Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Ucelený přehled článků, zpráviček a diskusí za minulých 7 dní.
Týden na ITBiz: Výdaje na IT rostou, ale oddělení IT nad nimi ztrácejí kontroluKvantové počítání se bude nabízet v podobě služby, jako infrastruktura i platforma. Čtyři způsoby IT formou služby. Každý čtvrtý zaměstnanec mohl během posledního roku ohrozit bezpečnost vysoce citlivých firemních dat. Řada vývojářů uvádí, že jinak než v cloudu už nepracují. Výdaje na IT rostou, ale oddělení IT nad nimi ztrácejí kontrolu.
Distribuční novinky 1-2/2022První přehled novinek nového roku začíná ohlédnutím za rokem minulým v projektu Gentoo, dále probíhají personální změny v distribuci Solus a vyšlo mnoho aktualizací linuxových distribucí – KaOS, Ubuntu Touch, Linux Mint, GeckoLinux, Clonezilla live, EasyOS, antiX, Tails či SystemRescue – a také dvojice BSD – DragonFly BSD a GhostBSD.
Týden na ScienceMag.cz: Podivné kovy a vysokoteplotní supravodivostMožná objevili teprve druhý známý exoměsíc. Borofen nemusí růst jen na kovech. Povlak z tekutého kovu proti mikrobům. Vysvětlili záhadu magnetického pole Měsíce. Sůl vytváří kolem kapaliny kuličky.Nejvýstřednější exoplaneta u červeného trpaslíka.
Vývojáři linuxové distribuce Manjaro ve spolupráci s výrobcem počítačů Minisforum na Twitteru představili mini počítač s předinstalovaným Manjaro Linuxem DeskMini UM700 × Manjaro Linux s Ryzen 7 3750H a Radeon RX Vega 10. Cena začíná na 499 $.
Briar (Wikipedie) je aplikace poskytující peer-to-peer šifrované posílání zpráv a diskusní fóra. Briar nespoléhá na centrální server. Zprávy jsou synchronizovány přímo mezi uživateli pomocí Bluetooth, Wi-Fi, Toru nebo také offline (SD karty a USB disky). Dosud byl podporován pouze Android. Včera byla na Twitteru oznámena první beta verze Briar Desktopu pro Linux. Zdrojové kódy jsou k dispozici na GitLabu.
Evropská komise vyhlašuje bug bounty program pro aplikace LibreOffice, LEOS, Mastodon, Odoo a CryptPad. Až 5 000 eur si může odnést objevitel bezpečnostní chyby v uvedených aplikacích, 20 % bonus dostane, pokud chybu rovnou opraví. Celková odměna určená pro objevitele chyb je 200 000 eur. Aplikace byly vybrány, protože se používají v evropských veřejných službách.
Kraj Ille-et-Vilaine ve Francii nasadil open source software pro správu souborů do 21 středních škol, což představuje 12 000 uživatelů mezi učiteli a studenty. Cílový stav je 35 000 uživatelů. Pro sdílení a správu dat používají Nextcloud, pro tvorbu dokumentů Collabora Office, což je webová verze LibreOffice.
Sway, dlaždicový (tiling) správce oken pro Wayland kompatibilní s i3, byl vydán ve verzi 1.7. Do vývoje se zapojilo 77 vývojářů. Přehled novinek na GitHubu. Sway 1.7 závisí na wlroots 0.15.0.
Článek Zajímavé nástroje pro CLI na MojeFedora.cz představuje nástroje bat (vylepšený cat), diff-so-fancy (barevný diff), fx (práce s JSONem) a fzf (rychlé vyhledávání).
Byla vydána nová verze 1.10.0 multiplatformního frontendu k emulátorům, herním enginům a multimediálním přehrávačům RetroArch (Wikipedie). Přehled novinek v příspěvku na blogu. RetroArch je k dispozici také na Steamu.
Počítačová hra Oil Rush (Wikipedie) od UNIGINE běžící také na Linuxu byla vydána 25. ledna 2012. K desátému výročí je hra na Steamu zdarma.
Vývojáři Ubuntu MATE oznámili vydání Ubuntu MATE 21.10 pro 8 palcový UMPC notebook GPD Pocket 3.
Byla vydána první alfa verze nové major verze 4.0 multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek v příspěvku na blogu.
Giada je open source minimalistický softwarový nástroj pro tvorbu hudby navržený pro diskžokeje, elektronické hudebníky a živou produkci. Vydána byla verze 0.20.0 aneb Alicanto. Vedle zdrojových kódů je ke stažení také balíček ve formátu AppImage.
Byla vydána nová verze 2.35.0 distribuovaného systému správy verzí Git. Přispělo 93 vývojářů, z toho 35 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.
V pátek 28. ledna začíná 14. ročník konference DevConf.CZ. Jde o každoroční komunitní konferenci pro vývojáře, administrátory, DevOps inženýry, testery, autory dokumentace a další přispěvatele či uživatele technologií open source. Konference proběhne podruhé online, a to v termínu 28. - 29. ledna.
Letošní program nabídne více než 100 přednášek v podání 150 přednášejících z celého světa. Každý den se se můžete těšit na minimálně 6 souběžných streamů s přednáškami, workshopy a meetupy. Kromě toho si pro vás organizátoři připravili hromadu dalších interaktivních aktivit: protáhněte se během online jógy nebo lekce tance; naučte se, jak správně připravit kávu během živé ochutnávky pod vedením profesionálního baristy z pražírny Doubleshot; nebo se zapojte do simulované bezpečnostní výzvy Capture the Flag. Také pracujeme na vlastní 8-bitové mapě na platformě WorkAdventure, která bude sloužit k socializaci s ostatními účastníky, přednášejícími a organizátory.
Na konferenci je potřeba se zaregistrovat: https://hopin.com/events/devconf-cz-2022
Flameshot (GitHub), nástroj pro vytváření a úpravu snímků obrazovky postavený nad frameworkem Qt, byl vydán ve verzi 11.0.0. Změněno bylo číslování verzí. Verze 11 následuje po verzi 0.10.
Byly zveřejněny informace o zranitelnosti PwnKit zneužitelné k lokální eskalaci práv, aneb rootem snadno a rychle, pomocí pkexec z balíčku polkit. Jedná se o CVE-2021-4034 s CVSS 7.8. Zranitelné jsou všechny verze pkexec od první verze vydané v květnu 2009, tj. posledních více než 12 let. V upstreamu je chyba již opravena.
Po půl roce vývoje od vydání verze 5.8 byla vydána nová verze 5.9 svobodného open source redakčního systému WordPress. Kódové označení Josephine bylo vybráno na počest jazzové zpěvačky, herečky, tanečnice a bojovnice za svobodu a rovnoprávnost Josephine Bakerové.
Kolik může stát nejlevnější nový počítač s klávesnicí a displejem, na kterém lze ještě spustit Linux? Brian Benchoff se dostal k 15 dolarům [Twitter, Hacker News].
Byly zveřejněny informace o bezpečnostní chybě CVE-2022-0330 v Linuxu v ovladači i915 GPU od Intelu. Jedná se o chybějící TLB flush. Útočník může přistupovat k náhodným stránkám paměti. V upstreamu je chyba již opravena. Oprava má dopad na výkon GPU.
Společnost SUSE oznámila vydání verze 1.0.0 open source multiplatformní desktopové aplikace Rancher Desktop pro správu Kubernetes a kontejnerů. Postavena je nad Electronem. Zdrojové kódy jsou k dispozici na GitHubu.
Odborníci Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) a Vojenského zpravodajství vypracovali materiál Cestujte (kyber)bezpečně: doporučení pro cesty do zahraničí (pdf), který má českým sportovcům mířícím na Olympiádu v Pekingu i veřejnosti přiblížit základy kyberbezpečnosti a poradit jim, jak používat technologie, aby byla jejich komunikace v zahraničí bezpečnější.
q=0.25;e=0.125;for i in G\ $q 0\ $e D\ $e G\ $q 0\ $e D\ $e G\ $e D\ $e G\ $e B\ $e D5\ $e 0\ $q C5\ $q 0\ $e A\ $e C5\ $q 0\ $e A\ $e C5\ $e A\ $e F#\ $e A\ $e D\ $e;do a=($i);n=${a[0]};l=${a[1]};play -n synth saw $n trim 0 $l chorus 0.8 8 21 0.7 4 0.5 -t;done
Byla vydána nová verze 22.1 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense od této verze postavený na FreeBSD místo HardenedBSD. Kódový název OPNsense 22.1 je Observant Owl. Přehled novinek v příspěvku na blogu.
Linus Torvalds na GitHubu smazal Linux, protože je na h… [SoByte].
| Linuxová poradna | Reakcí | Poslední |
| Jaké se dneska používá nejmenší rozlišení | 8 | 23.1. 10:58 |
| Midnight commander velikost adresaru | 8 | 26.1. 20:23 |
| Něco brzdí vypínání Debianu | 6 | 25.1. 15:46 |
| Twonky Media Server | 7 | 26.1. 18:21 |
| Pomůžou mi tyhle knihy učit se o Ubuntu ? | 3 | 23.1. 19:41 |
| rutorrent po upgrade nefunguje filedrop | 1 | 27.1. 12:14 |
| Nginx & HTTP Basic authentication | 2 | 24.1. 16:29 |
| udev pro gui aplikace | 3 | 24.1. 16:08 |
| Debian 11 NTP server | 26 | včera 20:34 |
| USB hub v OpenWRT | 6 | včera 21:19 |
| reverzny proxy do DMZ a webove ? | 3 | včera 16:08 |
| Přístup k souborům v Arduino IDE | 1 | včera 23:32 |
| Programovací poradna | Reakcí | Poslední |
| Master PDF Editor javaScript | 0 | 23.1. 14:12 |
| Kdy pižít zdvojené uvozovky a kdy obyčejné v Pythonu | 3 | 25.1. 13:48 |
| Jak přidat další položku do pole v pythonu? | 5 | 27.1. 22:48 |
| Objasnění chyby | 3 | včera 14:35 |
| Hardwarová poradna | Reakcí | Poslední |
| WD Black vs WD Blue | 34 | včera 23:19 |
| Fstab pro M2 disk | 2 | 25.1. 09:47 |
| Oprava Nokie 3410 nebo aspoň vytažení kontaktů | 9 | 27.1. 23:44 |
| Jake kondenzatory dat mezi VCC a GND z USB? | 9 | včera 22:30 |
Nové IT a linuxové nabídky zaměstnání ze serveru www.abcprace.cz.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz