Zprávičky

Závažným problémem aplikací používajících SQL je nesprávné ošetření vstupů nebo nepoužití bezpečných API vedoucích k SQL injection. Podobným problémem mohou trpět i aplikace postavené nad NoSQL databázemi – viz článek a prezentace.

Exploit kit DNSChanger místo aby napadal prohlížeče, tak napadá přímo domácí routery. Kampaň je zaměřena na uživatele Chrome. Exploit kit získá kontrolu nad DNS a do navštěvovaných stránek buď vkládá nebo zaměňuje placenou reklamu. Napadnutelných…

Simulátor urážek se specifickým britským humorem „Oh… Sir!“ vyšel pro Linux bez DRM v obchodě GOG.com za 2 eura. Úkolem je inzultovat oponenta, přičemž urážky sestavujete postupně z dostupných částí. Hru si také zahrajete na tabletech nebo…

Záplata KB3201845 pro Windows 10 která vyšla 9.12. rozbíjí DHCP a Windows pak nemohou automaticky dostat IP adresu v síti. V úterý vydaná záplata  KB3206632 by měla problém odstranit. Pokud ale nefunguje DHCP, k aktualizaci se tak lehce…

Federální soud v Austrálii nařídil blokování pěti pirátských serverů ThePirateBay, Torrentz (ten sice mezitím před pár měsíci ukončil činnost), IsoHunt, TorrentHound a SolarMovie. Jedná se o první zákon blokující internet v Austrálii. ISP mají…

Yahoo v poslední době přiznalo několik velkých úniků dat a je tu další: Firma potvrdila, že se v srpnu roku 2013 někdo dostal do jejich systémů a získal z nich data více než miliardy uživatelů. Nebylo toho málo: jména, adresy, telefonní čísla a…

Amazon Prime Air minulý týden doručil první zásilky dronem. Jednalo se o dva zákazníky, kteří žijí v blízkosti testovací základny u Cambridge ve Velké Británii. První zásilkou byla Amazon Fire TV a balíček popcornu. Dodávka trvala jen 13 minut od…

Technici z belgické společnosti Bitnet si pořídili vánoční stromeček, který je možné ovládat pomocí IPv6. Ovládací rozhraní je navíc veřejné. Pokud si chcete nechat rozsvítit svou oblíbenou barvu, stačí použít ping a poslat vlastní paket na adresu…

Počátkem prosince vyšly nové verze Zabbix 3.2.2, Zabbix 3.0.6 LTS, Zabbix 2.2.16 LTS a Zabbix 2.0.20. Vesměs se jedná o opravné verze. Ale přidány byly i drobné nové funkce. Např. u verze 3.0.6 byl přidán klíč vmware.hv.datastore.size pro VMware…

Grafický (nebo spíš malovací) editor Krita vyšel ve verzi 3.1, která potěší hlavně uživatele systému macOS. Byly vyřešeny všechny zásadní nedostatky a Krita systém už plně podporuje, od verze 10.9 Mavericks. Dále přibyla např. možnost exportu…

Electronic Frontier Foundation vydala Privacy Badger ve verzi 2.0. Jedná se o rozšíření pro prohlížeče Firefox a Chrome (a příbuzné), které umožňuje blokaci trackerů a dalších elementů webových stránek, prostřednictvím kterých lze uživatele…

Na pořádnou ostudu si zadělal Intel se svým antivirovým řešením McAfee. Výzkumník Andrew Fasano v linuxové variantě (McAfee Virus Scan), která však chrání pouze před malware pro Windows, objevil deset závažných chyb. Při zneužití několika…

Prohlížeč Opera se dočkal verze 42, která láká hlavně na převodník měn. To funguje tak, že stačí označit cenu v jedné měně a Opera vám v malém okénku ukáže cenu ve vaší měně. Podporovaných měn je aktuálně něco přes třicet, přičemž uživatel výchozí…

Po přibližně roce vychází CrossOver 16, komerční nástroj pro spouštění programů pro Windows na Linuxu. Tato verze staví na Wine 2.0 (aktuálně RC). Nová verze hlavně zlepšuje podporu řady her a programů, jmenovitě např. Microsoft Office…

Google dnes uvedl „Android Things“, tedy operační systém založený na Androidu a určený pro internet věcí (IoT). Jde zřejmě o pokračování projektů Brillo a možná i Fuchsia. Podporovány budou Intel Edison, NXP Pico a Raspberry Pi 3. Kód Android…

Kernel 4.10 dostane podporu priority ATA NCQ příkazů, jak je definováno v dokumentaci ATA/ATAPI příkazů z roku 2013 (strana 32). Priority jsou tři, normální, isochronní priorita s deadline a vysoká priorita, která má přednost před ostatními…

Vývojáři projektu Tor pracují od září na Tor Browseru v sandboxu, tedy na oddělení prohlížeče od operačního systému. Vedlo je k tomu několik bezpečnostních chyb ve Firefoxu, které byly zneužity ke kompromitaci anonymity v síti Tor. V současné době…

Routery Netgear Nighthawk obsahují kritickou zranitelnost VU#582384, kterou v pátek zveřejnil Acew0rm. Zranitelné jsou minimálně routery R6400, R7000 a R8000. Routerům lze vzdáleně po HTTP podvrhnout libovolný příkaz, například pustit telnetd, a to…

Po nedávném vydání nového Arch Linuxu pro Raspbrerry Pi 2 a 3 s architekturou ARMv7 nyní přichází AArch64/ARMv8 pro Raspberry Pi 3. Jde zatím jen o základní podporu s vanilkovým jádrem a U-Bootem bez binárních blobů Broadcomu. Arch Linux je druhá…

Nezisková organizace KDE, která organizuje vývoj stejnojmenného projektu, zveřejnila druhou část výroční zprávy za rok 2015 a zároveň kompletní finanční zprávu. Můžete si přečíst o akcích, které KDE pořádala, co se na nich řešilo apod. Asi…

Google klávesnice pro Android vyšla ve verzi 6.0 s mnoha novinkami. Integruje totiž funkcionalitu klávesnice Gboard, kterou Google před sedmi měsíci vydal pro iOS. Jde např. o nekonvenční možnost vyhledávat webové stránky přímo z klávesnice a…

Pokud používáte distribuci Fedora v 23. verzi, je nejvyšší čas pomýšlet nad upgradem. Jak upozorňuje server MojeFedora.cz, podpora tohoto vydání skončí už za týden 20. prosince. Systém samozřejmě nepřestane fungovat, ale už nebude dostávat ani…

Strategická multiplayerová hra Dota 2, která patří mezi nejhranější tituly současnosti, se dočkala velké aktualizace 7.00. Přepracována byla velká část rozhraní včetně obrazovky nastavení zápasu a HUD, což je rozhraní zobrazované v průběhu hry. To…

Linus Torvalds schválil finální vydání linuxového jádra 4.9 s přezdívkou Roaring Lionus. Mezi hlavní novinky patří vylepšení ovladačů AMDGPU, podpora 29 dalších čipsetů (např. Raspberry Pi Zero nebo Nexus 5) nebo nový subsystém Greybus. Jinak se…

V úterý 13. prosince 2016 se koná vánoční Prague containers meetup. Přijďte se pobavit a rekapitulovat letošní rok v kontejnerových technologiích.

KDE neon patří mezi novější distribuce, kterým se podařilo docela chytit. Jde o výtvor vývojářů KDE, kteří vzali základ stabilního Ubuntu LTS a přidávají do něj aktuální stabilní balíčky KDE. Teď vývojáři odhalili novou variantu KDE neon LTS. Liší…

Pořadatelé zveřejnili záznamy konference OpenAlt 2016, která se konala v Brně o víkendu 5. a 6. listopadu. Záznamy jsou umístěny na serveru SuperLectures, ale dostanete se k nim také z programu konference, kde jsou i odkazy na prezentace. Celkem…

Na internetu se objevily dotazníky, které nabízí výhru telefonu iPhone. Aby tento dotazník vzbudil důvěru, snaží se vypadat jako dotazník od vašeho prohlížeče – vybere barevně podobné logo, přizpůsobí oslovení, otázky se týkají četnosti a dalšího…

Přijďte oslavit vydání Fedory 25! Na programu budou přednášky o novinkách, diskuse, neřízený networking atd. Release Party se bude konat 16. prosince v prostorech společnosti Etnetera a.s. Na party budou volně k dispozici také propagační…

Většina uživatelů sice výbušný telefon Samsung Galaxy Note 7 vrátila, nicméně v oběhu stále zůstává několik desítek tisíc kusů. Samsung si však případné problémy nechce vzít na triko a tak plánuje, že prostřednictvím OTA aktualizace znemožní…