Díra v jádru WordPressu. Docker a omezení zdrojů. Cursor či Codex nechcete? Tipy na vibe coding aplikace ~ 22. července
Plex vs. QNAP ztrácející síťová připojení. Zvýrazňovač klišé pro LLM. Hugging Face hacknut.
Kompendium vychází dvakrát týdně, ve středu a v neděli. Je zdarma, stejně jako 365tipů. Můžete pomoci tím, že se stanete platícím odběratelem. Nebo, což může být snazší, můžete přispět přímou platbou (č. účtu 331049001/5500 spec. symbol 365) a pokud to chcete fakturou, napište, i to je možné.
Chcete dostat produkt či službu do newsletteru? Jak na to zjistíte v Jak váš produkt či službu dostat do newsletteru 365tipů
Den co den dorazí bot od Moz.com a udělá několik tisíc požadavků na web. Vcelku běžné a nic co by sestřelovalo web. Jen jedna věc je dost evidentně divná, jako proč ty adresy během dne načítá znovu a znovu.
⚠️ Bez legrace, ta díra v jádru WordPressu je fakt velký problém: Hackeři zneužívají nedávno opravené chyby ve WordPressu, čímž ohrožují miliony webových stránek. (TechCrunch)
Nově vydané tipy
Proč je důležité v Dockeru omezovat paměť i procesor pro kontejnery? A nejen to (dlouhé čtení)
Chtěl jsme zkusit Immich a první spuštění dopadlo tak, že někdy v noci prostě sestřelil QNAP NAS kde běžel v Dockeru. Př
i vytváření thumbnailů sežral veškerou dostupnou paměť a NAS zemřel. Tvrdě.
Jak na QNAPu zařídit, aby Plex po restartu neztratil filmy z druhého QNAPu
Máte Plex Media Server na jednom QNAPu, ale filmy a seriály jsou uložené na jiném QNAPu či jiném zařízení? Funguje to, dokud se NAS nerestartuje nebo neaktualizuje. Pak Plex najednou nevidí knihovny, protože QNAP ztratil připojené síťové složky.
Cursor či Codex nechcete? Tady jsou nějaké alternativy vibe kódování, zejména dobré pro lokální AI
Codex umí lokální AI dobře, Cursor bohužel tak nějak napůl. Ale je tu spousta alternativ, co to dají, pokud máte AI přes Ollama, llama.cpp či LMStudio. Jednu věc byste ale měli vědět, ne každý „AI editor“ lokální model opravdu používá lokálně.
Čtení odjinud
EXTRA: Česko chce vlastní Telegram. Co k tomu vede?
Český Telegram je špatná zkratka. Stát nepotřebuje nový WhatsApp/Telegram, ale bezpečný komunikátor pro krizovou komunikaci. Smysl má jen tehdy, pokud bude otevřený, auditovaný a evropsky kompatibilní
Zajímavosti (nejsou na 365tipu.cz)
Dětský ombudsman nesouhlasí se zákazem mobilů ve školách. Vláda novelu na schůzi ale zřejmě podpoří (iRozhlas)
Vláda jednomyslně podpořila zákaz používání mobilních telefonů ve školách (iDnes)
💬 Ano mistrovství v nesmyslných omezeních. Ačkoliv většina škol už dáno může řešit mobily a také je řeší
Všechny kamenné kříže v Česku na jednom webu. Spustila ho nově společnost pro jejich výzkum (iRozhlas)
Tipy na věci
Herní notebook za 151 tisíc (je ve slevě!) je vlastně fascinující myšlenka. Jasně, má to dva displeje, dotykové! 64GB RAM a NVIDIA s 24GB, 2TB SSD. Vlastně tak nějak dvakrát tolik co moje herní Win mašina. Asi pro lidi co neví co s penězi? Nebo?
Jo, tohle udělátko jsem někdy před pár týdny koupil ženě. A ona je z toho nadšená. Musím k tomu konečně napsat nějakou delší recenzi, ale tak aspoň jenom připomenutí takto v krátkosti. A v recenzích je fakt zábavná věc o tom, že to fouká teplý vzduch! No považte.
A laserový dálkoměr, máte? Nejlevnější to samozřejmě není, ale jako pomůcka to může být sakra užitečné. Tenhle od Bosche má pozitivní recenze, ale také ještě dvě levnější alternativy. A umí to i leccos dalšího, než jenom prostou vzdálenost.
AI
Analýza: současné modely s otevřenou váhou zaostávají v kybernetických schopnostech za nejmodernějšími modely se zavřenou váhou o 4 až 7 měsíců, což je užší rozdíl než 6 až 10 měsíců, který přetrvával většinu roku 2025. (AISI)
herdr - Spusťte všechny své kódovací agenty z jednoho terminálu, na jakémkoli zařízení, dokonce i přes ssh. Každý běží ve svém vlastním skutečném terminálu na serveru, který je udržuje při životě, když zavřete notebook.
Zvýrazňovač klišé pro LLM (Simon Willison)
Alibaba spouští preview modelu Qwen3.8 Max s 2,4 bilionu parametrů a tvrdí, že je srovnatelný s předními AI modely a druhý pouze za Fable 5, brzy ho zpřístupní jako „open-weight“. (Bloomberg)
Cisco vydává Antares-350M a Antares-1B, dva otevřené AI modely pro nalezení známých zranitelností v kódu, a plánuje brzy vydat Antares-3B. (Axios)
Ty záplavy chytrých účtů na Tiktoku a Instagramu jsou většinou spíš k pláči. Ne, Gemini opravdu není lepší než ChatGPT pro psaní. A jako vždy tohle řeší čistě psaní v angličtině, jakmile chcete češtinu, jste někde jinde. Většinou dost v háji.
Musk inzeruje vlastní AI jako “Opus class”. Samozřejmě pro jistotu vynechal firmu vůči které se vymezuje. A samozřejmě je otázka, jestli to je vůbec možné. Protože prozatím Grok vždy tak nějak “half baked” …
Google spouští Gemini 3.6 Flash, 3.5 Flash-Lite a 3.5 Flash Cyber a říká, že zahájil svůj „nejambicióznější předtréninkový běh dosud“ pro Gemini 4. (Google)
Google tvrdí, že Gemini 3.6 Flash poskytuje lepší kódování, znalostní práci a multimodální výkon (CNBC)
Google ceny Gemini 3.6 Flash stanovil nižší než u 3.5 Flash, na 1,50 USD za 1 milion vstupních tokenů a 7,50 USD za 1 milion výstupních tokenů, a Gemini 3.5 Flash-Lite na 0,30 USD za 1 milion a 2,50 USD za 1 milion. (9to5Mac)
OpenAI uvedla, že má 10 milionů lidí používajících Codex a ChatGPT Work (Bloomberg)
Software
Čtyřnásobné zvýšení výkonu kódu s “zbytečným” ifem (purplesyringa)
Tiny Emulators, pokud nemáte o víkendu co dělat.
Microsoft v srpnu ukončí Outlook Meeting Insights a nahradí ho pouze Copilotem pro licencované uživatele Microsoft 365. (NeoWin)
LibreOffice znovu kritizuje Microsoft za uzavřenost skrz Office soubory. (XDA)
Block spouští Buzz, open source pracovní prostor na protokolu Nostr, kde mohou lidé a AI agenti sdílet zprávy, kódové repozitáře, pracovní postupy a další. (Block)
Windows
Recenze 13palcového Surface Laptop od Microsoftu ukazuje, že 8 GB RAM není dostatečné pro Windows 11 (TheVerge)
Správce schránky Edge Drop přináší správu kopírování řízenou myší do Windows 11. (gHacks.net)
Microsoft ukončuje podporu pro SQL Server 2016, ale přiznává, že je stále “silně nasazen”. (NeoWin)
Nechal jsem Claude, aby vyčistila mou instalaci Windows, a našla bloatware, o kterém jsem ani nevěděl, že existuje. (XDA)
Apple
Apple zvyšuje cenu Apple Music, přičemž individuální plán vzrostl o 1 dolar na 11,99 dolarů. Prý kvůli rostoucím nákladům na licencování. (9to5Mac)
Stojí Apple One za to po nedávném zvýšení cen? (9to5Mac)
MacSurf 1.68 - Nativní webový prohlížeč pro Classic Mac OS (PowerPC, Mac OS 9.1–9.2.2), s opravdovým HTTPS a moderním JavaScriptovým enginem — žádný proxy, žádný doprovodný stroj.
Android
X znovu spouští přepracovanou aplikaci pro Android (po ročním úsilí). (TechCrunch)
Hry
Po devíti letech se mohou linuxoví hráči konečně připojit k serverům Minecraft Bedrock bez potíží. (XDA)
Hraní na Macu konečně dostává vylepšení, které si zaslouží. (MacWorld)
Nemůžete sehnat Steam Machine? Kupte si místo toho mini PC za 300 dolarů. (PCWorld)
V tomto roce v USA pouze 7 her na PS překonalo 100 tisíc prodaných disků. (Insider Gaming)
Nový trailer na Dinolords dává středověké strategii jurský nádech. (Gaming On Linux)
Bezpečnost/Právo/Soukromí
Nový aktér v oblasti ransomwaru, nazvaný Spirals, dokončil firemní infiltraci, od počátečního přístupu po krádež a šifrování dat, za méně než 24 hodin. (Bleeping Computer)
Hugging Face oznámil, že agentní AI systém hacknul jeho datový kanál, přičemž získal přístup k několika interním clusterům a přihlašovacím údajům- Jeho vlastní AI založená na triáži odhalila narušení. (HuggingFace)
Hugging Face vyzývá uživatele, aby změnili jakékoli přístupové tokeny uložené na platformě a zkontrolovali aktivitu účtu. (TechCrunch)
Oznámení o bezpečnostním incidentu — červenec 2026 (Hugging Face)
OpenAI tvrdí, že její modely, včetně GPT-5.6 Sol a „ještě schopnějšího předběžného modelu“, narušily bezpečnost Hugging Face, zatímco OpenAI testovala své kybernetické schopnosti. (Axios)
Monitory LG tiše instalují adware s plným přístupem k systému. (International Cyber Digest)
„Evidujeme nezaplacený účet za parkování.“ Chtějí jen dvacku, ale nakonec vám vybílí účet (Novinky)
Výzkumníci objevili úniky ze sandboxu nebo obcházení omezení v Cursor, Codex, Gemini CLI a Antigravity (Bleeping Computer)
Nový malware HollowGraph zneužívá Microsoft 365 pro komunikaci s C&C. (Security Week)
Sociální sítě
Evropa představuje síť W jako reakci na X. Nová platforma má snížit závislost na amerických gigantech (Refresher)
💬 Vyhánění čerta ďáblem. Nebudou závislí na X aby mohli být závislí na W:
Tato open-source rozšíření vám umožňuje přepsat váš X algoritmus pomocí místního LLM a vyléčilo to moji timeline. (XDA)
Platí si Babiš trolí farmu? Analýza britské společnosti Enso Associates popisující trolí farmu Petra Markvarta, která šíří ruskou propagandu a dělá kampaň Andreji Babišovi. (Janusz Konieczny)
Překvapivě nedisciplinovaný trik, jak uniknout sociálním médiím. (Vox)
Francouzští zákonodárci v úterý hlasovali pro zákaz používání sociálních médií pro děti mladší 15 let, čímž se stala první zemí v Evropské unii, která zavedla takový věkový limit. (CNN)
Meta v tichosti v Mexiku vydála StoryKit, novou mobilní aplikaci, která využívá umělou inteligenci k vytváření personalizovaných příběhů pro děti, včetně ilustrací a originální hudby. (9to5Mac)
Internet, Webdesign
100 Nejvíce citovaných domén v AI režimu Googlu (AHREFs)
Umělá inteligence v Googlu ohrožuje otevřený web. Cloudflare uvádí, že od června 2025 do dubna 2026 klesl lidský provoz na webových stránkách mnoha firem téměř o 40 %. (New York Times)
Hardware
Kode Dot - Programovatelné kapesní zařízení pro tvůrce, penetrační testery a geeky
Majitelé iPhonů dosáhli v tomto roce 87% míry loajality, přechod z Androidu na iPhone klesl na 12 % . (TechSpot)
Přestal jsem kupovat špičkové modely telefonů v okamžiku, kdy jsem si uvědomil, co vlastně používám (AndroidPolice)
HDMI port na vašem monitoru je past – tady je důvod, proč je DisplayPort důležitý. (HowToGeek)
BenQ PD2732U je vlajkovou lodí nové řady BenQ Creative Pro (tisková zpráva)
Garmin uvádí na trh Cirqa Smart Band, fitness tracker bez obrazovky za 200 dolarů, který sleduje více než 80 aktivit a má výdrž baterie až 10 dní, aby konkuroval Whoop. (Bloomberg)
Dohady o televizní kameře Philips Hue by znamenaly obrovský posun pro tohoto giganta v oblasti chytrého osvětlení — ale konkurenční značky Govee a Nanoleaf to dělají už léta. (TechRadar)
365tipů najdete na 365tipu.cz. X @365tipu. Mastodon @365tipu@mas.to. Bluesky 365tipu@365tipu.cz. Threads @365tipu. Ale pozor, je tam jenom část toho co v newsletteru. Ten jediný obsahuje všechno.