Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých
… více »V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.
… více »Už je 14 dní zbývá do začátku osmého ročníku komunitního setkání nejen českých a slovenských správců sítí CSNOG 2026. Registrace na akci je stále otevřená, ale termín uzávěrky se blíží. I proto organizátoři doporučují, aby se zájemci přihlásili brzy, nejlépe ještě tento týden.
… více »Rok 2026 sotva začal, ale už v prvním týdnu se nashromáždilo nezvykle mnoho zajímavostí, událostí a zpráv. Jedno je ale jisté - už ve středu se koná Virtuální Bastlírna - online setkání techniků, bastlířů a ajťáků, kam rozhodně doražte, ideálně s mikrofonem a kamerou a zapojte se do diskuze o zajímavých technických tématech.
Dějí se i ne zcela šťastné věci – zdražování a nedostupnost RAM a SSD, nedostatek waferů, 3€ clo na každou položku z Číny … více »Vývojáři GNOME a Firefoxu zvažují ve výchozím nastavení vypnutí funkce vkládání prostředním tlačítkem myši. Zdůvodnění: "U většiny uživatelů tento X11ism způsobuje neočekávané chování".
Nástroj pro obnovu dat GNU ddrescue (Wikipedie) byl vydán v nové verzi 1.30. Vylepšena byla automatická obnova z disků s poškozenou čtecí hlavou.
Protokol IPv6 má již 30 let. První návrh specifikace RFC 1883 je z prosince 1995.
Byli vyhlášeni vítězové ocenění Steam Awards 2025. Hrou roku a současně nejlepší hrou, která vám nejde, je Hollow Knight: Silksong.
Byla vydána nová verze 26.0 linuxové distribuce Manjaro (Wikipedie). Její kódové jméno je Anh-Linh. Ke stažení je v edicích GNOME, KDE PLASMA a XFCE.
Jednotný seznam blokovaných internetových stránek vedený Českým telekomunikační úřadem obsahoval také Český telekomunikační úřad.
Slíbil jsem, že obarvím „trojkovou“ verzi pacmana a protože sliby se mají plnit nejen o Vánocích, tak je tu mezi námi.
Navzdory prvním slovům je zachována podpora překladů (prostřednictvím gettextu), ovšem řetězce vypadají trochu jinak (původní překlady se tedy neobarví), tam kde se mění barva je vloženo %C a celý řetězec je obalen funkcí char *color(int desc, const char *str, ...), kde první parametr je číslo popisovače, který bude text tisknout, druhý parametr je obarvovaný řetězec a ostatní parametry jsou dosazované barvy. Řetězec se obarví jen když je popisovač směrován na konzoli (tím opravuji zásadní bug v barevné verzi pacmana 2.9.8 :) ).
Použití upraveného pacmana je na vlastní nebezpečí. Funkci color jsem psal v sobotu pozdě večer po několika sklenkách bílého. Protože se v ní dynamicky alokuje paměť, pracuje s ukazately, a protože těch sklenek bylo hodně, chovala se funkce naprosto nedetrminsticky :), ráno jsem zjistil že neinicializuji řetězec :D, nyní je to už v pořádku. Vůbec kusy kódu co jsem přidal jsou ukazatelové orgie a nezapomínejme že „Ukazatele jsou jako nunčaky. Dobrá zbraň - ale když to s nimi neumíš, jsi v ...“.
Ještě mi dovolte poznámku, pacman 3.0.0 jako takový není v repozitářích archu, testuje se, ale měl by být bez chyb (tedy snad ;) ), proto ještě jednou upozorňuji: Použití jen na vlastní nebezpečí.
Jeden obrázek vydá za tisíc slov :)
změny:
skoro úplné přepsání patche, v řetězcích jsou „barevné značky“ (kód je tak o dost čistší). Také jsem trochu změnil formátování výstupu. Snad je to finální podoba, pacman by měl vyjít během pár dní. (25. 3.), BTW ten zápisek už vlastně neplatí ;)
Tiskni
Sdílej:
extra tu homodejskou ruzovou :-x