Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.
Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.
Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.
Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.
Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.
Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě
… více »Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.
Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
1) odpoved SYN/ACK (na tomto portu se nasloucha) 2) odpoved RST/ACK (port je zavreny) 3) zadna odpoved (server nebezi nebo filtruje pakety)K tomuto jsem nasel kus kodu v Pythonu:
#!/usr/bin/env python
import socket
HOST = 'seznam.cz'
PORT = 5060
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((HOST, PORT))
s.send('Hello, world')
data = s.recv(1024)
s.close()
print 'Received', repr(data)
V pripade, kdyz na serveru port je otevren a nasloucha, tak bych mel dostat SYN/ACK, ale ten dostanu az po Ctrl+C (KeyboardInterrupt). Tuto odpoved bych potreboval pred Ctrl+C, protoze program(klient) zustane "viset" a nic se nedeje.
Stacilo by me take po nejake dobe(timeout), aby "vyskocil z cekani".
V lepsim pripade dostanu "Connection refused", kdyz nenasloucha na danem portu.
Jakym zpusobem by slo kod osetrit, abych se dozvedel, ze opravdu nasloucha a samozrejme jak by se to dalo osetrit i pro ostatni pripady uvedene vyse?
Kod je cisty Hello World client a zatim se tak nejak ucim.
Diky.
#!/usr/bin/env python from socket import * HOST = 'seznam.cz' PORT = 5060 s = socket(AF_INET, SOCK_STREAM) s.setblocking(0) s.settimeout(1.0) try: s.connect((HOST, PORT)) print "nasloucha" except error: print "nic nenasloucha" s.close()Servery, kde maji firewall a pri spojeni RST/ACK klientovi nedojde, tak zustane viset a ceka az vyprsi timeout. Zavedenim non-blocking modu a nastaveni timeoutu se mne vrati socket error drive. Takze vyreseno.
Tiskni
Sdílej: