Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Na debianu 4.0 jsem nainstaloval pptpd (1.3.0) s tim ppp(2.4.4).
pptpd funguje bez problemu a navaze spojeni, jen kdyz zacnu stahovat pres VPN jakakoliv data log se zacne plnit hlaskama o Unsupported protocol:
Feb 18 15:57:21 vexlak pppd[24889]: Unsupported protocol 0xcb received
Feb 18 15:57:21 vexlak pppd[24889]: sent [LCP ProtRej id=0x38 00 cb ea 48 73 69 49 96 44 74 c7 b3 05 37 fd be 71 d4 69 c0 20 5c c0 e1 b4 86 cd 8f b3 5a 79 31 ...]
Feb 18 15:57:21 vexlak pppd[24889]: rcvd [proto=0x24bd] 1b aa 3d 15 40 e4 89 b3 28 73 b7 39 85 c8 d5 c6 5c 66 be 0c 8b db 59 f4 6a 06 fe 52 e0 06 02 30 ...
Feb 18 15:57:21 vexlak pppd[24889]: Unsupported protocol 0x24bd received
Feb 18 15:57:21 vexlak pppd[24889]: sent [LCP ProtRej id=0x39 24 bd 1b aa 3d 15 40 e4 89 b3 28 73 b7 39 85 c8 d5 c6 5c 66 be 0c 8b db 59 f4 6a 06 fe 52 e0 06 ...]
Feb 18 15:57:21 vexlak pppd[24889]: rcvd [proto=0x58d3] de 87 6a 60 77 64 8e de ac 6e b2 48 7c a1 bf 7c 31 7a a2 d3 86 0f 9d dd 64 b8 ad 83 c1 ad ac 56 ...
Feb 18 15:57:21 vexlak pppd[24889]: Unsupported protocol 0x58d3 received
Feb 18 15:57:21 vexlak pppd[24889]: sent [LCP ProtRej id=0x3a 58 d3 de 87 6a 60 77 64 8e de ac 6e b2 48 7c a1 bf 7c 31 7a a2 d3 86 0f 9d dd 64 b8 ad 83 c1 ad ...]
Feb 18 15:57:21 vexlak pppd[24889]: rcvd [proto=0x6ed4] c2 b6 75 27 b9 4b 82 ad 7d e2 16 52 a9 ac ac aa a9 c0 97 b7 87 e0 31 f2 cc be cf f7 c5 b1 8d 66 ...
Feb 18 15:57:21 vexlak pppd[24889]: Unsupported protocol 0x6ed4 received
Feb 18 15:57:21 vexlak pppd[24889]: sent [LCP ProtRej id=0x3b 6e d4 c2 b6 75 27 b9 4b 82 ad 7d e2 16 52 a9 ac ac aa a9 c0 97 b7 87 e0 31 f2 cc be cf f7 c5 b1 ...]
Feb 18 15:57:21 vexlak pppd[24889]: rcvd [proto=0x7b] bc 4b 10 36 8e d4 30 e4 66 e6 53 14 71 3a 46 07 6e 1b e5 cb 26 52 5b 00 f6 5a a4 36 0f b1 80 e2 ...
Feb 18 15:57:21 vexlak pppd[24889]: Unsupported protocol 0x7b received
Feb 18 15:57:21 vexlak pppd[24889]: sent [LCP ProtRej id=0x3c 00 7b bc 4b 10 36 8e d4 30 e4 66 e6 53 14 71 3a 46 07 6e 1b e5 cb 26 52 5b 00 f6 5a a4 36 0f b1 ...]
Feb 18 15:57:21 vexlak pppd[24889]: rcvd [proto=0x99] e0 58 d8 63 06 55 98 75 e5 10 17 7d a2 b3 8d c7 48 68 b0 77 d5 d6 cb 38 21 21 b4 11 19 56 3e 37 ...
Feb 18 15:57:21 vexlak pppd[24889]: Unsupported protocol 0x99 received
Feb 18 15:57:21 vexlak pppd[24889]: sent [LCP ProtRej id=0x3d 00 99 e0 58 d8 63 06 55 98 75 e5 10 17 7d a2 b3 8d c7 48 68 b0 77 d5 d6 cb 38 21 21 b4 11 19 56 ...]
Feb 18 15:57:21 vexlak pppd[24889]: rcvd [proto=0x291] eb 8e 11 17 0c 2d fd a0 71 d9 e2 00 67 1f 9a 03 b3 d5 23 c0 37 9b b6 0e 53 72 5a eb b2 43 36 36 ...
Feb 18 15:57:21 vexlak pppd[24889]: Unsupported protocol 0x291 received
Feb 18 15:57:21 vexlak pppd[24889]: sent [LCP ProtRej id=0x3e 02 91 eb 8e 11 17 0c 2d fd a0 71 d9 e2 00 67 1f 9a 03 b3 d5 23 c0 37 9b b6 0e 53 72 5a eb b2 43 ...]
nastaveni pppd:
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
nodefaultroute
lock
nobsdcomp
Pokud nevyzaduji pro pripojeni mppe-128 (pripadne i mppe-40), tak pripojeni funguje bez problemu.
Trochu podezrivam, ze je rozbitej kernelovej modul pro mppe nebo ze moje pripojeni pres HDSL je nejake rozbite a opravdu mi posila poskozena data.
Setkal se uz nekdo s necim podobnym?
Napad na nejake reseni?
Pripadne napad jak jinak vyresit pripojeni klientu z ms windows pres VPN (nesmi byt reseno instalaci dodatecneho sw u klientu)?
openssl-mppe Urcite nemate podporu MPPE: Solution 1 :add nopcomp to the options. (noaccomp may also be required, though for some people it stops it working.) Solution2: -turn off MPPC at the PPTP Server. Solution3: add MPPC support to your system, if it is available. NN
Tiskni
Sdílej: