Vládní CERT upozorňuje (𝕏) na zranitelnost ve WordPress Core: CVE-2026-63030 s přezdívkou wp2shell. Zranitelnost typu vzdálené spuštění kódu (RCE) bez nutnosti autentizace umožňuje útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch. Ke zneužití není vyžadován platný uživatelský účet ani interakce uživatele. Úspěšné zneužití může vést ke kompletnímu kompromitování webové stránky a souvisejících dat. Zranitelnost postihuje verze WordPress 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1.
Evropská komise (EK) vyměřila čínskému internetovému prodejci AliExpress pokutu 550 milionů eur (13,3 miliardy korun) za porušení povinností vyplývajících z nařízení o digitálních službách (DSA). Platforma podle EK řádně neposuzovala a neomezovala rizika související s prodejem nelegálních, nebezpečných nebo padělaných výrobků na svém internetovém tržišti. Komise zároveň firmě nařídila přijmout nápravná opatření. Podle AliExpressu je pokuta nepřiměřená.
Ruffle, tj. open source emulátor Flash Playeru napsaný v Rustu, byl vydán ve verzi 0.4.0. Ke stažení je také na Flathubu. Přímo ve webovém prohlížeči lze vyzkoušet online dema nebo vlastní swf soubory.
HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »
Tiskni
Sdílej:
Popravdě řečeno, kdyby mi někdo při pohovoru položil takovouto otázku, v mých očích by dost klesl, protože to je otázka hnidopišská, která se týká jenom abstraktní terminologie a o znalostech programování nevypovídá vůbec nic.
Minimalne podle odpovedi na tuhle otazku poznas, jestli pred tebou nahodou nesedi uplny lamoid (nerikam, ze by zrovna tohle musel vedet kazdy, ale kdyz uz se pohovor tyka J2EE ..)
Z čistě formálního hlediska jsou to skutečně dvě zcela různé věci, ale v praxi jsou na jedno brdo.![]()
No jeste ze jsem neodpovedel takhle :)
, dokonce mi to prijde posledni dobou, co tak slycham, skoro takovy modni trend ptat se u pohovoru na tuhle otazku. Je asi dost popularni, az bych rekl proflakla. Souhlasim, ze vypovidaci hodnota je minimalni. Nekdo ma treba osvojene velice dobre ruzne programovaci techniky, ruzne konstrukce pro optimalizaci, ma naprosto perfektni binarni predstavu co se deje tehdy a onehdy, ale treba mu dela problemy mnohdy navrhnout jak to ma vlastne vypadat a jak se to bude "user friendly" ovladat a pak na schuzi rekne s davkou opovrzeni nad hloupym uzivatelem: "Dyt' to je prece jasny jak se ma ta operace udelat, normalne pres petihmat CTRL+&+INSERT+F1+F12 a pak kliknes mysi na tu ikonku, ktera tam este neni, ale dodelam ji, a pak dvakrat ENTER a je to". Nekdo ma osvojene rekneme "stredne pokrocile" techniky, se kterymi si vzdy tak nejak vystacil, a klade duraz na to aby to vypadalo, fungovalo a dalo se to nejak pouzivat a to ze to neni plne optimalizovany nakonec zakaznika stejne nezajima, kdyz to funguje jak ma a vyhovuje mu to. Pamatuju se, ze sem po jedne kolegyni z prace nasel kus kodu neco jako:
. Sice ta kolegyne obcas napsala nejakou trochu vetsi bejkarnu, ale v navrhu vzhledu a ovladani aplikace se na to dycky dokazala podivat okem uzivatele z nas vsech tak nejak nejlip. Tezko potom rict, jestli je pro danou firmu lepsi najmout toho nebo toho. Na tuhle hnidopišskou otazku by treba odpovedet neumela, ale je to presne ten pripad, jak pisete, kdy skutecne schopnosti zustavaji skryty.
) , pokud tomuto neodpovida, v terminologii se z nej zpravidla stava obstraktni trida, ale je to pravda jen slovickareni, v praxi je to k nicemu.
Na programování uživatelského rozhraní pak vezmeš někoho, kdo třeba není takový guru, ale dokáže myslet jako uživatel, a všichni budou spokojeni.
To je pravda, a právě takoví programátoři by se měli nechat hákovat kernelNejlepší je takový GURU, který si myslí, že komentáře jsou jen plýtváním místa na disku a jeho času. To je pak radost se do jádra podívat proč mi ten driver hapruje
Ale co... Už jsem si zvykl...
Na druhé straně, je lepší kód bez komentářů než kód s komentáři, které lžou.
Největší odvaz je, když na začátku programátor ty komentáře udělá, pak ten kód nějakých pár let žije vlastním životem, leckdo do něj přidá nějakou funkčnost, něco změní, opraví bugy, ale neobtěžuje se změnit ty komentáře. Pak k tomu přijde nějaký důvěřivý nešťastník, přečte si ty komentáře a protože vypadají velmi důvěryhodně, řídí se podle nich, a to je jeho konec.
Presne tak, prachy jsou mily fakt tohodle presunu, ale jde mi hlavne o to, pohybovat se ve "funkcnejsim" prostredi (jestli to neni jen moje iluze bych mel pomerne brzo zjistit). Krome toho jsem to bral, jako sveho druhu vyzvu, objevit se v cizi zemi, s jednim kufrem (jeste sem potrebuju dostat vsechny svoje tucnaky), notebookem a nejakym pocket money
Dik :)
Krom obligátního, "Jaký je rozdíl mezi abstraktní třídou a interface?" si se mnou popovídal o spoustě prvků J2EE, mockování a JUnit testech ... problém jsem měl jenom, když mi stres nedovolil odpovědět na otázku, týkající se rozdílu mezi java.util.List a Set z téže package. Selhání u takto triviální otázky pro mě znamenalo jasnou překážku při potenciálním vstupu do řad zaměstnanců BMC.Ano, stres je pěkné svinstvo. U každého vrcholí v jiný okamžik. U někoho před akcí u jiného po a u někoho - tak jako u mne - přesně v onen kritický okamžik kdy by se měl vzepnout k vrcholnému výkonu. Pro mne to byl primární důvod proč jsem ukončil svá vysokoškolská studia. Zatímco na FSS MUNI byla většina zkoušek prováděna formou písemných testů, na FF MUNI se zkoušelo klasicky formou pohovoru. Žádný teror, ale míra stresu prostě gradovala ve chvíli kdy jsem byl pozván dovnitř. V takovou chvíli mě vždy ovládne jediné přání - být někde úplně jinde. Testování u pohovoru navíc nemá vůbec nic společného s reálnou prací, protože psát nějaké skripty či příkazy z hlavy vypovídá jen o paměťových schopnostech. Jenže člověk, který má zkušenosti s více distribucemi a verzemi nejen software, ale i OS ví, že syntaxe nemusí být vždy stejná, že stejnou věc lze dělat více způsoby a že před závažnější akcí je vždy lepší pro jistotu prubnout atribut help a prolézt trochu dokumentaci. Rutinně zvládá většinou to s čím zrovna dnes a denně dělá. Vývoj a změny v oblasti IT mají totiž takové tempo, že pokud by měl nosit v hlavě všechno nač se ho kdy kdo může zeptat, tak by měl hlavu jak balón. Bohužel to však na přesvědčivosti u pohovoru nepřidá. Dobrý zaměstnanec většinu věcí dělá jen jednou za čas, protože to častěji není třeba, všechno mu funguje. V praxi je mnohem důležitější schopnost rychle se učit, přizpůsobit se možnostem a využít vzniklé situace pro maximálně optimální řešení.
deb http://ftp.cz.debian.org/debian jessie main contrib non-freeJa si myslim, ze psani skriptu/prikazu z hlavy nejaky smysl ma. Podle me totiz ukaze jak moc opravdu clovek s nejakou veci pracuje. Navic muze pomerne dobre oddelit lepice kodu od tech kdo ho opravdu pisi.