Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých
… více »V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.
… více »Už je 14 dní zbývá do začátku osmého ročníku komunitního setkání nejen českých a slovenských správců sítí CSNOG 2026. Registrace na akci je stále otevřená, ale termín uzávěrky se blíží. I proto organizátoři doporučují, aby se zájemci přihlásili brzy, nejlépe ještě tento týden.
… více »Rok 2026 sotva začal, ale už v prvním týdnu se nashromáždilo nezvykle mnoho zajímavostí, událostí a zpráv. Jedno je ale jisté - už ve středu se koná Virtuální Bastlírna - online setkání techniků, bastlířů a ajťáků, kam rozhodně doražte, ideálně s mikrofonem a kamerou a zapojte se do diskuze o zajímavých technických tématech.
Dějí se i ne zcela šťastné věci – zdražování a nedostupnost RAM a SSD, nedostatek waferů, 3€ clo na každou položku z Číny … více »Vývojáři GNOME a Firefoxu zvažují ve výchozím nastavení vypnutí funkce vkládání prostředním tlačítkem myši. Zdůvodnění: "U většiny uživatelů tento X11ism způsobuje neočekávané chování".
Nástroj pro obnovu dat GNU ddrescue (Wikipedie) byl vydán v nové verzi 1.30. Vylepšena byla automatická obnova z disků s poškozenou čtecí hlavou.
Protokol IPv6 má již 30 let. První návrh specifikace RFC 1883 je z prosince 1995.
Byli vyhlášeni vítězové ocenění Steam Awards 2025. Hrou roku a současně nejlepší hrou, která vám nejde, je Hollow Knight: Silksong.
Byla vydána nová verze 26.0 linuxové distribuce Manjaro (Wikipedie). Její kódové jméno je Anh-Linh. Ke stažení je v edicích GNOME, KDE PLASMA a XFCE.
Jednotný seznam blokovaných internetových stránek vedený Českým telekomunikační úřadem obsahoval také Český telekomunikační úřad.
Pokud klientovi prodáváš tady-to-máte-neotravujte produkt, pak chápu, že starosti s jeho provozem, údržbou atd. nebudeš pravděpodobně řešit.Ne, to opravdu neprodavam
Vis co to znamena "Jack of all trades and master of none"? Tak to je presne to, cemu se minim vyhnout ...delam to, co umim a resit problemy s HW, instlaci OS, firewallu a podobne veci neni moje prace a nevidim jediny duvod proc by mela, od toho je tu snad trh a jeho nabidka, ne? Nemyslis, ze by teda bylo nejlepsi, aby trh s hostingy uplne zaniknul a aby vsichni vyvojari webovych aplikaci byli zaroven nesmirnymi odborniky na sitovy HW a administraci UNIXovych serveru?
Ja jsem tu od toho, abych vyvinul aplikaci, vybral spolehliveho dodavatele HW reseni, znal administraci SW bezprostredne pouzivaneho pro provoz (Tomcat etc..), dokazal udelat spolehlivy deploy a resil problemy na urovni te aplikace a HW problemy max. formou komunikace s hostingem. Ne abych behal vymenovat spalene switche.
Osobne bych nekomu, kdo by mi tvrdil, ze tohle vsechno bude delat jako one mam show, rovnou zamaval na rozloucenou, protoze by bylo jasne, ze kdyz se bude snazit delat vsechno, neudela nic poradne.
Zalohy kazdych 24 hod dela dnes skoro kazdy hosting a vyberu si takovy, ktery ma stroje nekde v rozumne spravovanem housingovem centru, ne doma v komore.Díval jsem se na několik housingových nabídek a klauzule ve smlouvě, ve kterých se dodavatel zříká jakékoliv zodpovědnosti za škody odběratele mě vcelku pobavily.
Kdyby mel klient vlastni stroj nekde ve firme, tak aby mel technicke zabezpeceni odpovidajici dnesnim housingovym centrum...
Samozřejmě servery v telehousu a ne ve skříni u sekretářky (ale i to je občas běžná praxe)
Nemyslis, ze by teda bylo nejlepsi, aby trh s hostingy uplne zaniknul a aby vsichni vyvojari webovych aplikaci byli zaroven nesmirnymi odborniky na sitovy HW a administraci UNIXovych serveru?Nemyslím, protože dostatečně dobře slouží spoustě projektů pro něj dimenzovaným.
Osobne bych nekomu, kdo by mi tvrdil, ze tohle vsechno bude delat jako one mam show, rovnou zamaval na rozloucenouTo máme podobný názor, s tím rozdílem, že nejsem zvyklý jakoukoliv snahu dopředu zatracovat, ač bych podobné one man show nedával moc šancí na úspěch.
Samozřejmě servery v telehousu a ne ve skříni u sekretářky (ale i to je občas běžná praxe)No sam pises o spatnych podminkach housingovych nabidek, takze pak je to jedno. Zelezo sedi tak jako tak v housing centru, rozdil je ten, ze krome o neco nizsiho HW vykonu nemusis resit problemy souvisejici primo s hostingovym "podhoubim" ...asi to bude znit osklive, ale ja fakt neminim rekompilovat nejakou knihovnu kdykoliv vyjde bezpecnostni zaplata. To neni moje prace, od toho platim hosting, aby udrzoval prostredi. Kdybych mel vetsi firmu, tak nereknu, to bych byl blbej, kdybych nenabidl komplet servis -- treba casem.
.
Na druhou stranu, pokud jsi přesvědčený, že ani v nejmenším nepotřebuješ a nevyužil bys např. dedikovaný server, přeju hodně štěstí a ať to vydrží co nejkratší dobu, to by pak totiž projekt přerostl původní záměr a zřejmě by tě živil trochu lépeKdyby slo o to, co bych vyuzil, tak mam doma supermoderni housingove centrum.
Ale ono to neni ani tak o tom, co bych vyuzil jako spis o tom, co je potreba. U tohoto projektu proste zatim nejsem presvedcen, ze by mi nejaky enterprise hostingovy tarif nestacil a kdyz se to v budoucnu zmeni, tak si myslim, ze migrace na pripadny vlastni HW nebude tak drasticka, abychom ted museli platit nejakych 1000 Kc mesicne za dedikovane zelezo (vyvoj te aplikace bude nejakou dobu trvat a prvnich par mesicu tam pojede provizorni mensi verze -- zrizovat kvuli tomu na 2 mesice hosting nekde jinde, to jsme zvazili jako nevhodne mj. proto, ze budu potrebovat tu aplikaci na hostingu testovat pred ostrym startem)
Treba to bude casem jak rikas, ale tenhle projekt kazdopadne neni jedina vec, ktera me zivi
Tiskni
Sdílej: