Byla vydána nová stabilní verze 8.0 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 148. Přehled novinek i s náhledy v příspěvku na blogu.
Ve FreeBSD byla nalezena a opravena zranitelnost FatGid aneb CVE-2026-45250. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel se může stát rootem.
Společnost Flipper Devices oznámila Flipper One. Zcela nový Flipper postavený od nuly. Jedná se o open-source linuxovou platformu založenou na čipu Rockchip RK3576. Hledají se dobrovolníci pro pomoc s dokončením vývoje (ovladače, testování, tvorba modulů).
Vývojáři Wine oznámili vydání verze 2.0 knihovny vkd3d pro překlad volání Direct3D na Vulkan. Přehled novinek na GitLabu.
Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu (RHEL) 10.2 a 9.8. Vedle nových vlastností a oprav chyb přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Vypíchnout lze CLI AI asistenta goose. Podrobnosti v poznámkách k vydání (10.2 a 9.8).
Organizace Apache Software Foundation (ASF) vydala verzi 30 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.
Byla vydána nová verze 7.0 svobodného open source redakčního systému WordPress. Kódové jméno Armstrong bylo vybráno na počest amerického jazzového trumpetisty a zpěváka Louise Armstronga (What A Wonderful World).
V Drupalu byla nalezena a opravena kritická zranitelnost SA-CORE-2026-004 (CVE-2026-9082). Útočník může provádět libovolné SQL dotazy na webech používajících databázi PostgreSQL.
Richard Hughes oznámil, že službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzoruje také společnost HP.
O víkendu proběhla demopárty Outline 2026. Publikována byla prezentovaná dema. Upozornit lze na 16 bajtové, opravdu šestnáct bajtové, zvukově obrazové demo Wake Up! 16b (YouTube).
Při potulkách po netu jsem narazil na free hosting bez reklam s docela obstojnýma vlastnostma (teda aspoň podle mne) FTP přístup, 1500 MB prostoru atd.
Po zaregistrování jsem obdržel následující parametry:
Doména druhého řádu se tak nějak nádodně mění a nelze si ji snad ani vybrat. mě nabídli comli.com po reloadu za půl hodinky comyr.com a viděl bych to na takovéto jakési pravidlo: com**.com
Zatím mi to přijde jako skvělá volba zadara a hlavně bez reklam. Různé pokročilé webové technologie jako PHP, My SQL apod nejsou nic pro mne takže nemohu posoudit.
Spíš to beru z pohledu statické webové prezentace kterou si uživatel vytvoří "doma na disku" a pak přes FTP nahraje na server.
Malinký problém jsem shledal s výpisem obsahu adresářů což funguje avšak při klepnutí na soubor se jen zobrazí prázdná stránka. Správně to funguje pouze s html, htm, php, jpg, gif, png. Toto vše i bez souboru .htaccess v příslušném adresáři.
Na diskusním fóru webhostingu jsem našel způsob jak docílit zobrazení dialogu pro uložení souboru s příponou txt, ale už ne jak txt soubor zobrazit přímo v prohlížeči což třeba na wz.cz běžně funguje.
Ideální by byl .htaccess s obsahem jež by implicitně povolil všechny soubory a ty se buďto zobrazily v prohlížeči a nebo prohlížeč zobrazil dialog k uložení souboru.
Tiskni
Sdílej:
tak kdyz jsou ty kocky vsechny stejny tak staci jedna fotka ze 
site:*.endora.cz/usr/share/doc/php5/README.Debian.security
the Debian stable security team does not provide security support for certain configurations known to be inherently insecure. Most specifically, the security team will not provide support for flaws in: - vulnerabilities involving register_globals being activated, unless specifically the vulnerability activates this setting when it was configured as deactivated. - vulnerabilities involving any kind of safe_mode or open_basedir violation, as these are security models flawed by design and no longer have upstream support either. - any "works as expected" vulnerabilities, such as "user can cause php to crash by writing a malcious php script", unless such vulnerabilities involve some kind of higher-level DoS or privilege escalation that would not otherwise be available. -- sean finney Tue, 10 Oct 2006 12:42:06 +0200(lehce kráceno)