Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Minulý týždeň bola v Berlíne jedna z väčších európskych linuxových akcií LinuxTag 2007. Vzhľadom na náhodné, priaznivé a iné okolnosti som sa tam na prvé dva dni vyskytol aj ja.
Prvá vec, ktorú som úplne nepochopil bolo vstupné. Keďže som sa neregistroval ja, tak nepoznám úvodnú fázu. Dostal som mail, vytlačil lístok, vystrihol lístok s čiarovým kódom a vyzeralo to fajn. Lístky sa delia na Day Pass [8eur] a Full Pass [22eur] (študentov za polovicu). Samozrejme, že sa mi podarilo hneď prvý deň si lístok zabudnúť. Keďže moja nemčina je dostatočná na kúpu kebabu a tureckej pizze, tak som sa prebojoval až za stráž čo kontrolovala lístky (s čítačkou čiarových kódov) a snažil sa riešiť svoj problém. K mailu, kde mám lístok som sa samozrejme dostať nemohol a tak som sa registroval na inú adresu (kam neprišiel potvrdzovací mail rýchlo: grey-listing) a ešte inú s ktorou to už vyšlo. Takže lístok bol zdarma.
Súčasne s LinuxTagom sa konalo aj výstava ITProfit, ktorá bola omnoho menšia a z môjho pohľadu tam bol zaujímavý len jeden nástroj súvisiaci so sémantickým webom (DESWAP). Zaujímavejšia časť bola po schodoch hore a na prízemi vľavo. Stála tam kopa stánkov komerčných aj nekomerčných a 6 miest, kde sa paralelne prednášalo. Pretože to bolo v Nemecku, tak väčšina prednášok bola v nemčine (tam som nebol), ale našťastie tie zaujímavejšie boli po anglicky. Tri prednáškové miestnosti boli len provizórne oddelené od hluku a tak miestami nebola až taká sranda počuť. Prednášajúci zase nepočuli otázky hovorené na mikrofóny, pretože nemali odposluch :)
Prednášky na ktorých som bol:
Stánkov bol kopec, väčšina z nich bola dosť jednoduchá a sústredili sa hlavne na obsah. Google mal pekný stánok a v ňom perá (mám), záložky (mám) a technical recruiter s vizitkami (darujem), inak nič. Fedora mala OLPC notebooky a ak som to pochopil správne, tak displej nemá dve rozlíšenia tak ako sa pôvodne plánovalo, nemá ani kľuku a tie anténky na boku nie sú príliš stabilné (a to ich nemali v ruke deti). Vo FSF Europe predávali tričká, mikiny (tie boli krajšie), nálepky a rozdávali také nálepky so zelenými štvorčekmi (nechápem + nepáčili sa). Ale celkom pekne sme si pokecali o GPLv3, rozhodovaní a nahraditeľnosti RMS a napokon aj o neexistencii opozície k nemu vo vnútri FSF (opozícia bola odídená). Zaujímavý stánok mali aj Cetril, ktorý sa podiela na projekte roku (the Trophées du libre), ktorý sa slúžiť na zviditeľnenie menej známych projektov. O výsledkoch rozhoduje odborná komisia, pred ktorou obhajujú finalisti svoj projekt aj osobne. Vyhrať sa dajú veci ako notebooky, webhosting a v každej kategórii aj 3000 eur. Páčil sa mi aj stánok s linuxovými hrami a najlepší projekt bol IMHO OSGeo.org. Snažia sa o vytvorenie mapových podkladov a infraštruktúry, ktoré by boli slobodné. Celé to má pod sebou niekoľko projektov, ktoré sa sústredia na jednotlivé podúlohy. Nové mapy vychádzaju každý týždeň a momentálne nie je snaha, aby ulice obsahovali aj čísla domov (ale nie je problém si spraviť vlastnú vrstvu). Pokrytie je skôr náhodné :) ale keby som mal čím, tak asi pár ulíc namapujem. Potenciálnych aplikácií, ktoré sa nedajú jednoducho spraviť cez Google/Seznam/.. API, si dokážem predstaviť dosť. Zatiaľ sa však vyvíjajú skôr tradičnejšie veci na ktorých si môže každý postaviť čo chce.
PS: Aničkin pohľad na LinuxTag pre tých, ktorí ho nezachytili.
Tiskni
Sdílej: