Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých
… více »V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.
… více »Už je 14 dní zbývá do začátku osmého ročníku komunitního setkání nejen českých a slovenských správců sítí CSNOG 2026. Registrace na akci je stále otevřená, ale termín uzávěrky se blíží. I proto organizátoři doporučují, aby se zájemci přihlásili brzy, nejlépe ještě tento týden.
… více »Rok 2026 sotva začal, ale už v prvním týdnu se nashromáždilo nezvykle mnoho zajímavostí, událostí a zpráv. Jedno je ale jisté - už ve středu se koná Virtuální Bastlírna - online setkání techniků, bastlířů a ajťáků, kam rozhodně doražte, ideálně s mikrofonem a kamerou a zapojte se do diskuze o zajímavých technických tématech.
Dějí se i ne zcela šťastné věci – zdražování a nedostupnost RAM a SSD, nedostatek waferů, 3€ clo na každou položku z Číny … více »Vývojáři GNOME a Firefoxu zvažují ve výchozím nastavení vypnutí funkce vkládání prostředním tlačítkem myši. Zdůvodnění: "U většiny uživatelů tento X11ism způsobuje neočekávané chování".
Nástroj pro obnovu dat GNU ddrescue (Wikipedie) byl vydán v nové verzi 1.30. Vylepšena byla automatická obnova z disků s poškozenou čtecí hlavou.
Protokol IPv6 má již 30 let. První návrh specifikace RFC 1883 je z prosince 1995.
Byli vyhlášeni vítězové ocenění Steam Awards 2025. Hrou roku a současně nejlepší hrou, která vám nejde, je Hollow Knight: Silksong.
Byla vydána nová verze 26.0 linuxové distribuce Manjaro (Wikipedie). Její kódové jméno je Anh-Linh. Ke stažení je v edicích GNOME, KDE PLASMA a XFCE.
Jednotný seznam blokovaných internetových stránek vedený Českým telekomunikační úřadem obsahoval také Český telekomunikační úřad.
root@debian:~$ nmap localhost Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-10-05 09:41 CEST Interesting ports on localhost (127.0.0.1): (The 1648 ports scanned but not shown below are in state: closed) PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 25/tcp open smtp 53/tcp open domain 80/tcp open http 110/tcp open pop3 111/tcp open rpcbind 113/tcp open auth 143/tcp open imap 783/tcp open hp-alarm-mgr 868/tcp open unknown 878/tcp open unknown 3306/tcp open mysql 5432/tcp open postgres 10000/tcp open snet-sensor-mgmt Nmap finished: 1 IP address (1 host up) scanned in 1.221 secondsA otazke znie, co su porty 783/tcp, 868/tcp, 878/tcp, 10000/tcp . Dakujem
debian:~# netstat -ltp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 *:20000 *:* LISTEN 19089/perl tcp 0 0 localhost:868 *:* LISTEN 1964/famd tcp 0 0 localhost:10024 *:* LISTEN 16964/amavisd (mast tcp 0 0 localhost:10025 *:* LISTEN 30844/master tcp 0 0 localhost:mysql *:* LISTEN 15158/mysqld tcp 0 0 *:pop3 *:* LISTEN 15087/couriertcpd tcp 0 0 *:878 *:* LISTEN 1968/rpc.statd tcp 0 0 *:imap2 *:* LISTEN 15077/couriertcpd tcp 0 0 localhost:spamd *:* LISTEN 13414/spamd.pid tcp 0 0 *:sunrpc *:* LISTEN 1407/portmap tcp 0 0 *:www *:* LISTEN 15059/apache tcp 0 0 *:10000 *:* LISTEN 12663/perl tcp 0 0 *:auth *:* LISTEN 1726/inetd tcp 0 0 192.168.30.52:domain *:* LISTEN 15071/named tcp 0 0 217.75.94.23:domain *:* LISTEN 15071/named tcp 0 0 localhost:domain *:* LISTEN 15071/named tcp 0 0 *:ftp *:* LISTEN 11479/proftpd: (acc tcp 0 0 *:ssh *:* LISTEN 14901/sshd tcp 0 0 *:postgresql *:* LISTEN 15274/postmaster tcp 0 0 *:smtp *:* LISTEN 30844/masterEste poznamka, ze mam nainstalovane smokeping.cgi, mailgraph.cgi, a webalizer. Ten port 10 000 by som teda tipoval na *.cgi kedze tam pocuva perl.
A) Dost portů najdeš na IANě. B) když se nezadaří, přítel Google tvrdí, že 783 je hp performance data alarm manager. Dále nechávám prostor Tvé invenci - tip na hledání jsi již našel. (Taky jsem našel stránky, které tyto porty neznají).
Tiskni
Sdílej: