Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.
Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.
Moje DVD vypalovačka (Teac DV-W516E) bez problémů vypalovala jen CD media a z DVD medií dělala podtácky (nepříliš použitelné podtácky, protože nesají tekutinu), vyplivujíce jakousi chybu (většinou logical block address out of range nebo logical unit communication crc error). Dokonce bylo třeba vypnout DMA, jinak vypalovací program úplně zatuhl (zatížil CPU na 100% a bylo třeba ho zabít). Dělo se tak v programu wodim (dříve cdrecord) a jeho grafických nadstavbách i v linuxovém Neru. Přetrvalo to několik upgradů kernelu. Pravda, nezkoušel jsem jiná media, než Emgeton DVD+R. Leží mi jich doma dost velká hromada a nechtěl jsem je nevyužít, rozhodl jsem proto pro mnohými intenzivně doporučovaný upgrade firmware.
výpis před updatem:
$ wodim -scanbus | grep TEAC 1000,2,0 100002) 'TEAC ' 'DV-W516E ' '1.07' Removable CD-ROM
Kdybych náhodou měl model DV-W516D, tak by se jednalo o maskovaný Pioneer a šlo by do něj nahrát firmware pro Pioneer. Jenže DV-W516E má úplně jiný chipset a Pioneer to není, proto jsem nemohl použít linuxovou flashovací utilitu DVRFlash. Oficiální updater firmware od Teacu je pochopitelně jen pro Windows. Jakkoliv se to mi to zdálo nepravděpodobné až vyloučené, dohledal jsem na síti (mj. i na tomto portálu) zprávy o úspěšném updatu firmware DVD vypalovačky v Linuxu pod rootem přes Wine. Žádná z nich se nezmiňovala o Teacu ani o platfromě AMD64, přesto jsem to zkusil. Nainstaloval jsem Wine 0.9.47 (distro Debian Sid, kernel 2.6.22-3-amd64) a stáhl jsem si nejnovější firmware ze stránek Teacu. Jednalo se o samorozbalovací archiv. Wine sice vypsal nějakou chybu, ale archiv rozbalil.
Aby šlo flashnout firmware, bylo potřeba udělat následující:
xhost + (aby se mohly aplikace pod rootem připojit k displeji) a po flashnutí to pokud možno zas vyplnout (xhost -), je to trochu bezpečnostní díra
ve winecfg (pod rootem, aby se konfigurace uložila do /root/.wine/):
z návodu pro LG jsem opsal tyto dva kroky, ale nevím, zda by to fungovalo i bez nich (dost možná že ano, jiné návody se o nich nezmiňují):
mfc42.dll (viz goggle) a uložit ji do /root/.wine/drive_c/windows/
echo 0 >/proc/sys/dev/cdrom/lock (aby si Wine všimlo mechaniky, ale šel z ní vyndat disk před flashnutím)
potom bylo potřeba vlézt do adresáře s rozbaleným firmwarem a v něm spustit updater:
cd FW_UP_DVW516E/ wine TbfUpdaterDVW516E.exe
(když jsem nějdřív zkusil wine FW_UP_DVW516E/TbfUpdaterDVW516E.exe tak updater hlásil, že nemůže najít firmware)
Pak už bylo všechno v pořádku: mechaniku to našlo, vybral jsem Update, ukazatel průběhu flashování postupně narůstal nakonec ohlásil, že všechno proběhlo bez problému. (Zeptal se na restart počítače; Wine kladnou odpověď pochopitelně ignoroval a reboot jsem provedl běžným linuxovým způsobem.) Screenshoty jsem bohužel nepořídil, protože jsem byl v příliš silném citovém vytržení.
výpis po updatu:
$ wodim -scanbus | grep TEAC 1000,2,0 100002) 'TEAC ' 'DV-W516E ' '1.0F' Removable CD-ROM
Takže mám nový firmware a flashnul jsem ho v Linuxu přes Wine. Smutnou pointou tohoto příběhu ovšem je, že na media Emgeton DVD+R stále nevypaluje. Už netuhne při použití DMA, výsledný error je však stále tentýž. Asi mi nezbude, než zkusit jiná media. :)
Celá chyba vypadá takto:
Starting to write CD/DVD at speed 4.0 in real unknown mode for single session. Last chance to quit, starting real write i 0 seconds. Operation starts. Waiting for reader process to fill input buffer ... input buffer ready. Performing OPC... Starting new track at sector: 0 Track 01: 11 of 4473 MB written (fifo 98%) [buf 90%] 4.1x.Errno: 0 (Success), write_g1 scsi sendcmd: no error CDB: 2A 00 00 00 17 02 00 00 1F 00 status: 0x2 (CHECK CONDITION) Sense Bytes: 70 00 04 00 00 00 00 0A 00 00 00 00 08 03 00 00 Sense Key: 0x4 Hardware Error, Segment 0 Sense Code: 0x08 Qual 0x03 (logical unit communication crc error (ultra-dma/32)) Fru 0x0 Sense flags: Blk 0 (not valid) resid: 63488 cmd finished after 0.001s timeout 40s write track data: error after 12062720 bytes wodim: A write error occured. wodim: Please properly read the error message above. Writing time: 32.126s Average write speed 111.0x. Min drive buffer fill was 90% Fixating... Errno: 0 (Success), close track/session scsi sendcmd: no error CDB: 5B 00 02 00 00 00 00 00 00 00 status: 0x2 (CHECK CONDITION) Sense Bytes: 70 00 05 00 00 00 00 0A 00 00 00 00 2C 00 00 00 Sense Key: 0x5 Illegal Request, Segment 0 Sense Code: 0x2C Qual 0x00 (command sequence error) Fru 0x0 Sense flags: Blk 0 (not valid) cmd finished after 0.000s timeout 1000s Fixating time: 1.337s wodim: fifo had 381 puts and 191 gets. wodim: fifo was 0 times empty and 47 times full, min fill was 90%.
Tiskni
Sdílej: