Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
12.2.2010 20:13
Max | skóre: 73
| blog: Max_Devaine
Vychválit se a dát odkaz je jejich styl. Někde jsem slyšel, že samochvála smrdí
14.2.2010 00:06
jirkaqwe | skóre: 11
| blog: blog_jirkaqwe
14.2.2010 00:08
jirkaqwe | skóre: 11
| blog: blog_jirkaqwe
15.2.2010 01:17
mkoubik | skóre: 5
| blog: lorem_ipsum
| Praha 8 - Bohnice
12.2.2010 23:16
menphis | skóre: 22
| blog: menphis_blog
Tohle vypadá jako zajímavý projekt, všechna čest. Já už domácí server provozuju pár let, je na něm Jabber, mail (ESMTP+IMAP), pár webů web a spousta dalších služeb, samozřejmě taky kolem IPSec a IPv6. Ale nikdy jsem neměl odvahu spustit nějakou zcela veřejnou službu.
Když jsem si spočítal, kolik by mě stálo zařídit si zcela legální živnost a umístit server do vhodného housingu, aby měl konkurenceschopnou konektivitu, tento nápad jsem v podstatě vzdal. Dostal jsem se do začarovaného kruhu, kdy jsem uvažoval asi takto: Zaplatím tolik a tolik jako počáteční investici a pak potřebuju N klientů, aby to pokrylo poplatky a vrátilo (třeba za rok) investici. Dobře, ale abych mohl mít N klientů, potřeboval bych jiný hardware. Ten by stál... A to byl kámen úrazu, protože pohled na ceníky větších komerčních hostingů byl celkem zdrcující. V podatatě mi z toho vyšlo, že ani s nulovým osobním ziskem bych jim nedokázal rozumně konkurovat. Zkrátka jsem neměl ten správný nápad, tím to bude.
Důvod, proč jsem začal o veřejném poskytování služeb uvažovat, byl podobný tomu, o kterém se píše v blobpostu. Známí mi říkali „poslyš, ty máš nějaký ten server, no a já mám zase {autodílnu, hostpodu, prodejnu, ...}, které by se hodil web, mail, ...“. Potud to bylo fine. Jenže jejich představy byly naprosto nerealizovatelné. Já jsem si to představoval tak, že na serveru připravím UNIXový účet, postarám se lidem o doménu, DNS+DNSSEC, mailové schránky, účet v PostgreSQL atd., nainstaluju tam třeba Drupal a pak (maximálně, v případě zájmu) najmu či zprostředkuju nějaké středoškoláky, kteří by v tom Drupalu za 100 Kč/h něco naklikali a další údržbu toho webu by si pak už s klientem dojednávali víceméně samostatně. Jenže zájemce o web se začal většinou ošívat, když slyšel o nějakém předem připraveném řešení, a začal popisovat svoji představu úplně nového webu. To byly divoké sny! Škoda mluvit.
Nuže dobře, povídám tomu největšímu snílkovi, nějaká základní verze takového webu se dá udělat například za jeden člověkorok práce. Když ho chcete mít za měsíc, je na to potřeba s rozumnou rezervou tak 15 lidí. (V praxi určitě víc než 15, ale na tom nesejde.) Když budu chtít jít do (cenového) extrému, najal bych pár lidí z prvního ročníku, ale výsledkem bude naprosto nerozšiřitelný a neudržovatelný projekt, který se tak tak drží na nohou. Při rozumné kvalitě by tohle řešení vyšlo na [sedmimísté číslo] Kč.
Řečeno jednou větou: Nikdo si nenechal vysvětlit, že hosting (strojový čas) a tvorba webů (lidský čas) jsou dvě úplně odlišné věci, které jsou za úplně jinou cenu.
Zdůraznil jsem, že ty velké hostingy přece každému dají nanejvýš nějaké FTP a ani omylem nebudou za cenu hostingu ještě tvořit web. Pochopitelně, odpověď byla ve stylu „My víme. Vždyť proto u nich nejsme...“ Asi trpím nedostatkem fantazie, ale vymyslet podnikání, které by neprodělalo všechny mé úspory za první rok provozu a které by mělo někdy šanci začít vydělávat, se mi za této situace vymyslet nepodařilo. 
Přijde mi, že drobné české firmy, na které by takové služby byly zaměřené, jsou pořád ještě příliš zvyklé na dobu, kdy jim patnáctiletý guru od sousedů za stovku nainstaloval pár kradených programů a tím byla oblast IT vyřešena.
Tohle je poprvé, kdy slyším o úspěšném provozu malého komerčního hostingu. Určitě to chce spoustu odvahy a trpělivosti. K takovému úspěchu upřímně gratuluju.
14.2.2010 20:45
vlastikroot | skóre: 24
| blog: vlastikovo
| Milevsko
Co je tohle za výkřik do tmy? Představte si, pane chytrý, že někdo zkrátka nemá ani důvod, ani prostředky na to, aby měl deset dedikovaných serverů, každý pro jedem protokol. Proto běží několik HTTP serverů, XMPP, IMAP, ESMTP, DHCP, DNS, NTP, VNC, PostgreSQL, TFTP a spousta dalších věcí na jednom stroji. Je na tom něco špatně? Linux je na tento druh nasazení skvěle připravený a nevidím nejmenší důvod, proč na současném stavu něco měnit.
Ten hardware neumožňuje virtualizaci. I kdyby ano, rozhodně bych ji nepoužil k rozdělení těch služeb do několika VM. Vzhledem k tomu, že se spolehlivostí jsem naprosto spokojen a stroj spravuju sám, nemám nejmenší důvod nějak striktně dělit odpovědnost a hardwarové prostředky na menší části. Správa a instalace VM je práce navíc, za kterou bych nezískal žádnou výhodu. To mě neláká.
IPv6 adres je samozřejmě libovolně. IPv4 adresa může být klidně jedna. Kdybych měl jeden VM na jeden protokol, je to asi triviální záznam v tabulce mangle (PREROUTING). Kdybych měl celou farmu VM třeba pro HTTP, i pro tohle je podpora přímo v kernelu Linux (virtuální servery, load balancing, ...).
Ale fakt nic z toho nechci. I kdyby to ten hardware uměl, není pro to nejmenší důvod. Nebo ano? To bych tedy rád věděl, jaký asi... (Že je virtualizace in, to mezi důvody nepočítám.)
Ale fakt nic z toho nechci. I kdyby to ten hardware uměl, není pro to nejmenší důvod. Nebo ano? To bych tedy rád věděl, jaký asi...Pokud si všechno spravuješ sám a máš důvěru v to, že je všechno bezpečné, tak asi není důvod.
Ano, spravuju si to všechno sám. Ne, nemám důvěru, že je to všechno bezpečné. Je to jen obyčejný software vytvořený sice možná neobyčejnými, ale i přesto omylnými lidmi.
Virtualizace je teď prostě in, to je mi jasné. Občas mám ale pocit, že se z toho stává spíš náboženství. Cíl je jasný: nechci, aby buffer overrun v jednom démonovi umožnil udělat z celého serveru a jeho služeb trosky.
První linie ochrany je správné nastavení a důsledná kontrola rolí, účtů, skupin, ACL a kvót. Tedy s jakými právy který démon běží a co přesně smí.
Další úroveň je chroot, případně různé obdoby tohoto řešení, zóny v OpenSolarisu a podobně. Tam už je izolace naprosto dostačující.
Pokud správně nastavím chroot a stanovím paměťové i diskové kvóty, mám totéž jako virtualizaci, ale s nesrovnatelně menším overheadem, ať už jde o využití paměti nebo o síťovou komunikaci. Virtuální stroj může být stejně efektivní jako ten fyzický, když jde o Folding@Home, ale jakákoliv intenzivní komunikace po síti už znamená overhead, nemluvě o správě paměti.
Nejvetsi problem je cas anebo zaplaceni toho, aby nekdo neco vyrobil [cena lidske prace].To máš za to, že ještě neoutsourcuješ do Indie, Číny, Ruska,... :)
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz