Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Dobrý den,
používám Postfix+Squirrelmail. Nyní jsem dostal za úkol rozchodit přesměrování pošty a odpověď v nepřítomnosti, což by si uživatelé měli nastavovat z webmailu.
Plugin autoresponder ve Squirrelmailu mám zapnutý, vacation v linuxu nainstalovaný, ale nezdá se, že by to fungovalo.
Nevím, jak zajistit, aby se uložilo to, co uživatel v auto responderu přes webmail nastaví (Mělo by se to ukládat asi do .forward a do vacation.msg v /home adresáři uživatele. Ale neukládá se to.)
Díky za radu, JR
PS: prosím nepište, že tyto funkce zahlcují internet zbytečnými maily atd. atd., prostě to chce vedení a já se musím podřídit... 
A má to právo do těch souborů zapisovat? Webová aplikace, což Squirrelmail je, má obykle právo zapisovat jen do složky příslušného webu.
Souborům jsem nastavil práva 777, ale ani tím se nic nezměnilo.
JR
To jsem jen hádal jako možnost. Tudy cesta nevede, tak jsem se na ten plugin zkusil podívat a:
Používám www.squirrelmail.org/plugin_view.php?id=172. Je to přes ftp.
Takže jsem použil plugin, na který se ptáte. Když nyní ve webmailu zapnu autoreply, tak se v home adresáři uživatele vytvoří soubory forward.* a vacation.*.
Plugin ale vrací místo odpovědi chybový mail, kde je ke konci hláška:
<test@mail.domena-xy.cz>: Command died with status 1: "/usr/bin/vacation test"
JR
No a co se tedy stane při spuštění toho příkazu bokem, pod uživatelem webového serveru nebo konkrétním člověkem?
Nestane se nic: když spustím /usr/bin/vacation test, tak je kurzor na začátku dalšího řádku a čeká...
Takže zřejmě čeká na nějaká data ze standardního vstupu. Asi bude potřeba najít, kde a jak se to v PHP volá, a doplnit nějaké debugovací hlášky. A nebo googlit, zda to již někdo vyřešil.
Pokud plugin vytváří ty soubory, tak funguje - dělá, to co má on dělat, ostatní je už na jiných programech. To odpovídání musíš mít rozchozené na úrovni poštovního programu. Pro začátek nainstaluj program vacation. Ten příkaz vacation v podstatě akorát do souboru vacation.msg zapíše zprávu, která se má posílat (a to je taky to, na co čeká, pokud ji nezadáš jako parametr).
Pokud plugin vytváří ty soubory, tak funguje - dělá, to co má on dělat, ostatní je už na jiných programech. To odpovídání musíš mít rozchozené na úrovni poštovního programu.
Ten příkaz vacation v podstatě akorát do souboru vacation.msg zapíše zprávu, která se má posílat (a to je taky to, na co čeká, pokud ji nezadáš jako parametr).
Ano, ono to vypadá, že plugin funguje, protože dokáže správně modifikovat soubory .vacation.* a .forward.*, jenže nějak selhává to odesílání.
Místo vacation zprávy přichází jen mail s chybou, co jsem psal.
Ale, jak jsem psal, to už je problém poštovního programu. Alespoň napiš co tam používáš (Postfix, Qmail, Sendmail, Exim ...)
Používám Postfix (viz původní dotaz). Nyní jsem zjistil, že ačkoliv plugin správně zapíše do souborů vacation a forward, tak zřejmě má při ukládání nastavení vyvolat příkaz /usr/bin/vacation -I, což neudělá. Tím se nevytvoří soubor .vacation.db.
Když spustím /usr/bin/vacation -I ručně, databáze se vytvoří a vše začne fungovat. Má to ale ještě nedostatek: na kažkou adresu odpovídá jen jednou.
Takže nyní mám 2 problémy:
1. jak donutit plugin, aby spustil vacation -I (běžný user práva ke spuštění má)
2. jak nastavit, aby odpovídal na každý mail z jedné adresy.
Zjistil jsem, že problém bude asi v konfiguračním souboru pluginu - config.php.
Zde je řádek:
$www_initialize = '/usr/bin/sudo -u ###USERNAME### /usr/bin/vacation -I';
Za ###USERNAME### se ve skriptu option.php dosadí uživateleské jméno. Ale příkaz sudo podle mě bude očekávat heslo, které ale nedostatk dostat, takže se příkaz neprovede. Tohle ale neumím vyřešit.
Inicializaci můžete uděla dopředu ručně, není potřeba při každé změně.
Zmíněné nastavení se použije, jen pokud je zapnuté $initialize_when_create nebo $initialize_when_change. Význam má také jen pokud se používá FTP přístup. Návod jak na to sudo je v souboru README u pluginu. Ve zkratece: do /etc/sudousers přidat
Runas_Alias MAILUSERS = {list of users using webmail and need vacation functionality}
apache ALL=(MAILUSERS) NOPASSWD: /usr/bin/vacation
kde apache nahradíte uživatelem, pod kterým běží webserver, a použijete ho i v tom config.php
Tak jsem tedy do toho souboru přidal:
Runas_Alias MAILUSERS = {test}
wwwroot ALL=(MAILUSERS) NOPASSWD: /usr/bin/vacation
a restartoval jsem server.
Teď mi však plugin při uložení nastavení (když zapnu autoreply) dává chybu An error occurred initializing the autoresponder
Takže správně má být:
Runas_Alias MAILUSERS = ALL
wwwrun ALL=(MAILUSERS) NOPASSWD: /usr/bin/vacation -I
Tím je problém vyřešen. Díky všem za rady.
JR
Můžeš tam mít i to test (předpokládám, že máš takového uživatele), ale bez těch složených závorek. A pokud jmen uvedeš více, tak je odděl čárkami.
Skopnul jsem ti to přímo z README a těmi závorkami chtěl autor zřejmě naznačit, že se jedná o seznam.
Tiskni
Sdílej: