Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Už je to skoro deset let, co mě kamarád přesvědčoval, že bych si z důvodu svého neuvěřitelně špatného smyslu pro orientaci měl pořídit navigaci. Dlouho jsem odolával, až jsem jednu vyhrál v tombole na konferenci o bezdrátových sítích. Uplynulo pár let, a pořídil jsem si k ní i vlastní auto. Už tou dobou byla mapa zoufale neaktuální, až jsem si pod stromečkem rozbalil Garmin N52.
UPDATE 2: S panem šéfredaktorem jsme se telefonicky domluvili, že zásah do původního příspěvku není potřeba. Uveřejňuji proto zaslanou reakci:
3: em2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:13:ce:xx:xx:xx brd ff:ff:ff:ff:ff:ff
inet 192.168.1.193/24 brd 192.168.1.255 scope global em2
inet6 2002:c0a8:102:1234:213:ceff:fexx:xxxx/64 scope global dynamic
valid_lft 298sec preferred_lft 118sec
inet6 fe80::213:ceff:fexx:xxxx/64 scope link
valid_lft forever preferred_lft forever
Snad mě nebudete kamenovat za off-topic zápisek, který nesouvisí ani s politikou, ani s řízením automobilu, ani s amatérskou psychoterapií. Před časem jsem se tu v blogu nebo v poradně ptal, jestli někdo nemá k dispozici šablonu pro tvorbu PDF faktur a moc jsem nedopadl...
Je září a všichni se snad zbláznili. Já se napůl doléčuju a napůl (kecám, ale skutečný poměr si nechám radši pro sebe) pracuju doma, a nečekám žádnou návštěvu.
29 bitů, tedy
rozsah, ze kterého jde při běžné konfiguraci sítě využít
šest IP adres.
V sekci „Píšeme jinde“ jsem našel článek jménem „Aktuálně o startupech: konkurence pro Facebook a videopůjčovna s jedinou filmovou kopií“ autora jménem Vilém Heinz a rád bych se s vámi podělil o své dojmy. Zaměřím se pouze na jeho třetí část, která si vzala na mušku projekt MojeID sdružení CZ.NIC. Pro jistotu jsem se ještě podíval na hodinky, jestli není 1. dubna.
Faktury jsou poslední věc, na kterou jsem se rozhodl dočasně používat office-like aplikaci. Ale už se docela těším, až tato dočasná nepříjemnost skončí :). Máte někdo nějaký rozumný balík maker pro české faktury? Pokud jo, podělte se prosím, pokud ne, mohli bysme nějaký vytvořit, ne?
Taky má někdo z vás tu zkušenost, že jste na některém z komunikačních kanálů a čirou náhodou narazíte na někoho, kdo zrovna potřebuje, co nabízíte, a shání externí spolupracovníky do firmy s výbornými referencemi a zkušenostmi?
Do blogu skoro nic nepíšu, když už mám čas na dlouhý text, věnuju ho radši článku. Rozhodl jsem se udělat malou (a krátkou) výjimku.
From: "Ceská sporitelna"<csas@servis24.cz> To: undisclosed-recipients:; Subject: Varování pred novou verzí podvodných e-mailu Date: Thu, 13 Mar 2008 14:19:30 +0100 X-Mailer: Microsoft Outlook Express 6.00.2600.0000
Vazeni klienti,
radi bychom Vas upozornili na novou verzi podvodneho e-mailu (tzv. phishingu). Nova verze e-mailu ma jako ty predesle vzbudit dojem, ze byla odeslana z e-mailove adresy Ceske sporitelny, tentokrat vsak z oficialni e-mailove adresy banky csas@csas.cz. Obsahuje odkaz v tele na udajne webove stranky internetoveho bankovnictvi banky a uzivatel je vyzvan k prihlaseni, tedy zadani osobnich bankovnich udaju.
Prosim, verifikujte tuto emailovou adresu kliknutim na spojeni nize:
http://www.csas.cz/banka/appmanager/portal/banka
Verifikovaci spojeni je platne do 24 hodin.