Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Po roce došlo k upgradu z TS-409 Pro na verzi TS-509. Už podle čísla v označení se dá usoudit, že se počet pozic pro disky rozšířil na 5. S produkty od Qnapu jsem doposud spokojen nejen, že mají pěkně zpracované administrační rozhraní, ale hlavně narozdíl od SMC mají vše funkční! Zatímco píšu tento blog v konzole se mi synchronizuji oba NASy přes NFS, připojené na Gigabit 3com. Tohle by se u SMC stát nemohlo, protože do konzole se dá jedině nabourat
Na doporuceni kamarada jsem byl nucen nasadit do sve heterogenni site firewall. Na vyber byl IPCop a nuzky (na odstrihnuti od netu). Nakonec zvitezil IPcop, trochu me prekvapilo, ze uz dlouho nevysla zadna nova verze. Vybyla me jedne Via Epia se dvema sitovkami. Kdyz jsem mel Hw vycisteny a nachystany na instalaci fouknul jsem do externi mechaniky CD s touhle jedno(vice)ucelovou distribuci.
Mel jsem potrebu si nakonfigurovat firewal dle svych potreb. Script je psany pro Slackware, ale i pro amatery jej lze volne doupravit i pro jine distribuce. Pouzil jsem v zakladu snad nejpouzivanejsi firewall od Mirka Petricka a doupravil dle svych potreb
Kdyz jsem si poprve stavel file server urceny pro Windows sit, pouzil jsem muj oblibeny Slackware. Z meho drivejsiho prispevku je zrejme, ze jsem byl uspesny. Pres pocatecni problemy s rekompilaci Samby, tak aby zrala winbind, pam a kdovico jeste, jsem si dnesk zkusil postavit stejny server na Debianu-Lenny.
Jakozto uplnemu Debian nedotcenemu uzivateli se to musim rict povedlo. Je to i diky vynikajici uzivatelske zakladne a chuti sepsat uceleny navod. Sesmolil jsem si vlastni verzi navodu.
Pokud nekomu bude k uzitku, budu jen rad. Enjoy!Uz zhruba 2 tydny provozuji VMware ESXi, po pocatecnich problemech se sitovou kartou ktera se nedetekovala, resp byla videt v lspci, ale uz nedostala adresu z DHCP, jsem se rozhodl vyzkouset vcera uvoleny Hyper-V od MS.
Dosla me trpelivost s SMC a jejich TigerStorage, domluvil jsem se v TSBohemia na zapujceni QNAPu. Celkove musim rict, ze jsem nadmiru spokojen.
Po té, co si lidé mažou navzájem složky na File serveru, jsem se rozhodl pohrát si s nastavením práv pro jednotlivé oddělení(skupiny)
Podotýkám, že jsme malá firma, takže doposud nic takového nebylo potřeba.
Sesmolil jsem si neco jako navod na instalaci Samby tak, aby mi prebirala prava skupin z Windows domeny. Abicko nema, ale stejne formatovani jako MediaWiki tak si dovolim sem pastnout jen link na puvodni clanek, snad se to nekomu bude hodit. Ja jsem s tim stravil dva dny sveho zivota :)
http://www.lowprize.info/index.php/Active_DirectoryEnjoy Jimmy
Pac nam disky sli dolu a dat neustale narusta, zakoupil jsem 8x500 GB WD5000ABYS. Na disky jsem si nechal vyfrezovat plotynky z hliniku a 4mi dirami pro uchyceni sroubku. Tyto drzacky jsem naladoval do sveho Dell PowerEdge 6300, ktery je urcen pro 8xscsi disky. Radic jsem pouzil 3ware 8500s, ktery je defaultne podporovany jadrem.
02:03.0 RAID bus controller: 3ware Inc 9xxx-series SATA-RAID
Po zapnuti jsem jen spokojene popijel kavicku a cekal co se bude dit. Radic se k me spokojenosti nadetekval bez problemu, nalsedne jsem nainstaloval sw pro spravu radice, vytvoril raid5 s jednim hot-spare diskem. Vysledna kapacita je cca 2.7TR.
Doposud jsem Linux provozoval jen bud jako pokusne desktopy nebo jako server. To se, ale po prichodu Ubuntu zmeni, teda doufam. :)
Tak vyprselo 30 dni od podani reklamace meho pokusneho uzloziste a nakonec to dopadlo tak ze SMC uznal ze muj kousek HW byl pravdepodobne vadny. Tim padem doslo k vraceni celkove castky.
Reakce na moje kamenovani SMC podpory :) Asi me uz meli plny zuby.
Na mem routeru Huawei je hned po loginu psano, "...no decompiling or reverse-engineering shall be allowed.". Doufam ze se prave nedopoustim podobneho jednani na NASu. Firmware, tak tomu rikaji vyvojari od SMC je ulozene ve formatu CPIO a zapakovane v BZIP2. Po dekomprimaci a rozpakovani pomoci CPIO, jsou k videni deamoni a konfiguraky, to vse je opet zapakovane ve stejnem formatu jako je zdrojovy FW.
Tak jsem TigerStore NAS04 vystavil pod drobnohled a spekuloval cim by to tak mohlo byt, ze se data na a z Raidu5 sinou tak pomalu. Stahl jsem si i zdrojaky, ktere jsou pod GPL a zjistil jsem, ze uvnitr by mel byt NTFS-3G, iTune server a UPS
Masinka byla bez disku a tak jsem do ni fouknul 4x500GB od Seagate do RAIDu5. Prvni problem nastal pri konfiguraci raidu, kdy mi dodana utilita, psana v Jave, nechtela komunikovat se zarizenim, ktere obsahuje dve tlacitka. Pomohlo az pripojeni pres switch pripojeny primo u NASu, puvodne zapojeno na 3COM (10/100), ktery slouzi i pro cast firmy s plne obsazenyma portama.
Po zkonfigurovani RAIDu a nastaveni prav jsem zkusil prenos pres vestavene FTP, kde jsme byl nadmiru spokojen (8MB/s). Ovsem kamen urazu nastal az pri kopirovani pres MS sdileni (pravdepodobne SAMBA), tady rychlost dostalovala i 600 kB/s coz je na stovkovou sit docela malo. Volal jsme i na podporu SMC a tam nemeli potuchy o hlasenem problemu.