Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Prvního května 2017 to bude pět let, co jsem nastoupil jako zaměstnanec do brněnské pobočky americké společnosti Red Hat. Od roku 2008 jsem působil jako freelancer. Každý rok jsem měl vyšší obrat než ten předchozí, naposledy v roce 2011 něco přes tři sta tisíc korun.
Asi rok a půl používám Gentoo se systemd. Hlavní motivací bylo mít vývojové prostředí co nejbližší Fedoře kvůli vývoji a testování systémových služeb. Už delší dobu jsem do unit souborů služeb nemusel zasahovat a teď navíc zcela zásadně měním náplň práce.
Zajímají mě vaše názory, takže zkusím jenom nastřelit pár otázek a témat. Inspirovala mě na rootu probíhající diskuze, co odpovědět, když se vás na pohovoru zeptají, proč nemáte ve 24 letech Facebook. Osobně jsem optimista, takže takovou ptákovinu považuju za pouhý flamebait s cílem přitáhnout do diskuze pár lidí, a dotyčný žádnou takovou zkušeností neporošel. Ale kdo ví.
Když jsem dal instalovat pandoc na Gentoo, tak jsem měl pocit, že je ta doba instalace snad nějaký vtip. Nejsem zvyklý se současným hardware čekat na kompilaci balíčků s výjimkou firefoxu, thunderbirdu a dejme tomu ještě broken by design věcí jako je glibc.
Zahodil jsem Enlightenment, přesněji řečeno jeho build z Gitu z blíže nespecifikované doby, kdy jsem měl naposled ještě chuť si s tím hrát. A nainstaloval jsem i3. Věděl jsem, že existuje, ale odvahu mi ve finále dodal Petr Krčmář. Po hodině používání a jen minimálním ladění jsem v něm jako doma.
Jednu věc jsem ještě nepochopil. Když píšu v céčku a používám nebo upravuju céčkovské knihovny, tak se často řeší API a ABI kompatibilita. V rámci kompatibilních verzí musí všechno fungovat navzdory nezávislým upgradům jednotlivých komponent. Udržovat kompatibilitu v projektech k tomu uzpůsobených bývá až kouzelně jednoduché.
Už po několikáté se mi na Gentoo stalo, že se psi otevře v čistém stavu bez nastavených účtů. Je to verze 0.15 a mám dojem, že psi v dnešní době není na Gentoo nějak extrémně patchované. Podobně nejspíš ještě pořád ztrácí data i taskwarrior.
Něco jsem řešil s jedním dokumentátorem a viděl jsem, že používá takový konzolový úkolník. Před pár týdny jsem se konečně dokopal najít si, co to je zač a vyzkoušet to. Taskwarrior. Super, příjemná věc, jednoduché přidávání a členění úloh, rozhodně pohodlnější než texťáky dle projektů, jako jsem to často dělal doposud.
Už je to skoro deset let, co mě kamarád přesvědčoval, že bych si z důvodu svého neuvěřitelně špatného smyslu pro orientaci měl pořídit navigaci. Dlouho jsem odolával, až jsem jednu vyhrál v tombole na konferenci o bezdrátových sítích. Uplynulo pár let, a pořídil jsem si k ní i vlastní auto. Už tou dobou byla mapa zoufale neaktuální, až jsem si pod stromečkem rozbalil Garmin N52.
Už nějakou dobu z pracovních důvodů používám Gentoo se systemd, navzdory tomu, že mi několik lidí z IRC kanálu řeklo, že ho k práci nepotřebuju, aniž by se předtím zeptali, co dělám. Během té doby došlo už i k nějaké té reinstalaci systému, rekompilaci a rekonfiguraci kernelu a podobným legráckám.
Moc jsem o tom nepsal, ale nedávno jsem začal experimentovat s prostředím Enlightenment. Přineslo mi to pár zajímavých okamžiků.
Začínám mít docela různorodý ekosystém, který zahrnuje různé nástroje, jejichž funkcionalita se do značné míry překrývá. Tento zápisek je spíše změtí mých dojmů z poslední doby.
getaddrinfo(), getnameinfo(), res_query() a res_search() za pomoci standardních libc funkcí a vláken. Pokud jsou moje informace správné, tak by měla být dnes pohlcena systemd. Sám jsem se zatím dostal k prozkoumání té originální.
-march=corei7 na základě zjištění, které klíčové slovo nejvíce odpovídá mému procesoru. Všechno bylo fajn do té doby, než se stroj porouchal a bylo potřeba bez zbytečného zdržení přenést systém na starší stroj.
This will be a post about the possibilities of Fedora packaging on Gentoo. I've been doing quite some Fedora packaging when actively using that distribution and later added more because of the importance of Fedora for my current employer.
Ač už můžu protokolu IPv6 věnovat jen minoritu svého času, pustím se do dalšího lehce sarkastického a rádobyvtipného zápisku na toto téma. Navštívil mě jeden lektor MikroTik s cílem vyzkoušet schopnosti MikroTiku fungovat jako router pro IPv6 síť. A protože jsem se už dříve opíral do vyhášení World IPv6 Launch v době, kdy ještě nejsme na IPv6 připraveni ani po softwarové stránce, došel jsem si preventivně na dobrý oběd (lunch).
UPDATE 2: S panem šéfredaktorem jsme se telefonicky domluvili, že zásah do původního příspěvku není potřeba. Uveřejňuji proto zaslanou reakci:
3: em2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:13:ce:xx:xx:xx brd ff:ff:ff:ff:ff:ff
inet 192.168.1.193/24 brd 192.168.1.255 scope global em2
inet6 2002:c0a8:102:1234:213:ceff:fexx:xxxx/64 scope global dynamic
valid_lft 298sec preferred_lft 118sec
inet6 fe80::213:ceff:fexx:xxxx/64 scope link
valid_lft forever preferred_lft forever
Snad mě nebudete kamenovat za off-topic zápisek, který nesouvisí ani s politikou, ani s řízením automobilu, ani s amatérskou psychoterapií. Před časem jsem se tu v blogu nebo v poradně ptal, jestli někdo nemá k dispozici šablonu pro tvorbu PDF faktur a moc jsem nedopadl...
Udělal jsem malou změnu ve školení IPv6, a to konkrétně v síťové konfiguraci učebny. Rozšířil jsem testovací server o jedno ethernetové rozhraní a z učebny se stala izolovaná IPv6-only síť.
Je září a všichni se snad zbláznili. Já se napůl doléčuju a napůl (kecám, ale skutečný poměr si nechám radši pro sebe) pracuju doma, a nečekám žádnou návštěvu.
ip route pro IPv4 a ip -6 route pro IPv6. Rád bych se s vámi o ni podělil získal inspiraci a názory, proč by se v tomto mělo IPv6 a IPv4 v linuxu vůbec lišit.
29 bitů, tedy
rozsah, ze kterého jde při běžné konfiguraci sítě využít
šest IP adres.
V sekci „Píšeme jinde“ jsem našel článek jménem „Aktuálně o startupech: konkurence pro Facebook a videopůjčovna s jedinou filmovou kopií“ autora jménem Vilém Heinz a rád bych se s vámi podělil o své dojmy. Zaměřím se pouze na jeho třetí část, která si vzala na mušku projekt MojeID sdružení CZ.NIC. Pro jistotu jsem se ještě podíval na hodinky, jestli není 1. dubna.
Faktury jsou poslední věc, na kterou jsem se rozhodl dočasně používat office-like aplikaci. Ale už se docela těším, až tato dočasná nepříjemnost skončí :). Máte někdo nějaký rozumný balík maker pro české faktury? Pokud jo, podělte se prosím, pokud ne, mohli bysme nějaký vytvořit, ne?
Taky má někdo z vás tu zkušenost, že jste na některém z komunikačních kanálů a čirou náhodou narazíte na někoho, kdo zrovna potřebuje, co nabízíte, a shání externí spolupracovníky do firmy s výbornými referencemi a zkušenostmi?