Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat. SBOM lze
… více »V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.
Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.
Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).
Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.
Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.
Společnost Google Cloud dnes oznámila, že její infrastruktura a služby byly oficiálně zařazeny do Katalogu cloud computingu vedeného Digitální a informační agenturou (DIA). Tato certifikace potvrzuje, že infrastruktura a služby Google Cloud splňují přísné bezpečnostní a regulační požadavky České republiky pro provoz cloudových služeb ve veřejném sektoru.
Vůbec poprvé v historii se stát při testování digitálních služeb obrací na širokou veřejnost. Digitální a informační agentura (DIA) a Ministerstvo vnitra zvou občany k zapojení do zátěžového testu eDokladů, které od loňského podzimu prošly optimalizací aplikace a posílením infrastruktury. Test proběhne 13. srpna ve 13:00 a pro jeho úspěch bude potřeba zapojení několika desítek tisíc občanů. Zapojení do testu je zcela dobrovolné a úkol
… více »FireDragon je webový prohlížeč, doposud založený na Floorpu, jednom z forků Firefoxu s větším důrazem na ochranu soukromí a přizpůsobení uživatelského rozhraní. Spravuje ho člen komunity distribuce Garuda Linux. Nové vydání verze 13 opouští Floorp a přechází přímo na Firefox s patchi z LibreWolfu a vlastními úpravami. Dostupný je také na Flathubu.
picogame (GitHub) je malý 2D herní engine pro mikrokontroléry jako RP2040, čip uvnitř kapesní konzole Picopad. Hru napíšeš v Pythonu a vyzkoušíš ji v prohlížeči nebo desktopovém simulátoru. Až bude hotová, zkopíruješ ji na podporovanou desku. Na začátku nepotřebuješ C, sestavení firmwaru ani hardware.
Druha cast - tentokrat se jiz pripojeni do DS povedlo. Pouzit kod z dema z "neoficialniho helpdesku DS" (viz prvni blogspot), aktualni wsdl ze stranek MV a par informaci co jsem uz nacerpal (plus samozrejme aktivovana testovaci DS)
DS_verze_2.zip, Java-opraveno.zip - opravene java demojava -jar JAXWS2.1.7-20090419.jar
src/main/resources. Budeme potrebovat db_search.wsdl, dm_info.wsdl, dm_operations.wsdl, dbTypes.xsd admBaseTypes.xsdDemoIsdsJava_090615.zip, obsahuje netbeans projekt dema. Z nej si vezmeme isds/java/DemoISDS/src/demoisds/*.java a dame ho do src/main/java/demoisdsbindings.xml a dame ho do src/main/resourcesJava-opraveno.zip vybalime soubor ServiceManager.java a prekopirujeme pres existujici soubor v adresari src/main/java/demoisdssrc/main/resources vytvorime soubor na generovani java rozhrani z wsdl:
#!/bin/sh #gen-java.sh - generuje java rozhrani z wsdl wsimport -keep db_search.wsdl -b binding.xml wsimport -keep dm_info.wsdl -b binding.xml wsimport -keep dm_operations.wsdl -b binding.xml cp -r cz ../java rm -r cz/
./gen-java.shimport cz.czechpoint.isds.*; opravime na import cz.czechpoint.isds.v20.*; (na nekolika mistech je package natvrdo, je potreba ho opravit)import com.sun.xml.ws.developer.JAXWSProperties; na import com.sun.xml.internal.ws.developer.JAXWSProperties;Main.java nastavime username a pw do schranky a nastavime url DS:
// uri sluzeb public static final String dm_uri_root = "https://www.czebox.cz/DS/"; public static final String dm_info_service_uri = dm_uri_root + "dx"; public static final String dm_operations_service_uri = dm_uri_root + "dz"; public static final String db_search_service_uri = dm_uri_root + "df";
// prepinac, zda pridat k basic autentizaci jeste klientsky certifikat public static final Boolean add_clicert = false;
-Djavax.net.ssl.trustStore=/home/user/.keystore
. Vysledek vypada nejak takto:
Obtained auth_cookie: IPCZQX03a36c6c0a=07004201d51df6a8f8814f83ca7c3f87db5313b0 Setting service uri to: https://www.czebox.cz/DS/dz Setting service uri to: https://www.czebox.cz/DS/df >>> Calling services <<< Created message. dmID: null, dmStatus 1202: Schránka příjemce agjc76t neexistuje. from: 9 Jul 2009 02:51 PM == 2009-07-09T00:00:00.000+00:01 to: 2009-10-09T00:00:00.000+00:01 getListOfReceivedMessages() status: Provedeno úspěšně. getListOfReceivedMessages() received count: 0
RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty-Djavax.net.ssl.trustStore je parametr VMException in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested targetException in thread "main" java.io.IOException: Server returned HTTP response code: 401 for URL:
System.out.println a nahradit log4j apodwsimport se uklada do vygenrovaneho kodu a pri spusteni se overuje a na ostrem nejspis nebude sedet. Nejlepsi reseni je asi je nekam nahrat a predavat do wsimport rovnou url na web (tohle melo udelat MV CR ale kasle na to)
Podarilo se nam programove pripojit do DS z javy. Ukol to byl tezky, dokumentace je velmi dobre ukryta - podle ohlasu na konferenci java.cz driv vyvojari dostali odkaz na dokumentaci vcetne dema v mailu s pristupovymi udaji do testovaci schranky - to se ted nedeje.
Celkove jsem stravil asi 3 dny hledanim dokumentace, navodu a prikladu a pul dne zprovoznovanim. Je celkem skoda ze informace pro vyvojare nejsou nikdo na jednom miste, velmi by to ulehcilo praci - ale proto vznikl tento zapisek
.
Pro vice informaci bych doporucil wiki projektu Multiplatformní přístup pro datové schránky.
Tiskni
Sdílej:
Druha cast - tentokrat se jiz pripojeni do DS povedlo.Co těď furt všichni máte s tou Dělnickou Stranou?
.
Skousel jsi porovnavat vysledky hledani datovych schranek pokud pouzijes Webservices a Webove Rozhrani ?.
Prvni prekvapko bylo kdyz jsem nenasel FO - to jsem nabonzoval na ISDS@602.CZ a po tejdnu to zacalo chodit.
Pak jsem zjistil ze pri hledani OVM pri pouziti slova ministerstvo je vysledek taky blbe WS 12, web 11, prunik 13 zaznamu(proti testovacimu prostredi) , tak jsem to pro zmnenu poslal podepsane kvalifikovanym podpisem na podatelnu ministerstva vnitra a zatim nikdo z uredniku zatim nenasel email na dodavatele :).
PPS. V zakone nakej blbec napsal ze DS podporuji MPEG1 a MPEG2, ale neni tam uvedeny level, az budete chtit usporadat demonstraci tak jim poslete zadost v MPG2 formatu s maximalnim rozlisenim (mgeg2 standard podporuje 16k *16k a velkejma motion vektorama ) urednici tento korektni soubor na 99.9% neotevrou :)), kdyz jeden snimek zabere 750MB :)
750 MB neprojde přes ISDS. Tam je snad omezení na 10 MB. A teď nevím jestli se už myslí base64 včetně SOAP hlaviček nebo velikost přílohy.
Jo 750MB je velikost jednoho snimku, :) pri trose znahy pujde zkomprimovat do 10MB :) par snimku :) v kazdem pripade bude stacit aby MPEG2 neodpovidal v jinem parametru jednomu z definovanych profilu/levelu a decoder selze :)