Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
#!/sbin/nash echo Mounting /proc filesystem mount -t proc /proc /proc(1. zaujimavy zapis :) .. doteraz som mount pouzival na mountovanie dev do nejakeho adresara .. preto akosi si to neviem predstavit /proc do /proc? .. proc bol prazny adresar v initrd)
echo Creating root device mkrootdev /dev/root(2. ok napr. som zadal root=/dev/sda1 (v bootloadery) .. cize tento disk sa bude v dev pre tutu chvilu nachadzat ako /dev/root???)
echo 0x0100 > /proc/sys/kernel/real-root-dev(3. tu som uplne mimo .. preco sa zasiela taka hodnota a prave tam)
umount /proc(ps. preco bolo nutne pouzit proc .. moje znalosti o proc su skromne .. viem akurat to ze je to akysi pohlad na kernel na jeho momentalne procesy/stavy .. moz poskytnu urcite informacie .. pripadne mozeme prostrednictvom neho ovplivnovat beh kernela zasielanim hodnout .. naco nam sluzil v tomto pripade a preto teraz nasleduje umount)
echo Mounting root filesystem mount --ro -t ext2 /dev/root /sysroot(preco mount tam a preco ..)
pivot_root /sysroot /sysroot/initrd( ... preco sa to potom zmeni prave tam)
mount budlikybudliky /proc -t proc
mkrootdev je interní příkaz nashe. Přečti si man nash.
0x0100 se rozloží na hlavní číslo 1 a vedlejší číslo 0. Podle linux/Documentation/devices.txt to odpovídá ramdisku /dev/ram0.
ok cize ked to zhrniem
mountne sa /proc
mkrootdev /dev/root - kedze mam root zadefinovaný ako /dev/sda5 nepouzije sa pre vytvorenie zariadenia defaultné /proc/sys/kernel/real-root-dev ale prave tem moj zadaný disk
echo 0x0100 > /proc/sys/kernel/real-root-dev posle sa fizycké umiestnenie pamety ram na miesto ktoré sa pouziva v pripade ze nieje definovaný root ?! :-/
umount /proc
mount --ro -t ext2 /dev/root /sysroot mount novy koren
pivot_root /sysroot /sysroot/initrd z korena mount-nuteho na /sysroot uroby nový koren a initrd koren je odsunutý do podadresara
ok, sorry ale stale netusim .. naco bolo dobre toto echo 0x0100 > /proc/sys/kernel/real-root-dev ?
diky
Myslim ze asi v kazdom jednom initrd musí byt nejaky skript ktory to uvedie do chodu (pokial nejde o nejake specialne initrd ktory neobsahuju klasicky koren strukturu ale nejaky binarny program, cital som ale este som nemal tu cest :) )
.. posledným výkrikom mody sa asi staly cpio obrazy ale aj tie musia mat nejaky skript
Tiskni
Sdílej: