V Linuxu byla nalezena bezpečnostní chyba CVE-2019-8912. Jedná se o vážnou (CVSS v3.0: 9.8) bezpečnostní chybu typu CWE-416: Use After Free v crypto/af_alg.c. Chyba byla nalezena pomocí detektoru chyb při práci s pamětí KASAN (Kernel Address Sanitizer).
Mozilla.cz informuje, že další vydání SeaMonkey se zdrží. Infrastruktura projektu SeaMonkey prochází mnoha změnami. Důvodem je požadavek na nezávislost na infrastruktuře Firefoxu do konce roku, protože jeho vývoj nebude SeaMonkey následovat ve stejném tempu a rozdíly jsou moc veliké. Bohužel se při těchto přesunech nepodařilo udržet vše ve funkčním stavu a tak není možné sestavovat a vydávat nové verze SeaMonkey.
V Drupalu byla nalezena vysoce kritická zranitelnost PSA-2019-02-19. Podrobnosti a opravy 8.5.x a 8.6.x budou zveřejněny dnes mezi 19:00 a 23:00.
Mozilla.cz informuje o stavu češtiny v projektu Common Voice. Projekt Common Voice sbírá hlasová data, na základě kterých bude možné trénovat modely a software pro rozpoznávání řeči. Aktuálně je nutné rozšířit počet vět v datové sadě a alespoň 5 tisíc vět musí být ručně ověřených několika lidmi.
Byla vydána nová vývojová verze datového formátu a souvisejících nástrojů Relational pipes. Hlavní novinkou verze v0.10 je nástroj relpipe-tr-guile, který díky GNU Guile umožňuje filtrovat a transformovat relační data pomocí výrazů jazyka Scheme.
CSIRT.CZ upozorňuje na kritickou zranitelnost ve WordPressu umožňující vzdálené spuštění libovolného kódu. Prakticky se jedná o kombinací dvou různých zranitelností (Directory Traversal a Local File Inclusion), pro jejichž úspěšné zneužití musí útočník získat v rámci instance WordPressu alespoň oprávnění autora.
Po dvou a půl letech od vydání verze 5.0.0 byla oficiálně vydána nová major verze 6.0.0 správce digitálních fotografií a nově i videí digiKam (digiKam Software Collection). Přehled novinek i s náhledy v oficiálním oznámení. Ke stažení je také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.
Do 2. dubna se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 20. května do 20. srpna 2019, v participujících organizacích lze vydělat 5 500 USD.
Byly zveřejněny informace o o bezpečnostní chybě CVE-2019-6454 ve správci systému a služeb systemd (PID 1). Běžný uživatel jej může shodit připravenou D-Bus zprávou. V upstreamu je chyba již opravena [reddit].
Byla vydána nová verze 2019.1 průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek v changelogu. Vývojáři zdůrazňují Linux 4.19.13 a díky němu opětovnou podporu Banana Pi a Banana Pro, aktualizaci nástrojů jako theHarvester nebo DBeaver a Metasploit Framework ve verzi 5.0. Aktualizovat Kali Linux lze pomocí příkazů "apt update && apt -y full-upgrade".
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
www.strelnice-sporilov.cz a jsem 'presmerovan', resp. je mi zobrazena jina stranka nabizejici brzdove desticky (DIXCEL) se spoustou japonskych/cinskych znaku + nejaka reklama na kresleny hanbaty obrazky.
Tato situace nastava v prohlizecich chromium (Version 53.0.2785.143 built on Debian stretch/sid, running on Debian stretch/sid (64-bit)
, firefox 45.5.1, epiphany 2.14.2. Links zobrazi spravnou stranku. Zkousel jsem se pripojit z ruznych mist (siti) a z ruznych pocitacu, z ruznych profilu, ale s identickou konfiguraci (Debian Testing), ale vzdy jsem nasmerovan na tu podvodnou stranku.
Pokud se na tyto stranky snazim dostat z jineho operacniho systemu (win), tak se zobrazi spravne stranky.
Zkousel jsem annonymni mod, vypnout javascrip, vyhazet vsechny extensions, vycistit cache (i pomoci bleachbit), ale presto jsem vzdy presmerovan na tu podvodnou stranku. Prohlidl jsem /etc/hosts, nic podezreleho. Stranky jsem nacital take v expertnim modu (viz prilozeny obrazek), ale priznam se, ze z toho nejsem moudry. Chkrootkit vysel bez problemu.
Nevite nekdo, co by toto chovani mohlo zpusobovat? Nebo se zkusit na danou stranku pripojit z vaseho linuxu (nejlepe Debianni distribuce) a rict mi, zda mate stejny problem, coz by indikovalo problem na strane serveru. Dekuji za pripadnou pomoc.
2.12.2016 11:01
vencour | skóre: 55
| blog: Tady je Vencourovo
| Praha+západní Čechy
2.12.2016 18:24
vencour | skóre: 55
| blog: Tady je Vencourovo
| Praha+západní Čechy
2.12.2016 11:07
vencour | skóre: 55
| blog: Tady je Vencourovo
| Praha+západní Čechy
2.12.2016 11:22
vencour | skóre: 55
| blog: Tady je Vencourovo
| Praha+západní Čechy
2.12.2016 11:33
vencour | skóre: 55
| blog: Tady je Vencourovo
| Praha+západní Čechy
wget, curl a chrome na linuxe a windowse, tak zakazdym dostanem iny vysledok.Our website is protected by DMC Firewall! \br \ This script was created by Dean Marshall Consultancy Ltd who are \a href="http://www.webdevelopmentconsultancy.com/" target="_blank"\Joomla Securi (zobaciky som nahradil za \, zobrazi sa len to, nic viac). Dalsi pokus hlasi "403 Forbidden" a zablokuje to vsetky zariadenia na sieti.
Tiskni
Sdílej:
