HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Tak i Google bude mít vlastní prohlížeč. To už asi není žádná novinka a ví o tom skoro každý. Představení formou komiksu je poměrně zajímavý nápad a určitě zaujal dost lidí, které by jinak taková zpráva zanechala v klidu.
...aneb to už jinde jsme, to je jiná vesnice.
Tak se občas při projížďkách v blízkém okolí Prahy nestačím divit co za skvostné stavby tu vyrůstá. Nevím, proč vila bez "barokního" zábradlí, několika věžiček nebo alespoň soch lvů není dneska in, ale asi s tím těžko něco nadělám. Nicméně už delší dobu mě překvapují dvě stavby jako vystřižené z úplně jiných končin světa. Majitelé pravděpodobně chtěli něco originálního a tak v katalogu ukázali na tuto stavbu. Jaká škoda, že zrovna ani ne o kilometr dál si někdo vybral téměř to samé...
Zítra ve čtvrtek 17. dubna 2008 se v Praze koná tradiční velká jarní cyklojízda. Pokud se někdy po Praze pohybujete na kole, vytáhněte ho zítra ze sklepa a přidejte se 
.
Když jsem dneska viděl anketu na rootu, na první pohled jsem si myslel, že se někdo zbláznil a dostaly se tam dva projekty na kterých dělám - Wammu a phpMyAdmin. Po bližším zkoumání se ukázalo, že tam mám jenom jeden a phpMinAdmin opravdu není phpMyAdmin, jak si zabudovaná oprava překlepů v mozku původně domyslela.
31.1.2008 03:30
| Různé
| 
| Přečteno: 2605×
| Komentářů: 17, poslední 23. 6. 2008
| Hodnocení: 100 % (9 hlasů)
Jakmile jsem se rozhodl používat Drupal pro české stránky o phpMyAdminovi, bylo mi jasné, že si časem nevystačím s tím co už pro něj někdo napsal, ale budu muset vytvořit něco sám. Naštěstí dokumentace k Drupalu je celkem dobrá (rozhodně patří k tomu lepšímu co se mezi open source vyskytuje), tak vytvoření jednoduchého modulu nebylo až tak složité.
Aneb nikdy neříkej nikdy. Před rokem a půl jsem slavnostně ohlašoval konec místního blogu. Za ten rok a půl jsem z abclinuxu úplně nezmizel nikdy, jenom prostě už tomu nevěnuji tolik času jako dřív. Poslední dobou ovšem nějak občas mám potřebu se k něčemu vyjádřit v češtině a chybí mi pro to vhodný prostor. A to i přesto, že kromě vlastního anglicky psaného blogu jsem si začal psát články na vlastní portál o phpMyAdminovi (kde je sice ještě na dlouho o čem psát, ale přecejenom už mám články na nejbližší měsíc hotové, tak to už člověk ztrácí motivaci ).
Poslední dobou už mi opravdu připadá, že tento portál není pro mne. Informace tu sice občas ještě nějaké najdu (obvykle když vypoví službu moje děravá paměť, která udrží maximálně informaci, že jsem tu o tom psal), ale jinak vývoj všeho okolo se mi už nějaký ten pátek nezamlouvá.
Update: Kdo chce sledovat můj aktuální blog, je vítán na blog.cihar.com.
Po dlouhé době jsem opět využil služeb Českých drah. Jako obvykle to člověka naplní různými zážitky.
Pokouším se prokousat weby českých bankovních institucí, abych zjistil, kde mi z mého šeku zbyde nejvíc peněz . Nečekal jsem, že se jedná o tak složitý úkol. Většinou se člověk ukliká k smrti, než tuto informaci objeví.
Když tak řeším bezpečností chyby v phpMyAdminovi, napadlo mě jak jsou proti podobným věcem zabezpečené portály. Protože dost často používám abclinuxu, tak přišlo první na mušku .
Předem podotýkám, že tento článek byl nejdříve dán k dispozici adminům, takže doufám, že v době zveřejnění už není možné toto provést.
Občas nechápu na co všechno se dají získat granty. Vědci z University of Alberta vyzkoumali, že nevyžádaná pošta může mít dobrý vliv na zdravotní stav člověka. Posílat lidem nevyžádanou reklamu na zdravý způsob života a zkoumat jak je to ovlivní je vskuktu geniální nápad. Jenom je vidět. že dotyční asi moc zkušeností se spamem neměli, když jim prošel přes všechny filtry :-).
Pokud někdo stojí o anglicko-český slovník pro StarDict, může stahovat každý den aktuální verzi zde (asi 4 MiB). Pokud chcete vědět podrobnosti o generování, přečtěte si předchozí zápisek na toto téma nebo oznámení v angličtině.
Update: Více informací o slovníku naleznete na mých stránkách.
Nechcete někdo trochu postarší počítačové komponenty? Cena nebude vysoká, ba právě naopak. Hlavně se toho bordelu chci zbavit . Vše je samozřejmě funkční pod Linuxem (vybrané komponenty dokonce pro Linux certifikovány ).
Je sice pěkné, že můžu mít doménu se všemi nabodeníčky, ale má čihař.com vůbec smysl? Jednak se najde dost programů, které si s IDN ještě nerozumí, takže někteří uživatelé se na tuto doménu vůbec nedostanou, pak ale stejně všichni jsou zvyklí zadávat domény bez nabodeníček. Nebo aspoň všichni v mém okolí .
Tak už došlo na to o čem jsem dříve psal. Z jednoho blogu se stávají dva. Jaké bude rozdělení příspěvků a kolik jich bude v obou nedokážu odhadnout, ale určitě drobné postřehy a upozornění týkající se mých programů (kterých zde stejně moc nebylo) budou pouze v angličitě (stejně většina publika umí anglicky). Kdo tedy nechce o nic přijít, nechť se podívá na blog.cihar.com, případně do své čtečky přidá RSS.
Odpověď překvapivě nebude abclinuxu.cz, přestože tu tento zápis je . Blog tu už používám nějaký ten pátek a kromě mnoha nevýhod to přináší i pár výhod. Mezi výhody určitě patří to, že se člověk nemusí starat o běh systému a že je zaručená poměrně slušná návštěvnost (dokud ho většina lidí na portálu nebude blokovat). Nevýhody vyplývají z webového prostředí (editace v textarea není nic moc), strachu portálu o zisky (nekompletní RSS) a omezenosti publika (anglicky mluvící člověk sem nezabloudí).
Jistě už jste zaregistrovali informace o průniku do slovenského NBÚ. Použitá hesla vypovídají cosi o neschopnosti administrátorů, nebo aspoň z mého pohledu ano. Nicméně bývalý (netuším proč, tolik dění na Slovensku nesleduji) šéf NBÚ trvdí, že je to spíš problém image než bezpečnosti. Takže asi celý NBÚ bude spíš otázka image a ne bezpečnosti 
.
Díky pár příspěvkům u předchozího zápisku už mám verzi Anglicko-Českého slovníku připravenou pro testování na uživatelích. Tak tedy stahujte a nadávejte jak blbě jsem to udělal . Jak to vypadá se můžete podívat na screenshotu
Kdysi dávno jsem začal vytvářet debianí balíčky GNU/FDL Anglicko-Českého slovníku pro StarDict. Od té doby se čas od času někdo ozve, že by se mu to hodilo i pro jinou distribuci. Kvůli obskurnosti která je zatím vytváří nebylo triviální to předělat tak, aby to produkovalo i něco jiného než balíčky pro Debian.
Tak přemýšlím jestli má cenu si rozběhávat vlastní jabber server. Kvůli používání několika počítačů by se mi líbilo ukládání historie na server, což je asi hlavní motivace pro úplnou kontrolu nad serverem. Bohužel to vypadá, že s podporou JEP-0136 to není moc růžové.
Tak dnes jsem se konečně dostal k tomu vyzkoušet framework Django. Když jsem ho před pár měsíci objevil, tak se mi moc zalíbil a v todo listu mi přibylo jeho vyzkoušení.
Tak nám root.cz uspořádal pěknou anktetu ve které vybírají to nejlepší z českého open source. Čtenáři (a potencionální hlasující) se do nich okamžitě pustili, protože výběr projektů se jim nelíbí.
Při občasném prohlížení statistik mého webserveru se docela podivím, co tam lidé najdou .
Původně jsem to psal jako komentář k zápisu o OpenSource energii, ale nakonec jsem to dal sem. Předem podotýkám, že se mi nijak nezamlouvá současné spotřebování přírodních zdrojů, i když to možná podle zbytku textu vyzní opačně.
Po pravdě řečeno moc nechápu boj za používání dnes nabízené „ekologické“ energie. Co nám ekologičtí aktivisté nabízejí?
Já vím, že se jedná o mnohokrát propírané téma, ale když jsem to viděl v praxi, stejně jsem byl překvapen co všechno se dá pro peníze udělat. Stračí porovnat výsledky google.com a google.cn. Na druhých je krásná idylka, co?
Před Vánoci jsem si tu stěžoval na úředního šimla. Řešení nakonec bylo jednoduché – prostě si zažádat o nový a doufat, že tato informace se tam nedostane . Toto řešení se ukázalo jako účinné, nevím jestli díky tomu, že někdo něco přehlédnul, nebo z jiných obskurních důvodů, ale omezující formule zmizela.
Už několik lidí mi nabídlo poslat peníze jako odměnu za práci na open source projektech na kterých se podílím. Bohužel asi nejrozšířenější služba pro toto používaná (PayPal) neumožňuje posílat peníze do Česka, takže to je neprůchodná cesta. Nevíte o nějakém podobném spolehlivém systému, který nemá taková obskurní omezení?
Tuhle otázku jsem už řešil pod Linuxem několikrát. Nejdříve vyhrálo KDE, protože jsem ho používal, při přechodu na minimalističtější WindowMaker mi došlo, že mít aplikaci závislou na takovém molochu není nejlepší nápad a porozhlížel jsem se po něčem jiném.
Tentokrát rovnou přiznám nulovou přidanou hodnotu tohoto blogu, je to jen zkopírovaný odeslaný mail.
Původně jsem se tomu chtěl vyhnout, ale tomuhle se prostě nedalo odolat :-). Krásné vánoce.
Situace kdy mám na každém počítači několikakilobajtový soubor obsahující moje todo už naštvala i mě a rozhodl jsem se pro nějakou centralizovanou správu. Po chvíli hledání na freshmeatu mi jako jediné rozumné řešení připadá nějaká jednoduchá webová aplikace, protože nějaký groupware se mi provozovat nechce.
Opět se tu objevil návrh na škatulkování blogů. Původně jsem chtěl odepsat do diskuze, ale nakonec to bude touto formou.
Něco podobného tu bylo již několikrát a nikdy se to moc neujalo. Proč? Blog je takové médium, ve kterém si každý píše co chce a podle toho to taky vypadá. Patří "Tvorba rmp balíčků, prodloužení Kylixu 3" do navrhované kategorie IT nebo ne? Jestli to bude rozhodovat autor, tak určitě ano, jestli nějaký správce, tak to spíš zařadí do odpadu.
Prostě mám pocit, že to bude stejně relevatní jako hodnocení, které využije naprosté minimum čtenářů (třeba "Přiznejte se - kdo volil Paroubka nebo Ratha?" četlo přes tisíc lidí a hlasovalo jenom šest...).
Prostě buďto nechte blogy žít vlastním životem nebo je ignorujte nebo čtěte jen od těch lidí, co se vám líbí. Obecné řešení vyhovující všem nemůže existovat, protože každý bude mít jiný názor.
Cestou do práce jsem si všimnul jednoho z předvolebních billboardů. Nějak moc nechápu, proč nás s tím otravují půl roku před volbami, ale co už se dá dělat, asi potřebují utratit hodně peněz…
Po přečtení zápisu že Yeti zmizel, jsem si uvědomil, že ani já tu už netrávím tolik času jako dříve. A právě proto jsem ani jeho nepřítomnost nezaregistroval.
Po nějaké době používání sourceforge, jsem se rozhodl trochu přispět a stal jsem se subscriberem. Mimo jiné to nabízí priority support. Podle popisu by se mými požadavky měli zabývat dříve něž těmi od uživatelů, kteří nezaplatili.
No přepisovat to nebudu, koukněte se sami. Příjemně mě to překvapilo, přecejenom jsem nečekal, že podobnost s tím co poslouchám já bude tak veliká. A kdo tam ještě nejste, tak se rychle přidejte .
Sice koukám, že už tu jejich reklama zmizela, ale pochybuji, že by už přestali schánět lidi, tak se podělím o zkušenosti s touto „přední světovou firmou vyrábějící hardware a software s pobočbou v České republice“ (takhle nějak bude vždy pojmenovaná v inzerátech personálních agentur, i když nějak nechápu ty tajnosti, když už to snad každému musí dojít).
Dnes jsem si při prohlížení zdrojáků jednoho open source programu opět uvědomil odpověď na tuto otázku. V Delphi si program nakliká kdokoliv a nějakou tu funkcionalitu do toho napíše.
Jsem nemocný, trávím už přes týden doma, mám spoustu času. Tak proč ho nevyužít třeba k dopsání nečeho co už mám dlouho rozepsané? Vhodných kandidátů je dost. Třeba přepsání importu do phpMyAdmina, který se už přes dva roky nachází ve stádiu prototypu, který jsem si tenkrát napsal. Nebo konečně pořádně dodělat vnitřní reprezentaci dat ve Wammu, abych mohl dále pokračovat v psaní dalších funkcí.
Tak jsem taky zkusil poslouchat tohle rádio. Poslouchám si ho pomocí MPD a LastFMProxy. Akorát nechápu, proč se mi tam snaží neustále cpát Scootery. Možná jsem nepochopil slovo „Ban“, ale v žádném slovníku jsem nenašel význam „tohle je to co chci mít jako každou druhou písničku“…
Tak se v nejbližším rozumném počítačovém obchodě koukám po větším a rychlejším disku do notebooku a co tam nevidím: kůl od Seagatu za 7 736.2 Kč včetně DPH. No nekupte to :-).
Kopie u mě na serveru, kdyby to náhodou vyřadili.
Při nahlídnutí do statistik jsem se nejdříve podivil, kde se najednou vzaly přístupy z AmigaOS, spousta MacOSů a podobných exotických věcí. Při pohledu na spoustu referrerů z pornostránek jsem začal tušit něco nekalého,
Původně jsem to nechtěl komentovat, ale už toho je nějak moc .
Nejdřív se rozhodli, že máme málo nesmyslných rozhovorů s JXD, přestože jeden vyšel nedávno na LinuxEXPRESSu. No co bysme pro popularitu toho pána neudělali a téměř stejný rozhovor si zopakujeme, že?
Já myslel že po jeho videech mě už nic nepřekvapí, ale opak je pravdou.
No to nám tam možná není přesné, protože já jsem to ani jednou neotevřel, nicméně není škoda to po 200 reakcích zamknout? :-)
Tak už mi zase došlo místo na disku. Tato situace nastává nezávisle na tom, jak velký mám disk – prostě různé náhodné věci se neustále hromadí, nemám čas ani náladu je uklízet a najednou je plno.
Dnes mi přišel (a prošel spamassasinem) mail od PayPal <pp@paypalssl.com> vyzývající k verifikaci mého PayPal účtu. Posílali mě na pěkné URL http://200.251.24.2/ws/cgi-bin/index.htm (prý je tam trojan, tak používejte s rozvahou :-)).
Pěkně tam napíšou „Secure Log in“, přestože to je normálně přes HTTP :-). Ale hlavně tam je i odkaz vedoucí na skutečný PayPal nazývající se „Protect Your Password“, kde vyzývají ke kontrole URL, jestli je https://www.paypal.com. Přesto se asi najde dost lidí co na to skočí…
Dnes při cestě do práce na kole jsem zaregistroval nepříjemné praskání ve středu. No chtělo by to do servisu, ale musím být dlouho v práci. Naštěstí můj oblíbený servis má ve čtvrtek až do 20:30, takže to nebyl až tak velký problém. Teď ještě aby mi kolo opravili do víkendu, kdy ho nutně potřebuju…
Asi jsem objevil ameriku, ale nedá mi to o tom nenapsat. PGP Global Directory je služba honosící se podtitulem Verified Key Service. Jejich představa je taková, že kdokoliv si je schopný přečíst mail, tak je určitě majitelem tohoto klíče.
To je sice jednoduchá metoda, ale nic nezajistí. Kdyby ten mail byl alespoň zašifrovaný oním pgp klíčem, tak by došlo alespoň k ověření, jestli majitel klíče používá danou emailovou adresu, ale takhle význam fakt nechápu…
Při čtení článku o novém animovaném filmu Corpse Bride mě překvapilo, že při tvorbě filmu byl použit nástroj dcraw.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
