Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Samotný server vám samozřejmě přijde již sestavený, není tedy třeba nic řešit.
Přidání RAM je snadné, kryt skříně drží jen dva šrouby, které povolíte bez šroubováku (je-li při montáži někdy třeba šroubovák, většinou pasuje torx klíč schovaný pod předními dvířky).
Instalace disků je též jednoduchá, stačí čtyři šrouby a zasunout.
Instalace SSD místo DVD mechaniky je také snadná, v případě modelu s mechanikou jsou již všechny potřebné kabely součástí serveru, stačí tedy koupit rámeček.
Jak jsem zmínil v první části blogu, chci mít v serveru dvě Wi-Fi karty. Jedna z nich je USB, zde tedy stačí jen připojit. Problém nastal u PCIe karty TP-LINK TL-WDN4800, ke kartě se totiž nedodává nízkoprofilová záslepka ani se mi ji nepodařilo nikde sehnat. Na řadu tedy přišla hrubá síla, a to v podobě vyvrtání děr do původní záslepky dodávané se serverem (doporučuji opravdu dobře měřit, ať nemusíte díry rozšiřovat, jak se to stalo mně) a přilepení karty k ní. Není to ideální řešení, ale funguje. Bohužel nevím o jiné podobné kartě, která by fungovala v Linuxu a příslušná záslepka k ní byla.
Kdyby měl někdo tip, kde potřebnou záslepku (levně) sehnat, prosím, pošlete odkaz.
Abych si ověřil, že se server včetně disků bez problému uchladí, provedl jsem několik testů. Testy jsem prováděl v létě, kdy teplota v místnosti byla nezvykle vysokých 30 °C. Server mám umístěný na polici, kde bohužel kolem sebe nemá příliš prostoru, těsně za ním, nad ním je police, za ním a vedle něj stěna, vystupující teplý vzduch je tedy špatně odváděn od serveru pryč.
Obě jádra procesoru a všechny čtyři disky jsem asi na hodinu zatížil. Teplota disků se držela pod 40 °C, teplota procesoru vystoupala na 55 °C a ostatní měřené teploty se též držely daleko od hranice, která je u nich uvedena jako maximální.
Při tomto testu se ventilátor roztočil na 38 % a byl již poměrně hodně slyšet. Po vypnutí zátěže se server do několika minut vychladil a ventilátor pak opět téměř nebyl slyšet.
Při opakování testu nyní v zimě, kdy je pokojová teplota 20 °C, se disky drží do 30 °C, procesor do 50 °C a originální ventilátor je i při vyšším zatížení prakticky neslyšitelný.
Je-li server v klidu, pak i v létě byl téměř neslyšitelný (když jsme hodně blízko, zjistíme, že hluk způsobený čtyřmi disky, pokud běží, je vyšší než hluk chlazení).
Abych to shrnul – server se dokáže bez problému uchladit i v létě, při zátěži už však je ventilátor slyšet.
Kvůli vyšší hlučnosti ventilátoru při vyšších otáčkách (v létě při zátěži) jsem se rozhodl pro jeho výměnu. Konektor ventilátoru, který je řízen pomocí PWM, však bohužel není běžný jednořadý 4pinový konektor s roztečí 2,54 mm, jak jsme zvyklí, ale dvouřadý 6pinový konektor s roztečí 2 mm a dvěma zámky po stranách. Nechtěl jsem kvůli případné reklamaci kabel původního ventilátoru stříhat, a tak jsem se snažil tento konektor sehnat, což bylo bohužel neúspěšné. Nakonec jsem koupil konektory do plošného spoje, na které jsem kabely napájel, čímž jsem si vytvořil redukci pro běžný konektor PC ventilátorů.
Další problém, na který při výměně ventilátoru narazíte, je to, že originální ventilátor neposílá svou rychlost, ale informaci, že se točí (Rotational Detect), což je podrobněji popsáno zde. Bez tohoto signálu server nenastartuje (rozbliká se červené světlo, párkrát pípne a vypne se). Chceme-li použít běžný PWM ventilátor do počítače (v mém případě Noctua NF-P12 PWM), musíme spojit všechny tři piny na jedné straně konektoru takto. Nevýhoda zapojení je, že server nepozná nefunkčnost ventilátoru a neupozorní na ni. Protože server ale má ochrany proti přehřátí, nejde o velký problém.
Vyměnit 40 mm ventilátor ve zdroji se mi bohužel nepodařilo. Uvnitř zdroje je 2pinový konektor, na který jsem připojil ventilátor Noctua NF-A4x10 FLX. Ten se však po zapnutí nezačal točit. Když jsem mu pomohl rukou, roztočil se a dále fungoval. Pravděpodobně je ventilátor napájen tak nízkým napětím, že se neroztočí (ovšem originální se roztočí ihned po zapnutí). Je možné, že po zahřátí zdroje by zafungovala regulace a ventilátor by se roztočil, ale není to ideální řešení. Jelikož originální ventilátor příliš hlučný není, vrátil jsem ho zpět a výměnu zatím neřešil.
Server bohužel nemá žádný prachový filtr, a tak se v běžné domácnosti poměrně rychle zanáší prachem. Řešením bylo umístit do předních dvířek, kterými je nasáván vzduch, filtr. Dvířka se skládají ze dvou vrstev (vnější plastové a vnitřní kovové), které jsou pouze sešroubovány. Mezi tyto dvě vrstvy tak není problém vložit běžný molitanový filtr (doporučuji koupit dva pro 120 mm ventilátory a nastříhat je na potřebný rozměr), který je pak snadné jednou za čas vyčistit.
V první části blogu jsem zmínil, že původní router+NAS měly spotřebu v klidu (se spícími disky) dle recenzí dohromady kolem 17 W. Zajímalo mě tedy, jak si nový server stojí v porovnání s původním řešením. Výsledky jsou v následující tabulce (měřeno levným měřičem spotřeby, přesnost neznámá). Během měření byla vždy zapnutá Wi-Fi a běželo několik virtuálních strojů (ale server nijak nevytěžovaly), takže skutečně klidová spotřeba by mohla být o něco nižší.
| CPU | HDD | spotřeba |
|---|---|---|
| v klidu | v klidu | 40 W |
| v klidu | spí | 25 W |
| zatíženo | v klidu | 51 W |
| zatíženo | spí | 36 W |
| zatíženo | zatíženy | 58 W |
Klidová spotřeba (což je situace během většiny dne) 25 W není příliš vysoká. V serveru je instalovaný 200 W zdroj, při maximální spotřebě 58 W je v něm dostatečná rezerva.
Příště se již podíváme na instalaci Debianu a některé nastavení.
Tiskni
Sdílej:
hddtemp) v zátěži do 30 °C. Nepřijde mi, že by molitan příliš negativně ovlivňoval chlazení. Hlučnost mohu posoudit jen subjektivně a nepřijde mi vyšší. Je to tento molitan. Je poměrně hrubý, nějaký prach stejně vždycky projde.