Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Na Seznam nepovolených internetových her (Wikipedie) se k 13. 7. 2026 dostala predikční platforma Polymarket.
Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 167 (pdf) a Hello World 30 (pdf).
Byla vydána nová verze 3.22.0 grafického vývojového prostředí a platformy Gambas (Wikipedie) založené na interpretru programovacího jazyka Basic s rozšířením o objektově orientované programování. Přehled novinek v poznámkách k vydání. Zdrojové kódy jsou k dispozici na GitLabu.
FreeBSD odstranilo poslední GPL kód ze základního systému. Konkrétně dpv, libdpv, libfigpar a dialog. Instalátor před čtyřmi lety přešel z dialogu na bsddialog.
Vítám vás u dalšího dílu volného seriálu o ptákovinách v MediaWiki. Tentokrát se zaměřím na zdánlivě banální věc, a to: "Jak zajistit, aby se anonymnímu uživateli nezobrazoval stejný obsah, jako uživateli přihlášenému".
Při řešení tohoto problému se neobejdete bez rozšíření MyVariables a ParserFunctions, pro které musí být navíc povoleny funkce pro zpracování textových řetězců:
$wgPFEnableStringFunctions = true;
O rozšíření ParserFunctions, již padla zmínka v minulém blogpostu. Rozšíření MyVariables, přidává mezi "kouzelná slůvka" další proměnné využitelné v šablonách. Ty ale nemusí být dostupné pokud není uživatel přihlášený - rozuměj, nemá ve svém nastavení příslušnou hodnotu - to byl případ proměnné USERLANGUAGECODE, o které rovněž padla zmínka již minule.
V tomto případě to však využijeme v náš prospěch. Pro anonymního uživatele se totiž místo uživatelského jména v proměnné CURRENTUSER zobrazuje IP adresa. A ta vždy - jak pro IPv4, tak IPv6 - začíná číslem. Korektní uživatelské jméno ne. Proto si nejprve vytáhneme první znak proměnné CURRENTUSER, a ten podrobíme matematické operaci. Ta v případě autentifikovaného uživatele skončí chybou, kterou odchytíme. Viz příklad:
{{#iferror:
{{#expr: 1 + {{#sub:{{CURRENTUSER}}|0|1}}
}}
| error
| ok
}}
Pro anonymního uživatele se zobrazí řetězec ok, kdežto pro přihlášeného error a na tom lze postavit už prakticky cokoliv.
Ovšem jak zcela správně podotknul anonymní uživatel v diskuzi - co dělat v případě, že uživatelská jména mohou začínat číslem? Pomiňme nyní fakt, že číslem začíná tak leda jméno obyvatele koncetračního tábora.
Je to prosté - nejprve se kopnu do hlavy, a pak použiju proměnnou CURRENTLOGGEDUSER, kterou jsem prve přehlédnul.
{{#if:{{CURRENTLOGGEDUSER}}|ok}}
Aneb, proč dělat věci jednoduše, když to jde i složitě.. 8-P
Tiskni
Sdílej: