Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
Nebojte, nechci tu řešit hádky, ale čistě technický problém.Ale ten titulek jsi naschvál zvolil tak, aby to vypadalo, že chceš, že jo? (Ne že by to bylo něco špatnýho, novináři to tak dělaj v jednom kuse) Jak tak koukám, tak od minulého blogu v bugzille moc hlasů pro jabber bug nepřibylo, tak asi zase nic...
Jestli to dobře chápu, jsou zvažují se dvě možnosti:
Dalo by se vyčíslit, v kolika případech z těch přibližně 300 by se výsledek podle těch dvou kritérií lišil? Mimochodem, to číslo 300 vyjadřuje počet duplicit nebo počet účtů, kterých se to týká?
Moje řeč. Každá trubka člověka nutí, aby si vytvořil speciálně pro ní nové údaje nebo ji svěřil ty platné jinde.To by mne zajímala ta hardwarová implementace. To se vám jako nad monitorem zjevila palice a ozvalo se „zaregistruj se do bugzilly, nebo dostaneš ránu“? Nebo co si tak představujete pod pojmem „nutí“?
OpenID jsem neznal a to jsem jednu dobu něco takového hledal, jestli neexistuje. Nicméně největší problém webu vidím v tom, že se za vás může kdokoli vydávat. To sice jde i v reálném světě, ale ten nemá "věčnou" paměť, nemá google...
Já bych to měřil až od okamžiku, kdy bude rozhodnuto, že pokud bude rozumně implementováno, bude nasazenoTo by myslím nebylo fér, dát mu hned na začátek přes půl roku. Klidně bych to začal počítat opravdu až ode dneška.
OpenID jsem neznal a to jsem jednu dobu něco takového hledal, jestli neexistuje. Nicméně největší problém webu vidím v tom, že se za vás může kdokoli vydávat. To sice jde i v reálném světě, ale ten nemá "věčnou" paměť, nemá google...S OpenID se za vás nemůže vydávat kdokoli (resp. majitel jednoho OpenID rozhoduje, kdo bude moci toto OpenID používat). Tedy ne že by si někdo nemohl do údajů k OpenID dát, že je britská Královna, ale je zaručeno to, že jedno OpenID kdekoli na internetu (pokud je správně implementované) je jedna identita. Pro server má OpenID ale i nevýhody, protože např. pro ověření OpenID je potřeba jeden nebo víc HTTP dotazů, které musí proběhnout v rámci během klientského požadavku na server. Takže se musí ošetřit timeouty, musí se ošetřit, aby někdo přes OpenID nepřinutil server neustále následovat přesměrování, aby se včas zarazil, pokud mu někdo pošle jako odpověď 4 GB soubor atd.
S OpenID se za vás nemůže vydávat kdokoli...že je britská KrálovnaTak jsem to ale myslel a nejen ke vztahu k open id. Líbilo by se mi, kdyby např. lidé každý nepodepsaný komentář (e-mail, atd.) považovali za anonymní a nevěřili tomu, že ho opravdu napsat ten, kdo je jako autor uváděn. A podpisem myslím něco ověřitelného - ovšem ne nutně vztaženého k fyzické osobě, klidně i k nějaké virtuální identitě. To by ale muselo podporovat HTML, aby do něj mohl být podpis vložen, ale na stránce se nezobrazil, prohlížeč by místo toho ověření nějak graficky znázornil. Problém je v tom, že server by do komentáře nemohl nijak zasáhnout (přidat formátování atd.). Ale to by mohlo být snad nějak řešitelné.
No a proc jsem Vas nekontaktoval? Castecne je to moje chyba. Omlouvam se. V dobe, kdy jsem si to precetl prvne tu jeste nebylo napsano, kdo je duplicitni. A pak uz jsem to resil tady a nejak mi nedocvaklo, ze bych se Vam mel take ozvat. Jeste jednou se tedy omlouvam.
Dost na tom, že si moje heslo může přečíst každý, kdo má přístup do databáze (admini, crackeři, viz BUG 321)
Dokonce jsem videl stranky, kde kazda stranka mela svou vlastni subdomenu.
Poddoménu snad asi ne, tak perverzní nejspíš přeci jen nebyli, ale chápu, co máte na mysli. Jen to beru jako příklad brutálních absurdit, ke kterým tento nesmyslný nápad (hledat fráze v URL) může vést.
Ode dneška mi Firefox na každé stránce abclinuxu nejdřív dlouho přemýšlí a pak vyplivne okno, že skript na stránce neodpovídá, a pokračuje dále teprve poté, co odkliknu "Zastavit skript".
spir.hit.gemius.pl
Jsem proto nic neměnit. V URL může být klidně místo jména uživatele jeho číslo. Mezi "zdenek", "ZdenekL" a "zdeněk" rozliší každý, kdo bude chtít, ostatním to snad ani vadit nemusí
AJAX asi není dobré řešení pro prohlížeče s nepodporovaným/vypnutým javascriptem.
a je to nečitelné - nevýrazné barvy). Plus má ta nápověda moc vysoké řádky (dvakrát vyšší než má řádek s textem).
), Konqueror 3.5.7 je v pohodě.
Tvůj argument, že "proč by o tom měli lidi vědět" mi přišel takový, že další diskuse je zbytečná, protože každý chceme jinou věc.Nicméně sám jsem se mýlil v tom, když jsem si myslel, že zprávička potřebných 50 hlasů přinese. Ukázalo se, že přítáhla "pouhých" 8 lidí. Díky tomu jsem si uvědomil, že o jabber na tomto serveru skutečně moc lidí nestojí a že to jen bylo moje přání, které jsem si myslel, že se mnou sdílí dostatečný počet lidí. Tímto Leošovi slibuji, že přestanu vyvýjet nátlak na jabber server. Argumenty mě přesvědčily.
Protože už jen samotný fakt, že Leoš tu chybu hned nezamítl, je vstřícný krok.Řekl bych, že je to čistě ukázka zdravého rozumu. Kdo by zamítl chybu, kterou sám nareportoval
Sám bugzillu nemám rád a nerad se někde registruju, ale myslím, že ta oběť spojená s tím, že se do bugzilly zaregistruju, je minimum toho, co by jabberu chtivý člověk mohl pro celou věc udělat.Souhlas.
Proste se mi nelibi, ze nekdo prijde o jmeno jen proto, ze se vyjadruje pouze tehdy, pokud ma co rici. O tom, kolik je vsude balastu, snad nikoho nemusim presvedcovat.
O tohle totiz jde. O to, ze prihlaseni clovek pise automaticky a bude muset menit (casto dlouholete) zvyky kvuli notorickym psavcum.
Hura, neco se dozvim a jeste ziskam body.
Tiskni
Sdílej: