Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Alza.cz nabízí vlastní řadu notebooků. Některé bez operačního systému.
Tiskni
Sdílej:
A dnes by si snad ziaden vyrobca nedovolil nieco odflaknut.
to Pentium N5030 ma Passmark jen o 10% mene nez moje i7 v primar NB...
Jestli je ODM opravdu Clevo, díly by snad neměly být problém. Na eBay vidím např. nové baterie pro 5-9 let staré modely i starší.
Nepíšu to kvůli notebookům specificky od emzáka, ono totéž platí i pro mnoho třeba linuxových značek jako System76 ze zprávičky níže.
Naštěstí je to jen další hráč a ne jediný hráč.
1) rychlost dodani - pokud maji uvedeno skladem, mam to casto tyz, maximalne druhy den. u konkurence to byva mnohem problematictejsiOvšem když jim spadne systém, tak jsou schopni nabrat i týdenní skluz. Anebo ty jejich výmluvy, že někdo před vámi si objednal poslední kus. Naštěstí si umím věci plánovat a nepotřebuji věci okamžitě, mimochodem i některá konkurence to zvládá bez problémů a pořád levněji.
2) reklamace - ja jsem tedy nikdy s reklamaci v alza nemel problem, a ze jsem toho za ty roky reklamoval docela dost, vcetne pocitacovych komponent, kde klidne mohli trvat na tom, ze jsem je znicil ja (staticka elektrina apod.)Tomu se až těžko věří, zní to skoro jako PR firmy, ale spíše Vás typuji na šťastlivce, který zatím nepoznal ... Nechť Vás štěstí neopouští.
Zcela souhlasim.
- vzal sem WD Gold (stav rozbaleno, plne fcni)
- totalne vadnej, dmesg se z toho posral
- vratil sem na pobocce a rekl jasne, ze je vadnej
- na eshopu se opet objevil
Takze zbytecna navsteva pobocky s vracenim a navic to dal nekdo koupi :/ toto nechapu. Na druhou stranu sem to proste behem 1m (nepoctiam cestu) vratil bez kecu.
... ktery tam tak jako tak je.S tímhle tvrzením bych byl opatrnější.