Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
V pátek mi dorazil nádherný český spam, o který se prostě nemůžu nepodělit 
.
Tak nevím, mám si nechat umístit na stránky reklamu? Když si někdo vybral takto konkrétní stránku, tak to určitě bude velmi cílená reklama, akorát mám pocit, že těch pár návštěvníků co si čte dokumentaci k API Gammu mi asi moc peněz nepřinese .
Po mailové komunikaci, kterou jsem právě absolvoval, začínám nabývat dojmu, že mám nějaký složitý a strašně nepřehledný web.
Publikum se tu vyskytuje dostatečně šikoré, tak tedy: Máte někdo problém najít na této stránce zdrojáky?
Každý se snaží nějak bojovat se spamem. Někdo úspěšně, někdo méně, někdo chytře a někdo naprosto stupidně (chci být slušný, tak volím mírná slova).
Jinak si neumím vysvětlit chování mailserveru nějakého člověka, co se přihlásil do mailing listu. Když mi poprvé od něj přišel mail, že to chce potvrdit kliknutím na URL, tak jsem to ještě překousnul a doufal jsem, že od něj budu mít pokoj, protože jsem se domníval, že to je nějaký normální greylisting.
Čeho všeho se člověk při práci na opensource projektu nedočká – napsal mi člověk z West Yorkshire Police Hi Tech Crime Unit, že schánějí způsob jak vytáhnout smazaná data z mobilu. Zaprvé nechápu proč místo autora Gammu, který nemá přístup k dokumentaci, spíš nekontaktují výrobce mobilu. Ten určitě má lepší možnost jak data z mobilu získat.
Poslední dobou se nějak moc rozmáhají různé on line průzkumy zaměřené na open source. Nejčastěji je pořádá (nebo to alespoň tvrdí) nějaký student známé univerzity. Na začátku vysvětlí, že nejde o spam:
First we would like to tell you that this is not spam, but a one time request for your support.
No nevím, podle mě to je spam, ať tvrdí cokoliv, bohužel můj spamassassin se to zatím ještě nenaučil.
Kdo si chce prohlédnout poslední výtvor, může zde. Je to nějaké stavové, tak netuším jak se to bude chovat při více přístupech.
No spíš záplavu německy psaného spamu, která se přes noc vylíhla. Jediné co mě potěšilo, je že nejsem sám . Ale zdá se, že spamassasin se je už naučil, takže je zahazuje tam kam patří (jenom se trochu bojím co nastane až mi přijde normální německý mail).
No comment...
Tak jak by to vypadalo stím SuSe 9.3. Mohl byste mi to vypálit? Teda pokud máte verzi 64bit. Byl bych hodně vděčný. Jinak SuSe používám od té doby co jsem sestavil 64 bitové železo.Asi 3 měsíce. Dost jsem toho rozběhal. Zatím mě vyhovuje i když kvůli zvuku jsem musel překompilovat jádro na 2.6.11 a právě ve verzi 9.3 by už mělo být originál.
Za zprávu děkuji.
Při prohlížení webu jsem narazil na následují kometář anonymního autora:
My personal prediction is that within the next five years, spam will become completely non-human readable, and require users to blindly click on a link and enter their credit card number without knowing what they're getting.
And this spam will still be profitable.
Když se dívám na to co mi teď chodí, mi připadá, že se toho dočkáme mnohem dříve.
Tak prý podle výsledků vyhledávání to vypadá, že jsem programátor v Perlu, kterých je jako šafránu. Takže mi byla nabídnuta údržba jakéhosi webshopu v něm napsaném. Akorát škoda, že jsem Perl zatím nikdy nepoužil :-).
Update: kolik takových odborníků tu bylo nalezeno? :-)
Jak známo inteligence uživatelů opravdu nezná mezí . Příkladem budiž uživatelé phpMyAdmina, kteří můžou napsat překladateli. Protože tenhle problém existuje již dlouho, tak než uživatel může odeslat mail, zobrazí se mu nejdříve JavaScriptem dialog, jestli ten mail opravdu chce poslat a do body mailu se dá ten samý varovný text.
Na množství spamu jsem si už zvyknul a uzpůsobil tomu pravidla (naštěstí znám lidi, kteří na tom jsou ještě o trochu hůř a to vždycky potěší , ale dnešní úlovek mě opravdu překvapil... Takže přecejenom využiju místní blog.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz