Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
obrázek
Přiznám se, že jsem vždycky to tady takhle v blozích viděl tak mě nenapdlo hledat... příště budu chytřejší.
Informace poslali. To, že to nedává samo osobě žádný smysl, není přece váš problém. Takže se dle mě jedná o spam...
O spam se jedná. Já bych je okamžitě napráskal.
Ono také jde objednat si (nezávazně!) jejich služby, nechat je investovat čas, energii a pak smlouvu neuzavřít. Pokud to udělá dostatečné množství lidí, je to řešení. Než najdou způsob jak to udělat bez těchto nákladů. 
Jinak já buď nereaguji, a nebo píšu velmi sprosté odpovědi, kde jim jasně sdělím, že je práskám, ale plné jsou výraziva ála dlaždič.
o spam se nejedna, ja uz je napraskal, vratilo se mi ze to neodpovida definici spamu v zakonu.
Google vrátí na jméno „Milan Saksa“ tohoto pána vedeného jako dlužníka nabízené pohledávky. Tam se dozvíme, že vystupuje pod firmou INECON z Hradce Králové. Pohled do obchodního rejstříku ukáže, že firmu nyní vede asi příbuzná Blanka Saksová. Protože telefon z whois +420495221972 je pevná linka, bude jistě v telefonním seznamu. A opravdu tam je. Pohled do historie obchodního rejstříku ukáže i celou adresu Milana Saksy platnou k roku 2007. Nicméně obchodní rejstřík zná i jinou firmu pana Saksy, která stále existuje, i když již jen v likvidaci.
Takže víme, kdo to je, kde bydlí i mail a telefon do jeho (bývalé) práce.
Spamy nahlasujem na Spamcop a je mi jedno, či sú japonské, ruské, anglické, slovenské, obrázkové, či URLkové. Keď na providera tlačí nejaká organizácia z vonku a vyhráža sa mu zaradením na spamlist, tak to občas vedie aj ku výsledku. Vypisovať nasrané emaily pôvodcovi spamu nikam nevedie, a provider pôvodcu keď nie si aj ty jeho klientom, tak sa tiež nepretrhne.
Napráskal bych je, ale jinak bych to řešil přes filtry. Udělej si filtr na emaily od adresatů, kteří posílaj tydle blbosti, a nastav tam pravidlo rovnou smazat. A máš vystaráno. V inboxu to už neuvidíš.
Mi jde o princip, až tohle bude dělat 1000 firem bude se to filtrovat těžko. Navíc jak píše kolega pode mnou - často to chodí z "mojí adresy", url můžou být náhodné...
O spam se jedná, pouze nevyhovuje definici „nevyžádaného obchodního sdělení“.
Můžete to zkusit soudně přes obtěžující jednání (asi jako kdyby vám někdo vyhazoval do schránky svoje týden staré noviny).
Nebo napsat do Eurotelu, případně vyzkoušet určitě užitečný CSIRT, když už si ho platíme. (Chystám se jej použít na hlášení SSH útoku ze sítě Českého telecomu, kde jejich abuse kontakty nefungují).
A samozřejmě nejúčinnější bude naučit vlastní spamový filtr, že krátký mail obsahující pouze URL složenou z českých slov je s nejvyšší pravděpodobností spam.
Dnes mi přišel spam z jiné internetové adresy na stejnou doménu:
Received: from nb02 (ip-85-160-94-169.eurotel.cz [85.160.94.169])
by ns.gnupg.cz (Postfix) with SMTP id 65FF8E9FD71
for <translations.cs@gnupg.cz>; Wed, 17 Jun 2009 18:26:16 +0200 (CEST)
Received: from nb02[127.0.0.1] by nb02[127.0.0.1]
(SMTPD32); Wed, 17 Jun 2009 18:26:11 +0200
Tiskni
Sdílej: