V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.
Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.
Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.
Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.
Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.
Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.
Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.
Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.
Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.
Toto je silná zbraň Privoxy, kterou ovšem pořádně využijí jen ti,
kterým nejsou cizí regulární výrazy. Do souborů s filtry lze zapsat
klasické nahrazovací příkazy typu s/najdi/nahraď/, sdružovat
je do skupin jakožto pojmenované filtry a následně aplikovat na
obsah vybraných stránek v souboru s akcemi. Vše nejlépe osvětlí
příklady – autoři Privoxy nabízí například následující primitivní
filtr k odstranění značek HTML pro blikající a jezdící text:
FILTER: html-annoyances s-</?(blink|marquee).*>--sigU
V souboru s akcemi jej nyní můžeme použít:
{+filter{html-annoyances}}
/
Začátek filtru je indikován klíčovým slovem FILTER na
začátku řádku, za dvojtečkou následuje název filtru, na který se potom
lze odvolávat v souboru s akcemi (zapisuje se do složených závorek za
volání akce filter). Lomítko jako vzorek vyhovuje všem
doménám, filtr z příkladu se tedy bude aplikovat na veškerý načítaný
webový obsah.
Jak již příklad ukazuje, oddělovacím znakem v nahrazovacím příkazu může být i jiný znak než lomítko (kterých je v HTML požehnaně), za posledním oddělovacím znakem mohou následovat modifikátory s následujícím významem:
i – nerozlišovat velikost písmen.s – uchopení celého obsahu webové stránky jako
jednořádkového řetězce.g – nahrazení všech výskytů vyhovujících vzorku.U – vypnutí hledání nejdelší shody vzorku v řetězci
(ungreedy matching).T – zamezení vyhodnocování zpětných odkazů
(backreferences) v substitucích.Více se s regulárními výrazy můžete seznámit například na českém webu www.regularnivyrazy.info.
Jiný příklad – další jednoduchý filtr nabízený tvůrci Privoxy - mění veškerý výskyt slova Microsoft na MicroSuck:
FILTER: fun s/microsoft(?!.com)/MicroSuck/ig
I takovýto filtr by se dal aplikovat na širokou škálu webových stránek. Autoři Privoxy nám však nabízejí mnohem více mnohem užitečnějších filtrů, z nichž ty nejzajímavější má smysl zmínit:
Nejlepší na pozměňování obsahu stránek však je možnost napsat si filtr vlastní. Osobně například používám takovýto filtr pro automatické přihlašování se k některým webovým službám:
FILTER: prihlaseni s/name="username" *value=""/name="username" value="muj_login"/ s/name="password"/name="password" value="moje_heslo"/ s%</body>%<script type="text/javascript">document.forms\[0\].submit();</script></body>%i
Kromě toho, že do patřičných formulářových polí doplní jméno a heslo, navíc na konec stránky přidá skript pro automatické odeslání formuláře. Výborné je, že toto automatické přihlašování funguje i na stránkách, kde si kontrolují „referery“.
Akce block a filter se zajisté uplatní nejvíce, Privoxy však použitelných akcí nabízí mnohem více. Většinu z nich
popisuje následující přehled, který jsem pro lepší přehlednost seskupil
do několika celků. Akce označené hvězdičkou jsou dostupné až od verze
Privoxy 3.0.5.
add-header{název: hodnota}crunch-client-header{řetězec},
crunch-server-header{řetězec} *force-text-mode *hide-accept-language{jazyk} *Nahradí hlavičku preferovaných jazyků klienta na specifikovaný jazyk; pokud se uvede klíčové slůvko block, bude hlavička smazána. Znám uživatele, kteří si v prohlížeči nastavují preferovaný jazyk na angličtinu jen proto, aby jim Google nevyhledával na českých stránkách – následující dva řádky v Privoxy to elegantně pořeší:
{+hide-accept-language{en,cs}}
.google.cz
hide-referer{block|forge|http://nejaka.adresa.cz}block ji zcela smaže, forge nastaví jméno dotazované serveru, jiný řetězec se zašle tak, jak byl specifikován.hide-user-agent{typ-prohlížeče}handle-as-imageset-image-blocker, obvykle neutrální obrázek.set-image-blocker{blank|pattern|URL}{+block +handle-as-image}; hodnota blank zašle průhledný obrázek velikosti 1×1; pattern vyústí v šedobílou šachovnici; jiný řetězec specifikuje adresu, odkud se má načítat náhradní obrázek.inspect-jpegs *deanimate-gifs{first|last}prevent-keeping-cookies, session-cookies-onlycrunch-outgoing-cookies,
crunch-incoming-cookiessend-wafer{název=hodnota}send-vanilla-waferjarfile), speciální cookie se sdělením „nepřijímám cookies, které mi zasíláte, a rád bych, abyste mě přestali sledovat“.filter-client-headers, filter-server-headers
*prevent-compressionredirect{adresa} *Přesvědčí prohlížeč, že požadovaný dokument se nachází na specifikované adrese a že by si jej měl načíst odtud. Pokud se nám například znelíbí logo jednoho vyhledávače, můžeme si pomoci následovně:
{+redirect{http://www.tucniak.sk/images/tucniak.gif}}
www.google.cz/intl/en_com/images/logo_plain.png

fast-redirects{check-decoded-url|simple-check}handle-as-empty-document *V souvislosti s pozměňováním obsahu je dobré také znát jednu volbu
ze základního konfiguračního souboru – buffer-limit.
Definuje maximální velikost paměti (v kilobajtech) pro filtrování obsahu,
výchozí velikost je 4 MB. Pokud načítaný dokument přesáhne tuto
velikost, další filtrování se již na zbytku dokumentu neprovádí.
V závěrečném díle povídání o Privoxy bude představeno webové rozhraní a vysvětleno řízení přístupu na základě IP adres.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: