abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 05:55 | Komunita

Před 10 lety, v červenci 2007, se začal prodávat svobodný chytrý telefon Neo 1973 (vnitřní označení GTA01). Za jeho vývojem stáli vývojáři projektu Openmoko (Wikipedie). O rok později bylo možné koupit jejich druhý telefon Neo FreeRunner (GTA02). V roce 2011 byl představena platforma GTA04. Tuto platformu využívá také projekt Neo900, jehož cílem je vývoj nástupce telefonu Nokia N900. Nahlédnutí do historie Openmoko a další informace v článku na Vanille.de [Hacker News].

Ladislav Hagara | Komentářů: 11
dnes 04:44 | Komunita

Tým Debianu zabývající se reprodukovatelnými sestaveními (Reproducible Builds), tj. kdokoli může nezávisle ověřit, že daný binární .deb balíček vznikl překladem daných zdrojových kódů, oznámil, že 94 % balíčků Debianu lze přeložit a sestavit reprodukovatelně. V únory 2015 to bylo 83 % [reddit].

Ladislav Hagara | Komentářů: 4
včera 11:22 | Komunita

Mozilla.cz informuje, že na blogu Mozilly věnovaném bezpečnosti byly zveřejněny výsledky bezpečnostního auditu služby Firefox Accounts, v českých překladech účet Firefoxu, sloužící hlavně k přihlašování k synchronizaci Firefox Sync. Nalezeno bylo celkem 15 bezpečnostních chyb, z toho jedna byla označena jako kritická a tři jako vážné.

Ladislav Hagara | Komentářů: 0
včera 11:00 | Nová verze

Byla vydána první stabilní verze 1.0 svobodného komunikačního softwaru Ring (Wikipedie). Ring, původně SFLphone, je součástí projektu GNU [reddit].

Ladislav Hagara | Komentářů: 2
včera 06:00 | Zajímavý projekt

Warner Skoch na svých stránkách zveřejnil návod (YouTube) na zhotovení kapesní herní konzole MintyPi. Konzole MintyPi je postavena na Raspberry Pi Zero W a RetroPie. Jako obal slouží plechová krabička od mentolek.

Ladislav Hagara | Komentářů: 0
23.7. 02:00 | Nová verze

Byl vydán Debian 9.1, tj. první opravná verze Debianu 9 s kódovým názvem Stretch a Debian 8.9, tj. devátá opravná verze Debianu 8 s kódovým názvem Jessie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 9 a Debianu 8 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 33
22.7. 15:50 | Zajímavý článek

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice zveřejnila čtyřiačtyřicetistránkovou výroční zprávu za rok 2016. K dispozici je ve formátu pdf ve vysokém (21,68 MB) a nízkém (7,1 MB) rozlišení. Zpráva byla vytvořena ve Scribusu.

Ladislav Hagara | Komentářů: 0
22.7. 14:40 | Zajímavý software

Mozilla.cz informuje, že Firefox Focus pro Android, velmi jednoduchý prohlížeč zaměřený na anonymní prohlížení, dosáhl milionu stažení. Firefox Focus blokuje sledující prvky a reklamy a při ukončení automaticky smaže všechna uložená data stránek, historii prohlížení a cookies.

Ladislav Hagara | Komentářů: 41
22.7. 14:20 | Komunita

Vyplněním dotazníku na Formuláře Google lze ovlivnit výběr výchozích aplikací v Ubuntu 18.04 LTS. Podrobnosti v příspěvku Dustina Kirklanda na Ubuntu Insights [reddit].

Ladislav Hagara | Komentářů: 7
21.7. 11:30 | Komunita

Etherpad (Wikipedie), svobodný online webový textový editor umožnující spolupráci v reálném čase, se stal oficiálním projektem organizace Software Freedom Conservancy (Wikipedie). Vývojáři Etherpadu se tak mohou stejně jako vývojáři dalších projektů soustředit pouze na vývoj softwaru a vše kolem zařídí Software Freedom Conservancy. Spuštěna byla instance Etherpadu pad.sfconservancy.org.

Ladislav Hagara | Komentářů: 3
Těžíte nějakou kryptoměnu?
 (4%)
 (3%)
 (19%)
 (74%)
Celkem 74 hlasů
 Komentářů: 3, poslední dnes 09:30
    Rozcestník

    Dotaz: Pohovor na Linux admina - otazka

    polo23 avatar 17.2.2014 20:27 polo23 | skóre: 26 | blog: polo23
    Pohovor na Linux admina - otazka
    Přečteno: 661×
    Ahoj,

    dneska jsem byl na pohovoru Linux admina a byla tam jedna otazka se kterou jsem si neporadil:
    Jaky utok vyuziva skutecnosti, ze program zapisuje mimo alokovanou pamet?
    Vite spravnou odpoved? Ja si jen matne pamatuju, ze existuje utok zalozeny na "preteceny zasobniku"... ale spis mi to jen uvizlo v hlave a pletu si to s necim jinym.
    http://www.it-kurz.cz

    Odpovědi

    17.2.2014 20:35 rastos | skóre: 60 | blog: rastos
    Rozbalit Rozbalit vše Re: Pohovor na Linux admina - otazka
    Divná otázka (ako asi väčšina podobných otázok na pohovore). Máš pocit, že ten, kto kládol otázku bol dostatočne fundovaný, aby posúdil správnosť odpovede?

    Program môže obsahovať chybu typu "neošetrenie zápisu mimo alokovanú pamäť" (noešetrenie buffer overflow) a to môže poskytnúť odrazový mostík pre útok. Inými slovami "buffer overflow" je "situácia" - nie som si istý, či to možno označiť za "typ útoku".

    Tá alokovaná pamäť môže byť na zásobníku, ale aj mimo zásobníku. Takže pretečenie zásobníku by som označil, za pod-druh "buffer overflow".
    MMMMMMMMM avatar 17.2.2014 20:36 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Pohovor na Linux admina - otazka
    Já bych si tipnul právě to přetečení zásobníku (buffer overflow). ;-)
    17.2.2014 22:04 tldr
    Rozbalit Rozbalit vše Re: Pohovor na Linux admina - otazka
    Ten kto dal taku otazku na pohovore na linux admina tak tomu by som sa vysmial do oci. Isto nejaky cechaces s MyFirstVPSHosting.cz
    LangPa avatar 17.2.2014 23:18 LangPa | skóre: 12 | blog: LangPavel | Hradec Králové
    Rozbalit Rozbalit vše Re: Pohovor na Linux admina - otazka
    Ještě existuje buffer underflow, je to stejný případ akorát na druhou stranu a je to asi použitelnější ;-)
    17.2.2014 23:21 pocitujlasku | skóre: 15
    Rozbalit Rozbalit vše Re: Pohovor na Linux admina - otazka

    Tiez si myslim, ze je to pretecenie zasobnika, aj ked nestastne polozena otazka.

    Podobne otazky som mal v jednej dost znamej firme, ked som sa hlasil na poziciu delphi programatora. Az na pohovore som pochopil preco ta pozicia bola volna vyse pol roka.

    Pohovor spocival v teste na papier, kde som mal napisal z hlavy program podla roznych zadani, najst chyby v programe, robit select z db - normalny programator si to vie vygooglit, select z db ja robim v niekolkych krokoch, kde si postupne upravujem select.

    17.2.2014 23:35 Xerces
    Rozbalit Rozbalit vše Re: Pohovor na Linux admina - otazka
    V pondělí bych to hodil na papier, teda na papír a koncem týdne, respektive začátkem příštího týdne, byste to mohly mít všichni na stole ..... možná. :-)
    18.2.2014 00:03 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Pohovor na Linux admina - otazka
    Také bych to nazval jako buffer-overflow. Stack-oveflow je obecně něco jiného. To je situace, kdy stack programu přesáhne nastavené hranice. Pak se nedá do něj přidat a tím pádem provést některé akce např. zavolat funkce a korektně se s ní vrátit. Buffer-overflow je, kdy zapisuji někam, co jsem si nerezervoval. Např do pole velikosti 100 napíšu 110 prvků v cyklu. Někdy to dopadne jako SEGFAULT, ale hlavní sranda je, když je programátor má buffer ve funkci zadefinován staticky a nemá ošetřené, že nezapíše mimo hranice, protože na stacku se mixuje datová informace (parametry funkce a statické proměnné) a programová informace (návratová hodnota program-counteru pro návrat do volající procedury). Pokud jako cílený útočník přepíšu zápisem mimo povolený buffer tuto návratovou hodnotu adresou v paměti, kde sedí můj kód (třeba právě ten, který jsem psal do bufferu), tak ve chvíli kdy doběhne funkce a vyzvedne se PC z bufferu, mohu prakticky provádět cokoliv (s právy programu, který má tuto chybu). viz mnoho návodů jako jedna, dva nebo tři.

    A pro doplnění článek, který byl první (nebo alespoň pro mne první) Smashing The Stack For Fun And Profit z listopadu 1996 v magazínu Phrack.
    18.2.2014 00:31 panbucek
    Rozbalit Rozbalit vše Re: Pohovor na Linux admina - otazka
    neres, mas to dobre ;)
    18.2.2014 01:04 anonym
    Rozbalit Rozbalit vše Re: Pohovor na Linux admina - otazka
    zalezi co presne tazatel myslel tou alokaci.

    malloc() totiz ma vic pameti nez ti vraci, takze pokud myslel zapis za konec pole tak je to buffer overflow

    pokud myslel zapis do nenamapovane pameti (tedy takova virtualni adresa ktera nema prirazene mapovani na fyzickou) tak je to spis DoS, sic ten program bude hnedka zabit

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.