Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.
Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.
Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.
Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.
Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.
Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě
… více »Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.
Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
REDIRECT_GEOIP_COUNTRY_CODE: IT REDIRECT_GEOIP_COUNTRY_NAME: Italy REDIRECT_MAILUSER: postmaster REDIRECT_MAILHOST: *****.cz REDIRECT_STATUS: 200 GEOIP_COUNTRY_CODE: IT GEOIP_COUNTRY_NAME: Italy MAILUSER: postmaster MAILHOST: *****.cz HTTP_HOST: www.*****.cz HTTP_X_REAL_IP: 83.224.71.34 HTTP_X_FORWARDED_FOR: **.***.***.***, **.***.***.*** HTTP_CONNECTION: close HTTP_ACCEPT_ENCODING: deflate, gzip, identity HTTP_REFERER: http://www.*****.cz HTTP_X_UP_FORWARDED_FOR: **.***.***.*** HTTP_X_UP_SUBNO: 5f0gnvp4rpjbmgjs41nd8sga8qp6l44 HTTP_VIA: WSP/1.0 gmigmsp103 (XMS 724Solutions HTG XFW_006_M00_B023 20110423.033330) PATH: /command:/usr/local/bin:/usr/local/sbin:/bin:/sbin:/usr/bin:/usr/sbin:/usr/X11R6/bin SERVER_SIGNATURE: SERVER_SOFTWARE: Apache SERVER_NAME: www.*****.cz SERVER_ADDR: **.**.**.*** SERVER_PORT: 80 REMOTE_ADDR: **.***.**.** DOCUMENT_ROOT: /www/doc/www.*****.cz/www SERVER_ADMIN: info@*****.cz SCRIPT_FILENAME: /www/doc/www.*****.cz/www/index.php REMOTE_PORT: 60657 REDIRECT_URL: /homepage/page/contact GATEWAY_INTERFACE: CGI/1.1 SERVER_PROTOCOL: HTTP/1.0 REQUEST_METHOD: GET QUERY_STRING: REQUEST_URI: /homepage/page/contact SCRIPT_NAME: /index.php PHP_SELF: /index.phpDíky za objasnění
Řešení dotazu:
Může to být v podstatě cokoli a kdokoli, kdo si tak svůj software nakonfiguruje. Stejně jako tam může kdokoli posílat identifikaci kteréhokoli běžného prohlížeče, aniž by to skutečně musel ten prohlížeč být.
P.S.: na ty hvězdičky v dotazech začínám být alergický.
Tiskni
Sdílej: