Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Po delší době (asi rok) jsem nabral energii a sepsal další dotaz ohledně kličky v zákoně, která umožňuje legálně posílat nevyžádaná obchodní sdělení.
Abych vás uvedl do obrazu, podle zákona není e-mail obsahující jen doménové jméno (tedy URL) nevyžádané obchodní sdělení. Viz 480/2004 Sb. o některých službách informační společnosti, paragraf 2, f).
Dotaz 1: btw nevím, kde najít elektronické up-to-date zákony zadarmo. Někde jsem četl, že platné jsou jen ty v tištěné formě.
(Předchozí komunikace s úřady je v jednom z minulých zápisků "URL spam" - pokus o legislativní změnu. Stručně řečeno, dotyčné úřády s tím nic nemohou dělat; zmíněný zákon je implementací zákona z EU; mám napsat do EU.)
Zpátky k e-mailu, co jsem napsal. Byl mířený na Úřad na ochranu osobních údajů. Něco ve smyslu, jestli se něco pohlo.
Nic se nepohlo.
Alespoň vím, na čem jsem. Jako občan asi nemám právo navrhovat zákony, upozorňovat na chyby v zákoně a požadovat povinnou odpověď. Něco jako Bugzilla tu zřejmě neexistuje. Případně mě opravte. Nicméně legislativní změny může podle odpovědi e-mailu dělat:
Komu z nich mám napsat? Nikdo z těch, co jsem volil, se do vlády či Senátu nedostal. O zastupitelstvech si nejsem jistý.
Dotaz 2: Myslím, že by se to dalo i peticí, ale tahle záležitost je tak malá, že se nenajde velké množství lidí. Nicméně kdyby se příslušný orgán zabýval i peticí o 10 podpisech, stálo by to za to. Mají povinnost takovou petici prozkoumat?
Dotaz 3: Nějaké další možnosti?
Díky za přečtení tohoto extra vysávacího příspěvku.
Tiskni
Sdílej:
portal.gov.cz je správně, to je oficiální místo, kde by měly být platné zákony. Pokud byste při pohledu na txt soubor navíc v kódování Windows-1250 znejistěl, nepropadejte panice, opravdu se píše rok 2010
Jinak platné zákony jsou ty, které vyjdou ve Sbírce zákonů. Tu elektronicky vede MV ČR (Sbírka zákonů). Pro běžné použití ale není moc vhodná, protože tam vychází novely, které si pak musíte do zákona zapracovat sám.
Díky za info.
Oni mají snad povinnost petici pouze převzít, nikoliv se jí zabývat. A pokud by se jí náhodou museli zabývat, tak stále nemají povinnost její obsah řešit :) Petice jsou od toho, aby lidi měli jak vyjádřit svůj názor a úřady s tím nemusely nic dělat :)nikoliv "náhodou", ale peticí se (za splnění formálních podmínek) opravdu zabývat musí nicméně pravdu máš v tom, že je rozdíl mezi "zabývat se" a "vyřešit ke spokojenosti podepsaných občanů"
Dotaz 1: btw nevím, kde najít elektronické up-to-date zákony zadarmo. Někde jsem četl, že platné jsou jen ty v tištěné formě.Online viz Google. Nebo již zmíněný portal.gov.cz. Na začátku října jsem si ale říkal, že bych rád měl zákony offline, tak jsem si napsal skriptík, kterým jsem zákony z portal.gov.cz zmirroroval. Šlo to děsně blbě, protože když pošleš víc než 1 požadavek za sekundu, tak tě to na hodinu vykopne. Navíc i v případě, že předpis neexistuje (byl zrušen), vrátí HTTP 200. Mám to tady, je to 9665 souborů (!!!) a má to zagzipované 91 MB nebo 260 MB plaintext. Někdy bych to mohl zveřejnit, ať se s tím stahováním z portal.gov.cz nemusí otravovat i ostatní.
-rw-r--r-- 1 jenda jenda 454677 21. lis 00.43 trestni.txt -rw-r--r-- 1 jenda jenda 96880 21. lis 00.45 trestni.txt.gz -rw-r--r-- 1 jenda jenda 71743 21. lis 00.45 trestni.txt.bz2 -rw-r--r-- 1 jenda jenda 76722 21. lis 00.45 trestni.txt.lzmaVšechny tři jsem komprimoval s parametrem
-9. To jsem nečekal, že bz2 je tak dobrý.
zmíněný zákon je implementací zákona z EU; mám napsat do EUblábláblá ... samozřejmě že tu českou implementaci mohou opravit, to jim EU nijak nezakazuje bylo v módě nadávat na Moskvu, teď je v módě nadávat a vymlouvat se na Brusel, nicméně za značnou část problémů si můžou místní, ale snaží se to prezentovat tak, že oni za nic nemůžou, to ta zlá EU, což jim projde, protože je módní kopat do EU, a zpětně takovéto lži zase posilují tu módu do EU kopat což mě pěkně štve, protože v tom pak zanikne ta oprávněná kritika EU, člověk je hned onálepkován za blbce, co kope do EU, protože je to v módě, a ne třeba proto, že má nějaké skutečné důvody a výhrady (které měl třeba již před vstupem ...)
samozřejmě že tu českou implementaci mohou opravit, to jim EU nijak nezakazujeNo jo, ale pomuze to vubec? Pokud vim, tak nejaky ty url o vymahani dluhu vlastni nejaka spolecnost nekde na Beatljuice nebo kde. Tam bude ceskej soud asi tezko neco narizovat. Kdyby to bylo tak jednoduchy, tak by uz asi nechodily ani skutecne spamy od ruskych, cinskych a americkych spamovych kralu. IMHO by pomohlo zrejme jenom vyhlasit skutecnej boj temhle spamovym kralum. Slozit nejaky penize za zneskodneni toho srace.
Smazání mailu nic nevyřeší, jen přijdou další.
Označit jako SPAM taky není řešení. Jak takhle funkce přesně funguje? Blokuje odesílatelovu adresu? Každý týden to mohou posílat z jiné. Blokuje to danou URL v mailu? Co když mi někdo známý bude chtít poslat mail právě s touto adresou?
U českých firem bude IMHO řešení se domluvit ať to už neposílají. Když budou schválně dál pokračovat, zažalovat (což v tomto případě nejde).
Tak jsem po delší odmlce zpět. Díky všem za reakce. Diskuzi jsem sledoval, ale byl jsem příliš vysátý na to, abych reagoval.
Viděl bych to na petici. Příslušný orgán na ni IMHO musí reagovat. Ať bude odpověď jakákoli, důvod, který uvedou by mohl být informačně přínosný. Jakmile se k tomu dostanu, hodím petici do dalšího zápisku.