Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Ucelený přehled článků, zpráviček a diskusí za minulých 7 dní.
Týden na ITBiz: Blokátory reklamy v ChromeZa kolik by se lidé vzdali Facebooku? Výběr ERP systému. Digitalizace státní správy. Politiky zálohování.
Mladý fintech Turing Technology hledá pomoc pro CryptoMoodTuring Technology je malá společnost do 20 lidí, která má startupovou kulturu – žádné procesy, extenzivní home office, hodně teambuildingů atd.
Právě uvádíme na trh vlastní nástroj pro sledování sentimentu trhu kryptoměn pomocí AI a Machine Learning pod názvem CryptoMood.
Velká příležitost: Windows 10 Pro za EUR 9,4 a Office 2016 Pro za EUR 21,28Slevové kódy lvlgo.com na produkty Microsoft Windows, Office a další.
Distribuční novinky 6-7/2019V první polovině února byly vydány systémy MidnightBSD 1.1, IPFire 2.21 Core Update 127 a RIOT 2019.01, desktopové linuxové distribuce Redcore Linux 1812, Refracta 9.0, Linux Kodachi 6.0, čerstvější instalační obrazy MX Linuxu (18.1), Ubuntu LTS (18.04.2) a Debianu Stretch (9.8) a nová distribuce carbonOS.
G2Deal s jarní nabídkou na Windows Pro za EUR 10,61, Office 2016 za EUR 27,64 a dalšíG2Deal.com je nové tržiště pro PC hry, software a předplacené karty na konzole, které rozšiřuje nabídku bezpečného a rychlého přístupu k obsahu souvisejícího s videohrami za nízkou cenu.
Byl vydán Debian 9.8, tj. osmá opravná verze Debianu 9 s kódovým názvem Stretch. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Předchozí instalační média Debianu 9 Stretch lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Byla vydána nová major verze 3.0.0-1 linuxového prostředí pro operační systémy Windows Cygwin (Wikipedie). Přehled novinek v oficiálním oznámení.
Byl vydán Hangover ve verzi 0.4.0. Jedná se o součást projektu Wine umožňující spouštět Windows aplikace pro x86 a x86_64 na architektuře ARM64 (AArch64). Zdrojové kódy této alfa verze jsou k dispozici na GitHubu.
Craig Loewen se v příspěvku na blogu Microsoftu věnuje novinkách ve WSL (Windows Subsystem pro Linux), které přinese Windows 10 1903. Jedná se především o možnost přístupu z Windows (Průzkumník souborů, explorer.exe) k souborům v nainstalovaných linuxových distribucích. Použit je protokol 9P.
Byla vydána nová verze 2019.1 průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek v changelogu. Vývojáři zdůrazňují Linux 4.19.13 a díky němu opětovnou podporu Banana Pi a Banana Pro, aktualizaci nástrojů jako theHarvester nebo DBeaver a Metasploit Framework ve verzi 5.0. Aktualizovat Kali Linux lze pomocí příkazů "apt update && apt -y full-upgrade".
Byly zveřejněny informace o o bezpečnostní chybě CVE-2019-6454 ve správci systému a služeb systemd (PID 1). Běžný uživatel jej může shodit připravenou D-Bus zprávou. V upstreamu je chyba již opravena [reddit].
Do 2. dubna se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 20. května do 20. srpna 2019, v participujících organizacích lze vydělat 5 500 USD.
Po dvou a půl letech od vydání verze 5.0.0 byla oficiálně vydána nová major verze 6.0.0 správce digitálních fotografií a nově i videí digiKam (digiKam Software Collection). Přehled novinek i s náhledy v oficiálním oznámení. Ke stažení je také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.
CSIRT.CZ upozorňuje na kritickou zranitelnost ve WordPressu umožňující vzdálené spuštění libovolného kódu. Prakticky se jedná o kombinací dvou různých zranitelností (Directory Traversal a Local File Inclusion), pro jejichž úspěšné zneužití musí útočník získat v rámci instance WordPressu alespoň oprávnění autora.
Byla vydána nová vývojová verze datového formátu a souvisejících nástrojů Relational pipes. Hlavní novinkou verze v0.10 je nástroj relpipe-tr-guile, který díky GNU Guile umožňuje filtrovat a transformovat relační data pomocí výrazů jazyka Scheme.
Mozilla.cz informuje o stavu češtiny v projektu Common Voice. Projekt Common Voice sbírá hlasová data, na základě kterých bude možné trénovat modely a software pro rozpoznávání řeči. Aktuálně je nutné rozšířit počet vět v datové sadě a alespoň 5 tisíc vět musí být ručně ověřených několika lidmi.
V Drupalu byla nalezena vysoce kritická zranitelnost PSA-2019-02-19. Podrobnosti a opravy 8.5.x a 8.6.x budou zveřejněny dnes mezi 19:00 a 23:00.
Mozilla.cz informuje, že další vydání SeaMonkey se zdrží. Infrastruktura projektu SeaMonkey prochází mnoha změnami. Důvodem je požadavek na nezávislost na infrastruktuře Firefoxu do konce roku, protože jeho vývoj nebude SeaMonkey následovat ve stejném tempu a rozdíly jsou moc veliké. Bohužel se při těchto přesunech nepodařilo udržet vše ve funkčním stavu a tak není možné sestavovat a vydávat nové verze SeaMonkey.
V Linuxu byla nalezena bezpečnostní chyba CVE-2019-8912. Jedná se o vážnou (CVSS v3.0: 9.8) bezpečnostní chybu typu CWE-416: Use After Free v crypto/af_alg.c. Chyba byla nalezena pomocí detektoru chyb při práci s pamětí KASAN (Kernel Address Sanitizer).
Po dvou a půl měsících vývoje od vydání verze 5.0 byla vydána nová verze 5.1 svobodného open source redakčního systému WordPress. Kódové označením Betty bylo vybráno na počest americké jazzové zpěvačky Betty Carter.
Vyšlo piate číslo Magazínu KPI — webového časopisu Katedry počítačov a informatiky Technickej univerzity v Košiciach. V čísle sú články o vizualizácii dát v jazyku Python, nástroji Docker, a použití protokolu MQTT.
| Hardwarová poradna | Reakcí | Poslední |
| Výkon flash-based médií/disků (kontinuální trvalý zápis) | 21 | 21.2. 22:49 |
| Baterie do X220 | 1 | 16.2. 20:09 |
| DELL PowerEdge T30: blikající 4K monitor | 7 | 20.2. 14:50 |
| Programovací poradna | Reakcí | Poslední |
| MySQL update více polí dotazem | 9 | 20.2. 14:19 |
| Jsou GPS souřadnice v ČR? | 5 | 21.2. 05:11 |
| Linuxová poradna | Reakcí | Poslední |
| Nahrada My Phone Explorera v Linuxe | 2 | 17.2. 14:15 |
| Ghostscript pdfwrite: š jako font; ě jako vektor. Proč? | 0 | 17.2. 23:54 |
| Chyby pri dnesnom rannom upgrade Debiana 9.x | 4 | 18.2. 10:05 |
| Docker a IPv6 | 4 | 18.2. 16:25 |
| Jaký program generuje EFI/ubuntu/grub.cfg? | 15 | 20.2. 09:28 |
| Jak správně zajistit opožděný autostart Google Chrome z ./config/autostart ? | 2 | 18.2. 21:53 |
| Disky v RAID10 | 43 | včera 13:22 |
| vnc připojení k virtuálu v KVM | 21 | 20.2. 01:49 |
| ProxPass směřování | 4 | 20.2. 11:59 |
| UKUU - remove, nebo purge? | 15 | včera 15:23 |
| jak putuje patch k uživateli? | 10 | 21.2. 13:17 |
| font misc fixed do Windows (.ttf) | 2 | 21.2. 18:35 |
| Mail a kalendař klient pro gmail, exchange. | 0 | včera 00:06 |
| Pomůžete mi prosím se seřazením položek v array? | 2 | včera 12:56 |
| Instalace OwnCloud-Doma-ve-sklepe | 5 | včera 13:19 |
| jaké distro na Samba Active Directory Domain Controller? | 8 | včera 22:42 |
| xubuntu 18.04 dva monitory | 2 | včera 21:53 |
| CUDA bez GPU | 2 | včera 18:31 |
| Automatizace nasazovani PHP do produkce | 5 | včera 22:11 |
Nové IT a linuxové nabídky zaměstnání ze serveru www.abcprace.cz.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz