CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.
Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].
Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.
Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.
Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.
Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.
Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.
Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.
Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.
Google na včerejší akci The Android Show | I/O Edition 2026 (YouTube) představil celou řadu novinek: Gemini Intelligence, notebooky Googlebook, novou generaci Android Auto, …
Nastavit transparentní DNS proxy je snadní.
U mě to na rútru vypadá (pro konkrétní seznam DNS serverů - hlavně šmíráků z gůglu) tak nějak:
# Transparent DNS proxy ... iptables -t nat -I PREROUTING -i $LAN_IF -p udp -d $EVIL_DNS --dport 53 -j DNAT --to $DNS_SERVER:53 iptables -t nat -I PREROUTING -i $LAN_IF -p icmp -d $EVIL_DNS -j DNAT --to $DNS_SERVER:53 iptables -I FORWARD -d $EVIL_DNS -p udp --dport 53 -j DROP iptables -I FORWARD -d $EVIL_DNS -p tcp --dport 53 -j DROP iptables -I FORWARD -d $EVIL_DNS -p icmp -j DROP iptables -I FORWARD -s $EVIL_DNS -j DROP
přičemž v $EVIL_DNS je seznam "zlých" DNS serverů a v $DNS_SERVER lokální transparentní DNS proxy, kde si můžu filtrovat dle libovosti. Udělat obecnou transparentní proxy bude ještě snažší...
Jestiť otázka, jestli má cenu přebírat něčí databázi, pač pak se člověk může dočkat různých překvapení.
Já osobně blokuji DNS 1) dle tohoto seznamu: https://www.bentasker.co.uk/adblock/autolist.txt, 2) a totoho: http://mirror1.malwaredomains.com/files/domains.txt, 3) a následujícího mého osobního seznam domén:
facebook.com fbcdn.net fbcdn-sphotos-c-a.akamaihd.net myspace.com myspacecdn.com gravatar.com platform.linkedin.com platform.twitter.com licdn.com xing.com xingassets.com xing-share.com whatsapp.com assets.tumblr.com feedspot.com vortex-win.data.microsoft.com settings-win.data.microsoft.com cms.msn.com pipe.skype.com weather.microsoft.com core.windows.net ssw.live.com storage.live.com skyapi.live.com mesh.com xboxlive.com mp.microsoft.com addthis.com delicious.com buzzfeed.com webtrends.com clustrmaps.com doubleclick.net coremetrics.com adobetm.com scorecardresearch.com researchnow.com sharethis.com quantserve.com quantcast.com outbrain.com mathtag.com imrworldwide.com truste.com plista.com nuggad.net nugg.ad optimizely.com yieldlab.net krxd.net webtrekk.net revsci.net bootstrapcdn.com brightcove.com llnwd.net meetrics.com abmr.net visualrevenue.com lp4.io adition.com pagefair.com statcounter.com rnengage.com adform.net monetate.com technorati.com followerscounter.com googleusercontent.com googleadservices.com googlesyndication.com googletagmanager.com googletagservices.com metric.gstatic.com fonts.googleapis.com fonts.gstatic.com fonts.net myfonts.net clicky.com getclicky.com ppcpowertools.com alexa.com guim.co.uk sfx.ms pixel.wp.com t4ft.de ivwbox.de research.de.com adtech.de adtech.com ioam.de vgwort.de meetrics.de emetric.de infonline.de tfag.de vinsight.de iqcontentplatform.de vhb.de toplist100.org toplist100.net 100.toplist.com isecure.cz analogic.cz meetrics.cz licdn.com gemius.pl ngastatic.com astinus.cz safebrowsing.clients.google.com safebrowsing-cache.google.com navigationshilfe.t-online.de navigationshilfe1.t-online.de navigationshilfe2.t-online.de stun.xten.com http.com ssw.live.com my.netgear.com avg.com
Samozřejmě je nutné zajistit, aby se nekousaly domény z dvou seznamů. Ale na to mám šikovný skript. Blokuji přes Unbound...
Tiskni
Sdílej: