abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | IT novinky

    V San José probíhá vývojářská konference NVIDIA GTC 2024. CEO společnosti NVIDIA Jensen Huang měl dvouhodinovou keynote, ve které představil celou řadu novinek: NVIDIA Blackwell platform, NVIDIA NIM microservices, NVIDIA Omniverse Cloud APIs, Project GR00T, …

    Ladislav Hagara | Komentářů: 0
    včera 14:33 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy jednotlivých přednášek z letošního Installfestu.

    Ladislav Hagara | Komentářů: 7
    včera 13:33 | Pozvánky

    Od 21. do 23. března proběhnou Arduino Days 2024. Sledovat bude možné oficiální streamy. Zúčastnit se lze i lokálních akcí. V Česku jsou aktuálně registrovány dvě: v Praze na Matfyzu a v Poličce v městské knihovně.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | Pozvánky

    Letošní ročník konference LinuxDays se uskuteční o víkendu 12. a 13. října, opět se potkáme v pražských Dejvicích na FIT ČVUT. Také během letošního ročníku nás budou čekat desítky přednášek, workshopy, stánky a spousta doprovodného programu. Aktuální dění můžete sledovat na Twitteru, Facebooku nebo na Mastodonu, přidat se můžete také do telegramové diskusní skupiny.

    Petr Krčmář | Komentářů: 3
    včera 09:00 | Nová verze

    Byla vydána nová major verze 2.0.0 a krátce na to opravné verze 2.0.1 open source online editoru Etherpad (Wikipedie) umožňujícího společné úpravy v reálném čase.

    Ladislav Hagara | Komentářů: 0
    včera 08:00 | IT novinky

    Elonem Muskem založena společnost xAI otevřela pod licencí Apache 2.0 svůj AI LLM model Grok-1.

    Ladislav Hagara | Komentářů: 3
    včera 00:44 | Nová verze

    Matematický software GNU Octave byl vydán ve verzi 9.1.0. Podrobnosti v poznámkách k vydání. Nově je preferovaný grafický backend Qt a preferovaná verze Qt 6. V tomto vydání byly přepracovány funkce pro převod čísel z desítkové soustavy. Jako obvykle jsou zahrnuta také výkonnostní vylepšení a zlepšení kompatibility s Matlabem.

    Fluttershy, yay! | Komentářů: 0
    17.3. 22:33 | Zajímavý článek

    Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu březnový souhrn novinek. Vypíchnout lze, že pracují na virtuálním asistentu PineVox a zatím bezejmenných sluchátkách na lícní kosti (bone conduction).

    Ladislav Hagara | Komentářů: 0
    17.3. 18:33 | Nová verze

    Hyprland, kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, je již dva roky starý. Při té příležitosti byla vydána verze 0.37.0 (a záhy opravná 0.37.1 řešící chybu ve vykreslování oken). Nově závisí na knihovně hyprcursor, která poskytuje škálovatelné kurzory myši.

    Fluttershy, yay! | Komentářů: 3
    17.3. 16:11 | Komunita

    Geolokační služba Mozilla Location Service, kterou používá množství svobodného softwaru (často přes Geoclue), letos skončí. Data budou dostupná pouze do 10. dubna 2024, API klíče třetích stran budou odstraněny 12. června. Příčinou je údajné porušení patentů firmy Skyhook v roce 2019, následná dohoda omezila rozvoj MLS.

    Fluttershy, yay! | Komentářů: 0
    Steam
     (25%)
     (28%)
     (13%)
     (10%)
     (24%)
    Celkem 305 hlasů
     Komentářů: 4, poslední 11.3. 21:45
    Rozcestník

    Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4

    Byly zveřejněny (pdf) podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4 (Integrated Lights-Out), tj. v proprietárním řešení společnosti Hewlett Packard Enterprise pro vzdálenou správu jejich serverů. Bezpečnostní chyba zneužitelná k obejití autentizace a k vzdálenému spuštění libovolného kódu byla opravena již v květnu loňského roku ve verzi 2.53.

    19.6.2018 19:55 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    19.6.2018 20:39 ehm
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Na backend se přeci nešahá, takže jaképak aktualizace.

    Zdar emm
    Max avatar 20.6.2018 16:33 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    To ale není backend.
    Zdar Max
    Měl jsem sen ... :(
    Bystroushaak avatar 20.6.2018 10:54 Bystroushaak | skóre: 36 | blog: Bystroushaakův blog | Praha
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Conscript89 avatar 20.6.2018 19:48 Conscript89 | Brno
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Taky jsem prave updatoval, akorat mi chvili zabralo se na nej pripojit, nemam ho bezne zapojeny do site :)
    I can only show you the door. You're the one that has to walk through it.
    20.6.2018 11:31 rpajik | skóre: 18 | blog: rpajikuv_blog
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Tohle neni bezpečnostní chyba. To je regulerní backdoor od výrobce. "Oprava" bude spočívat v rom, že řetězec 29 písmen A bude nahrazen jiným řetezcem.
    20.6.2018 12:32 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4

    Jedine zostáva obmedzenie používania tohto zariadenia.

    Root v linuxe : "Root povedal, linux vykona."
    20.6.2018 13:47 R
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Neviem, ci ide o trolling alebo nerozumies pisanemu textu... Nejde tam o ziadny retazec pismen A, ale o buffer overflow.
    20.6.2018 19:11 martin-ux
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    lol .. tak to si zabil. :)
    21.6.2018 10:14 Xerces
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Tak tenhle joke jsem taky neznal. :-)
    Max avatar 21.6.2018 11:56 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Jinak znám lidi, co mají iLO otevřený do netu, což osobně nechápu. Stejně tak znám jednoho poskytovatele, který měl do netu otevřený i management switchů.
    Osobně bych ani to iLO ven nepustil a řešil to vše v rámci uzavřené sítě, kam může jen admin lokálně, případně přes vpn do lokální sítě.
    Tzn. podobně jako s managementem wifi/routerů alá mikrotik/ubi apod. Všechno má v sobě chybu, ale pokud je síť a vše okolo správně navrženo, tak jakákoli bezpečnostní chyba v tomto smyslu není takový problém.
    Zdar Max
    Měl jsem sen ... :(
    21.6.2018 12:14 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Co znamená "mít do NETu"? Jako mít na veřejných adresách? Existuje pár firem, které mají tak velké IPv4 rozsahy, že privátní rozsahy ani nepoužívají a mají všechno na public IPv4 adresách za firewallem.
    Max avatar 21.6.2018 12:44 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Je jedno, jestli mají public IP, nebo privát + forwarde. Otevřený do netu znamená, že je to(ta služba) přístupný z internetu.
    Zdar Max
    Měl jsem sen ... :(
    21.6.2018 16:29 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4

    +1

    Root v linuxe : "Root povedal, linux vykona."
    21.6.2018 16:31 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Takže když bude dostupná ta síť pouze s Českých subnetů, tak už bude všechno cajk?
    21.6.2018 16:33 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Ono to totiž vůbec není o Internetu, nebo Ne-Internetu, ale o důvěryhodných a nedůvěryhodných sítích, nezávisle na tom jestli leží v Internetu, nebo v nějaké jiné síti, například dostupnost out-of-band managementu z office LAN je také bad practice, přestože se nejedná o Internet.
    Max avatar 21.6.2018 20:23 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Tím to :
    "kam může jen admin lokálně, případně přes vpn do lokální sítě."
    je prostě myšlena jen management síť dostupná jen pro admina, žádná office síť, kde jsou všichni.
    Zdar Max
    Měl jsem sen ... :(
    k3dAR avatar 21.6.2018 23:33 k3dAR | skóre: 62
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    a existuji i takove co web rozhrani toho firewallu maji na verejne ip s pristupem admin:admin ;-)
    porad nemam telo, ale uz mam hlavu... nobody
    21.6.2018 23:40 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    No jo, když pak na ty smluvní pokuty BT bude mít peníze tak je to i Scotovi jedno :)
    Max avatar 22.6.2018 07:49 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Chudák Scot, ten to vždycky vodsere :).
    Zdar Max
    Měl jsem sen ... :(
    21.6.2018 23:59 martin-ux
    Rozbalit Rozbalit vše Re: Podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4
    Keby len web rozhranie..

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.