Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.
Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.
Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.
Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.
Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.
Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě
… více »Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.
Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
useradd -m -G skupina -c "Jmeno Prijmeni" unamesoučasně vytvořil následující záznam v mysql
INSERT INTO sogo_users VALUES ('uname', 'uname', MD5('heslo'),
'Jmeno Prijmeni', 'jmeno@mojedomena.cz');
Lze toho vůbec docílit? Jen pro informaci mám debian squeezee a nechci uživatele ověřovat v mysql, mám to nastavený v systemové db a měnit to nechci. Škoda že nemá SOGo nějakou administraci na vytvoření uživatele, jinak je opravdu super.
/usr/sbin/useradd.local nebo si pohrát s /usr/sbin/adduser.
#!/usr/bin/perl -w
# WARN: not tested
use DBI;
use Getopt::Std;
# TODO: change
$db = "dbname";
$db_host = "localhost";
$db_user = "dbuser";
$db_password = "password";
my $G = "";
our $opt_G;
getopt('G');
$G = $opt_G if $opt_G;
$G ne '' or die("missing parameter -G \"group\"");
my $c = "";
our $opt_c;
getopt('c');
$c = $opt_c if $opt_c;
$c ne '' or die("missing parameter -c \"name\"");
$#ARGV gt -1 or die("missing parameter uname");
$uname = $ARGV[0];
#`/usr/sbin/useradd -m -G $G -c $c $uname`;
system("/usr/sbin/useradd", "-m", "-G", $G, "-c", $c, $uname);
if ($? == -1) {
die("command failed: $!\n");
} else {
printf "command exited with value %d", $? >> 8;
}
my $dbh = DBI->connect("DBI:mysql:database=$db:host=$db_host", $db_user, $db_password)
or die "Can't connect to database: $DBI::errstr\n";
$dbh->do('INSERT INTO sogo_users VALUES(?, ?, ?, ?, ?)', $uname, $uname, MD5($heslo), $jmeno, $jmeno . '@mojedomena.cz');
$dbh->disconnect();
Tiskni
Sdílej: