Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »
20.7.2007 09:09
| Přečteno: 6616×
| Linux
| 
S Bulánky navěky. Asi i takový nadpis by tenhle zápisek mohl mít. Když už jsem se jednou ujal role pana doktora pro v boji zraněné polštářky, tak mi nezbývá nic jiného než v tom pokračovat. Po nadšeně přijatém zablogování o tom jak rozjet Bulánky ve Wine, přišla studená sprcha - v následující verzi opět nejeli... Opět jsem nastoupil s léky a skalpely a Bulánky vrátil na bojiště!
Celý problém Bulánků je při spuštění. Změní rozlišení a hned padnou s chybovým dialogem obsahujícím prosté DDERR_INVALIDCAPS. V logu Wine se ovšem člověk dozví zajímavější hlášku - Application tried to create an explicit front or back buffer. A skutečně - v kódu se nachází check na pokus aplikace vytvořit si vlastní front či back buffer. Nemám po ruce dokumentaci DirectX, takže nevím jak moc zlé to je. Front buffer beru, to není pěkná věc. Ale back buffer se alespoň Bulánci vytvořit snaží a v originálním DirectX jedou. Takže celá má úprava spočívá v editaci dlls/ddraw/ddraw.c a odstranění kontroly pouze pro back buffer. Front nechávám na svém místě, Bulánkům nevadí. Už jsem to i s patchem hodil do Bugzilly, uvidíme proč vývojáři sáhli k tomuto kroku a rozhodli se Bulánky poslat do věčných polštářist :) Takže bug i s patchem oproti aktuálnímu Gitu najdete tady.
PS: Uvidíme jestli se někdy dostane do hlavní větve a jestli někdy Bulánci nastoupí jako legální armáda nebo už navždy budou partizáni v guerrilové válce :D
Tiskni
Sdílej:
20.7.2007 09:42
Milan Lajtoš | skóre: 22
| blog: /blog/babraq
20.7.2007 11:16
Rezza | skóre: 25
| blog: rezza
| Brno
20.7.2007 15:55
David Watzke | skóre: 74
| blog: Blog...
| Praha
20.7.2007 16:15
Rezza | skóre: 25
| blog: rezza
| Brno
20.7.2007 16:24
David Watzke | skóre: 74
| blog: Blog...
| Praha
22.7.2007 13:39
Rezza | skóre: 25
| blog: rezza
| Brno
Dobrý den,
můžete mi prosím podrobně vysvětlit, jak se to dělá? Soubor ddraw.c ani dlls na počítači nemám, kde se mají provést ty změny? Děkuji.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz