V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).
Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.
Na WhatsAppu budou postupně v průběhu následujících měsíců zavedena uživatelská jména. Telefonní čísla tak mohou zůstat soukromá. Aktuálně si lze uživatelské jméno rezervovat.
Byl aktualizován TIOBE Index (Wikipedie). Programovací jazyk Rust se poprvé dostal do první desítky tohoto žebříčku popularity programovacích jazyků. Vede Python následovaný C, C++, Java, C#, …
Proton (Wikipedie), tj. fork Wine integrovaný ve Steamu umožňující na Linuxu hrát hry určené pouze pro Windows, byl vydán ve verzi 11.0-1. Přehled novinek se seznamem nově podporovaných her na GitHubu. Aktuální přehled všech podporovaných her na stránkách ProtonDB
Byly publikovány zdrojové kódy počítačové hry Unturned. Pro nekomerční účely. V plánu je přelicencování pod MIT. Hra Unturned je postavena nad multiplatformním herním enginem Unity.
První česká družice navržená a sestavená výhradně studenty se dostala na oběžnou dráhu Země. Družice KOSTKA, kterou vyvinul studentský tým YSpace z Vysokého učení technického v Brně (VUT), dnes odstartovala na palubě rakety Falcon 9 společnosti SpaceX v rámci mise Transporter-17 z kalifornské základny Vandenberg Space Force Base.
Po nákresech ovladače Steam Controller a puku společnost Valve na svém GitLabu publikovala projekt Inkterface, tj. podrobný návod (PDF, video v mp4) na sestavení předního panelu s e-papírovým displejem pro Steam Machine pro zobrazování systémových informací. Použity jsou součástky od společnosti Adafruit.
V jádře Linux byla nalezena a v dubnu letošního roku v upstreamu opravena kritická zranitelnost Bad Epoll aneb CVE-2026-46242. Jedná se o zranitelnost typu "race-condition use-after-free", která běžnému uživateli umožňuje získat práva roota. Na distribucích Linuxu i na Androidu. Dokonce i zevnitř sandboxu prohlížeče Chrome. Chyba byla do Linuxu zavedena v dubnu 2023, tj. Linux 6.4.
Byla vydána nová verze 10.4 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Vyzkoušet lze experimentální podporu postkvantového algoritmu mldsa44-ed25519.
Zdravim,
Zase se tu trápím s banalitkou a nemohu přijít, kde je zádrhel.
Jde mi o vygenerování certifikátu pro postfix, jenže vždy se vygeneruje se jménem debian.mojedomena.cz (CN i OU) - zkouším to s Thunderbirdem...
debian je nejspíše původní hostname po instalaci, ale nevím, z kterého souboru se to bere, když při generování certifikátu zadávám CN - mail.mojedomena.cz <-jako by to vůbec nebralo ohledy na to co zadávam při generování, nevíte kde by mohl být problém?
ještě přikládám kód pro vygenerování certifikátů:
cd /etc/postfix/ssl/certs
openssl req -new -outform PEM -out smtpd.cert -newkey rsa:2048 -nodes -keyout smtpd.key -keyform PEM -days 365 -x509
Děkuji za odpověď
Skuste se podivat do:
/etc/ssl/openssl.conf ,enbo /usr/lib/ssl/openssl.conf
Jsou tam vychozi hodnoty..
NN
Jak tu kolega podemnou napsal, tohle řídí konfigurace openssl, v Debianu to je v /etc/ssl/openssl.conf.
Ale jestli tím myslíte jen název souboru certifikátu, tak ten si klidně přejmenujte podle libosti. Jméno souboru není důležité, důležité je common name při generování certifikátu.
Omlouvám se, že píšu po takové době, ale dřív jsem se k tomu nějak nedostal, ale teď k věci.
Do konfiguračního souboru /etc/ssl/openssl.conf jsem se právě díval a nikde jsem tam neviděl, že by byla hodnota debian.mojedomena.cz.
Jinak nejde mi o jméno souboru, nýbrž o jméno certifikátu (common name), při generování zadávám mail.mojedomena.cz a přesto se tam stále dává již výše zmíněná.
V té konfiguraci nemusí být nutně debian.mojedomena.cz, ale třeba hostname nebo něco takového.
Tiskni
Sdílej: