Přeskočit na obsah
Tech-Blog Chatujme.cz Chatujme.cz

Všechny články

Kompletní archiv, od nejnovějšího.

Programování ·

Nette bralo adresu klienta ze začátku hlavičky Forwarded, kam si ji zapíše i útočník

Aplikace za reverzní proxy nevidí adresu návštěvníka přímo a musí ji vyčíst z hlavičky, kterou proxy k požadavku připojí. Nette Http do verze 3.4.0 bralo z hlavičky Forwarded první položku, jenže tu tam nezapsala proxy, nýbrž klient. Vydání 3.4.1 z 27. srpna 2026 čte řetěz od opačného konce a aplikacím nastaveným přes rozšíření DI hlavičku Forwarded ve výchozím stavu zakazuje.

Programování PHP Nette Bezpečnost

Vesmír ·

NASA zadala Blue Originu vývoj družice, která má u Marsu přenášet data na Zemi

NASA podepsala s Blue Originem smlouvu na vývoj, vypuštění a provoz družice, která má obstarávat spojení mezi Marsem a Zemí. Pevná cena má strop kolem 700 milionů dolarů, stroj musí být hotový nejpozději na konci roku 2028 a u planety pracovat od roku 2030. Dosavadní přenosovou síť tvoří čtyři sondy, jimž je přenos dat vedlejší prací.

Vesmír NASA Mars Blue Origin

Auta ·

NHTSA odsunul povinnou zkoušku dětských autosedaček na boční náraz na 5. prosince 2026

Americký úřad NHTSA vydal 9. září konečné pravidlo, které posouvá povinné plnění normy FMVSS 213a pro dětské autosedačky při bočním nárazu z 30. června 2025 na 5. prosince 2026. Zároveň z normy vyjímá sedačky do školních autobusů a ruší zkoušení sedaček po směru jízdy s figurínou ročního dítěte. Proti odkladu se postavili velcí výrobci Graco a Dorel, kteří zkoušku už plní; úřad odhaduje, že odklad ušetří jen 2,65 milionu dolarů, protože většina sedaček v obchodech normu splňuje dřív, než musí.

Auta NHTSA Dětské autosedačky Bezpečnost aut

Internet a sítě ·

Předběžné vydání Anubisu umí počítat kontrolu návštěvníků ve WebAssembly

Anubis je brána, kterou si před své weby staví projekty jako GNOME, Codeberg nebo Arch Linux, aby je nezahltili roboti sbírající text pro modely. Předběžné vydání 1.28.0-pre1 z 30. srpna přidalo výpočet kontroly ve WebAssembly, který je napsaný v Rustu a běží stejný na serveru i v prohlížeči. Zapnout si ho zatím musí správce sám.

Internet a sítě Rust WebAssembly Anubis

Bezpečnost ·

CISA zrušila šest bezplatných bezpečnostních prověrek pro kritickou infrastrukturu

Americká agentura pro kybernetickou a infrastrukturní bezpečnost přestala nabízet šest bezplatných hodnocení, při kterých její regionální poradci chodili za provozovateli vodáren, elektráren a nemocnic a pomáhali jim projít vlastní hodnoticí nástroj. Místo nich má sloužit dotazník k mezioborovým cílům CPG. Lidé, kteří ty nástroje stavěli, říkají, že jedno druhé nenahradí.

Bezpečnost CISA Kritická infrastruktura CSET

Bezpečnost ·

CISA zařadila chybu v ověření hlavičky Host ve Starlette mezi zneužívané zranitelnosti

Starlette skládá adresu požadavku z hlavičky Host a do vydání 1.0.1 ji nijak nekontrolovala. Jediný znak navíc proto stačí, aby mezivrstva hlídající přístup viděla jinou cestu, než na kterou požadavek doopravdy míří. Chybu CVE-2026-48710 vede CISA od 2. září mezi zranitelnostmi, u kterých má doklad o zneužití při útocích.

Bezpečnost CISA Python FastAPI

Počítače ·

Do jádra Linuxu míří série patchů, která maže přes 55 tisíc řádků starých platforem ARM

Správce architektur v jádře Linuxu Arnd Bergmann poslal 8. září sérii třinácti patchů, které odstraňují platformy označené v jádře 7.3 za zastaralé: StrongARM SA1100, Footbridge, Acorn RiscPC, staré desky Marvellu, OMAP2, i.MX31 a mikrořadiče bez paměťové jednotky. Diffstat série ubírá 55 679 řádků a přidává 115. Sama o sobě je to teprve první z několika kol, ovladače osiřelé po těch platformách mají jít pryč až ve verzi 7.5.

Počítače Linux Jádro Linuxu ARM

Energetika ·

Americké rafinerie mají od května na galonu benzinu o dolar větší rozpětí než loni

Rozdíl mezi velkoobchodní cenou benzinu v přístavu New York Harbor a spotovou cenou ropy Brent je od května v průměru o dolar na galon vyšší než loni. Americký Úřad pro energetické informace za tím vidí napjaté světové zásoby po výpadcích rafinerií v Rusku, Číně a na Blízkém východě. U motorové nafty a leteckého petroleje je to rozpětí ještě vyšší.

Energetika EIA USA rafinerie

Věda ·

Mezinárodní výbor pro míry a váhy navrhuje ukončit přestupné sekundy k 20. květnu 2027

Mezinárodní výbor pro míry a váhy poslal členským státům návrh rezoluce, podle kterého se má UTC k 20. květnu 2027 stát spojitou stupnicí a přestupné sekundy skončí. Rozdíl mezi UTC a časem podle rotace Země bude smět narůst až na 3 600 sekund, tedy na hodinu. Hlasovat se o tom bude 13. až 15. října ve Versailles.

Věda UTC metrologie synchronizace času

Internet a sítě ·

Hlavička Incremental říká prostředníkům, ať HTTP zprávu posílají dál po částech

IETF vydal v srpnu 2026 normu RFC 10036 a s ní hlavičku Incremental. Odesílatel jí žádá proxy servery a další prostředníky na cestě, aby zprávu nedrželi celou v paměti a posílali ji dál průběžně. Kdo hlavičku nezná, chová se jako dosud; kdo ji zná a vyhovět nechce, musí odpovědět chybou místo tichého čekání.

Internet a sítě IETF HTTP proxy