Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Konečně jsme dorazil návrh struktury asi čtyř na sebe navazujících tříd v mé bakalářské práci. Původně jsem chtěl udělat UML diagram třídy, nechat si vygenerovat hlavičkový soubor a pak doplnit kód, ale jelikož tyto třídy slouží jako "úložiště dat" se kterými budou manipulovat jiné třídy (ponechme stranou flame na téma "je to ten správný objektový přístup" -- já to tak chci a basta
), zdálo se efektivnější nacvakat všechny ty get/set metody ručně přímo do zdrojáku. Jenže teď by se mi líbilo mít k tomu i ten UML class-diagram...
Už před časem jsem si nainstaloval Umbrello, ale pak jsem si raději hrál se svým oblíbeným Dia. A tak jsem logicky začal pátrat po něčem, co mi z C++ hlavičkového souboru udělá pěkný UML diagram ve formátu Dia. Našel jsem projekty cpp2dia, Autodia a Medoosa.
Začal jsem s Cpp2dia, "teklovským" skriptem, který nebylo ani nutné instalovat. Při prvním spuštění mi vytvořil .cpp2diarc v home, kde jsem upravil jeho umístění a umístění neato, což je část Graphvizu, kterou ten skriptík využívá ke generování toho diagramu... Spustil jsem to a čekal, co vyleze. Skript sice v souboru voice.h správně rozeznal 4 třídy, ale tím to skončilo. Vytvořil čtyři rámečky, doplnil jméno třídy, ale po atributech či metodách ani památky.
Nuže druhý pokus byl s Autodia. Taktéž vznešeně vyhlížející projekt s nabídkou jazyků, které zvládá, tentokrát napsaný v perlu. Prodělal jsem tedy "instalační proceduru" během které jsem zjistil, že si musím z CPANu stáhnout jakýsi modul Template. No budiž. Stáhnuto, nainstalováno a schválně, co z toho vyleze? Tenhle projekt je šikovnější. Zvládl správně udělat diagram skoro půlky jedné z těch čtyř tříd. Ostatně takhle vypadá SVG export toho, co to vyprodukovalo.
Notně zklamaný jsme se vykašlal na instalaci projektu Modoosa, který se dožadoval aplikace ccdoc, což má být dokumentační nástroj podobný Javadocu. Nic takového ale nechci, protože používám Doxygen...
Vyhnal jsem tedy bratra od jeho silnějšího stroje, že vyzkouším Visual Paradigm for UML. Multiplatformní profesionální UML designér ve verzi Community edition údajně zdarma. Po jistých trablích s javovským instalátorem se mě program dotázal na registrační klíč. Nuže nechal jsem si jej přidělit a podivoval se, proč mi běží 30denní zkušební lhůta, když to má být free software. První dojem z velmi profesionálně vypadající aplikace s množstvím voleb mi zkazilo až zjištění, že tvorba class-diagramu ze zdrojáku je pouze v Professional edition. Nabízelo mi to jakési přepnutí mé trial verze Community edition na Professional, ale když mi to nabídl po čtvrtém odsouhlasení a restartu aplikace znovu, tak jsem zvolil "skrytí funkcí nedostupných v této verzi", čímž se nabídka notně zůžila.
Nakonec jsem se vrátil k Umbrellu a s radostí zjistil, že po zadání "Importovat třídu" stačí ve stromovém výběru objektů jen uchopit příslušnou třídu a drag&drop ji přenést nad plochu diagramu třídy. Super! Akorát mi trochu chybí export do nějakého rozumného formátu...
Takže otázky do pléna na závěr:
Tiskni
Sdílej:
spokojenost
deb http://ftp.cz.debian.org/debian jessie main contrib non-free
. Nenapadlo mě hledat konvertor
, ale to uml2svg vypadá ideálně.
dia2code, import jsem zatim delat nepotreboval.
Jinak jsem take narazil na docela slusny open-source UML nastroj a to StarUML. Nicmene jen pro Windows.
. Už jsem se bál, že znalost a používání UML je považováno za základní programátorský návyk (u objektových jazyků při psaní větších projektů) a že mám značný deficit... Jinak na Poseidon jsem se kouknul, vypadá hezky, ale dokud nepořídím nový počítač, tak to asi nerozjedu
.