Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
#!/bin/bash
# Hlavička
printf "\n"
printf "%-1s | %-25s | %-21s | %-15s | %s\n" "I" "Name" "Version" "Repo" "Description"
printf "%s\n" "--+---------------------------+-----------------------+-----------------+-----------------------------------------------------------------"
installed_pkgs=$(pacman -Qq)
pacman -Ss --color=always $@ | awk -v installed="$installed_pkgs" '
function strip_colors(s) {
gsub(/\033\[[0-9;]*m/, "", s)
return s
}
NR % 2 == 1 {
orig = $1
split(orig, a, "/")
pkg_clean = strip_colors(a[2])
if (seen[pkg_clean]++) next
repo_colored = a[1] "\033[0m" # uzavře barvu
ver = $2
installed_flag = (index(installed, pkg_clean) > 0 ? "i" : " ")
getline desc
sub(/^ /, "", desc)
printf "%-1s | %-25s | %-32s | %-26s | %s#*\n", installed_flag, pkg_clean, ver, repo_colored, desc
}'
výsledek vypadá nějak takto:
https://i.ibb.co/6RgPTS1r/Vlo-en-obr-zek-3.png
# /etc/nftables.conf
sudo pacman -S neftables
sudo systemctl enable nftables
sudo systemctl start nftables
sudo nft list ruleset
A pripadne urob nejaky hardening. Hardening nie je doplnok. Nie je to bezpečnostná vrstva navyše. Nie je to mód, ktorý sa zapne, len systematické odstraňovanie všetkého, čo nemá v modernom systéme čo robiť.
VRSTVA 1 — Audit a vypnutie nepotrebných služieb
VRSTVA 2 — Sieťový hardening (sysctl)
VRSTVA 3 — Kernel hardening
VRSTVA 4 — SUID/SGID audit
VRSTVA 5 — Filesystem hardening (noexec, nodev, nosuid)
ChatGPT ti urcite tie body vysvetli, a dá postup.
Tiskni
Sdílej: