Vyšel Redmine 7.0, jeden z nejlepších open source ticketovacích systémů. Došlo k migraci na Rails 8, vylepšení UI/UX, Workflow, byla přidána podpora náhledu pro Microsoft Office a LibreOffice dokumenty, došlo k výkonnostním optimalizacím a přibylo spoustu dalších oprav a novinek. Více informací v oficiálním oznámení.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 166 (pdf).
Blíží se prázdniny a než se rozutečete k moři, je na čase se opět sejít na Virtuální Bastlírně - pravidelném setkání elektroniků, ajťáků, bastlířů a obecně nadšenců do techniky. Co si pro vás strahovští bastlíři připravili tentokrát? Určitě proberou blížící se Linux Days i další události. U softwaru se chvíli zdrží a poví si kupříkladu o tom, jak se zbavit Bambu Cloudu, ale nepřijít o možnost ovládat tiskárnu na dálku. Řeč dojde i na AI,
… více »Vývojáři postmarketOS vydali verzi 26.06 tohoto operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME, KDE Plasma Mobile, Phosh a Sxmo.
Byla vydána nová verze 2.55.0 distribuovaného systému správy verzí Git. Přispělo 100 vývojářů, z toho 33 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.
Craig Loewen na blogu Microsoftu oznámil veřejnou preview verzi WSL kontejnerů, tj. linuxových kontejnerů ve Windows Subsystem for Linux (WSL). Spouští se příkazem wslc.exe.
Byla vydána (𝕏, Bluesky) nová verze 2026.2 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 9 nových nástrojů v oficiálním oznámení na blogu.
Grafická aplikace Krokiet/Czkawka pro vyhledávání a odstraňovaní nepotřebných souborů (duplicitní soubory, prázdné složky, podobné obrázky, podobná videa, poškozené soubory a další) byla vydána ve verzi 12.0.0. Podrobný přehled novinek v příspěvku na Medium. Jedná se o poslední verzi frontendu Czkawka GTK nad Czkawka Core. Uživatelům se doporučuje migrovat na frontend Krokiet postavený nad frameworkem Slint. Představena byla aplikace Cedinia pro Android využívající Czkawka Core. Dostupná je jako APK pro ruční instalaci.
Po téměř třech letech od vydání verze 9 byla vydána nová verze 10 linuxové distribuce Mageia (Wikipedie). Přehled novinek v poznámkách k vydání.
Nourish (GitHub) je nový správce oken pro Linux. Tradiční plochy nahrazuje nekonečným plátnem a posouváním a přibližováním. Využívá vlastní kompozitor pro Wayland s názvem y5. Videoukázka.
Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-484/14: Provozovatel obchodu, který nabízí zdarma přístup k wi-fi síti, není odpovědný za porušení autorských práv, jehož se dopustil uživatel. Takovému provozovateli však může být za účelem ukončení či předejití tohoto protiprávní jednání uloženo, aby svou síť zabezpečil heslem.
Tiskni
Sdílej:
Většinou opravdu nefunguje, ale při troše štěstí (nebo při získání dočasné fyzické kontroly nad klientským zařízením, která umožní jeho odhlášení a opětovné přihlášení, aby bylo možné zachytit EAPOL handshake) fungovat bude, jak je popsáno tady. Takže ve chvíli, kdy někdo cizí zná to sdílené heslo, nezbývá než považovat celé řešení za totálně děravé a prolomené.
WPA and WPA2 use keys derived from an EAPOL handshake, which occurs when a machine joins a Wi-Fi network, to encrypt traffic. Unless all four handshake packets are present for the session you're trying to decrypt, Wireshark won't be able to decrypt the traffic. You can use the display filter eapol to locate EAPOL packets in your capture.
Zranitelnost vůči Wiresharku je přesně důvodem, proč mám na domácí síti EAP-TLS a proč mám u několika málo zařízení, která EAP-TLS nepodporují a potřebují PSK, nastavené v hostapd jiné „sdílené“ heslo pro každé takové zařízení. Něco takového ale samozřejmě u veřejné WiFi sítě nepřichází v úvahu.
Pak by ještě mohl klient vymýšlet různé rádoby-chytré NDP/ARP útoky. Jenže spousta, ne-li většina access pointů se dá nastavit do režimu, který toto neumožňuje a vytváří u klientů dojem, že jedinými účastníky v celé síti jsou access point a jeden klient.
Nakonec, začtvrté podotýkám, že dotčené opatření není samo o sobě účinné, takže jeho vhodná povaha, a tudíž jeho přiměřenost zůstávají pochybné.