abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

9.12. 20:11 | Nová verze

Byl vydán Debian 9.3, tj. třetí opravná verze Debianu 9 s kódovým názvem Stretch a Debian 8.10, tj. desátá opravná verze Debianu 8 s kódovým názvem Jessie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 9 a Debianu 8 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 0
9.12. 00:44 | Nová verze

Po 6 měsících vývoje od vydání verze 0.13.0 byla vydána verze 0.14.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 88 vývojářů. Přibylo 1 211 nových balíčků. Jejich aktuální počet je 6 668. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 2
8.12. 21:33 | Nová verze

Po půl roce vývoje od vydání verze 5.9 byla vydána nová stabilní verze 5.10 toolkitu Qt. Přehled novinek na wiki stránce. Současně byla vydána nová verze 4.5.0 integrovaného vývojového prostředí (IDE) Qt Creator nebo verze 1.10 nástroje pro překlad a sestavení programů ze zdrojových kódů Qbs.

Ladislav Hagara | Komentářů: 0
7.12. 11:11 | Komunita

Naprostá většina příjmů Mozilly pochází od výchozích webových vyhledávačů ve Firefoxu. Do konce listopadu 2014 měla Mozilla globální smlouvu se společností Google. Následně bylo místo jedné globální smlouvy uzavřeno několik smluv s konkrétními vyhledávači pro jednotlivé země. V USA byla podepsána pětiletá smlouva s vyhledávačem Yahoo. Dle příspěvku na blogu Mozilly podala společnost Yahoo na Mozillu žalobu ohledně porušení této

… více »
Ladislav Hagara | Komentářů: 0
7.12. 05:55 | Zajímavý článek

V Londýně probíhá konference věnovaná počítačové bezpečnosti Black Hat Europe 2017. Průběžně jsou zveřejňovány prezentace. Videozáznamy budou na YouTube zveřejněny o několik měsíců. Zveřejněna byla například prezentace (pdf) k přednášce "Jak se nabourat do vypnutého počítače, a nebo jak v Intel Management Engine spustit vlastní nepodepsaný kód". Dle oznámení na Twitteru, aktualizace vydaná společností Intel nevylučuje možnost útoku.

Ladislav Hagara | Komentářů: 5
7.12. 04:44 | Komunita

Virtualizační nástroj GNOME Boxy ve Fedoře 27 umožňuje jednoduše stáhnout a nainstalovat Red Hat Enterprise Linux, který je pro vývojáře zdarma. Vývojová verze GNOME Boxy již umožňuje jednoduše stáhnout a nainstalovat další linuxové distribuce. Ukázka na YouTube. Seznam distribucí a jejich verze, nastavení a cesty k ISO obrazům je udržován v knihovně a databázi libosinfo (GitLab).

Ladislav Hagara | Komentářů: 0
7.12. 03:33 | Nová verze

Google Chrome 63 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 63.0.3239.84 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře. Opraveno bylo 37 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 9
6.12. 22:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 147. brněnský sraz, který proběhne v pátek 15. prosince od 18:00 hodin v restauraci Severka na rohu Tučkové a Zahradníkové.

Ladislav Hagara | Komentářů: 0
6.12. 22:33 | Komunita

V roce 2013 byl představen projekt Debsources, jehož cílem bylo a je poskytnout webové rozhraní ke zdrojovým kódům balíčků obsažených v Debianu. Projekt doteď běžel na doméně debian.net. Dnes bylo oznámeno, že projekt byl přesunut na oficiální infrastrukturu Debianu. Služba Debian Sources nově běží na doméně debian.org. V plánů je řada vylepšení. Již dnes je ke službě k dispozici API a procházet lze také patche a licence.

Ladislav Hagara | Komentářů: 0
6.12. 05:55 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 12 000 dolarů. Před týdnem byla překonána hranice 10 000 dolarů [reddit].

Ladislav Hagara | Komentářů: 153
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 943 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System

    Chris Evans zveřejnil na svém blogu popis několika bezpečnostních chyb zneužitelných útočníkem ke spuštění libovolného kódu na počítači oběti. Současně na YouTube publikoval ukázky možných útoků na aktuální verze linuxových distribucí. V ukázce s Fedorou 25 uživatel otevře v Google Chrome odkaz na připravený .flac soubor a spustí se kalkulačka. V ukázce s Ubuntu 16.04 LTS je kalkulačka spuštěna po otevření adresáře s připraveným .mp3 souborem ve správci souborů. Jedná se o chyby v softwaru pro emulaci procesoru Sony SPC700 využívaného při přehrávání zvukových souborů .spc ze Super Nintendo Entertainment System (SNES).

    Chris Evans zveřejňuje na svém blogu podobné příspěvky již měsíc. První z nich byl věnován kompromitaci linuxových desktopů pomocí zvukových souborů .nsf z Nintendo Entertainment System. Následně se věnoval možným útokům pomocí souborů ve formátu FLIC nebo riskantnímu nastavení webového prohlížeče Chrome na Fedoře.

    Na první z příspěvků navázal Donncha O'Cearbhaill příspěvkem na svém blogu věnovaném zneužití bezpečnostní chyby v Ubuntu v nástroji Apport.

    16.12.2016 15:15 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Bedňa avatar 16.12.2016 22:07 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Heh to je celkom prdel.
    Pokecajte si s umelou stupiditou na http://www.kernelultras.org/
    17.12.2016 00:53 biolog
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Kdyby se podobná chyba stala ve Windows, to bychom se smáli!
    Blaazen avatar 17.12.2016 01:40 Blaazen | skóre: 20
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Tak už vím, je to v balíku gstreamer1-plugins-bad. Ten nemám nainstalovaný, takže se smát můžu. Ve Windows 10 se to už neřeší, tam je kompromitace součástí systému.
    17.12.2016 08:49 Pev
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Tak už vím, je to v balíku gstreamer1-plugins-bad. Ten nemám nainstalovaný, takže se smát můžu. Ve Windows 10 se to už neřeší, tam je kompromitace součástí systému.
    No, třeba v Debianu na balících {lib,}gstreamer1.0-plugins-bad závisí virt-viewer, takže já je třeba musím mít nainstalované :-(.
    k3dAR avatar 17.12.2016 14:04 k3dAR | skóre: 47
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    btw: Xubuntu 14.04, balik mam, kompromitace se nekona, zkousen prvni file (pro Fedora) ve Vivaldi druhe v Thunar(pro Ubuntu resp. Nautilus)
    porad nemam telo, ale uz mam hlavu... nobody
    Ovoce avatar 18.12.2016 00:52 Ovoce | skóre: 9 | blog: Vyplizlo_ze_zivota
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Nemá to náhodou být závislé na Chromu? Vivaldi má sice stejné renderovací jádro, ale na tom to asi zrovna závislé nebude.
    k3dAR avatar 18.12.2016 03:25 k3dAR | skóre: 47
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    to asi ma, stejne tak to druhe ma byt zavisle na unity a/nebo nautilus, jen sem psal kde problem neni, castecne pro info, castecne ze titulej je moc bulvarni kdyz hlasa "Kompromitace linuxových desktopů" a ja to na linuxovem desktopu zkousel ;)
    porad nemam telo, ale uz mam hlavu... nobody
    19.12.2016 17:18 .
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Spousta lidí asi při instalaci zvolí, že chtěj "kodeky pro mp3 a tak". A nebo pak při pokusu o přehrání povolí dodatečné stažení kodeku.

    K těm widlím -- tu knihovnu používá i VLC, který mi na Windows (i jinde) připadá docela rozšířený.
    Grunt avatar 17.12.2016 21:50 Grunt | skóre: 22 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Windows je systém pro profíky, ne systém pro geeky, ten chiptuny out-of-box nepřehrává (pokud nepočítám Moduly a MIDI)
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    pavlix avatar 18.12.2016 11:00 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Tak samozřejmě. Když sousedovi spadne ze střechy na auto tuna sněhu, tak se taky člověk pobaví o něco víc než když je to na jeho vlastní auto. :D
    Blaazen avatar 17.12.2016 01:30 Blaazen | skóre: 20
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    A ten software pro emulaci procesoru Sony SPC700 je co? To je součást Chrome, nebo nějaká knihovna?
    17.12.2016 17:22 Matlák
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Je to dekodér formátu SPC, který je přibalený k pluginům gstreameru, což je (tuším) dekodérový backend pro totem, nautilus atd.. tipuju že Chrome jen na základě přípony (pravděpodobně) či MIME spustí něco gstreamerovitého (třeba ten totem, i když ve FF jsem tuším na ubuntu viděl i nějaký ten gstreamer plugin přímo do prohlížeče, brr), a to něco pak spustí emulátor procesoru SPC700 protože to narazí na formát SPC. No, a v tom emulátoru je z důvodu rychlosti (aby to pěkně jelo realtime i na pomalých CPU v roce 2007) vynecháno pár boundary-checků...

    Už taková věc jako formát zvuku založený na strojovém kódu pro jakýsi 8bit procesor je neuvěřitelná kuriozita, na druhou stranu to že je to zabalené do mainstream balíku s kodeky není nic výjimečného, dnes se do mainstream dister přibaluje vše možné i nemožné aby všechno "prostě fungovalo" a na bezpečnost se tolik nemyslí - BFU nepozná rozdíl mezi bezpečným systémem a nebezpečným, za to určitě ocení když mu ten "systém" přehraje to co jinde nejde...

    Tohle jen ukazuje že GNU/Linux je stejně děravý jako každý jiný systém a obzvlášť unifikace (prohlížeče, mainstreamová DE, systemd) povede k tomu že BFU-friendly stroje s GNU/Linuxem budou stejně nafouknuté patogeny jako rozšířený linuxový systém Android (a jako se dříve nafoukly Windows).
    Grunt avatar 17.12.2016 19:50 Grunt | skóre: 22 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Gstreamer má zalinkováno mnohem víc „antických“ zvukových formátů. Namátkou mě napadá sidplay a Modplug Player. POKEY to přehrává myslím taky.
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    18.12.2016 15:17 P_V
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Nechápu ale, jakým způsobem se může přehrávač přesvědčit k tomu, aby použil tenhle obskurní kodek na soubor, který není kontejner na cokoliv, ale je to (podle specifikace) surový datový tok jednoho konkrétního kodeku. To musí být vážně chyba prohlížeče, že se neřídí příponou nebo mimetypem, ale mrskne to obecné knihovně ať si s tím dělá co chce.
    Grunt avatar 18.12.2016 15:58 Grunt | skóre: 22 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Však proto se to taky musí přejmenovat na .mp3, ne? Chrome to začne zpracovávat jako HTML5 stream a předá to Gstreameru.
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    Grunt avatar 17.12.2016 19:58 Grunt | skóre: 22 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Huh? To jsem zas jediný exot co poslouchá Lukáše?
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!
    Grunt avatar 17.12.2016 20:02 Grunt | skóre: 22 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Kompromitace linuxových desktopů pomocí zvukových souborů pro Super Nintendo Entertainment System
    Jinak to je nalinkovaný ve VLC, určitě ne MPV ale jinak se to bude týkat více multimediálních frameworků. Chrome má akorát to štěstí že automaticky volá Gstreamer bez ptaní a ten to deleguje dle typu souboru dalším knihovnám.
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.