Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
V posledných dňoch mám problém spojiť sa z domáceho počítača (provider Orange - FiberNet )na počítače pod doménou slashdot.org.
slashdot.org má IP 216.34.181.45 a na ňom bez problému pristúpim na titulnú stránku. Ale všetky odkazy na články vedú na xy.slashdot.org, kde xy je nieco ako "www", "developers", "yro", "tech", "science", "m", ... Všetky tieto adresy sa prekladajú na IP 216.34.181.48 a tam sa mi spojiť nepodarí. Po čase to vyhlási timeout.
Tak som skúsil traceroute a dostal som:
$ traceroute www.slashdot.org traceroute to www.slashdot.org (216.34.181.48), 30 hops max, 60 byte packets 1 192.168.2.1 (192.168.2.1) 0.809 ms 0.928 ms 1.136 ms 2 dial-95-105-196-1-orange.orange.sk (95.105.196.1) 4.973 ms 12.345 ms 12.399 ms 3 192.168.102.77 (192.168.102.77) 5.028 ms 5.148 ms 5.262 ms 4 tengige0-0-0-0.brtcr2.Bratislava.opentransit.net (193.251.254.145) 12.946 ms 13.082 ms 13.162 ms 5 tengige0-4-0-10.ffttr3.Frankfurt.opentransit.net (193.251.129.102) 23.743 ms 23.852 ms 23.960 ms 6 * * * 7 tengige0-8-0-9.lontr3.London.opentransit.net (193.251.240.189) 35.858 ms 35.980 ms 36.191 ms 8 * * * 9 * * * 10 206.24.169.57 (206.24.169.57) 38.851 ms 38.971 ms 39.190 ms 11 cr2-te-0-1-0-1.uk1.savvis.net (206.28.100.29) 39.302 ms 36.749 ms 37.550 ms 12 cr2-tengig-0-0-2-0.chicago.savvis.net (204.70.196.242) 136.722 ms 134.882 ms 134.926 ms 13 hr2-tengigabitethernet-12-1.elkgrovech3.savvis.net (204.70.195.122) 273.941 ms 273.948 ms 241.609 ms 14 das6-v3035.ch3.savvis.net (64.37.207.170) 129.031 ms 128.599 ms 128.628 ms 15 64.27.160.198 (64.27.160.198) 130.011 ms 129.938 ms 130.048 ms 16 * * * ...
Žiaden ďalší hop už nepríde.
Zvláštne je, že v práci máme iného ISP (T-com) a tam traceroute tiež príde na IP 64.27.160.198, potom bez problému príde aj posledný hop "star.slashdot.org (216.34.181.48)". Takže to vyzerá, že ten stroj 64.27.160.198 nepustí paket ak jeho zdrojom je jeden ISP (Orange) a pustí ak jeho zdrojom je druhý ISP (T-com). Vlastne celá trasa je cez T-com úplne iná.
Písal som na support Orange-u, ale zatiaľ bez odpovede. Môžem skúsiť mail na niektorú z adries uvedených vo whois pre 64.27.160.198, ale nerobím si veľké nádeje. Má niekto odporúčanie, ako to riešiť?
traceroute to www.slashdot.org (216.34.181.48), 64 hops max 1 192.168.1.1 1,280ms 1,257ms 1,532ms 2 10.253.156.1 3,007ms 4,678ms 1,905ms 3 188.175.70.37 3,311ms 1,601ms 1,617ms 4 188.175.255.9 1,896ms 1,745ms 3,836ms 5 188.175.255.13 1,834ms 5,279ms 2,078ms 6 188.175.255.18 2,889ms 5,049ms 5,478ms 7 188.175.255.21 1,903ms 1,970ms 1,888ms 8 188.175.70.133 24,626ms 45,141ms 9,613ms 9 213.248.87.97 26,044ms 9,433ms 10,009ms 10 213.155.131.62 9,508ms 9,466ms 9,574ms 11 213.155.131.212 27,514ms 27,436ms 27,953ms 12 62.115.142.39 27,868ms 27,823ms 27,968ms 13 208.174.57.249 27,959ms 27,852ms 27,828ms 14 204.70.206.153 29,115ms 30,259ms 30,719ms 15 206.28.96.218 143,714ms 143,295ms 143,124ms 16 204.70.198.73 142,301ms 141,938ms 140,897ms 17 64.37.207.166 141,466ms 151,004ms 140,743ms 18 64.27.160.198 144,567ms 148,852ms 159,175ms 19 216.34.181.48 140,339ms 140,877ms 140,661msPotom mě napadá že od toho ISP co to nechodí byl veden nějaký útok a jeho IP odstřihly.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz