CSIRT.CZ upozorňuje na kritickou zranitelnost ve WordPressu umožňující vzdálené spuštění libovolného kódu. Prakticky se jedná o kombinací dvou různých zranitelností (Directory Traversal a Local File Inclusion), pro jejichž úspěšné zneužití musí útočník získat v rámci instance WordPressu alespoň oprávnění autora.
Po dvou a půl letech od vydání verze 5.0.0 byla oficiálně vydána nová major verze 6.0.0 správce digitálních fotografií a nově i videí digiKam (digiKam Software Collection). Přehled novinek i s náhledy v oficiálním oznámení. Ke stažení je také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.
Do 2. dubna se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 20. května do 20. srpna 2019, v participujících organizacích lze vydělat 5 500 USD.
Byly zveřejněny informace o o bezpečnostní chybě CVE-2019-6454 ve správci systému a služeb systemd (PID 1). Běžný uživatel jej může shodit připravenou D-Bus zprávou. V upstreamu je chyba již opravena [reddit].
Byla vydána nová verze 2019.1 průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek v changelogu. Vývojáři zdůrazňují Linux 4.19.13 a díky němu opětovnou podporu Banana Pi a Banana Pro, aktualizaci nástrojů jako theHarvester nebo DBeaver a Metasploit Framework ve verzi 5.0. Aktualizovat Kali Linux lze pomocí příkazů "apt update && apt -y full-upgrade".
Craig Loewen se v příspěvku na blogu Microsoftu věnuje novinkách ve WSL (Windows Subsystem pro Linux), které přinese Windows 10 1903. Jedná se především o možnost přístupu z Windows (Průzkumník souborů, explorer.exe) k souborům v nainstalovaných linuxových distribucích. Použit je protokol 9P.
Byl vydán Hangover ve verzi 0.4.0. Jedná se o součást projektu Wine umožňující spouštět Windows aplikace pro x86 a x86_64 na architektuře ARM64 (AArch64). Zdrojové kódy této alfa verze jsou k dispozici na GitHubu.
Byla vydána nová major verze 3.0.0-1 linuxového prostředí pro operační systémy Windows Cygwin (Wikipedie). Přehled novinek v oficiálním oznámení.
Byl vydán Debian 9.8, tj. osmá opravná verze Debianu 9 s kódovým názvem Stretch. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Předchozí instalační média Debianu 9 Stretch lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Příští týden bude na MFF UK zahájena série přednášek o architektuře a implementaci operačních systémů. Mezi přednášejícími budou odborníci z firem Kernkonzept, Oracle, Red Hat, SUSE či SYSGO. Pokud si chcete rozšířit obzory (virtualizace, ptrace, ZFS, kdump, ...), vyberte si z harmonogramu téma, které vás zajímá a přijďte. Přednášky se konají každý čtvrtek od 15:40 v učebně S4 na Malostranském náměstí 25 v Praze. Přednášky jsou přístupné veřejnosti (registrace není nutná), studenti UK a ČVUT si je mohou zapsat jako standardní předmět.
21.2.2018 07:55
Salamek | skóre: 22
| blog: salamovo
a ani se jim nedivim, pokud nevedi o mem projektu a musi to tam klepat rucne nebo budovat vlastni sw na parsing... Zda se ze vetsina ma zablokovane prvni ~4 weby zbytek webu co nejedou, nikdy ani nejely protoze v MFCR jim zaclo hrabat a blokuji i neexistujci domeny (je to vubec legalni ?)
Je az neuveritelne do jakych absurdit tento blokacni zakon zachazi...
21.2.2018 09:51
Bystroushaak | skóre: 34
| blog: Bystroushaakův blog
| Praha
MFCR jim zaclo hrabat a blokuji i neexistujci domeny (je to vubec legalni ?) Je az neuveritelne do jakych absurdit tento blokacni zakon zachazi...Nechceš se o tom víc rozepsat?
21.2.2018 12:06
Salamek | skóre: 22
| blog: salamovo
No ony ty domeny existuji (dig tvrdi ze jo), ale neni a nich zadny nelegalni obsah protoze nemaji A zaznam (a nebo se mi to nedari z me strany Internetu ani me VPS resolvnout v cokoliv funkcniho):
Tim padem tyto domeny nesplnuji podminky pro blokaci a na tom seznamu nemaji co delat...
21.2.2018 12:20
Bystroushaak | skóre: 34
| blog: Bystroushaakův blog
| Praha
21.2.2018 12:21
Bystroushaak | skóre: 34
| blog: Bystroushaakův blog
| Praha
21.2.2018 15:57
Salamek | skóre: 22
| blog: salamovo
21.2.2018 10:30
Rezza | skóre: 25
| blog: rezza
| Brno
22.2.2018 10:53
Rezza | skóre: 25
| blog: rezza
| Brno
22.2.2018 11:12
Luboš Doležel (Doli) | skóre: 98
| blog: Doliho blog
| Kladensko
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz