CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.
Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].
Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.
Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.
Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.
Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.
Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.
Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.
Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.
Google na včerejší akci The Android Show | I/O Edition 2026 (YouTube) představil celou řadu novinek: Gemini Intelligence, notebooky Googlebook, novou generaci Android Auto, …
named.conf.options
auth-nxdomain no;
fetch-glue no;
query-source port 53;
forwarders {
DNS PRI. PROVIDERA;
DNS SEK. PROVIDERA;
};
cleaning-interval 25920;
zónové záznamy
zone "mojedomena.cz" {
type master;
file "/etc/bind/named.mojedomena.cz";
};
zone "0.0.10.in-addr.arpa" {
type master;
file "/etc/bind/named.mojedomena.cz.rev";
};
named.mojedomena.cz
$TTL 86400
@ IN SOA ns.mojedomena.cz. root.mojedomena.cz. (
2010022102 ; Serial
10800 ; Refresh
1800 ; Retry
604800 ; Expire
900 ) ; Negative Cache TTL
@ IN NS ns.mojedomena.cz.
@ IN NS alfa.ns.active24.cz.
@ IN MX 10 mail.mojedomena.cz.
@ IN A 10.0.0.10;
ns IN A 10.0.0.10;
mail IN A 10.0.0.10;
webmail IN A 10.0.0.10;
smtp IN CNAME ns
imap IN CNAME ns
server IN CNAME ns
www IN CNAME ns
named.mmojedomena.cz.rev
$TTL 86400
@ IN SOA 0.0.10.in-addr.arpa. root.mojedomena.cz. (
2010022102 ; Serial
10800 ; Refresh
1800 ; Retry
1209600 ; Expire
604800 ) ; Negative Cache TTL
@ IN NS ns.mojedomena.cz.
10 IN PTR ns.mojedomena.cz.
10 IN PTR mail.mojedomena.cz.
10 IN PTR webmail.mojedomena.cz.
resolv.conf
search mojedomena.cz
nameserver 10.0.0.10
CUPS (podotýkám, že z localhostu z CUPsu jsem tiskl)
LogLevel warn
MaxLogSize 0
SystemGroup lpadmin
# Allow remote access
Port 631
Listen /var/run/cups/cups.sock
# Enable printer sharing and shared printers.
Browsing On
BrowseOrder allow,deny
BrowseAllow all
BrowseRemoteProtocols CUPS
BrowseAddress @LOCAL
BrowseLocalProtocols CUPS dnssd
DefaultAuthType Basic
-Location /-
# Allow shared printing and remote administration...
Order allow,deny
Allow all
-/Location-
-Location /admin-
# Allow remote administration...
Order allow,deny
Allow all
-/Location-
-Location /admin/conf-
AuthType Default
Require user @SYSTEM
# Allow remote access to the configuration files...
Order allow,deny
Allow all
-/Location-
-Policy default-
-Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job CUPS-Move-Job CUPS-Get-Document-
Require user @OWNER @SYSTEM
Order deny,allow
-/Limit-
-Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default CUPS-Get-Devices-
AuthType Default
Require user @SYSTEM
Order deny,allow
-/Limit-
-Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After CUPS-Accept-Jobs CUPS-Reject-Jobs-
AuthType Default
Require user @SYSTEM
Order deny,allow
-/Limit-
-Limit Cancel-Job CUPS-Authenticate-Job-
Require user @OWNER @SYSTEM
Order deny,allow
-/Limit-
-Limit All-
Order deny,allow
-/Limit-
-/Policy-
-Policy authenticated-
-Limit Create-Job Print-Job Print-URI-
AuthType Default
Order deny,allow
-/Limit-
-Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job CUPS-Move-Job CUPS-Get-Document-
AuthType Default
Require user @OWNER @SYSTEM
Order deny,allow
-/Limit-
-Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default-
AuthType Default
Require user @SYSTEM
Order deny,allow
-/Limit-
-Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After CUPS-Accept-Jobs CUPS-Reject-Jobs-
AuthType Default
Require user @SYSTEM
Order deny,allow
-/Limit-
-Limit Cancel-Job CUPS-Authenticate-Job-
AuthType Default
Require user @OWNER @SYSTEM
Order deny,allow
-/Limit-
-Limit All-
Order deny,allow
-/Limit-
-/Policy-
všechny ostré závovrky odstraněny (řvalo mi to chybu při náhledu dotazu)
v konfiguráku printers mám správně identifikovanou tiskárnu Canon MP190
Postfix
main.cf biff = no append_dot_mydomain = no readme_directory = no #TLS parametry nevypysuji, není důvod myhostname = server.mojedomena.cz alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = mojedomena.cz, server.mojedomena.cz, localhost.localdomain, localhost #relayhost = mynetworks = 10.0.0.0/24 mailbox_size_limit = 100000000 recipient_delimiter = + inet_interfaces = 10.0.0.10SAMBA
[global] workgroup = SKUPINA server string = SERVER dns proxy = no #Debugging sekci přeskakuji security = user guest account = nobody encrypt passwords = true passdb backend = tdbsam obey pam restrictions = yes unix password sync = yes passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n pam password change = yes map to guest = bad user load printers = yes printing = cups printcap name = cups socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 usershare allow guests = yes [printers] comment = Tiskárny browseable = no path = /var/spool/samba printable = yes public = yes guest ok = yes read only = yes create mask = 0770 printer admin = bajlek writable = no [print$] comment = Printer Drivers path = /var/lib/samba/printers browseable = yes read only = no guest ok = yes write list = root, @lpadmin, bajlek, radek [public] comment = public path = /home/public browseable = yes public = yes read only = no writable = yes directory mask = 0700 create mask = 0700 atd...hosts.conf
order hosts,bind multi on
Tiskni
Sdílej: