Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »
11.2.2012 16:06
Indiánský lotr | skóre: 25
| blog: ucim_sa
Ahoj, rád bych měl na flash disku plnou distribuci(32bit) s rootem. Nic ve smyslu live (jen zabalene jadro), ale root s baličkovacím systémem. Zatím jsem vyzkoušel debian, ač rychlost nebyla nic moc, dalo se, ovšem má hodně závislostí a hodně rychle na fl. disku bobtnal. Uvažoval jsem nad Gentoo, Archem, poprípadě slitaz abych ušetřil čas, ale ten je čistě live, proto se mi nezamlouvá. Pokud někdo máte nápad, rád jej uvítám.
A ještě otázečka, jak je to s grubem2 a UUID při použití v jiném počítači a jiné struktůře /dev/sdx? Nerad bych někde přišel a začal zjišťovat který disk je ten správný.
Indiánský lotr 
Ahoj
Mozna to neni to, co hledas, ale zkus mrknout na Slax.
Dejv
11.2.2012 19:29
Michal Makovec | skóre: 22
| Prostějov
11.2.2012 22:36
Indiánský lotr | skóre: 25
| blog: ucim_sa
Systém na flashce chci mít pro všechny případy, doma mi nehrozí, že bych byl bez nástrojů, ale u případné návštěvy která by měla porouchaný systém(windows, linux), abych měl možnost jej opravit, nebo alespoň dočasně nahradit. Chci tam mít prohlížeč, přehrávač filmů, diagnostické programy. Klasický systém chci mít z důvodu jednoduché aktualizace přes baličkovací systém. Přeci jen, přijít k relativně novému počítači a zjistit že zastaralý kernel nepodporuje některou součást by dokázalo vytočit. Vypadá to že si vyšperkuju debian s kterým jsem laboroval, teď jsem se ponořil do fluxboxu, docela pěkné minimalistické prostředí, snad pro něj najdu vychytávky.
Zmíněný Slax docela dobře znám, dříve jsem si skládal na slax webu distribuci dle svého. Ale poté co jsem vyzkoušel Slitaz, tak převzal jeho funkci.
Na diagnostické nástroje je fajn SystemRescueCD, s trochou zručnosti se dá snadno přehodit na usb flashdisk (použiješ syslinux místo isolinuxu) a se svou velikostí kolem 300MB je super doplňkem jiných live distribucí nebo NTFS filesystémů, které můžeš na daném flashdisku mít. Kernel tam bývá aktuální - jeden stable a jeden alternativní - oba ve verzích pro x86 i amd64. Isolinux menu posledních verzí se mi moc nelíbí (taky nemívá zapnutou podporu pro serial konzoli), to ale není problém vyřešit vlastním menu syslinuxu. Update celého systému pak spočívá jen ve zkopírování nových souborů z nového iso (kernely + initramfs + image s root fs). .. Je pravda, že současná verze je trochu zastaralá (13.12.2011), ale celkově vzato je to spíše bleeding-edge distro, což se pro rescue operace hodí.
12.2.2012 09:24
pavlix | skóre: 54
| blog: pavlix
Ahoj, rád bych měl na flash disku plnou distribuci(32bit) s rootem.Ahoj. Flash disk se na linuxu projevuje jako obyčejný disk. Tudíž můžeš použít libovolnou distribuci. Stačí si vybrat.
A ještě otázečka, jak je to s grubem2 a UUID při použití v jiném počítači a jiné struktůře /dev/sdx? Nerad bych někde přišel a začal zjišťovat který disk je ten správný.Grub2 umí výhledávat jak podle uuid, ta i podle obsahu filesystému (vyhledat podle existujícího souboru).
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz