HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
9.7.2008 19:49
David Watzke | skóre: 74
| blog: Blog...
| Praha
Díky tobě teď budu moct používat blokování 
Doli na hrad!
Bug #538 ležel v Bugzille pěkně dlouho, ale opravit ho bylo snadné. Pokud si rozbalíte schovaná vlákna v diskuzi, nové příspěvky budou zvýrazněny, ale nebude se na ně skákat při klikání na "Další".Chtěl jsem to vyřešit tak, aby se přeskakovaly pouze nové schované příspěvky – akorát jsem pořád nepřišel na to, jak to nějak elegantně vyřešit. Proto jsem pořád „kašlal“ i na to opravit alespoň tuhle jednoduchou chybu – takže díky za tu opravu. A kdyby někoho napadlo, jak elegantně řešit to přeskakování pouze skrytých nových komentářů, sem s tím. Při každém kliknutí na „Další“ procházet celý strom nad kandidátem a zjišťovat, zda není skrytý, mi nepřipadá rozumné. Druhá možnost je při sbalování/rozbalování každému příspěvku přidávat příznak, zda je vidět. Poslední varianta je při sbalování a rozbalování rovnou znovu sestavit posloupnost nových rozbalených příspěvků. Druhá možnost by byla na implementaci asi jednodušší, třetí možnost by byla nejrychlejší při vlastním kliknutí na „Další“, protože by se na další příspěvek skočilo hned na první pokus. Nebo někoho napadá ještě jiné řešení?
9.7.2008 21:00
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
Vyhledávání na Ábíčku má také někdy své dnyMožná by pro hledání na Ábíčku šel místo Lucene implementovat nejlepší vyhledávač na světě?
Potažmo Google? 
Jakou aplikaci Googlu? AdWords?
Ale vážně, jestli jde o provozování rychlého a prověřeného vyhledávače na vlastním serveru, tak mi poznámka, že není v Javě, opravdu přijde docela scestná. Hmm, ale chtělo by to tu dokumentaci. :-]
The whole system is modular, so adding your own data sources or parsers is just matter of plugging in right module (well, usually also writing it :) ).Výstup asi bude taky přizpůsobitelný, poněvadž součástí dodávky je perlovský query modul.
Musím do té celé věci proniknout, ale hodlám ho přiohnout (znásilnit? ) k vlastním věcem, takže třeba za dva-tři měsíce budu moudřejší (moc práce v tuhle chvíli 
).
Výstup asi bude taky přizpůsobitelnýNo jo, ale implementovat do toho třeba výpis zpráviček v levém sloupci s počtem komentářů a hvězdičkou u té zprávičky, kde jsou nějaké nepřečtené komentáře uživatele? To by znamenalo napsat půlku Abíčka znova, a ještě v Perlu…
To by znamenalo napsat půlku Abíčka znova, a ještě v Perlu…Proč? Vždycky by měl jít Holmes obalit nějakou web service a potom fakt, že je napsaný v Perlu/C a zbytek webu v Javě už ničemu vadit nemusí.
S těmi hvězdičkami to moc nechápu, protože ve výsledcích vyhledávání prokazatelně žádné nevidím ani u těch zpráviček, u kterých vlevo v seznamu zpráviček hvězdičky vidím. Já myslel, že tohle řeší engine Ábíčka a ne (momentálně) Lucene.
Vždyť to má jednoduchý síťový protokol.To tam ale nikde ve Features nevidím
S těmi hvězdičkami to moc nechápu, protože ve výsledcích vyhledávání prokazatelně žádné nevidím ani u těch zpráviček, u kterých vlevo v seznamu zpráviček hvězdičky vidím. Já myslel, že tohle řeší engine Ábíčka a ne (momentálně) Lucene.Hvězdičky v panelu vlevo – bylo to myšleno tak, že normální užití frontendu Holmese je zřejmě takové, že generuje celou výslednou stránku. Dělat include do stránky výsledků vyhledávání, kdy vkládanou část získám voláním nějaké externí binárky, to mi nepřišlo jako dobrý nápad. Jo kdyby ta webová služba kolem Holmese byla hotová, to by bylo něco jiného…
Dělat include do stránky výsledků vyhledávání, kdy vkládanou část získám voláním nějaké externí binárky, to mi nepřišlo jako dobrý nápad.Proč? Tedy když pomyslím, že není moc důvod neco vkládat doslova, když vyhledávač flexibilně vrací seznam nalezených položek a jejich atributů, a redakční systém si s tabulkoidními výsledky může dělat všelijaké svoje brikule.
Jo kdyby ta webová služba kolem Holmese byla hotová, to by bylo něco jiného…Proč webová služba? Proč jednoduchý a pěkný textový protokol kazit něčím tak odporným, jako je SOAP?
Proč? Tedy když pomyslím, že není moc důvod neco vkládat doslova, když vyhledávač flexibilně vrací seznam nalezených položek a jejich atributů, a redakční systém si s tabulkoidními výsledky může dělat všelijaké svoje brikule.Nějak nemá důvěru v to spouštět nějaké externí programy a modlit se, aby to i tentokrát udělalo, co má. Dejme tomu, že třeba u Postfixu a podobných je ten systém programů nějak provázaný a ty programy se na sebe mohou nějak spolehnout. Ale jinak bych raději takovou komunikaci viděl jako běžící službu, než při každém dotazu spouštět nějaký cizí proces.
Proč webová služba? Proč jednoduchý a pěkný textový protokol kazit něčím tak odporným, jako je SOAP?On ještě někdo webovou službou myslí SOAP?
Ale jinak bych raději takovou komunikaci viděl jako běžící službu, než při každém dotazu spouštět nějaký cizí proces.Captain Obvious strikes again! A proč by někdo měl spouštět Holmese, pak se ho na něco dotázat a pak ho kvůli tomu zbůhdarma zase zastavovat?
On ještě někdo webovou službou myslí SOAP?Mám tu zkušenost, že všichni javisté. A konzorcium W3C.
Mně nejvíc imponoval AdaOS, ale to je asi dávno mrtvola
jestli jde o provozování rychlého a prověřeného vyhledávače na vlastním serveruA to Lucene není? Pravda, četl jsem zápisek od nějakého blázna, který na Luceně stavěl "sémantický" vyhledávač a měl nějaké problémy (teď jsem to našel, je to tady). No, pěl tam chválu na MG4J, o Holmesovi nepadlo ani slovo
.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
10.7.2008 10:14