Balíček s příkazem sudo byl vydán ve verzi 1.9.17p1. Řešeny jsou zranitelnosti CVE-2025-32462 (lokální eskalace práv prostřednictvím volby host) a CVE-2025-32463 (lokální eskalace práv prostřednictvím volby chroot).
Do služeb Seznam.cz se lze nově přihlásit pomocí služby MojeID [𝕏].
Bezpečnostní výzkumníci zveřejnili informace o osmi zranitelnostech, které postihují více než 700 modelů tiskáren, skenerů a štítkovačů značky Brother. Bezpečnostní upozornění vydali také další výrobci jako Fujifilm, Ricoh, Konica Minolta a Toshiba. Nejzávažnější zranitelnost CVE-2024-51978 umožňuje útočníkovi vzdáleně a bez přihlášení získat administrátorská oprávnění prostřednictvím výchozího hesla, které lze odvodit ze
… více »Společnost Oracle vlastní ochrannou známku JAVASCRIPT. Komunita kolem programovacího jazyka JavaScript zastoupena společností Deno Land vede právní bitvu za její osvobození, viz petice a otevřený dopis na javascript.tm. Do 7. srpna se k nim má vyjádřit Oracle (USPTO TTAB).
Byl představen samostatný rádiový modul Raspberry Pi Radio Module 2 s Wi-Fi a Bluetooth.
Certifikační autorita Let’s Encrypt ukončila k 4. červnu zasílání e-mailových oznámení o vypršení platnosti certifikátů. Pokud e-maily potřebujete, Let’s Encrypt doporučuje některou z monitorovacích služeb.
Přemýšlíte, jak začít prázdniny? Už v úterý 1. července se bude konat Virtuální Bastlírna, tedy online setkání bastlířů, techniků, vědců i akademiků, kde se ve volné diskuzi probírají novinky ze světa techniky, ale i jiných zajímavých témat.
Za poslední měsíc jsme byli svědky plamenů několika raket. Zatímco malá raketa od Hondy se úspěšně vznesla a opět přistála, raketa od SpaceX se rozhodla letět všemi směry najednou. Díkybohu méně … více »Linus Torvalds zmínil, že souborový systém Bcachefs zřejmě odstraní z mainline Linuxu v začleňovacím okně pro vydání 6.17. Kent Overstreet mu totiž posílá kód s novou funkcionalitou i pro začlenění do kandidátů na vydání, kdy očekává pouze opravy chyb. Kent Overstreet byl již dříve z vývoje vyloučen kvůli konfliktní komunikaci.
Ministerstvo průmyslu a obchodu propaguje Microsoft. Ten ve spolupráci s Ministerstvem průmyslu a obchodu spouští AI National Skilling Plan v ČR. "Iniciativa Microsoftu přináší konkrétní a praktickou podporu právě tam, kde ji nejvíc potřebujeme – do škol, firem i veřejné správy.", říká ministr průmyslu a obchodu Lukáš Vlček.
Jste český ISP? Vyplněním krátkého dotazníku můžete pomoci nasměrovat vývoj nové generace routerů Turris Omnia [𝕏].
Autor tohoto blogu, Mgr. Šimon Tóth v současné době působí jako výzkumný pracovník ve společnosti Cesnet z.s.p.o. a dlouhodobě vede pokročilá a speciální cvičení jazyků C a C++ na Fakultě informatiky MU.
linkedinPo shlédnutí prezentace na youtube http://www.youtube.com/watch?v=v_UyVmITiYQ musím rozhodně říct, že mám o čem na nějakou dobu přemýšlet.
Tento zápisek je volným pokračováním předchozího. Kauza Blizzard vs. Addony do WoW se mezi tím posunula a mně z toho běhá mráz po zádech. Americké copyrightové právo je naprosto šílené.
Konečně jsem si našel čas okomentovat některé ze (skoro) aktuálních událostí.
Dnes jsem si na poště vyzvedl dopis adresován mojí firmě od milého pana Kalcsa. Tento podvodník očividně na základě mně neznámého klíče rozeslal firmám v ČR požadavek na zaplacení dluhu 135KČ (televizní poplatek) + 10 000KČ (pokuta). Srandovní na tom celém je fakt, že tento exot má plnou moc od ČT a požaduje zaplacení do 15.8. (dopis má razítko doručení 11.8.). Pokud prý nezaplatím, zvýší se mi dluh o dalších 600KČ (soudní poplatek) + min. 11 451,5KČ (odměna advokáta).
Nehodí se to jako zprávička tak alespoň takhle. Originál zde: www.neovin.net.
Tento týden budou na konferenci Black Hat Security Conference dva výzkumníci prezentovat svůj objev, který kompletně položí Windows Vista na kolena.
Mark Down (IBM Internet Security Systems) a Alexander Sotirov (VMware Inc.) objevili techniku, která umožňuje obejít všechny ochranné mechaniky, které Vista používa k ochraně paměti (ASLR, DEP,...). Povedlo se jim nahrát libovolný obsah do libovolného místa v paměti přes internetový prohlížeč (Java, ActiveX, .NET objects).
I když se to může jevit jako standardní bezpečnostní chyba, jde o útok přímo na architekturu Windows Vista (a Server 2008). Microsoft proto v podstatě nemá možnost těmto útokům zabránit.
Detailní popis celkem očekávaně není k dispozici, proto není ani známo, zda je potřeba nějaká asistence ze strany uživatele (nicméně i lokální útok tohoto typu může být docela fatální).
Omlouvám se všem, kteří nemají rádi podobné zápisky, ale už opravdu nevím kde hledat. Sháním CMS systém pro e-Learningový web. Problém je v tom, že mám docela specifické požadavky.
Docela by mně zajímala platnost Creative Commons v ČR. Pokud jde o hudbu, tak tu nemůže autor (ani nikdo jiný) volně šířit (resp. může, ale musí platit) pokud se nevyváže ze vztahu s OSA (který je implicitní). Osobní zkušenosti jsou velice vítané.
Boj se spamem je nekonečná činnost. Spameři vymýšlejí pořád nové a nové možnosti jak se dostat přes spamfiltr. Kromě klasických valentýnských blbostí mi začali v poslední době přes spam filtr procházet tyto docela chytře vymyšlené spamy.