Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.
Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.
Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.
Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.
Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.
Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě
… více »Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.
Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
ssh user@server "příkaz"Heslo samozřejmě nechci zadávat přímo ve skriptu. Spíš by mě ale zajímalo, jestli je možné zadat heslo na začátku skriptu, tak abych ho nemusel opakovat. Napadlo mě si heslo uložit do nějaké proměnné, ale to se mi nezdá moc bezpečné... Nějaké nápady? Díky
Řešení dotazu:
Přihlašování heslem na server je třeba zakázat. Jinak se v logu objeví pár (desítek) miliónů pokusů o uhádnutí hesla každý den.
PasswordAuthentication no ChallengeResponseAuthentication no KbdInteractiveAuthentication no
Pro úplnost ještě dodám, že k přihlašování několika klíči na několik různých serverů poslouží ~/.ssh/config, případně jen tak narychlo option -i. Aby to šlo neinteraktivně, musí být buď klíče uložené nešifrovaně (fujtajbl, brrr, neee), nebo předem přidané do ssh-agenta pomocí ssh-add.
(Pokud jde o obranu před neustálými slovníkovými pokusy z Číny, pro úplnost ještě dodám, že naprostá většina populárních „banovacích skriptů“ vůbec nepodporuje IPv6 a jsou tedy úplně na [[cenzurováno]]. Proto je lepší použít klíč, který se hádá opravdu nesrovnatelně hůř.)
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz