abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 02:00 | Nová verze

Byl vydán Debian 9.1, tj. první opravná verze Debianu 9 s kódovým názvem Stretch a Debian 8.9, tj. devátá opravná verze Debianu 8 s kódovým názvem Jessie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 9 a Debianu 8 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 6
včera 15:50 | Zajímavý článek

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice zveřejnila čtyřiačtyřicetistránkovou výroční zprávu za rok 2016. K dispozici je ve formátu pdf ve vysokém (21,68 MB) a nízkém (7,1 MB) rozlišení. Zpráva byla vytvořena ve Scribusu.

Ladislav Hagara | Komentářů: 0
včera 14:40 | Zajímavý software

Mozilla.cz informuje, že Firefox Focus pro Android, velmi jednoduchý prohlížeč zaměřený na anonymní prohlížení, dosáhl milionu stažení. Firefox Focus blokuje sledující prvky a reklamy a při ukončení automaticky smaže všechna uložená data stránek, historii prohlížení a cookies.

Ladislav Hagara | Komentářů: 12
včera 14:20 | Komunita

Vyplněním dotazníku na Formuláře Google lze ovlivnit výběr výchozích aplikací v Ubuntu 18.04 LTS. Podrobnosti v příspěvku Dustina Kirklanda na Ubuntu Insights [reddit].

Ladislav Hagara | Komentářů: 5
21.7. 11:30 | Komunita

Etherpad (Wikipedie), svobodný online webový textový editor umožnující spolupráci v reálném čase, se stal oficiálním projektem organizace Software Freedom Conservancy (Wikipedie). Vývojáři Etherpadu se tak mohou stejně jako vývojáři dalších projektů soustředit pouze na vývoj softwaru a vše kolem zařídí Software Freedom Conservancy. Spuštěna byla instance Etherpadu pad.sfconservancy.org.

Ladislav Hagara | Komentářů: 2
21.7. 10:40 | Zajímavý článek

Lukáš Růžička se v článku Workrave ve Fedoře aneb jak si nevytunelovat karpál na MojeFedora.cz věnuje aplikaci Workrave (Wikipedie) na sledování času stráveného na počítači, která může pomoci vyhnout se negativním účinkům práce s počítačem (RSI, CTS), nebo je alespoň výrazně zmírnit.

Ladislav Hagara | Komentářů: 1
21.7. 10:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Shadow Warrior: Special Edition běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
20.7. 23:11 | Nová verze

Byla vydána verze 2.4.0 analyzátoru síťového provozu Wireshark. Jedná se o první stabilní verzi nové řady 2.4. Podrobný přehled novinek v poznámkách k vydání. V červnu proběhla konference SharkFest’17 US věnovaná Wiresharku. Záznamy přednášek jsou k dispozici na YouTube.

Ladislav Hagara | Komentářů: 8
20.7. 13:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřeného přístupu na 142. brněnský sraz, který proběhne v pátek 21. července od 18:00 hodin ve Sport Centru Srbská (Srbská 4). Od 19:00 je pro zájemce zamluveno hřiště na plážový volejbal.

Ladislav Hagara | Komentářů: 0
20.7. 12:34 | Bezpečnostní upozornění

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Ladislav Hagara | Komentářů: 3
Těžíte nějakou kryptoměnu?
 (2%)
 (2%)
 (14%)
 (82%)
Celkem 44 hlasů
 Komentářů: 1, poslední dnes 12:40
    Rozcestník

    Dotaz: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    polo23 avatar 7.9.2009 21:53 polo23 | skóre: 26 | blog: polo23
    Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    Přečteno: 362×

    Ahoj mam takovy jeden dotaz ktery je asi blbost ale snad nekdo z vas prijde s myslenkou jak teoreticky zautocit na PC pomoci skriptu na webu. Zajima me jestli je pomoci nejakeho skriptu ktery se vykonava na strane prohlizece napr Java scriptu lze zautocit na PC. Predpokladejme system XP kde uzivatel pracuje s pravy admina. Ted napisu blbost, ale snad tak snaze pochopite o co mi jde. Mam web stranku s Javascriptem ve kterem je prikaz format C:. Uzivatel se prihlasi na dany web... prohlizec spusti script a tim se spusti prikaz ktery mu zformatuje PC:) ...jasne v javascriptu nemuzu pouzit systemovy prikaz...slo mi jen o princip zda je v podobnem duchu mozne zautocit na PC. jeste me napada ze by v tom kodu mohlo byt neco jako: stahni trojana a spust automaticky instalaci...

    http://www.it-kurz.cz

    Odpovědi

    8.9.2009 01:52 camel1cz | skóre: 23
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Všechno zmíněné je nežádoucí a možné pouze chybou v samotném prohlížeči - prostě někdo z vývojářů např. neošetřil správně parametry, vstupy atd.

     

    Jediná šance je zkusit zaůtočit na nějakou známou chybu v tom konkrétním prohlížeči, který ten uživatel používá.

    8.9.2009 14:44 H00KED | skóre: 7 | blog: news | Praha
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Pokud mluvime teoreticky tak by to imho slo.

    Jak ste psal, teoreticky pres javascript udelat nejakou fci, ktera by automaticky stahla a naisntalovala nejakeho trojana. Jediny problem je, ze takova akce by musela byt potvrzena uzivatelem, napr. udelat to jako "stazeni zasuvneho modulu" ve FF.

     

    Bohuzel v praxi nevim jak a jestli vubec je to proveditelne.

    If you know the enemy and know yourself, you need not fear the result of a hundred battles.
    8.9.2009 14:48 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    Pokud něco takového jde, je to bezpečnostní chyba v prohlížeči. Občas se nějaká taková chyba najde, ale měla by být relativně rychle opravena.
    8.9.2009 19:44 Dworkin
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Ano je to mozne.

    Znam JS kod, ktery po podobnem upozorneni jako jsou varovani SSL (souhlasim-nesouhlasim) vam spusti prikaz z vaseho pocitace i s libovolnymi parametry.

    V exploreru jde spustit primo a hned, v Firefoxu  ( vyuziva UniversalXPConnect) je potreba nastavit hodnotu  "signed.applets.codebase_principal_support"

    na true a funguje to take. Pro prohlizece s webkitem zatim jsem nenasel cestu.

    Dworkin

     

     

    9.9.2009 08:30 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    Jinými slovy, skript lze bez souhlasu uživatele spustit pouze v případě, kdy to uživatel odsouhlasí.
    9.9.2009 09:56 Dworkin
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Funguje to podobne jako podepsany java applet, jen s tim rozdilem ze v JS nic nepodepisuji a kod je docela kratky.

    Uzivatel klikne na odkaz (treba ahref nebo form submit) a onclik  zavola funci JS. Po te uzivatel odklikne souhlasim/nesouhlasim a pri pozitivnim kliku se spusti prikaz na lokalu uzivatele. 

    9.9.2009 10:01 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    Úplně stejně si ale uživatel může stáhnout jakýkoli program a spustit ho. Aby to bylo možné použít jako útok, musí to jít udělat bez souhlasu uživatele. Což je ta drobnost, kterou váš příklad nesplňuje.
    9.9.2009 10:16 Dworkin
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    To je tak trochu filozoficka otazka.. Kolik lidi v 100-hlave kancelari klikne na "nesouhlasim"?

    Myslim ze i o to slo tazateli.

    Odpoved je ano je mozne spustit jakykoliv prikaz na lokalu uzivatele, jen uzivatel musi potvrdit akci spousteni. V potvrzovacim dialogu neni ani zminka o tom jaky prikaz se pak bude poustet..

    9.9.2009 11:10 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    V tom případě je to ale objevné zjištění, že přes internetový prohlížeč může uživatel stáhnout a následně spustit úplně jakýkoli program. A ani k tomu není potřeba žádný JavaScript ani nic podobného. Obávám se ale, že o tohle tazateli nešlo.
    polo23 avatar 9.9.2009 17:11 polo23 | skóre: 26 | blog: polo23
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Chtel bych uvest veci na pravou miru... Slo mi o to jestli je mozne sestrojit "past" na uzivatele s tim ze tato past bude potrebovat minimum, pripadne zadnou interakci uzivatele. Tzn. ze navrhy ze uzivatel "musi odkliknout" me az tak nezajimaji. Me zajima zda je mozne kdyz napr. uzivatel zada do browseru www.koncis.cz (to je stranka s pasti) aby se po nacteni stranky sam spustil script ktery by proti uzivateli podnikl nejake nezadouci kroky(nic by se odklikavat nemuselo)... v extremnim pripade treba smazal nejake soubory na disku.

    http://www.it-kurz.cz
    9.9.2009 17:45 Dworkin
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Tak tim padem v mem pripade to opravdu nelze.

    Tedy vzdy, nebo alespon poprve (kdyz se zaskrtne "zapamatovat si i v budoucnu") musi byt vykonana akce od uzivatele a to klik na "souhlasim" potom se spusti zadany program samozrejme v absolutni ceste.

     

     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.