Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.
Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.
Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.
Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.
Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.
Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě
… více »Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.
Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
Zdravím :))
Měl bych dotaz, kde může být problém, když:
- z venku někdo pošle mail na firemní @domena.cz, tak je to OK
- když ale dá třeba 3 lidi do kopie, tak všem mail přijde 4x (1 příjemce a 3 kopie)
- dom. koš je u Forpsi a z něj se stahujou maily přes fetchmail a hážou se do složky uživatelů (CentOS)
- předtím to bylo přes jiný mailserver a prý to nedělalo, ale teď ano (princip fungování zůstal stejný)
fetchmail:
poll pop3.forpsi.com proto pop3 no dns
localdomains domena.cz
envelope X-Envelope-to
user 'nekdo@domena.cz' pass 'tajnyheslo' is * here
U nějakých starých účtů je "envelope X-MDRcpt-to" (to jsem nikde nenašel, co znamená) :)) Za každý tip jsem rád :)
Řešení dotazu:
[options] verbose = 0 delete = True #max_message_size = 3145728 [retriever] type = MultidropPOP3SSLRetriever server = pop.domena.sk username = jankohrasko password = hrasok123 envelope_recipient = delivered-to:1 [destination] type = MDA_external path = /usr/bin/maildrop unixfrom = True
envelope Delivered-ToJinak je dobré se podívat do zdroje příchozího emailu, běžně se tam mohou objevit tyto hlavičky:
Delivered-To X-Original-To X-Envelope-To
Zkusím to, díky za tip :))
Ve zdroji u mailu je (tenhle PRIJEMCE byl v kopii a přišlo to 2x):
Return-Path: ODESILATEL(zav)domena_xx Received: from LOKALNI.SERVER (LOKALNI.SERVER.CZ [127.0.0.1]) by LOKALNI.SERVER.CZ (8.13.8/8.13.8) with ESMTP id sAS8VWM5003883; Fri, 28 Nov 2014 09:31:33 +0100 Delivered-To: PRIJEMCE-DOM-KOS-FORPSI(zav)domena_xx Received: from pop3.forpsi.com by LOKALNI.SERVER with POP3 (fetchmail-6.3.6) Fri, 28 Nov 2014 09:31:33 +0100 (CET) Received: (qmail 2484 invoked by uid 89); 28 Nov 2014 08:30:14 -0000 Delivered-To: PRIJEMCE-Z-KOPIE(zav)domena_xx Received: (qmail 2477 invoked by uid 89); 28 Nov 2014 08:30:14 -0000 Received: from unknown (HELO cmg2.fe.forpsi.com) (10.11.10.2) by mxavas4.forpsi.com with SMTP; 28 Nov 2014 08:30:14 -0000 Received: from DUB004-OMC4S2.hotmail.com ([157.55.2.77]) by cmg2.fe.forpsi.com with bizsmtp id LwWE1p0051fhSNM01wWEQA; Fri, 28 Nov 2014 09:30:14 +0100 Received: from DUB130-W78 ([157.55.2.71]) by DUB004-OMC4S2.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22751); Fri, 28 Nov 2014 00:30:14 -0800 X-TMN: [UTduZiTvsQcgHweEitQzlo8w4ZbqWrzo] X-Originating-Email: [ODESILATEL(zav)domena_xx]
Tiskni
Sdílej: