Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
GET /echo HTTP/1.1 Upgrade: WebSocket Connection: Upgrade Host: localhost:9998 Origin: http://localhost:8000 Sec-WebSocket-Key1: 7 3628s6`rG85>R#B9_ Sec-WebSocket-Key2: 3,'826C4f- g57>n52"\1jJ .O4:i..+Problém dělá poslední řádek - tedy jakýsi vygenerovaný hash, který potřebuji pro vytvoření handshake, ale HTTP server mi ho odfiltruje. Hlavičky mám v environ ale hash už ne. Odpověď by měla být takto:
HTTP/1.1 101 WebSocket Protocol Handshake Upgrade: WebSocket Connection: Upgrade Sec-WebSocket-Location: ws://localhost:9998/echo Sec-WebSocket-Origin: http://localhost:8000 ..9....c.....X@....kde poslední řádek je vygenerovaný z předchozího hashe. Nesetkal se s tím někdo? Děkuji
(Zkusil bych zjistit, jak se to dělá v PHP, vsadím se, že už se na to na webu válí stovky skriptíků... přitom mod_php by mělo být "postiženo" stejně jako mod_wsgi/mod_python.)
Nejde o mod__něco, spíše o to, že většina takových aplikací si otevírá spojení zvlášť na jiném portu aby se vyhnula takovýmto problémům...Asi nerozumím přesně, co tím chceš říct - že většina již existujících aplikací, tj. stránek v HTML5, už to řeší právě tak, že pro ně na jiném portu běží nějaký zvláštní webserver, který to umí, narozdíl od nějakého obvyklého Apache na portu 80?
Tiskni
Sdílej: