Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Podařilo se někomu rozchodit tablet Volito pod openSUSE 10.2? Mně se to podařilo v mnoha starších verzích, teď však ani ťuk. Systém tablet najde, správně identifikuje a zavede distribuční ovladač wacom:
# dmesg Jan 9 08:56:27 minea kernel: usb 3-1: new low speed USB device using uhci_hcd and address 2 Jan 9 08:56:27 minea kernel: usb 3-1: new device found, idVendor=056a, idProduct=0060 Jan 9 08:56:27 minea kernel: usb 3-1: new device strings: Mfr=1, Product=2, SerialNumber=0 Jan 9 08:56:27 minea kernel: usb 3-1: Product: FT-0405-UV1.4-1 Jan 9 08:56:27 minea kernel: usb 3-1: Manufacturer: WACOM Jan 9 08:56:27 minea kernel: usb 3-1: configuration #1 chosen from 1 choice Jan 9 08:56:27 minea kernel: input: Wacom Volito as /class/input/input6
# more /proc/bus/input/devices I: Bus=0003 Vendor=056a Product=0060 Version=0141 N: Name="Wacom Volito" P: Phys= S: Sysfs=/class/input/input7 H: Handlers=mouse1 event4 B: EV=f B: KEY=1c43 0 70000 0 0 0 0 0 0 0 0 B: REL=100 B: ABS=100 3000003avšak nereaguje ani na nízkoúrovňové dotazy typu
xxd /dev/input/event4.
To by asi až tak nevadilo, protože s distribučním ovladačem jsem tablet ještě nikdy nezprovoznil (i když po těch letech existence ovladače nechápu, proč tomu stále tak je), horší je to s pokusem zkompilovat si ovladač z linuxwacom.sf.net ručně – jak u poslední stabilní (0.7.6-4), tak vývojové (0.7.7-1) verze končím s tímto:
# ./configure --enable-wacom ... checking for kernel sources... /lib/modules/2.6.18.2-34-default/source checking for kernel module support... yes checking for kernel module versioning... *** *** WARNING: *** Can not identify your kernel source version *** Kernel modules will not be built *** no ...Jako by tato verze jádra nebyla konfigurátoru po chuti, přestože by 2.6.18 podporována být měla
Jsem přesvědčen, že vše potřebné pro kompilaci mám nainstalováno, takže nevím, co s tím dál ...
me se configurace na slackware 11. kernel 2.6.18 provedla bez problemu...
a cursor je stale pomateny
pero.X = cursor.Y pero.Y = cursor.rightClick
vse nasvedcuje tomu, ze driver je v provozu.. ale skutecnost je jina
na kterych kernelech ti to fungovalo?
configure neobalamutil.
Tiskni
Sdílej: