://my.opera.com/BluPix/affiliate/. Hned jsem si uvědomil o co jde, hned jsem kliknul, pak jsem se zaregistroval a postupně zjišťoval, že to dělal blbě. Samozřejmě mluvím o známé akci od Opery, při které si člověk umístí banner na svůj web a po 250 kliknutí vám přijde emailem kód na Operu 8.
Stačí se tedy zaregistrovat na Do Opera komunity. Přijde vám email, potvrdíte registraci. Vyberte si banner a v něm řetězec USERNAME nahradíte za váš login v opera comunity. Tento banner můžete umístit na své stránky. Jakmile někdo klikne na ten odkaz, tak se vám objeví nová položka ve vašem účtu a to modře napsaný počet kliknutí. Jakmile tam bude 250, tak vám prý opera pošle email s klíči k opeře pro všechny platformy.
Samozřejmě získat takto lidi chvíli trvá, tak si člověk různě pomáhá. Začal jsem dělat pokusy. Řešili jsme to na ICQ s kámošem, nakonec jsem přišel na následující: Na straně serveru opery je nějaký script, který nejen že vytáhne z url váš login, ale on nejspíš vezme adresu odkud přicházíte a vaši ip adresu (pamatuje si jen poslední IP adresu). Pokud tedy pošlete url po icq, tak nemáte žádnou adresu odkud přicházíte a bod vám to nezapočítá. Chvilku jsem nad tím koumal, jak to udělat, abych s tím url mohl otravovat lidi na ICQ, IRC a na různých webových chatech (zvláště těch, lidí na ICQ a IRC si většinou vážím). Prvně jsem použil PHP a pomocí header() jsem browser směroval na potřebnou url, ale to nezabralo. Nakonec jsem použil javascript. Stačí jednoduchou stránku a na ni umístit javascript s:
window.location.replace("http://my.opera.com/BluPix/affiliate/");
A s tímhle to už body započítá.
Momentálně jsem někde v půlce (dost kliků je z mých pokusů, zbytek asi xchat), snad mi během pár dnů přijdou kódy na Operu 8, pak možná začnu uvažovat o opuštění firefoxu
.
Tiskni
Sdílej:
.
A co je špatný na tom, že tam ty lidi pošlu jinak? Ty lidi tam prijdou, pouze já je tam takhle můžu přímo nasměrovat.Nech to bejt, nema to smysl. Proste kdo neklikne na banner, tak je holt warezak.
A co je špatný na tom, že tam ty lidi pošlu jinak?ta otázka má dvě části - a) co je špatného na tom poslat lidi na stránky Opery jiným způsobem, než prostřednictvím banneru na vlastní stránce? - nic, pokud je to v rámci slušnosti (čili pokud nespamuješ lidi nevyžádanou reklamou) b) co je špatného na tom takovéhoto návštěvníka si započítat do skóre v banerové kampani? - to, že je to pravděpodobně (nečetl jsem, soudím z popisu) v rozporu s podmínkami kampaně prosím, nehusti tady do nás svoji propagandu a nemíchej tyto dvě věci neustále dohromady - že si myslíš, že děláš dobrou věc (prostřednictvím Opery odnaučuješ lidi IE), ještě nijak neobhajuje poklesek, kterého se při tom zřejmě dopouštíš - jestliže porušuješ smluvní podmínky, je to na stejné úrovni, jako zmíněné použití keygenu
)
zvláště těch, lidí na ICQ a IRC si většinou vážímJestliže si někoho vážím, tak ho neobtěžuji spamem. Čeho se na IRC dočkáme příště? Nabídky na zvětšení penisu nebo prvotřídní V-1-A-6-R-Y?
Ono to je docela jedno, kde to je. Je to nevyžádaná reklama.Zatimco banner je reklama vyzadana a vsichni po nem touzi a vsichni vedi, kam se po kliknuti na nej dostanou. To je teda primer jako stehno. :-P
Na chatu člověk neví, na co kliká, takže je oklamánJestli z linku
http://my.opera.com/BluPix/affiliate/ nepoznas, na co klikas, tak radsi na ten internet nelez.
P.S. Nechapu, ze nekomu nejake pitome registracni cislo na permanentne padajici browser stoji za tu snahu, nechapu ani tuhle reklamni kampan Opery. A co uz vubec nechapu, je fakt, ze tohle je asi treti blogpost, kde se furt dokola do omrzeni jako kolovratek moralizuje o nesmrtelnosti chrousta a jestli link je dostatecne eticky nebo je banner jediny spravny nebo jestli si nekdo smi priblbly banner zablokovat v /etc/hosts. Nechapu, co na tom graficky preplacanym nestabilnim kramu lidi vidi. Nechapu, proc se nekdo takovou ptakovinou vubec zabyva.
Stačí na to jen PHP a trochu navštěvovanej server.
Zevrubný popis: vytvoříte rámec, který je 0% a 100% široký nebo vysoký, takže nebude viditelný, a dále skript index.php, který bude přebírat parametr id. V jednom rámci (tom viditelném) dáš adresu "index.php" a ve druhém "index.php?id=XXX", kde XXX bude nějakým způsobem zakódovaný aktuální čas na serveru v sekundách. V tom neviditelném rámci se vyplatí dát meta refresh na pár sekund, aby to nestahovalo hned, ale po chvíli.
Skript index.php zobrazí stránku, pokud tam není žádný parametr, nebo pokud tam parametr je (id), tak zjistí, jestli od té doby neuplynulo více jak 30 vteřin (třeba) - pokud ne, všechny "bezpečnostní" prvky jsou splněny a místo indexu to přesměruje na affil stránku.
Když pak dosáhneš 250 kliků a budou ti účet kontrolovat, kliknou na adresu /index.php?id=Dkk87hNbhJg5g62, ktera se ale tentokráte zobrazi jako normalní stranka, protoze 30 sekund uz jiste uplynulo
Stačí, když tvůj server navštíví pár lidí denně - každý nevědomky klikne
ps - na tu stranku doporucuji umistit ikonku s affil odkazem, aby to nebylo podezřelý...