Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Chci si pořídit nový domácí strojek. Mám poměrně přesnou představu co má umět a k čemu ho budu používat. Bohužel jsem si nevybral v žádném katalogu či obchodě ať už z hotového nebo konfigurátoru. Nechci ztrácet spoustu času získáváním podrobného rozhledu v hw komponentách, zjišťováním podpory v linuxu, stavbou, testováním atd. Sem na to už moc starej a pohodlnej. Hledám firmu či osobu, která by byla ochotná mi takové pc za úplatu navrhnout a sestavit. Hledám někoho, kdo je ochoten se mnou diskutovat o možnostech, alternativách výhodách a nevýhodách. V článku následuje hrubá "specifikace" co bych tak asi chtěl. Není to dogma, ale podklad pro diskusi. Nevíte o někom kdo by se toho ujal?
Tak nad 3d akcelerací jsem slavně zvítězil (zatím nejzajímavější křížovka, co mě s LFS potkala), doplnil si tak portfolio must have aplikací pro můj desktop o quake arenu a doom. Starouš v jdoom kabátě vypadá opravdu úžasně, kdo nevěří jaká je to zábava a krása ať se podívá třeba sem.
Ale co dál? skoro všechno už funguje jak má. 95 % aplikací, které potřebuji ke štěstí sem přeložil, ještě snad blender (už vůbec umí absolutní měřítka?), ale to už jen tak, aby se neřeklo.
Asi skusim postavit vedle něco jinýho, volného prostoru všude kolem dost. Třeba Hardened LFS vypadá dostatečně zajímavě. Uvidíme. Nebo nějaké nápady?No bavim se, bavim :-] By me zajimalo, jesli tohle bude svetelko na konci tunelu, nebo ta lokomotiva jak tu ma nekdo neoriginalne napsano na pate.
Mam LFS system postaveny na kernelu 2.6.8.1, X.org 6.8.2, radeon 9600PRO i zachtelo se mi 3d akcelerace.
Jen pro pořádek. Alsa a všechny chtěné (xmms, lame, id3lib, flac, vorbis ...) i nechtěné (gtk1) srandičky a knihovničky okolo se složily a nainstalovaly v pořádku. Sice sem málem zpanikařil protože ve finále byl celej krám furt zticha, ale protože vim jak to chodí se zvukem, jeden dotaz do googlu (vedoucí sem na abc :-) to spravil. Alsa má takzvanou dvoustupňovu vychytávku, kdy nejenže všechny kanály sou standardně ztlumený na nulu, ale ještě se musí v mixeru explicitně zapnout. Taky mi trochu dělá starosti media disk. Když si na něj xmms poprvý sáhne (asi 1000 adresářů/10 000 souborů na fat32 ) několik vteřin to v něm na muj vkus velice hlučně cvaká.
Mírný pokrok v mezích zákona. Fonty vyřešeny , kvůli zvuku jsem musel znovu přeložit kernel a při té příležitosti ho trochu zprznil bootsplash obrázkem s progress barem a animacema, no proč ne?
A je to. Tento příspěvek je psán už v ještě teplém firefoxu, který se "dopřeložil" před cca 10ti minutami. Povedlo se až napodruhé, protože sem se snažil příliš aktivně upravovat optimalizační volby pro configure script a kompilace skončila v plamenech někde u freetype2. Ale hurá hurá, od tohoto okamžiku jsem "soběstačný", systém je pro mne použitelný. Ještě dam stroji na dobrou noc přeložit gvim a pak nastane velké ladění a čištění. V této souvislosti bych měl na zkušené linuxáře několik drobných dotazů.
Jen se chci pochlubit. Do víkendu sem nevydržel a zasednul k LFS. X server chtěl libpng a fontconfig. Ten zas freetype a expat. Všechno drobotina configure make make install bez dalšího koumání. Mocný X pak vyžadoval editaci host.def (jinak by se údajně nedozvěděl že moje holátko LFS má knihovny, které jsem jmenoval výše). Po rozhození hrsti symlinků, mírné úpravě xorg.conf a .xinitrc koukám po 3 hodinách práce (je to velká mrcha, kompilace běžela asi hodinu dvacet)na xtermy a xclock mi říká že čas je jít spát. Podařilo se bez zádrhelů, true type příště. Dobrou noc.
A co dál doktore?
LFS je za mnou, kniha končí prvním bootem. Pak bylo ještě trochu práce s nastavením prostředí - /etc/profile.d/* bash a vim rc /etc/skel/ dircolors a podobně. Abych byl LFS ochoten a schopen dál rozvíjet je nutno rozchodit dvě věci - firefox a hmm chtěl sem napsat gvim, ale vim vlastně stačí, gvim je jen pohodlnější. Toť můj další postupný cíl. Kudy cesta vede?
Veni vidi boot.
Mýty opředená kompilace jádra proběhla jak jarní vánek. Asi půl hodiny mi trvalo projít menuconfig, ale nenarazil jsem na žádnou záludnost. Konfigurace grubu, sestávající ze dvou příkazů (root je /tam/atam, přepiš mbr) a jednoho textového souboru pro boot menu, mne pak jen navnadila na další dění. Pryč z chrootu, umount a CtrlAltDel. Systém je holátko, zařízení pár, takže doslova za několik vteřin už přemýšlím jaké že heslo jsem zvolil pro uživatele root.
Protože jsem nedokázal zjistit příčinu chyby, která mě minule zabrzdila v rozletu, vrátil jsem se o krok zpátky, pečlivěji udělal přípravy a chroot a znovu přeložil glibc. Napodruhé prošel bez chybičky celý toolchain glibc binutils gcc a cesta k instalaci finálního systému byla volná. Hezky podle knihy, kniha dobrá. Autoři umetají cestičku a během kompilace cca 40 balíků se neobjevil problém, či jak autoři raději neutrálně uvádějí "issue".
Na příště už zbývá jen finální napínavá část - boot skripty, jádro a grub.
Minule sem skončil s kompilací a instalací pomocného systému. Po několika dnech, při pokusu pokračovat v načaté práci, mne lfs dovedlo do temnot které zatím neprosvětlily paprsky mého poznání. Pravděpodobně budu muset zvolnit a cosi trošku nastudovat. Ale popořádku.
Pokud se nemůžete dočkat novinek o postupu s LFS, tak pomocný systém jsem zkompiloval bez jediného problému na jeden zátah včera večer. K další práci na LFS se ale asi dostanu až po víkendu.
Tiše nicméně pevně doufám, že další postup v instalaci pomocného systému bude nudný, takže vás s ní dopodrobna budu obtěžovat jen pokud se vyskytne nějaký zajímavý problém. Shrnu pouze co to obnáší.
Po úvodní instalaci „toolchainu“ binutils-gcc-glibc a pomocných součástí (kernel headers, test tools) se pomocí nového gcc znovu zkompilují gcc a binutils, abychom se zbavili všech závislostí na host systému. Pak se zkompilují a instalují Gawk, Coreutils, Bzip2, Gzip, Diffutils, Findutils, Make, Grep, Sed, Gettext, Ncurses, Patch, Tar, Texinfo, Bash-, M4, Bison, Flex, Util-linux, Perl a Udev. Tím je hotova instalace pomocného systému, chrootnem na mnt/lfs, kde se tyto legrace odehrávaly (všechny binárky sou v /mnt/lfs/tools/) a můžeme začít stavět nový systém hezky od základu bez jakýchkoliv rušivých vlivů okolí.V mezidobí vás oblažím nějakými obecnými plky o linuxu, technoanarchii, kořenech LFS pokusu a šťastném dětství s kompjůtry.
Kompilace binutils a gcc zaplavila konzoli spoustou pismenek. Jinak se nic zvlastniho nestalo, jen v adresari /tools se zabydleli sluzebnicci, ktere budou panove conf make a inst prohanet pri nasledujicich orgiich. Ted tu sumi kompilace glibc a asi jeste chvilku chroupat bude.
Co je ovsem zajimavejsi je moje naivita.Jaksi sem nepocital s podstatou liveCD distribuce, ktera s tuposti read only mediu vlastni zapomina vse co sem ji minule naucil.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz