Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
1. Slušelo by se na začátek (platí i pro budoucí zápisky série) vložit nějaký odstavec, že se návod týká projektu připravto s odkazem třeba na první blog, aby uživateli vůbec došlo, která bije. Já tvoje blogy četl, ale i tak jsem chvíli naprosto zmateně koukal, než jsem pochopil, kam se to mám přihlásit. A ostatní čtenáři takovou trpělivost mít asi nebudou a blog zmateně zavřou.+1, po zmínce o přihlášení bez jakéhokoli odkazu kam jsem ... to zmatečně nezavřel, nýbrž sjel dolů do diskuse - a to jsem vpodstatě pátral právě po informaci, v jakém softu mohu něco takového tvořit takže ...
Ale jinak pěkné, zajímavá webová aplikace.... zas nic
.
A v tom posledním vidím bohužel největší riziko. Větší než ztrátu osobních údajů - že NSA bude vědět, jak vypadá má kuchyň přežiju... I google ukončil spoustu dobrých aplikací. Takže jsou minimálně pomíjíve. Proto by se mi líbil model, kdyby aplikace běžela na webu provozovatele, ale šla i koupit licence pro sebe (se zdrojovými kódy).
.
(uživatelů by bylo hodně).
Ale taky si od toho neslibuj moc, bo spousta tu sice remcá, že si to nemůže spustit / nemá zdrojáky. Ale když jim je dáš, zjistíš že remcali jen z principu nebo začnou remcat na něco jiného a stejně si to nenainstalují
. Bo to pořád nebude apt-get install [k/g]interier
.
Sám taky jednu webovou aplikací vyvíjím (zatím se tím nechci chlubit), takže nad tímto problémem přemýšlím. Rozhodnu se ale podle toho, jak bude úspěšná. Pokud moc ne, klidně ji dám opensource úplně. Také vím, že kdybych se jí pochlubil tady na blogu, tak komentáře budou jenom hate
.
Ale taky si od toho neslibuj moc, bo spousta tu sice remcá, že si to nemůže spustit / nemá zdrojáky. Ale když jim je dáš, zjistíš že remcali jen z principu nebo začnou remcat na něco jiného a stejně si to nenainstalujíno, jako známý remcal se musím ohradit, když to za něco stojí (...), tak se o ten yum install postaráme jinak obecně, nemyslím si, že to, že po světě běhají kvanta lidí ochotných pustit si Syrský virus a rozdávat míry své babičky spolu s heslem ke svému internetbankingu za plyšáka k předraženému nákupu, by nutně znamenalo, že je vhodné ignorovat zdejší "malé % populace" - ona ta hodnota není v obratu, který osobně udělají (či spíše neudělají) ... ale darmo o tom mluvit na portále, kde info od zakladatele je shazováno že jde o uraženého ješitu, info jak to chodí od goldenfishe je bráno s úsměvem nad tím starým podivínem, a hlavním sportem je poplácávání se po ramenou, jak jsme dobrý, že půlhodinka času programátora je důležitější než milion krát pět minut času uživatelů, co musí jím způsobený problém řešit. Bo to pořád nebude apt-get install [k/g]interier
.
. Holt jsem zasadový méně.
Samozřejmě je možné, že autor zdejší komunitu dobře zná a takové reakce předpokládal.
Konkrétně bohužel aplikaci neohodnotím, nejsem její cílový uživatel.
Prostě zdejší komunita je kritičtější, protože chce zachovat / propagovat určité ideály a já často nejsem jinýneměl jsem teď na mysli ty ideály, ale spíše užitečnost toho rejpání, když se správně uchopí, právě zpětně i pro tu "většinu", která by jinak narozdíl od remcalů řekla, jak je to úžasné a super a cool zkusím příklad ze šerého dávnověku, kdy jsem ještě programoval v Pascalu: dostali jsme ve škole nabídku brigády přepsat spoustu čísel do databáze bylo k tomu nějaké rozhraní s asi pěti kolonkama, které se musely postupně vyplnit, mezi nima přecházet a pak celý formulář tlačítkem potvrdit "většina" byla nadšená, rozhraní bylo jednoduché, srozumitelné, a hlavně platba byla za stránku, takže po troše cviku se dalo postupovat tempem, které zaručovalo lepší hodinový výdělek než jakákoli jiná brigáda, co si byl kdo schopen sehnat já jsem ale remcal, že to rozhraní je nahovno; nemaje tehdá Internet, abych si našel dokumentaci, jsem vlastními silami rozlouskal formát databáze a napsal k tomu jiné rozhraní, kde člověk nemusel zvednout ruku z numerické klávesnice, celý formulář se zadával v kuse bez přesunu mezi políčkama a potvrzoval jenom enterem tím se práce několikanásobně zrychlila, hodinový výdělek hravě přesáhl i platy těch úspěšnějších rodičů, a "většina" byla ještě nadšenější, i když na začátku jsem byl za morouse, co jako že se mi na tom programu, do kterého to zadáváme, nelíbí ... ... neříkám, že každé remcání a rejpání může mít takto skvělé výsledky
nicméně když někdo o něčem řekne, že je to nahovno, často stojí zamyslet se nad tím, proč to říká, raději nežli ho odpálkovat "haters gonna hate"
jenom názory ve smyslu, jak je to špatně, protože je to webovka, ho asi moc nepotěší.ehm, já jsem řekl, že webovku zrovna nehledám (resp. tedy slovy ve smyslu, že jsem zase nenašel), nikoli že je to špatné
Tiskni
Sdílej: