HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Jsem zakladatelem tohoto portálu. Linux jsem používal spousty let, nějaký čas jsem se aktivně podílel na jeho propagaci v Česku (CZLUG, časopisy ComputerWorld, Network Magazine atd). Se současným Abíčkem už nemám nic společného.
V souvislosti s mnoha mirrory jsem provedl jednu dlouho odkládanou změnu v kódu Abíčka. Původní datový model počítal s tím, že se s každým objektem načte i seznam všech jeho potomků (jen krátká relace, nikoliv celý potomek). To sice pěkně funguje pro bežné složky typu Monitory, jenže existují složky mající stovky či tisíce potomků.
Proto jsem loni zavedl speciální chování pro diskusní fóra, u nichž se potomci nikdy nenačítají a je povinností controlleru načíst seznam diskusí, které se mají zobrazit. Nicméně rubrik se to netýkalo, přestože třeba Jaderné noviny mohou počtem článků soupeřit s některými fóry.
Rubriky byly napsány tak nešikovně, že se načetl seznam všech (jejích) článků a články se inicializovaly, aby se mohly setřídit podle času. Dovedete si představit, jak náročné to bylo, přesto si nikdo na pomalost zobrazování rubrik nestěžoval.
Teď už jsou rubriky také speciální a potomci (články) nejdou načíst obvyklým způsobem. Jejich výběr provádí controller a třídění přenechal databázi. To by mělo přinést větší rychlost a hlavně nižší zátěž serveru. Jsem zvědav, zda to poznám při dalším pokusu o mirror. Každopádně se jedná o první krok správným směrem.
Ač se to nezdá, tahle změna byla poměrně náročná a dotkla se na můj vkus hodně tříd. Takže dalších změn moc nebylo, snad jen na žádost uživatele je v diskusi povolen atribut title u značky A. Jiný uživatel zase přišel na to, že nebylo možné uložit ovladač se URL začínající na https.
Příští týden v úterý půjde nový projekt do provozu, to mi snad uvolní ruce a budu dál pracovat na Abíčku. Těště se (nebo bojte se).
Tiskni
Sdílej:
neda mi to, abych nepridal jeste tento. ale rozhodne to neberte spatne, proste jsem si na ten dil vzpomnel ;)
Ale hlavně že se to povedlo spravit.
Kuriozni je, ze v lete 2000 jsem seriozne uvazoval o XML transformovanem skrze XSLT do HTML nebo WML, ale na ROI jsem nemyslel
Nastesti jsem realisticky uznal, ze to je az prilis high-tech a drzel se spise u zeme
Ale hlavně že se to povedlo spravit.Pokud myslis vysokou zatez pod mirrorem, tak to jsem nespravil. Asi. Jen jsem odstranil jedno potencionalne slabe misto, coz muze, ale nemusi mit efekt. Uvidime. Kazdopadne pri mirroru nejvice trpela databaze, coz mohlo byt zpusobeno neustalym nacitanim rubrik (jednotlivych stranek).
Taky bych ocenil překlad blogpostu do češtinyPokud jste cetli puvodni clanky na tema architektury abicka a umite programovat, tak by melo byt vse jasne
Strucne - puvodne se pri zobrazeni rubriky nacetly z databaze vsechny clanky, setridily se podle datumu a pak se zobrazilo deset z nich. Ted se v databazi setridi clanky, vybere se 25 z nich a ty se nactou.
Obávám se, že ne všichni jsme odborníci přes J2EE a návrhové vzory… (no, minimálně já ne) Ten poslední odstavec je trochu jiné kafe, fakt to nešlo napsat hned?
Zkusim priste myslet vice i na normalni lidi, slibuju
)