Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Tématem letošního CTF The Catch kupodivu nebyl folding, ale ransomware.
Člověk se stále učí. S nástupem systemd se objevily nástroje, o kterých mnoho administrátorů nic moc neví, protože se u distribucí bez systemd stejně musí obejít bez nich. O jejich možnostech se pak dozvídají víceméně náhodou, tak jak jsem se o možném využití loginctl dozvěděl já.
Posledních několik týdnů rozechvívá vlny mých sociálních sítí fenomén GPT-3. Jedná se o nedávno představený druh strojového učení, vytrénovaný společností OpenAI na rekordním množství dat. A zatímco se jedná jen o jazykový model, který má za úkol predikovat další token ve větě, výsledky a možnosti využití jsou místy dech-beroucí.
Internet Info, s.r.o. (slunecnice.cz, root.cz, lupa.cz ...), pravděpodobně největší české vydavatelství specializující se na internetové deníky, tak jako jeho předchůdce - Economia - porušuje na svých webech bezostyšně autorská práva a licence a při konfrontaci dělá "mrtvého brouka".
Letos jsem tak jako každý rok podával daňové přiznání na poslední chvíli, tedy s tím rozdílem, že vzhledem k epidemii tato chvíle vycházela místo konce března na konec června. Pak se ale termín opět posunul, a mě se tak výjimečně podařilo podat přiznání více než měsíc před termínem. Popis jak tohle funguje přes internet bez kvalifikovaného certifikátu nebo datové schránky by tak teď v červenci mohl být pořád možná někomu i užitečný, ale na druhou stranu stávající webová aplikace finanční správy je v provozu již více než 10 let, a moje hlavní motivace k sepsání tohoto zápisku je tak spíše poznamenat si jak to přesně funguje (což se může příští rok navzdory připravovaným novinkám stále hodit) a zároveň sondovat jaké zkušenosti s tím máte vy.
Včera jsem zde umístil blogpost jsem se pídil po tom, jakým způsobem se dá zjistit, jak dlouho trvá, než GIMP zrealizuje nějakou operaci. A dnes – víceméně náhodou – jsem zjistil, kde na to má GIMP vlastní udělátka. Přišel jsem na díky tomu, že jsem chtěl vyzkoušet nástroj N-Point Deformation, o jehož existenci jsem neměl tušení, protože jde o experimentální věc, kterou nelze aktivovat jen tím, že si ji zapnete v nastavení.
Pamětníci si možná vzpomenou, že jsem tu před dvěma lety publikoval ukázkovou šablonu, kterou si můžete na stránkách vaší instance MediaWiki vynutit responzivní rozvržení stránek. Od té doby uplynul již nějaký čas a protože moje nároky mezi tím stouply, bylo nutné to udělat znovu a lépe. Zjistil jsem totiž, že standardní MediaWiki nepočítá s tím, že byste chtěli z uploadovaného obrázku udělat výřez.
Teda aspoň ten kterýho si vyrobíme :D ;D Ukážu vám jak si jako udělat uplně supr klon pacmana ve svobodným herním enginu godot. Kdyby měl někdo keci tak řikejte žeto máte na podporu rasistickejch nepokojů v americe ajeto jako. Já mám řikat to samý rači prej :O :D ;D ;D Taky mužeme řikat že sme tak děsně ultimultikulti že vlastě ani jako nevíme že sme namalovali blackface :O :D :D ;D
Pamatujete si ještě dávné doby, kdy herní série Battle Isle byla na vrcholu slávy? Chcete znovu zažít ten adrenalin, kdy s posledním průzkumným vozítkem ujíždíte před nepřátelskou armádou a doufáte, že objevíte nestřežené skladiště plné tanků? V tom případě pro vás mám skvělou zprávu.
Rád se podělím o jednu epizodu z práce adminstrátorské, protože obsahuje pár technických zvrat(k)ů a možná i obecné životní poučení :)
Došlo k tomu, čemu jsem dlouho odolávala: předplatila jsem si Spotify. A vzápětí jsem začala řešit, jak zvuk dostat v rozumné kvalitě do velkých reproduktorů připojených k mé audiověži. Dočasným řešením byla malá bluetooth zvuková kartička, ale jaksi to nebylo ono; i přes kvality kodeku LDAC a přes to, že nejsem netopýr, mi další ztrátové kódování po cestě přijde z principu nadbytečné. Navíc dávám přednost D/A převodníkům integrovaným ve věži.
a neb jak s výukou Architektur počítačů přecházíme na nekontaktní formu.
Před začátkem semestru jsem zde sepsal úvahu o výuce předmětu Architektura počítačů (Jak učíme a jak učit architektury počítačů).
Vám ukážu jak si udělat nejvíc nejhežčí desktop na světě. Co jsem tak koukala do zdejší galérky tak si myslim že vy si ty svý desktopy většinou stylizujete uplně špatně :O :O
Si myslim že většinou začnete jakoby tak že si naklikáte barvičky gui terminálu pak si odněkut postahujete nějaký ikonky co se vám uplně nejvíc líběj a když máte tohleto hotový tak tam hodíte nějakej náhodnej obrázek co se vám taky líbí ale pak to všecko jakoby dohromady moc nepasuje :'( Ukážu jeden z možnejch způsobů jak nato.
Zamyšlení kam směřovat s výukou předmětu Architektury počítačů.
Hm. Takže. Pro většinů laiků je využití exif tagů zcela mimo rámec jejich chápání. Takže když jim řeknete, že je lepší popis fotografie ukládat rovnou DO souboru s obrázkem, obvykle zůstanou čumět jak vlaštovky na drát. Je-li to i váš případ, asi nemá cenu abyste četli dál. Pokud ale potřebujete operativně přehazovat informace, které se časem mohou stát klíčové, pak se vám může moje know-how hodit.
Zápisek o radosti z chůze i sdílení znalostí s lidmi, kteří o ně projevili zájem.
Máme jako na krku vánoce a novoroční pfka a určitě taky budete jako já posílat mailem hróóóóómady přáníček!! Někdo z vás třeba bude chtít posílat 'přáníčka' národnímu centru kybernetický bezpečnosti nebo NUKIBU nebo nějakej jinejm takovej těm a potřebuje nějaký jakože vysvětlení pro spoustu externích obrázků v mailíku a uplně nejlíp takový obrázky co každýho zaujmou. Proto mam pro vás uplně supr návod jak jako udělat blejskavej text pomocí pythonu a knihovny pillow ;D