Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.
Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).
Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.
Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.
Společnost Google Cloud dnes oznámila, že její infrastruktura a služby byly oficiálně zařazeny do Katalogu cloud computingu vedeného Digitální a informační agenturou (DIA). Tato certifikace potvrzuje, že infrastruktura a služby Google Cloud splňují přísné bezpečnostní a regulační požadavky České republiky pro provoz cloudových služeb ve veřejném sektoru.
Vůbec poprvé v historii se stát při testování digitálních služeb obrací na širokou veřejnost. Digitální a informační agentura (DIA) a Ministerstvo vnitra zvou občany k zapojení do zátěžového testu eDokladů, které od loňského podzimu prošly optimalizací aplikace a posílením infrastruktury. Test proběhne 13. srpna ve 13:00 a pro jeho úspěch bude potřeba zapojení několika desítek tisíc občanů. Zapojení do testu je zcela dobrovolné a úkol
… více »FireDragon je webový prohlížeč, doposud založený na Floorpu, jednom z forků Firefoxu s větším důrazem na ochranu soukromí a přizpůsobení uživatelského rozhraní. Spravuje ho člen komunity distribuce Garuda Linux. Nové vydání verze 13 opouští Floorp a přechází přímo na Firefox s patchi z LibreWolfu a vlastními úpravami. Dostupný je také na Flathubu.
picogame (GitHub) je malý 2D herní engine pro mikrokontroléry jako RP2040, čip uvnitř kapesní konzole Picopad. Hru napíšeš v Pythonu a vyzkoušíš ji v prohlížeči nebo desktopovém simulátoru. Až bude hotová, zkopíruješ ji na podporovanou desku. Na začátku nepotřebuješ C, sestavení firmwaru ani hardware.
Multiplatformní prohlížeč elektronických knih KOReader byl vydán ve verzi 2026.07 "Sailing Walrus". U PDF souborů s SMask lze vyčistit pozadí. Přibyla podpora Kobo v5 nebo základní podpora OPDS 2.0.
Společnost Valve sponzoruje a společnost Collabora portuje RADV (open source Vulkan ovladač pro AMD GPU z projektu Mesa) na Windows.
Zdravím,
mám takový problém s FTPS (jedná se o CentOS 5.2 s ProFTPd). Samotný démon je nastaven dobře, když jsem zkusil iptables vypnout, spojení se povedlo bezproblému. Proto se chci zeptat, jaká pravidla jsou potřeba přidat iptables, popřípadě upravit konfiguraci ProFTPd, aby to fungovalo.
Poslední, na co server odpoví je příkaz PASV, další LIST už je bez odpovědi.
Děkuji za odpovědi
/etc/sysconfig/iptables-config je řádek:
IPTABLES_MODULES=""
zkus do něj dát (nebo přidat pokud v něm už něco je):
IPTABLES_MODULES="ip_conntrack_ftp ip_nat_ftp"
ulož ho a potom napiš service iptables restart a zkus se připojit k tomu ProFTPd a možná to bude chodit.
funguji tyhle moduly, kdyz je pouzito ftps????
Zdravím,
jdu to vyzkoušet. Ovšem taky jsem už kdesi četl, že tyhle moduly jsou u FTPS nanic...
To zalezi na tom, jestli je pouzito implicitni nebo explicitni sifrovani. Pokud je pouzito implicitni sifrovani, tak se ani jeden modul neuplatni. Pokud explicitni, tak se uplatni jenom ip_nat_ftp, po predani auth ssl/tls se ale uz ip_conntrack_ftp nedostane ke slovu. Spis to vypada, ze tazatel blokoval porty pro datovy prenos. Chtelo by to napsat vice info.
Děkuji za odpověď,
iptables jsou nastavené naprosto jednoduchým způsobem - veškerá příchozí komunikace je zakázána a v tom jsou výjimky (POP3, POP3S, HTTP, HTTPS, atd...). Jaké info máte namysli? Zkoušel jsem povolit jak ftps-data:tcp tak ftpsdata:tcp tak i ftpdata:tcp a ftp-data:tcp...
Pokud neblokujete odchozi spojeni ze serveru, tak se zkuste spojit v aktivnim rezimu. Pokud se vam podari navazat ridici spojeni (z prvniho prispevku usuzuji, ze ano), tak by se melo navazat i datove spojeni smerem ze serveru ven. Pokud vam toto bude fungovat, tak bych az potom resil povolovani prichoziho spojeni pro pasivni resim.
A je to explicitní šifrování...
j3.
soude podle ty 23 budes asi navstevnik z nyxu, ne?
Vůbec nevím o co se jedná, Google říkal něco o nyx.cz, ale o tom slyším prvně...
Tiskni
Sdílej: