Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Na takových webech asi i sémantika a přístupnost nehrají roli.Ony ve skutečnosti hrají, minimálně pro vyhledávače. Provozovatelé si nechají prasácky udělat web a pak platí za SEO služby, které jim kompenzují ztráty ve výsledkových pozicích, ke kterým došlo při naprosté ignoraci sémantiky. Je to něco podobného, jako když někdo jede autem na druhý konec města, aby tam v posilovně pochodovat po pohyblivém pásu
Mně štve už samotná existence stránek, které nefungují bez JSJS je principiálně výborná věc. A s AJAXem ještě lepší. Kdykoli má být web trochu interaktivnější, s JS se to realizuje mnohem lépe a pro uživatele přívětivěji. Už jen taková kravina, jako je validace vstupu. Bez JS lze validovat až po odeslání celého formuláře (a chyby pak ohlásit hromadně), kdežto s JS lze validovat již přímo během psaní nebo po opuštění každého pole. Je samozřejmě hezké, pokud se to realizuje tak, že to i bez JS funguje (i když třeba méně pohodlně), ale ne vždycky to jde.
proč je proboha potřeba JS třeba pro zobrazení textu na blogu?!Třeba proto, že tam je 1000 komentářů a stránka by s tím byla velká jako kráva (nebo by se muselo listovat po stránkách a bylo by to dost těžkopádné). Ne vždycky člověk sedí u tak rychlého připojení, aby nějaké mego sem nebo tam neřešil.
A s AJAXem ještě lepší.Možná, kdyby to třeba striktně nemohlo odesílat požadavky jinam než na svoji domovskou doménu, omezila by se délka programu, limitovala by se interakce se zbytkem prohlížeče a systému atd. To, že mi někdo začne z počítače scannovat LAN nebo se rozhodne těžit na mně Bitcoiny, je prostě nepřijatelné.
Tohle AJAX ani nemuze.Ale může (když vynecháme zastaralé prohlížeče včetně IE 9 a starších). By default ne (kromě JSONP), ale stačí přihodit patřičné hlavičky a už to jede. Na druhou stranu lze naopak omezit práva (pomocí hlavičky Content-Security-Policy, resp. dříve X-Content-Security-Policy) i dalším součástem stránky.
Nehledě na to, že web s tak velkým objemem komentů jsem už dlouho neviděl.Blogy na abíčku?
Mně štve už samotná existence stránek, které nefungují bez JSTo mně taky dost vadí - kliknu na odkaz a vyskočí na mně čistá stránka, případně jen eějaké základní navigace a nic jiného. Teprve když v
NoScriptu povolím skripty, které vypadají, že mají na starost obsah stránky (narozdíl od těch, co vypadají jako vkládadla reklam a/nebo sledovadla uživatelů), tak se text objeví. A často se stane, že tato jediná stránka je schopná zatížit prohlížeč tak, že to na pomalém stroji (např. netbook s 600MHz ARMv7) spotřebuje veškerý výkon, přitom se na stránce samotné vůbec nic neděje, což je ještě horší, než kdyby se tam děla nějaká zbytečná činnost jako hloupá anímace typu sněžení či načítání dat z externích zdrojů.
PS: Na některé stránky prý pomůže vydávat se za GoogleBota, ale já osobně jsem to nezkoušel ...
Rekl bych, ze to je soucasti obecneho trendu pomaleho a extremne zraveho software. Wirthuv zakon: software se zpomaluje rychlejsim tempem nez se hardware zrychluje.Neplatí to zdaleka pro všechen software. Například kancelářské balíky (LO, AOO i MSO) jsou oproti stavu před dvěma lety rychlejší a méně žravé.
Co s tim? Snad kdyby bylo nejake pocitadlo 'taktu javascriptu' a od webovych vyvojaru by se pozadovalo, aby bezna stranka 'nespotrebovala' vic taktu nez X (podobne jako drive byly doporuceni na maximalni velikost stranky, aby na ni uzivatel moc dlouho necekal).Tohle by se dost obtížně počítalo. Stránku lze používat různými způsoby (které generují různé obsluhované události) a každý může generovat výrazně jinou zátěž. Nehledě na to, že pro vývojáře (hlavně "vývojáře") by to byla španělská vesnice, protože když například dělají něco s jQuery, tak tam prostě prásknou selektor a nějaký callback, přičemž už naprosto nedomyslí, co to přesně bude znamenat z hlediska počtu instrukcí nebo i jen toho, jak často se ten callback zavolá.
kdyz uz jsme u te divne mody, jsem jedinej komu vadi sedej text na sedym pozadi? Nevim proc se autori snazi svoje stranky udelat necitelny (mozna aby zakryli ze obsah za moc nestoji?), ale v posledni dobe se to rozsiruje jako mor.Tohle nejspíš způsobil Pinterest, po kterém se i v dalších ohledech (včetně žravosti) opičí spousty jiných webů, včetně FB a Google+.
Minule som kvôli týmto skvelým dizajnérom musel pozerať na monitor z dosť extrémneho uhla inak som videl len jednoliatu šedú plochu. Fakt milujem keď je niekto dizajnér a má nejako nastavený svoj drahý imac že všetci musia vidieť farby tak isto.
Tiskni
Sdílej: