Pokud je zranitelnost Linuxu v nepoužívaném jaderném modulu, lze ji jednoduše vyřešit zakázáním automatického načítání tohoto konkrétního zranitelného modulu. Projekt ModuleJail si klade za cíl zvýšit bezpečnost Linuxu zakázáním automatického načítání všech nepoužívaných jaderných modulů. Jedná se o skript, který dá všechny nepoužívané jaderné moduly na blacklist (/etc/modprobe.d/modulejail-blacklist.conf).
Odborníci z Penn State University zkoumají způsob ukládání informací na lepicí pásku. Principiálně by podle nich bylo možné kombinací odlepení a zpětného přilepení dosáhnout uložení informace, kterou opětovným odlepením dokážou přečíst. Výhodou je, že způsob uložení i přečtení je čistě mechanický. Zde o tom referují ve volně dostupném článku. Zajímavé bude sledovat zda se jim v rámci výzkumu podaří prokázat použitelnost i v jiné než
… více »Na GitHubu byl publikován reprodukovatelný návod, jak rozchodit Adobe Lightroom CC na Linuxu a Wine. Návod byl vytvořený pomocí AI Claude Code.
Pokud by někdo potřeboval Wayland kompozitor uvnitř počítačové hry Minecraft, aby mohl zobrazovat okna desktopových aplikací přímo v herním prostředí, může sáhnout po Waylandcraftu. Ukázka na YouTube.
Uroš Popović v krátkém článku vysvětluje, co jsou emulátor terminálu, TTY a shell a jaké jsou mezi nimi rozdíly. Jde o první díl seriálu na jeho novém webu Linux Field Guide věnovaném nízkoúrovňové práci s linuxovými systémy.
Byl vydán Debian 13.5, tj. pátá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.14, tj. čtrnáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.
Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].
Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.
Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.
Proč pořád ještě existují weby, na které se bez www nedá dostat? To je opravdu takový problém to nastavit? Proč bych měl zadávat zbytečné www? Proč adresa bez www má otevřený jediný port http na kterém pořadavky zahazuje?
cinemacity.cz vs. www.cinemacity.cz
Tiskni
Sdílej:
nedavno sem si zacal psat blog na lukoko.name a vetsina znamejch neni s to uverit, ze to je internetova adresa. Nojo, co se da delat priste si udelam www.lukoko.cz a vsichni budou stastny
P.S. bez www ani abicko nepozna ze to je adresa
Já tomu také nejsem s to uvěřit. Podle mne je to doménové jméno…
Tbez www ani abicko nepozna ze to je adresaNo, me to funguje. Zadam do prohlizece anclinuxu.cz a otevre se mi abicko. Neco jineho je, ze prvni odpovedi je redirekt na www.abclinuxu.cz, ale to je SEO-trik. Protoze kdyz nekdo bude odkazovat na nas bez www a nekdo jiny s www, tak vyhledavace nerozeznaji, ze jde o jeden server. Proto ten redirekt, aby vsichni zadavali URL vcetne www.
www\..+\.cz', je automaticky nahrazen klikacím odkazem. Ale tady (naštěstí) žádná taková zrůdnost není.
Svatá pravda, dneska ten internet může fungovat snad i bez www magie.
. Teda teď už jsem si to vygoogloval a nemůžu za to že píše skoro o tom samém
adresa = počítač, {'.', {doména}};
Služba WWW byla prostě jedna z mnoha (resp. v době vytváření adresních konvencí ani neexistovala), takže to "www" na začátku mělo logiku (mohlo tam být, bylo, a je, třeba také "mail", "ftp", "gopher" apod.). A tak si všichni zvykli, že to tak je. Že se vývoj posunul jinam, už je věc druhá.
tož představme si model:
ip jméno služby 10.0.0.1 dns.example.com dns 10.0.0.2 ftp.example.com ftp 10.0.0.3 irc.example.com irc 10.0.0.3 jabber.example.com jabber 10.0.0.4 mail.example.com imap(s), (s)smtp, pop3(s) 10.0.0.5 www.example.com http(s) 10.0.0.6 info.example.com http example.com mail is handled by 10 mail.example.com.proč by probůh samotné
example.com mělo vůbec někam ukazovat a proč zrovna na www.example.com?
nebylo by příjemné, kdyby to ukazovalo třeba na jabber.example.com, aby mohli mít uživatelé v rámci jednoduchosti jabber-id stejné jako e-mail?
anebo by to tak mělo být kvůli něčí lenosti, aby nemusel psát při přístupu na webserver o čtyři znaky navíc? - a co v případě, že ftp server je mnohem vytíženější než www, nemělo by to pak spíše ukazovat na ftp, aby to ušetřilo ty 4 znaky návštěvníkům ftp, kterých je víc?
Tohle by právě měly řešit nové SRV záznamy v DNSA uz jsi zkousel nejaky ten SRV zaznam vytvorit? Blueee...
. To, ze ten, kdo to potrebuje, ma nastaveno potrebne smerovani, je pouze ustupek daleko mensim znalostem a mensi (aspon podle mych zkusenosti) ochote vetsiny uzivatelu vedet, co vlastne delaji.
Jde to prirovnat k e-mailovym adresam? To, ze na bubak@artie.cz odpovi ten samy clovek jako na "&kve"@artie.cz, to by jeste nekdo (uplne drzy) hadat mohl, ale ze ten dulezity dotaz, ktery chce polozit cloveku, ktery ma adresu bubak@artie.cz se dostane tomu samemu cloveku, i kdyz ho posle na papulos@seznam.cz, to (rekl bych) take neceka. Takze que problema? (Bohuzel prevraceny otaznik neumim
)
www naprosto zbytečné, poučte mne prosím. Prozraďte mi tu fintu, kterou korektně zajistíte, aby na jedné IP adrese fungovalo padesát virtuálních webů se jmény tvaru blabla.cz - tedy pokud nechcete vytvářet padesátinásobný PTR záznam. Pro padesát webů se jmény typu www.blabla.cz to umím, ale vy to asi umíte i bez toho www, jinak byste určitě netvrdil, že to mají všichni mít bez něj…
www vysvětlil. Zatím to bohužel vypadá, že většina z nich nemá o existenci nějakých RFC, týkajících se DNS, nejmenší tušení…
) podrobněji objasnit v čem spočívá problém?
d.c.b.a.in-addr.arpa padesátinásobný PTR záznam, což je poněkud nepraktické, kdyby nic jiného, už proto, že by se taková odpověď neměla moc šance vejít do 512 bytů velkého UDP datagramu, takže by se musela řešit přes TCP (to je podstatně pomalejší, někteří klienti to nepodporují a někteří ignoranti to při konfiguraci paketových filtrů nepropouštějí).
Korektním a použitelným řešením je udělat A záznam jen pro jedno (kanonické) jméno, reverzní záznam nasměrovat na něj a pro ostatní jména dát CNAME záznam (alias), ukazující na to kanonické jméno. To funguje bez problémů, nepřináší to komplikace a je to korektní řešení. Jenže problém je v tom, že existuje-li pro nějaké doménové jméno CNAME záznam, nesmí tam být žádný další (je to alias pro jméno jako takové, ne pro jeho A záznam). Tím je vyloučeno, aby v zónovém souboru domény blabla.cz byl CNAME záznam pro blabla.cz, protože tam musí být přinejmenším SOA záznam a aspoň jeden NS záznam (správně mají být aspoň dva). A i kdyby snad ano, stejně by něco takového nedávalo smysl.
Sečteno a podtrženo: je-li na nějakém počítači (webhosting) hostováno padesát webů se jmény typu blabla.cz, pak nastává jedna z těchto možností:
www, bych neviděl jak zásadní problém.
Nicméně dnešní vnímání toho k čemu DNS slouží je trochu jiné než před patnácti lety a nejsem si jistý, kdo se tomu nakonec bude chtě nechtě muset přizpůsobit (nebo udržovat dva různé systémy, brr).