Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.
Ucelený přehled článků, zpráviček a diskusí za minulých 7 dní.
Týden na ITBiz: Robertsův zákon zvyšování přenosové rychlostiTop 10 strategických technologických trendů pro rok 2020. 10 předpovědí pro CIO na roky 2020-2025. Zákony informatiky: Robertsův zákon zvyšování přenosové rychlosti.
Jaderné noviny – přehled za prosinec 2019Přehled prosincových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
Týden na ScienceMag.cz: Supravodivost a topologické izolátoryJak poskládat kvantové bity v křemíku. Google dál vylepšuje algoritmy pro diagnózu rakoviny. Digitálně vylepšené jídlo. Urychlovače na čipu. Proč led klouže. Sopky na Venuši.
Michael Altfield v příspěvku Introducing BusKill: A Kill Cord for your Laptop na svém blogu představil "výtrhovou pojistku" pro Linux aneb uživatel je ke svému notebooku připojen usb kabelem a v případě krádeže notebooku, tj. vytrhnutí usb z notebooku, jsou na základě udev pravidel provedeny příslušné akce (uzamčení obrazovky, odhlášení uživatele nebo i smazání dat z disku).
Byla vydána verze 1.1 svobodné multiplatformní závodní hry SuperTuxKart (STK). Přehled novinek v příspěvku na blogu. Zdůraznit lze vylepšení online víceuživatelského módu nebo novou arénu Pumpkin Park. Kompletní seznam změn na GitHubu.
Vývojáři Arch Linuxu nahradili kompresi balíčků xz kompresí Zstandard, tj. názvy balíčků již nekončí xz (pkg.tar.xz) ale zst (pkg.tar.zst). Dekomprese balíčků je tak mnohem rychlejší.
Wi-Fi Alliance představila standard Wi-Fi 6E. Zařízení splňující tento standard zvládnou vedle 2,4 GHz a 5 GHz pracovat také ve frekvenčním pásmu 6 GHz.
Projekt open source kapesního počítače a herní konzole DragonBox Pyra (Wikipedie) byl představen (19. minuta videozáznamu přednášky) na konferenci FOSDEM 2014. Po šesti letech byly první prototypy odeslány novým majitelům. Více v článku na serveru Liliputing. Unboxing a první dojmy na YouTube.
Drew DeVault v příspěvku Hello world na svém blogu porovnává programy Hello world napsané v různých programovacích jazycích. Vedle velikosti se zaměřuje na počet systémových volání. Reakce ohledně programovacího jazyka Go.
Bruce Perens podruhé odešel z organizace Open Source Initiative, kterou společně s Ericem S. Raymondem v roce 1998 založil. Cílem organizace je podpora open source softwaru a to také projednáváním a schvalováním open source licencí. Důvodem odchodu je nestandardní projednávání Cryptographic Autonomy License (CAL).
Byl vydán Mozilla Firefox 72.0. Přehled novinek v poznámkách k vydání a na stránce věnované vývojářům. Z novinek lze zdůraznit lepší ochranu proti sledování. Firefox na Linuxu umí nově obraz v obraze (Picture-in-Picture) aneb sledování videa v samostatném okně. Řešeny jsou také bezpečnostní chyby.
Kryptografická hašovací funkce SHA-1 již dávno není bezpečná. Nějaký čas lze reálně generovat kolize. Gaëtan Leurent a Thomas Peyrin představili na stránce SHA-1 is a Shambles (pdf) nový útok na SHA-1. Díky nim byla opravena bezpečnostní chyba CVE-2019-14855 v GnuPG. Síť důvěry (Web of trust) již nevěří SHA-1.
Byla vydána nová verze 4.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Opravena byla také řada bezpečnostních chyb.
Společnost comma.ai (Wikipedie) vyvíjející a prodávající open source "autonomní řízení" do vybraných automobilů představila comma two a openpilot (Wikipedie) 0.7. Zdrojové kódy jsou k dispozici na GitHubu.
Společnost Nitrokey prodávající stejnojmenné kryptografické tokeny představila bezpečný notebook NitroPad X230. Jedná se o ThinkPad X230 od Lenova s deaktivovaným Intel Management Enginem a nainstalovaným Corebootem, Headsem a Ubuntu Linux 18.04 LTS nebo Qubes OS 4.0. S notebookem je dodáván token Nitrokey Pro 2 nebo Nitrokey Storage 2.
Věděli jste, že do /etc/hosts lze přidat například "127.0.0.1 xn--qei" a k localhostu pak přistupovat pomocí http://❤️ [Hacker News]?
Společnost Huawei představila v září loňského roku linuxovou distribuci vycházející z EulerOS (Wikipedie) s názvem openEuler s tím, že ji uvolní na konci roku. ISO openEuler je k dispozici na stránkách projektu. Zdrojové kódy jsou k dispozici na serveru Gitee [reddit].
Konference InstallFest 2020 proběhne v sobotu 29. února a v neděli 1. března 2020 v Praze na Karlově náměstí 13. Spuštěno bylo CFP. Přihlásit přednášku nebo workshop lze do 31. ledna 2020.
Drew DeVault zveřejnil pokračování svého dosud nejhůře přijatého článku Hello world v různých programovacích jazycích.
Organizace Bluetooth SIG (Bluetooth Special Interest Group) představila Bluetooth LE Audio aneb nový standard pro přenos audia přes Bluetooth. LE Audio přináší Multi-Stream, Broadcast, Audio Sharing, podporu naslouchátek a díky kodeku LC3 / LC3plus (Low Complexity Communications Codec, Wikipedie) kvalitnější zvuk a nižší spotřebu (Low Energy). Jak to bude s podporou v Linuxu?
Kancelářská židle může vypnout monitor. Opravdu.
Byla vydána nová stabilní verze 19.07.0 linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Přehled změn v Changelogu. Zdůraznit lze počáteční podporu WPA3.
Linus Torvalds nedoporučuje používat souborový systém ZFS na Linuxu. Do Linuxu jej nezačlení, dokud nedostane oficiální dopis od společnosti Oracle podepsaný jejich hlavním právním zástupcem nebo nejlépe samotným Larry Ellisonem, že jej začlenit může a výsledný kód může být GPL [Hacker News].
Do 23. ledna probíhá na Humble Bundle slevová akce Winter Sale. V rámci této akce lze do neděle do 19:00 získat zdarma počítačovou hru Headsnatchers (YouTube). Hra je oficiálně pouze pro Windows. Díky Protonu ji lze ale hrát také na Linuxu.
U příležitosti desátých narozenin počítačové hry VVVVVV (Wikipedie) byly na GitHubu zveřejněny její zdrojové kódy. Kvůli licenci se ale nejedná o open source software.
| Hardwarová poradna | Reakcí | Poslední |
| Dálkový odečet elektroměrů | 8 | včera 22:47 |
| Aký _nový_ ThinkPad s Ryzenom 7 ? | 4 | včera 23:40 |
| Databázová poradna | Reakcí | Poslední |
| PgSQL: Efektivní opakované hledání záznamů, na které nevede cizí klíč | 5 | včera 22:43 |
| Programovací poradna | Reakcí | Poslední |
| pyserial ztrácí nahodile vždy jen jeden byte. | 1 | 4.1. 19:58 |
| Náhrada řetězde preg_replace_callback nefunguje | 5 | 8.1. 12:15 |
| getchar v programu? | 6 | včera 08:42 |
| Linuxová poradna | Reakcí | Poslední |
| egreat r300 | 1 | 4.1. 19:36 |
| vlc `locate string` | 3 | 5.1. 12:11 |
| postfix smtp relay - prodleva 8 sekund | 13 | 8.1. 21:56 |
| Oprava indexu baloo | 2 | 6.1. 13:32 |
| Manjaro Linux KDE edition - delší boot po poslední aktualizaci | 3 | 7.1. 08:46 |
| Příliš zuřivé swapování a zamrznutí systému | 18 | 8.1. 19:11 |
| Kdepek udelali soudruzi chybu ... aneb ABC a cert | 2 | 7.1. 16:06 |
| Remina "černá obrazovka" xUbuntu --> Windows | 13 | včera 23:36 |
| Presun FreePBX -> Asterisk-only server | 0 | 8.1. 10:59 |
| ssh autorizace veřejným klíčem | 4 | 8.1. 13:49 |
| ARM Doska vykon | 4 | včera 10:08 |
| Kubuntu Plasma 5.17 | 0 | včera 17:21 |
| Btrfs | 0 | včera 20:25 |
| Wifi a škodlivosť | 2 | včera 22:20 |
| Poradna skupiny Open Mobile | Reakcí | Poslední |
| Nějaké přednášky pro začátečníky / středně pokročilé na téma mobilní Linux | 8 | 9.1. 23:29 |
Nové IT a linuxové nabídky zaměstnání ze serveru www.abcprace.cz.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz