HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Zase meleš hovna.
Ale protože tvoje paměť dál než k TMI nesahá, tak ti dám tip, prostuduj si Windscale.
se zjistilo, že Rusové šíří můj narativTakže ta babča s dokresleným hk je tvoje prace?
Ok. Tak já se tě zeptám.
S nástupem IPv6 a AI sraček se rozmohl takový nešvar. Boti, co se vydávají za web browser, posílající korektní URL nakradená všude možně.
Nějaký nápad?
A kdes přišel na to, že poskytuji služby všem? Ne. Píšu o svém privátním serveru. Ve škole mě to nesere, protože si mohu nastavit RAM a CPU kolik potřebuji a před takovými útoky mi stroj chrání firewall od Fortinetu.
Ten privátní server je můj testovací polygon. Ve škole by asi byl dost problém, kdybych si shazoval či nahazoval služby jak se mi to hodí a zařezával stejným způsobem šmejdy jako tam.
Takže už jsem ti tak trochu napověděl, že takový Žako už si momentálně neškrtne.
Všelijak. Nekorektní dotazy. Korektní dotazy. Konfigirační změny a jejich efekt, atp.
Podávej odpovědi podle reputace, vyžaduj autentikaci ... ?
Reputace? U requestů, které přijdou a nečekají ani na to až server vygeneruje odpověď? Je normální spam. Aktuálně mám banováno cca 90 ipv4 subnetů a 25 ipv6 subnetů. Původně to byl dvojnásobek, ale některé rozsahy už jsem zvednul aby měly větší přesah, takže už toho není tolik.
Reputace? U requestů, které přijdou a nečekají ani na to až server vygeneruje odpověď? Je normální spam. Aktuálně mám banováno cca 90 ipv4 subnetů a 25 ipv6 subnetů. Původně to byl dvojnásobek, ale některé rozsahy už jsem zvednul aby měly větší přesah, takže už toho není tolik.Tak vidíš ...
Mimochodem začal jsem testovat i duck.ai, dává celkem rozumné výsledky - ověřuju s nim co mi vrací chatgpt.
Ti už u mne mají utrum.
Blbé je na tom pouze to, že čas od času zaříznu i sebe. Ovšem na to je jednoduchý recept – přihlásím se odjinud a odstraním ban. Ale to jen proto, že si na tom zkouším různé věci. Korektnímu návštěvníku co používá linux by se to stát nemělo.
Jo a ten nápad. Víš. Říkal jsem si, že by z tebe mohlo vypadnout něco lepšího, protože není vinou jabkáčů, že už se boti nevydávají jen za Windows.
Jde mi o nápad, ne konkrétní řešení.
Samozřejmě že zkouším, protože to co donedávno fungovalo už nefunguje. Jen pro ilustraci:
113.177.245.163 - - [27/Apr/2026:01:32:18 +0200] "GET /wiki/index.php/thewoodcraft.org:Deny_anonymous HTTP/1.1" 301 5103 "https://www.thewoodcraft.org/wiki/index.php?title=Speci%C3%A1ln%C3%AD:WhoIsWatching/Speci%C3%A1ln%C3%AD:WhoIsWatching/Speci%C3%A1ln%C3%AD:WhoIsWatching/Speci%C3%A1ln%C3%AD:Souvisej%C3%ADc%C3%AD_zm%C4%9Bny/Lac_du_Flambeau" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0 Safari/537.36" 113.177.245.163 - - [27/Apr/2026:20:55:03 +0200] "GET /wiki/index.php?returnto=Speci%C3%A1ln%C3%AD%3AWhoIsWatching%2FSpeci%C3%A1ln%C3%AD%3AWhoIsWatching%2FStr%C3%A1nka%3Aroll+1911.djvu%2F101&title=Speci%C3%A1ln%C3%AD:P%C5%99ihl%C3%A1sit HTTP/1.1" 200 4888 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36"
Tenhle filuta to dnes zkusil dvakrát. Stránka kterou volal poprvé, je stránka na kterou přesměrovává to mé rozšíření wiki. Podruhé to zkusil přes parametr returnto=, který je korektní, ale už ne ten předaný řetězec, protože se odvolává na speciální stránku která neexistuje a navíc nekorektně – dvakrát po sobě. U běžné wiki do které anonymní uživatel může zapisovat by mu to možná prošlo, ale u mě ne. Návratový kód 200 to má jen proto, že server ten request vyfuckoval hned v zárodku.
A podle čeho bys to vyhodnotil komiku? Tohle byl jen příklad. Mnohem horší jsou korektní URL, při kterých se natahují data z databáze a generují náhledy. Jinými slovy: Při kterých kradou obsah pro ty svoje AI sračky.
Co vlastně chceš? Jsi na internetu, lidi tam chodí ... co je horší zlo?
Tohle nejsou lidi, ale vykrádací farmy. Lidskou interakci lze v logu poměrně dobře poznat.
Mimochodem. Atribut returnto= se v URL wiki vyskytuje jen když jdeš na přihlášení, aby tě to (po úspěšnem přihlášení) vrátilo tam, kde jsi byl. Tihle boti se však nikdy nepřihlásí, takže končí na stránce s přihlašovacím dialogem. Horší jsou boti, co lezou na tzv. "drahé" stránky. Tam je do určité míry řešením kešování databázových dotazů. Jenže na to musíš mít dostatečné množství RAM, nebo alespoň místo na disku, abys mohl použít swap. Pokud to nemáš musíš to vyřešit jinak. Kupř. tak že eliminuješ nežádoucí provoz.
Co tě vede k domněnce, že si nevím rady trumpeto? Dotaz do pléna, jak by to řešil někdo jiný?
to je fakt nýmand
když už se lidi nechtějí na nic ptát ... a jen komentují.
Kdyby nepoužil AI, tak by tam byl nekorektní výraz "anonymní dementi"
Je hodne useku kde moderni auta muzou v klidu jet tech 150, horsi je pak ale kdyz nekdo tak pojede i pres na hovno pocasi, na hovno karu, na hovno schopnosti a machrovani, nebo nekoho trebas napadne vysypat ocelove jezecky. Ucastnil jsem se tady vubec takove debaty? Jak rikam, tohle je pro me uplne vedlejsi kolej.
Schválně, kdo tady pamatuje, jaká rychlostní omezení platila na československých silnicích do roku 1978?
Už jsi viděl, jaký hejt na německé kameráden komoušského rozvědčíka vypustil proruský dezolát Josef Mašín?
Schválně, kdo tady pamatuje, jaká rychlostní omezení platila na československých silnicích do roku 1978?Tak v dobe, kdy vetsina aut byla rada za 80ku..
Už jsi viděl, jaký hejt na německé kameráden komoušského rozvědčíka vypustil proruský dezolát Josef Mašín?Ja ocenuju max jeho konzistenci, ale jinak je to vrah. Ale prectu si to, tak jako ten predchozi clanek.
Radost?I masochismus je forma radosti.
Vzpomenout si na video, jak chlap spadne do kolejiště, 30 mladých kouká a dva starší ho zachraňují před přijíždějícícm vlakem ... nic moc.Na video?? Jako na vlastni oci ok, to ja par blbejch smrtaku videl na zivo, ale pac sem na prelomu milenia sjizdel ShowNoMercy stranku, tak uz asi chapu tvoji citlivost lepe.
Plus dojmy z "K zemi hleď"Doted nevidel no.
Snad Philip K. Dick napsal jednu povídku, kde se daří miniaturizace natolik, že tvůrci mají světy a hrají si s nimi - a pak zjistí že i jejich vlastní svět je pro někoho jiného asi jen hračkou a experimentem.Ta myslenka bude starsi nez ta kniha, ale jemu je prisuzovan prvni pisemny sci-fi zaznam?
Video? Je v tom strach z chyby, odtržení od reality, nedospělost?What? Asi mi neco uniklo, psals neco o videu jak starci tahaj cloveka na peron a mladi na to cumej, tak to zkus kdyztak specifikovat.
A stesticko stalo pri me tez.
Je tedy celkova pointa ta, ze zrychlovani (dejme tomu bez prestavek) je cesta do zahuby?
Věk 40-50 snad nejsou starcistarci ne, ale mladíci už fakt nejsme a bude to jen horší
A bude to jen horší.
A to někdo popírá? Jen připomínám že řeč byla o Werichovi Umíte taky někdy neco jiného než whataboutismus (s občasným únikem do lhaní a změny tématu)?Odpověď:
Také sleduješ, jak odpudivému komoušskému převlékači kabátů a hradní vyžírce komoušské politručce bují kulty osobnosti? Porovnej jejich výpotky s tím co říkal Werich...A přitom stačilo napsat něco jako:
neumíe
První verzi jsem asi nestihl, tak nemůžu porovnat.
Starý technik by se tomu možná ani nedivil.Starý technik ví, že výstup je funkcí vstupů. Vaším vstupem byl odpad - jste-li technik a ne strýc František, neměl byste na výstupu čekat kvalitu.
Vencour je spíš strejda. Starý technik, preferuje staré metody a tam nemá AI co pohledávat. Apropos. Jak se vede pumpičkáři?
radiace by byla vidět v těch jejich videjkách a fotkách jako přepálený pixely, to by si nato nidko z nich jakože nestěžoval? :O ;D
nóó a fungovala by jim tam s tim vodkrytým reaktorem ta wifi nebo by byla zarušená?? :O :D :O :D
Tiskni
Sdílej: