Simon Long oznámil Raspberry Pi Desktop pro PC a Mac s Intelem postavený na aktualizovaném Debianu 13 Trixie. S klientem Raspberry Pi Connect pro vzdálenou správu. Ke stažení je vedle Raspberry Pi OS pro Raspberry Pi.
ESP32-C3 adblock přemění lacinou vývojovou desku ESP32‑C3 na samostatný DNS blokovač nejenom reklamních domén, minimalistickou alternativu k populárnímu Pi-hole. ESP32-C3 adblock místo objemných názvů domén ukládá jejich 40-bitové FNV-1a hashe do flash paměti, které pak binárně prohledává, kontrola jedné domény trvá přibližně 10 milisekund. Blocklist pojme až 537 tisíc domén a lze jej spravovat přes webové rozhraní. Projekt zatím
… více »ArtCraft je sada open source aplikací pro práci s obrázky a videi "inspirovaných" aplikacemi od Adobe. Napsaných v Rustu. Pro MacOS, Windows i Linux. Běží také ve webovém prohlížeči. Aktuálně se jedná o 7 aplikací: PhotoCraft (Photoshop), VectorCraft (Illustrator), FilmCraft (Premiere Pro), LightCraft (Lightroom), PdfCraft (Acrobat), EffectCraft (After Effects) a DesignCraft (InDesign). Zdrojové kódy jsou k dispozici na GitHubu.
Strands Decider 2B je malý open-source model s 2 miliardami parametrů, určený k rychlé klasifikaci vstupů a rozhodování mezi možnostmi, generující odpovědi ve stylu modelu Jev. Strands dosáhl přibližně 72% shody s Jevem na veřejné testovací sadě JevBench (tento benchmark pochopitleně nepředstavuje přímé srovnání s modelem Jev). Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache-2.0, váhy modelu na Hugging Face.
Ve věku 90 let zemřela americká softwarová inženýrka Margaret Hamiltonová, která vedla tým, jenž vyvíjel letový software pro program Apollo amerického Národního úřadu pro letectví a vesmír (NASA).
Japonský Google rozšířil svou kolekci DYI fyzických klávesnic Gboard o klávesnici ve tvaru běžícího pásu. Proč se mají přesouvat ruce po klávesnici, když se mohou přesouvat klávesy k ruce? Pro zájemce je návod na sestavení včetně STL souborů pro 3D tisk a firmware k dispozici na GitHubu.
Nejnovější X.Org X server 21.1.25 a Xwayland 24.1.14 řeší 12 bezpečnostních chyb.
Google Chrome 155 byl prohlášen za stabilní. Přináší podporu JPEG XL (.jxl). Opraveno bylo 247 bezpečnostních chyb.
Konference OpenAlt 2026 hledá přednášející. Přihlásit přednášky lze do neděle 11. října. Konference proběhne o víkendu 7. a 8. listopadu na půdě Fakulty informačních technologií VUT v Brně. Témata konference jsou: Otevřený a svobodný software, IoT a Hnutí tvůrců, Vzdělávání, Bezpečnost a soukromí, Otevřená společnost, komunity a data, OpenMobility a další.
Byla vydána nová verze 10.6 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Povoluje hybridní postkvantový podpisový algoritmus ssh-mldsa44-ed25519.
Virus Skynet, který napadal zařízení od Ubiquiti, má nového nástupce: zranitelnost Motherfucker. Využívá chybu ve webových službách, což má za následek úplnou kontrolu nad zařízením. Tato zranitelnost by měla být opravena ve firmware verze 5.6.4. Po upgrade je doporučována změna hesla.
Tiskni
Sdílej:
Sice troska neskoro, ale doplnim nejake info.
U nas v robote mame dva kusy PowerBeam PBE-5AC-300 pre prepoj k jednej malo podstatnej budove. Pre tieto AC varianty je najaktualnejsia verzia FW 7.2 z februara 2016, kde mam overene, ze je chyba opravena. Podla changelogu vsak chybu z opisom "Vulnerability via HTTP(s) allowing remote access to unauthenticated users" opravili uz vo ver. 7.1.3 z jula 2015, cize sa jedna dokonca o viac ako pol roka staru chybu!
Divim sa, ako je mozne, ze pre M-kove zariadenia to opravili az v aprili tohoto roku a navyse s tym uzasnym popisom opravy "Some vulnerability/security changes". Nuz ale za tie ceny by som asi vela chcel...
iptables -A INPUT -p tcp --dport 80 -j DROP iptables -A INPUT -p tcp --dport 443 -j DROPSoubor musí být spustitelný a zapsání konfigurace...
chmod 755 /etc/persistent/rc.poststart cfgmtd -w -p /etc/pak už jen reboot, nebo spuštění souboru.
Proboha, kdo ty názvy vymýšlí? Uvědomujete si, že obdobně v češtině by se to jmenovalo třeba "zranitelnost Kozomrd" nebo "zranitelnost Pračůrák" a četli bychom si o tom na blogu CESNETu nebo CZ.NICu?
New: Disable custom scripts usageNo to je báječné vylepšení aneb jak s vaničkou vylít i dítě.
Čili místo pravidelných updates by stačilo SW kurvítko, nebo vysychající kondenzátor, šikovně umístěný vedle lineárního stablíku. Lidi by na sebe měli více času a netrávili život nad zbytečnými aktualizacemi, dodávajícími falešný pocit bezpečí