Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
lspci. Ne vždy nalezne člověk tento příkaz v příslušném repozitáři a kompilovat jej ručně bývá na dlouhé lokte,zvláště pro nějakou tu exotičtější architekturu. Ano, většinou má jádro připojené /sys, ale hrabat se v něm ručně taky není příliš user-friendly. Jako rychlou náhražku tu proto mám následující narychlo napsaný skript (závislosti: jádro se sysfs připojené na /sys, /bin/sh, /bin/sed a chcete-li lidsky čitelná jména, pak /usr/bin/host a DNS konektivita):
Znovu jsem si po dlouhé době přečetl sci-fi povídku Logik Joe a vzpomněl jsem si při tom na Bystroushaakův zápisek Budoucnost. Nechci teď s ním nějak polemizovat, ale píšu to tu proto, že tato povídka je přesně případ té vzácné výjimky, kdy si autor dokázal extrapolovat vývoj výpočetní techniky překvapivě dobře.
V tomto zápisku rád sepsal zkušenosti se switchem NetGear GS105PE v síti, která je linuxově pozitvní a windowsově negativní (jinými slovy se jedná o domácí síť, ve které nemám k dispozici žádné m$ windows, pokud se třeba jedná o konfiguraci switche a podobně). To, co zde píši by se přitom mělo/mohlo vztahovat i na nejbližší podobné switche jako jsou třeba GS105Ev2 nebo GS108PE.
Po roce vyšla nová verze vývojového prostředí Pharo, což je otevřená implementace Smalltalku. Tentokrát nese číslovku šest a přináší řadu změn, které slibují moře pod majákem v jeho logu pořádně rozbouřit.
Bitrot.
Dostal jsem chuť se bavit s lidma, tak se ptám: „co považujete za nejdůležitější*?“
howm je správce oken (window manager -- WM) pro X. Konkrétně patří do skupiny tzv. tiling window managers. Co se týká různých WMs, tak velmi dobrým zdrojem informací je např. wiki.archlinux.org. V tomto letmém úvodu vás seznámím hlavně, proč jsem si ho vybral já. Budu vás tak trochu lákat k jeho (vy)zkoušení.
Konečně se mi podařilo dotáhnout do alespoň trochu srozumitelné podoby blogpost o aplikaci asciio. Předem upozorňuji, že to co bude následovat je pouze opravdu letmé seznámení s tím oč jde. K plnému textu se dostanete až přes odkaz uvedený v textu.
Jelikoz to s Abickem a obecne s misty, kde muzou nerdi svobodne na CZ Internetu fungovat, vypada dost bidne, nadesel cas s tim neco udelat. A nejde jenom o nahradu Abicka, ale o podporu rozrustajiciho se hackerskeho "podhoubi" u nas - aneb mame tu spoustu lidi, co si hrajou se zajimavymi technologiemi - a kdo z nas o tom vi? A kolik takovych hlav dovedeme udrzet, nez zacnou svoji praci prodavat zahranicnim?
Znám velmi málo lidí schopných udržet pořádek v uložených souborech a mají můj obdiv. Většina lidí to vzdá a situaci kdy začne zápolit s nedostatkem místa vyřeší tím, že si pořídí větší disk. Jenže takové řešení – obzvláště těm, kterým na datech záleží – leze do peněz. Žádná kapacita disku není nekonečná, protože místo zabírají nejenom nově přibývající soubory, ale také soubory zduplikované. Nejběžnější formou zálohy – obzvláště u těch co neznají git – je prostá kopie souboru. A když pak dochází místo řeší situaci tím, že obvykle zmáznou starší zálohy. Ovšem je dost lidí, co jsou schopni bez většího přemýšlení a nostalgie smáznout i data která jim později chybí.
Dnes to bude jen takový telegrafický zápisek: o tom, jak spouštět javovský aplikační server PayaraFish (dříve GlassFish) pomocí systemd a o tom, jak přejmenovat šifrovaný disk, aby nám systém taky ještě někdy naběhl, a na závěr ještě pár slov o novém-starém IBM ThinkPadu.
Kdyz mi v patek (kdysi davno, zapisek je nejakou dobu rozepsany) konecne dorazil Turris Omnia zacal jsem se v hrabat. Dualcore 1.6GHz + 1G RAM + 8G flash a busybox!? A vubec, proc nemit na poradnem routeru poradny OS? A tak jsem se rozhodl ze tam vrazim Gentoo. P.S.: Omlouvam se za horsi kvalitu zapisku, jsou to vicemene jen poznamky z vlastni instalace doplnene vysvetlujicimi komentari.
Chápu, pro některé zdejší odborníky na všechno problém trivialita hodná mateřské školy. Nicméně nalezení optimálního řešení mi sežralo času víc, než bych si přál. Potřeboval jsem totiž kvůli pořízení screenshotu sputit jednu aplikaci v okně o přesně dané velikosti a v rámci tohoto okna rozmístit její prvky tak, aby svým rozložením maximálně odpovídaly staršímu screenshotu z minulosti. Při tom jsem zjistil, že se pod určitou šířku okna ani dostat nelze a že je třeba zjistit pokud možno optimální velikost. Nakonec jsem pro tento účel použil utilitu wmctrl. Nic světoborného, ale neznal jsem a někomu se to může také hodit.
V dávných dobách, kdy jsem ještě pracoval s MS Windows, jsem poměrně často využíval pro psaní znaku @ klávesy Alt a číselného kódu 64. S přechodem na linuxové prostředí psaní znaků anglické klávesnice přes číselné kódy ztratilo smysl, protože je lze psát rovnou přes pravý Alt. Nicméně při korektuře textu vytaženého přes OCR, potřebuji čas od času psát znaky, které ani přes pravý Alt psát nelze. Proto mne zajímalo jak na to. Je možné, že se i mezi vámi jsou osoby, které potřebují nejenom programovat, ale také psát či opravovat texty české, slovenské, polské i jiné. A těm by se tenhle blogpost mohl hodit.
Spousta lidí má ohledně SSD disků značné obavy, nemusí, protože nejsou ničím podložené.
Nedávno zde proběhla diskuze o desktopu, kde byl nakousnut i Smalltalk a jeho GUI, kde jsem zmíňil „morphic halo“ jako prvek, který smalltalkovským GUI umožňuje reflexi. V diskuzi jsem byl požádán o další informace, proto vám dnes přináším článek na téma reflexe grafického rozhraní nejen ve Smalltalku.
Tento zápisok je len ako take moje how-to ale možno sa hodi aj niekomu inému. Potreboval som na maline π spúšťať autossh, tak som sa pokúsil vydať cestou systemd a tu je môj výsledok.