Kryptografická knihovna OpenSSL byla vydána v nové verzi 4.0. Přehled změn v souboru CHANGES.md na GitHubu. Odstraněna byla podpora SSLv2 Client Hello a SSLv3. Ve výchozím nastavení byla zakázána podpora odmítnutých eliptických křivek v TLS dle RFC 8422. Přibyla například podpora Encrypted Client Hello (ECH, RFC 9849).
curl up 2026, tj. setkání vývojářů a uživatelů curlu, proběhne opět v Praze. O víkendu 23. a 24. května v Pracovně.
Aplikace pro ověřování věku uživatelů on-line platforem je technicky hotová a brzy bude k dispozici pro občany EU, oznámila dnes předsedkyně Evropské komise Ursula von der Leyenová. Půjde podle ní o bezplatné a snadno použitelné řešení, které pomůže chránit děti před škodlivým a nelegálním obsahem. Aplikace bude podle ní fungovat na jakémkoli zařízení a bude zcela anonymní.
V prosinci 2012 byla z linuxového jádra odstraněna podpora procesorů 386. Včera započalo odstraňování podpory procesorů 486.
IuRe (Iuridicum Remedium) vyhlásila Ceny Velkého bratra za rok 2025. Slídily roku jsou automobilka Volkswagen, Meta a česká Ministerstva vnitra a průmyslu a obchodu. Autorem Výroku Velkého bratra je dánský ministr spravedlnosti zpochybňující právo na šifrovanou komunikaci. Naopak Pozitivní cenu získali studenti Masarykovy univerzity za odpor proti nucení do používaní aplikace ISIC.
Po osmi měsících vývoje byla vydána nová verze 0.16.0 programovacího jazyka Zig (Codeberg, Wikipedie). Přispělo 244 vývojářů. Přehled novinek v poznámkách k vydání.
Nejnovější X.Org X server 21.1.22 a Xwayland 24.1.10 řeší 5 bezpečnostních chyb: CVE-2026-33999, CVE-2026-34000, CVE-2026-34001, CVE-2026-34002 a CVE-2026-34003.
Po roce vývoje od vydání verze 1.28.0 byla vydána nová stabilní verze 1.30.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.30.
Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2026-04-13. Přehled novinek poznámkách k vydání. Nově ve výchozím nastavení příkaz sudo vyžaduje heslo.
Společnost Blackmagic Design oznámila vydání verze 21 svého proprietárního softwaru pro editování videí a korekci barev DaVinci Resolve běžícího také na Linuxu. Z novinek je nutno vypíchnout možnost editování fotografií. Základní verze DaVinci Resolve je k dispozici zdarma. Plnou verzi DaVinci Resolve Studio lze koupit za 295 dolarů.
Shrnutí klíčových událostí roku 2025. Sorry trochu pozdě :) (předchozí ročník: Ohlédnutí za rokem 2024)
Shrnutí klíčových událostí roku 2024. Výhled na rok 2025. (předchozí ročník: Ohlédnutí za rokem 2023)
Česko zásáhl vytrvalý déšť a následně povodně. Na obrázcích z radarů je jeden překvapivý artefakt.
Zaujal mě způsob uvažování o problémech, kdy se pokusíme problém převést na ekvivalentní, který ale intuitivně vypadá jinak, a pak zkoumáme, proč ho vnímáme jinak. Současně jsem si tohoto vzoru všiml v různých diskuzích o finančnictví.
Od 1.7. jsou nevyžádané hovory s nabídkami služeb nelegální. Nicméně po pár měsících se šmejdi naučili zákon obcházet.
Rozšířil se nám takový nešvar: webové stránky používají pro hlavní obsah tenký text (font-weight: 300) a ještě k tomu světle šedý na bílém. Jak to opravit?
Protokol Modbus tunelovaný přes RS-485 (též nazýváno Modbus-RTU) se často používá pro komunikaci s malými průmyslovými zařízeními. Pojďme se podívat, jak vypadá a jak implementovat komunikaci s takovým zařízením.
U více začátečníků (včetně sebe kdysi) jsem se setkal se zmatením, jak se liší funkce read a fread, open a fopen, a jak je správně používat.
Ukážeme si dva nástroje pro efektivnější vývoj v C (a C++): Address Sanitizer a Perf.
V druhém díle DSP kuchařky se podíváme na posunutí signálu na jinou frekvenci a filtrování lowpass/bandpass filtrem.
Pro debugování jakéhokoli systému zpracovávajícího rádiové signály se extrémně hodí umět si nakreslit waterfall (a.k.a. spektrogram či Short-time Fourier transform), který zobrazí, jaké frekvence se v jakém čase v signále vyskytují.
Představíme si formáty souborů vhodné pro rychlé bastlení - zpracování obrazu, ladění datových struktur a síťovou komunikaci. Hlavní zajímavostí je jejich čtení a zápis pomocí ad-hoc skriptů bez použití externích knihoven.
SRTM jsou výškopisná data (topografie) zemského povrchu - jsou tam vidět kopce a údolí. Ukážeme si, jak s nimi pracovat. A jako vedlejší efekt si ukážeme, jak vygenerovat pro webový prohlížeč vlastně jakoukoli mapu.
Dnes se podíváme na to, jak z naměřených dat udělat produkt, který lze zobrazit uživateli.
Jak rozchodit WhatsApp pomocí virtuálu, dumbphone a ve webovém prohlížeči.
TL;DR dejte si pozor aby vámi zvolené testovací místo nedělalo registrace a testy uvnitř spolu s ostatními pacienty. Jak to poznat v seznamu testovacích míst nevím.
V druhém článku o radarech si povíme, jak elektromagnetické vlny vyrobit a jak je přijmout. Důležité je také vybrat si správné frekvenční pásmo, čemuž se také budeme věnovat.
Rád programuji v Pythonu, protože je to dostatečně jednoduché a současně na rozdíl od např. C nemusím řešit spoustu detailů. Bohužel problémem je nízký výkon oproti nativnímu kódu. Dále je občas nutné volat funkce z cizí knihovny, která poskytuje jen Cčkové API.
V sérii článků popíšu, jak se dělají meteorologické radiolokátory. Začnu tím, co náhodný kolemjdoucí vidí: anténou.
Pár tipů ke správnému používání apt-get/aptitude a souvisejících utilit. A co se hodí občas udělat na systémech, které už zažily mnoho dist-upgradů a adminů, případně na dlouho provozovaném Debianu unstable.
JLCPCB assembly (soldering components to the board) service is extremely useful, cheap, and easy to use. I used to fear that it will be difficult and I will screw it up before I have first used it, but the UX is actually great and the flow is very smooth.
Every time someone (bank, utility company, online shop, forum…) wants my e-mail address, I give them a unique, randomly-generated address. When I find the address at Have I Been Pwned, or when I receive an unsolicited e-mail/malware, I know exactly who is responsible. It may also help identifying leaks at HIBP with unknown source. Additionally, it is easy to filter mail into separate folders or to block spam.
Je zajímavé, jak málo se toho dá najít ohledně uvedené trasy, a když to někdo jede, tak je z toho článek v Lihovkách. Budiž tedy tento článek.
Tématem letošního CTF The Catch kupodivu nebyl folding, ale ransomware.
Cílem tohoto zápisku je udělat místo pro diskuzi o probíhající pandemii, protože předchozí thready už zapadly.
WPA (hustě vypadající firma z Plzně) nanomaska je zajímavá tím, že jako jedna z mála je skladem i v současné době (teď teda mají jenom jednu verzi a jenom velikost M, ale alespoň před 14 dny skladem byla). Výrobce se chlubí „účinností filtru výrazně převyšující FFP3“, což bohužel nemám jak nezávisle změřit, nicméně dojem z celkového provedení mám rozpačitý.
Dlouho jsem nenapsal žádný deníček a teď je to zdá se populární, poslyšte tedy bláboly za posledních ~8 let.
/etc/shadow, cracks the hashes and sshs back to the attacking machine.
The Catch je soutěž v počítačích, programování a problem solvingu. Ve kvalifikačním online kole jsme byli třetí a proto nás pozvali na finále do Dejvic.
Dostalo se mi té pochybné cti vidět půlhodinový rozhovor s Jeffrey Smithem Monsanto wants total control, covers up grave GMO dangers. Jeho obsah mě omráčil. Pojďme si ho rozebrat a především ozdrojovat.
Přinášíme rozhovor s autorem zákona o regulaci kryptografie. Nejdříve malý extrakt, o co jde:
Narazil jsem na zajímavý princip, který umožňuje snížit risiko podvodů na anonymním internetovém trhu.
Stále častěji se poslední dobou objevují zmínky o zajímavém útoku, o kterém se podle mě příliš nemluví. Co vím, používají ho především „složky vyšší moci“ pro získání přístupu do počítačů zájmových osob. Samozřejmě pouze na soudní příkaz :).
Zápisky z přednášek, kdyby to někoho zajímalo :). Jak to půjde, pokusím se z toho nasyntetizovat souvislý text neboli reportáž.
Btw. záznamy prý budou, nicméně něco jsem nahrál na diktafon (hlavně pro případ, že by zase byly s oficiální kamerou nějaké problémy). Stahujte tady, ale nevím, jak bude rozumět (nemám tu nic na přehrávání audia).
Pročetl jsem si v poslední době několik diskuzí (především tuto, extrakt) a narazil na několik zákonů a začal jsem filozofovat o morálce a právu.
Zaujal mě extrémní traffic do zahraničí a pátral jsem po jeho původu.
Věděli jste například, že většina lidí zasedla za stůl krátce před 19. hodinou? A jak jsme na tom s IPv6?