Null byte injection v preg_replace a nebezpečný nginx

10.5.2014 17:00 mirecove_dristy | mirec | Web | | Přečteno: 3573× | Komentářů: 25, poslední 13. 5. 2014 | Hodnocení: 94 % (18 hlasů)

Nedávno som bol nútený kvôli hacknutu niekoľkých PHP webov robiť bezpečnostný audit. Narazil som pri tom na niekoľko zaujímavých spôsobov útoku na web. V dnešnom blogu sa pozrieme na 2, ktoré ma zaujali asi najviac.

Profesionální překlady

9.5.2014 23:39 Greenhorn | jadd | Překlady | Přečteno: 1183× | Komentářů: 25, poslední 13. 5. 2014 | Hodnocení: 5 % (20 hlasů)

Chtěli byste se věnovat práci která vás baví, aniž byste se ještě mořili s překlady?

Jaký router?

9.5.2014 20:48 Vejšplechty | Petr Tomášek | Linux | | Přečteno: 2940× | Komentářů: 62, poslední 28. 6. 2014 | Hodnocení: 100 % (3 hlasů)

Delší dobu přemýšlím, čím nahradit svůj router. V současné době mám Linksys WRTU54G-TM s OpenWrt. Sice to nějak funguje, ale v poslední době s tímto řešením spokojený nejsem.

Zas dva dny v měsíci kdy zlobí BASH skripty

8.5.2014 16:06 Dutá Vrba - Wally | Šangala | Linux | | Přečteno: 2169× | Komentářů: 38, poslední 16. 5. 2014 | Hodnocení: 100 % (13 hlasů)

Zas jsou ty blbé dva dny, co (mě) zlobí BASH skripty, které podle dne v měsíci dělají něco jiného.

Útok skrze DVD + den boje proti DRM

7.5.2014 22:11 xkucf03 | xkucf03 | IT obecně | | Anketa | Přečteno: 1634× | Komentářů: 25, poslední 12. 5. 2014 | Hodnocení: 100 % (8 hlasů)

Včera 6. května byl Mezinárodní den boje proti DRM (Digital Restrictions Management). DRM obecně jsou technologie, které škodí uživatelům a brání jim v tom, aby mohli používat svůj majetek (např. počítač nebo datové nosiče). Typicky se jedná o malware a další škodlivé prostředky.

Zakázat kouření?

7.5.2014 09:28 Annals of Taurelador | Fëannatar | Osobní | Přečteno: 4527× | Komentářů: 584, poslední 28. 5. 2014 | Hodnocení: 86 % (7 hlasů)

Čas od času se to téma vrací. Zakázat kouření? V jakém rozsahu? Proč ano/ne? Sám jsem rozpolcen, nevím, tápu. Tak jsem si říkal: veřejně napíšeš, co si o tom myslíš a podíváš se, co vyplivnou ostatní v diskusi

KiCad - pro školy?

6.5.2014 14:49 zápisky | GeBu | Linux | | Přečteno: 2940× | Komentářů: 30, poslední 10. 12. 2020 | Hodnocení: 100 % (4 hlasů)

V diskusích o Linuxu je občas zmíněn program KiCad, jako nejlepší open-source varianta programů pro návrh desek plošných spojů. Ne že bych byl návrhář, ale na škole probíhá výuka návrhu PCB a já bych chtěl pro výuku vybrat nejlepší program a tak jsem KiCad zkusil.

XXX

6.5.2014 05:49 rhrtshrth | xxxxxxxxxxx | CAD | Komentářů: 302, poslední 1. 6. 2014 | Hodnocení: 15 % (13 hlasů)

XXX

Free dyndns končí ... a co vy na to?

5.5.2014 19:58 Tady je Vencourovo | vencour | Bláboly | Komentářů: 31, poslední 8. 5. 2019 | Hodnocení: 60 % (5 hlasů)

K 7.5. má končit free dyndns, služba, kterou jsem spokojeně roky používal pro její jednoduchost.
Jak moc vás zasáhl její konec? Já už mam registrovanou svou první doménu, před chvílí jsem smazal dva používané záznamy u dyndns, ráno jsem zjistil, že alias u DNS záznamu zadarmo nedostanu ... a co. Tak ještě přegenerovat certifikáty, rozchodit další služby ... zůstávám u českého registrátora.

ccache, linuxové jadro a patch grsecurity

5.5.2014 17:16 ewewov_blog | ewew | linux | Přečteno: 1664× | Komentářů: 6, poslední 6. 5. 2014 | Hodnocení: 100 % (6 hlasů)

Téma tohto blogu je používanie ccache pri kompilácii linuxového jadra.

Proč rozšíření DNSSEC klesá?

4.5.2014 19:39 Kacířské myšlenky | Luk | Ze života | | Přečteno: 3672× | Komentářů: 56, poslední 11. 5. 2014 | Hodnocení: 100 % (10 hlasů)

Leckdo má ještě v živé paměti, jak se s velkou slávou podepisovala kořenová zóna DNS. U nás se pak hovořilo o tom, jak jsme ohledně zavádění DNSSEC vpředu. Jenže celé se to nějak zadrhlo. Již od začátku loňského roku podíl domén s DNSSEC klesá, v posledních měsících jde dokonce o absolutní pokles. Co se děje?

System of transmission of electrical energy

4.5.2014 11:17 Mravenec_v_LCD_monitoru | pdp7 | Komentářů: 79, poslední 8. 5. 2014 | Hodnocení: 78 % (9 hlasů)

Tak, následuje další článeček v mém blogu či spíš námět k další diskuzi. Pokud k tomu bude mít kdokoliv co říct budu jen rád. Za poslední dva týdny jsem dal dohromady aparát pro bezdrátový přenos energie podle Teslova patentu číslo 645,576 Celá věcička mi funguje velice pěkně, až na takovou "malou" drobnost. Místo uzemnění mám spodky sekundárů vysílače i přijímače propojené drátem. Prozatím jsem zkoušel přenos přes dvě místnosti (stěny cihly), kdy byla vzdálenost mezi přijímačem a vysílačem cca 8m. Na příjímači mi svítí telefonní žárovka 6V 50mA připojená přímo na sekundár přijímače bez usměrnění a vyhlazení. Napájení vysílače 12V. Ale ve chvíli, kdy použiju místo toho drátu skutečné uzemnění je celá efektivita přenosu rázem v čoudu a nefunguje to. Ani na 1,5m. Asi je něco blbě.

Nedokonalé zvukové CD

4.5.2014 11:13 papiry | DWD | software | Přečteno: 2751× | Komentářů: 311, poslední 18. 5. 2014 | Hodnocení: 62 % (8 hlasů)

Celou dobu jsem si myslel, že když koupím originální zvukové CD, tak v něm nebudou žádné nedostatky. Udělal jsem několik pokusů a jsem zklamán.

IM dnes (zemřelo jsi, XMPP?)

3.5.2014 12:26 odi_et_amo | saly | Ostatní | | Anketa | Přečteno: 4502× | Komentářů: 77, poslední 9. 4. 2015 | Hodnocení: 100 % (9 hlasů)

Vzhledem k tomu, že jsem se nedávno pozastavil nad tím, jak jsem prakticky nastěhován u společností jako je Google, nebo Facebook, rozhodl jsem se, kde to je jen možné, přestěhovat služby k sobě (na svůj server) a dále jim již neposkytovat všechny své osobní údaje. Bezproblémový byl přesun těchto služeb: e-mail, kontakty (CardDAV), kalendáře a úkoly (CalDAV), zálohy SMS a log volání (složka na IMAP serveru), synchronizace prohlížeče (přešel jsem zpět na Firefox, u kterého je rozběhání vlastního sync serveru otázkou chvíle). Pak jsem se dostal k IM.

Ochrana mosfetu v zesilovači

2.5.2014 21:40 Mravenec_v_LCD_monitoru | pdp7 | Komentářů: 26, poslední 5. 5. 2014 | Hodnocení: 100 % (5 hlasů)

Ahoj, potřebuji zbastlit nějaký zesilovač ke generátoru funkcí a chci, aby to nějak rozumně fungovalo do cca 5MHz. Neplánuji to osadit více součástkami než je nutné. Jeden tranzistor (mosfet) a kolem pár součástek sloužících k ochraně toho trandu. Nějaký odpůrek a zenerku do GATE je mi jasné. Ale na výstup do DREJNU kam plánuji zapojovat převážně cívky s pár závitama (pokusy ala Tesla) mi není jasné jaké použít hodnoty kondíku a případně odporu s diodou jako ochranu proti kladným překmitům vznikajících na cívce. Asi to záleží na frekvenci, ví někdo jak se to počítá?

Předem dík

Dnes je mimořádně významný den...

2.5.2014 14:55 BLB | =^..^= AmigaPower® | KERNEL ULTRAS | Anketa | Přečteno: 1734× | Komentářů: 29, poslední 28. 5. 2014 | Hodnocení: 67 % (9 hlasů)

...pro celé lidstvo, zvířectvo a možná i mimozemstvo. Své 42. narozeniny totiž slaví jedna významná osobnost, poznáte jí podle fotografie?

Audioknihy legálně

2.5.2014 12:32 LostHeaven | Jack Hokus | Přečteno: 4525× | Komentářů: 24, poslední 6. 5. 2014 | Hodnocení: 100 % (7 hlasů)

V poslední době jsem si oblíbil poslech audioknih. na youtube je docela dost. Bohužel mnohé z nich jsou tam nelegálně.

Dat art

1.5.2014 20:01 Onééé 2 | kotrcka | Přečteno: 1428× | Komentářů: 13, poslední 4. 5. 2014 | Hodnocení: 38 % (8 hlasů)

Rozhodne to nie je reklama.

 

1.5.2014 11:55 | |🇵🇸 | nic | Komentářů: 66, poslední 31. 5. 2014 | Hodnocení: 23 % (13 hlasů)

Cupiditate sit voluptatibus architecto minus voluptatem quia et in. Facere repellendus natus ullam sunt eius non. Tempore inventore et nihil alias. Possimus sequi voluptates repellat odio quia suscipit dolores. Et nihil nihil dolore nemo harum qui quidem excepturi. Sit ut ipsa eum.

INFO: object ... cannot be represented in the CLI notation

30.4.2014 16:01 kenyho_stesky | Aleš Kapica | Za vším hledej Linux | Přečteno: 939× | Komentářů: 8, poslední 2. 5. 2014 | Hodnocení: 100 % (3 hlasů)

Pokud používáte Pacemaker a setkali jste se s touto chybovou hláškou tak, tak si zkontrolujte jakou máte verzi crm konzole.

Další volební kalkulačka

30.4.2014 15:00 Annals of Taurelador | Fëannatar | Osobní | Přečteno: 1151× | Komentářů: 19, poslední 2. 5. 2014 | Hodnocení: 33 % (6 hlasů)

Jestli mě něco na volebních kalkukačkách baví, tak jsou to výsledky. Člověk by někdy řekl, že z toho lezou voloviny, někdy to pobaví. Takže co mi vyšlo teď?

tak o všetkom

30.4.2014 10:53 Onééé 2 | kotrcka | Přečteno: 919× | Komentářů: 14, poslední 1. 5. 2014 | Hodnocení: 67 % (3 hlasů)

Nejako sa toho namotalo na mňa v posledných dňoch viac, tak zhrniem, vyspovedám sa. Amen.

Vytvoření a užívání dočasného SSH tunelu ve scriptu

29.4.2014 12:29 Dutá Vrba - Wally | Šangala | Linux | | Přečteno: 1894× | Komentářů: 20, poslední 2. 5. 2014 | Hodnocení: 100 % (10 hlasů)

Při potřebě vytváření ssh tunelu ve scriptu jsem doposud vždy vytvořil spojení na pozadí, ale není to nic moc, osobně z toho mám „špinavý“ pocit. Při opětovné potřebě této funkcionality, jsem narazil, vyzkoušel a aplikoval jiný způsob. Někdo asi řekne, že jsem objevil nový světadíl (tuším Ameriku) a bude mít pravdu, pro mě to objev byl…

Další drbačka s Androidem (Prestigo PMP5780D) :-/

28.4.2014 21:43 Max_Devaine | Max | windows | | Přečteno: 5614× | Komentářů: 34, poslední 30. 4. 2014 | Hodnocení: 100 % (12 hlasů)

Čím dál více mne oslovují lidé s problémy, které mají s Androidem a někdy je to pěkná drbárna :-/. Začínám mít různých čínských šmejdů plný zuby, tentokrát však došlo na Česko-Čínské Prestigo, konkrétně na PMP5780D (Android 4.1.1).

Montování /dev/loop

28.4.2014 07:20 Bravenec | Petr Bravenec | Počítače | Přečteno: 2547× | Komentářů: 31, poslední 2. 5. 2014 | Hodnocení: 100 % (7 hlasů)

Zařízení loop používám při práci s Linuxem už dlouhé roky. Zařízení loop je šikovné, pokud potřebuji přimontovat do systému například ISO obraz CD-ROM - ale to je věc, která je dnes už trochu mimo.

Toshiba Satellite P50-A-13C - První dojmy

27.4.2014 23:57 Sem_Tam | Marián Kyral | Linux | Přečteno: 2095× | Komentářů: 46, poslední 1. 5. 2014 | Hodnocení: 100 % (5 hlasů)

Už nějakou dobu hledám výkonný NB bez windows. Výběr bohužel žádný, možnost úpravy na přání v podstatě neexistuje (malí zákazníci nejsou pro výrobce zajímaví). Docela mně to otrávilo, navíc teď jsou dva volnější týdny, takže bude čas si trochu hrát. Rezignoval jsem tedy a pořídil Toshiba Satellite P50-A-13C. K tomu hned další 8GB SO-DIMM na 1.35V.

Používáte obyčejné Windows na serveru? Půjdete sedět!

25.4.2014 18:26 Kacířské myšlenky | Luk | Rouhání největší | Přečteno: 9745× | Komentářů: 124, poslední 30. 4. 2014 | Hodnocení: 100 % (14 hlasů)

Ne každý ví, že obyčejné (desktopové) verze Windows nelze kromě určitých výjimek používat pro serverové účely. Takové používání je porušením autorských práv a kdo tak činí, může teoreticky skončit až za mřížemi.

(moje) Analýza dopadu ukončení podpory Windows XP

25.4.2014 13:04 | xvasek | Enterprise stories | Přečteno: 2965× | Komentářů: 72, poslední 30. 4. 2014 | Hodnocení: 100 % (9 hlasů)

Několik známých mě oslovilo, abych jim poradil, co dělat s Windows XP po ukončení podpory. Popravdě jsem se nad tím musel trochu zamyslet, pohledal jsem po internetu podobné články, kam bych je poslal, ale nic rozumně objektivního jsem nenašel - buď bývá čtenář vyloženě strašen často i nepravdivými informacemi (pokud bude nadále používat XP, odnese jej brzy čert, nebo mu aspoň vybuchne počítač), nebo jsou naopak články s vyzněním "klídek, vůbec nic se neděje". Proto jsem se rozhodl sepsat tento článek, který by měl i laikovi věcně vysvětlit, co pro něj ukončení podpory znamená a jak by se měl zachovat.

Aplikace pro přípravu a tisk štítků

24.4.2014 21:57 honzas | Jan Švec | | Přečteno: 2533× | Komentářů: 9, poslední 26. 4. 2014 | Hodnocení: 90 % (10 hlasů)

Před nedávnem jsem zprovoznil můj hobby projekt www.123stitky.cz pro on-line přípravu a tisk samolepících štítků. V tomto zápisku se pokusím popsat technologické zázemí této webové aplikace. Doufám, že někoho inspiruje, případně někomu pomůže při výběru technologií pro jeho projekt.

Průvodce návrhem vlastní kuchyně

23.4.2014 08:03 truhlarina | Normotron | pripravto | Přečteno: 3310× | Komentářů: 36, poslední 7. 5. 2014 | Hodnocení: 100 % (5 hlasů)

Minulý týden jsme měli takovou rychlo akci právě o aplikacích pro navrhování a přípravu nábytku. No a téma navrhni si vlastní kuchyň se docela ujalo (minule tu byla i diskuze a někdo zmínil i něco o bydlení), tak jsem se rozhodl se ho pokusit vytvořit tady na blogu. Může to pak někomu zde do budoucna pomoci. V dnešní části si ukážeme základy a vytvoříme si spodní část kuchyně. V následujícím příspěvku pak kuchyň dokončíme. Dnešní díl nám zabere tak 15-20 minut a následný tak dalších 20 minut. Projekt budeme připravovat na aplikaci pripravto.cz. Úvod je na blogu.

Piškvorky trochu jinak

21.4.2014 23:16 BLB | =^..^= AmigaPower® | opilecké výjevy | Přečteno: 2013× | Komentářů: 82, poslední 26. 4. 2014 | Hodnocení: 100 % (13 hlasů)

Jistě všichni znáte klasický devítipolový piškvorky na tři. Jelikož se ale nalézáme na Linuxovém portále, nebude pochopitelně zápisek o těch klasickejch piškvorkách na papíře...