Byla vydána nová verze 1.12.0 dynamického programovacího jazyka Julia (Wikipedie) určeného zejména pro vědecké výpočty. Přehled novinek v příspěvku na blogu a v poznámkách k vydání. Aktualizována byla také dokumentace.
V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).
Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.
Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.
Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.
Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.
Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.
Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.14.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.
Byla vydána nová stabilní verze 6.10 (YouTube) multiplatformního frameworku a GUI toolkitu Qt. Podrobný přehled novinek v poznámkách k vydání.
Ale nevim jak jinak si ma uzivatel overit ze spusteni instalace z CD mu neposkodi os.Asi nijak. Jak chcete definovat "poškodit OS"? Co je poškození a co ne? Jaké operace jsou v pohodě a jaké už ne?
Proste kdyz nekdo spusti instalaci programu tak musi byt pripraven na vsechno.Samozřejmě. Co může antivir dělat? Buď hledat již známé viry (tj. nemůže zamezit těm, které jsou v době vydání databáze neznámé) nebo použít nějakou heuristiku, tj. hádat. Tedy stoprocentně spolehlivý nikdy nebude.
Ale nevim jak jinak si ma uzivatel overit ze spusteni instalace z CD mu neposkodi os.Tak kvůli tomu snad existují administrátorské a uživatelské účty. Kdyby to spustil běžný user, tak systém nepoškodí. To, že si smaže své data je už jeho problém. Navíc, kdyby antiviráky prováděly automatický disassembling a analýzu kódu, zda se v něm nenalézají instrukce pro mazání souborů, tak (kromě toho, že to je hovadina) by antivirové kontroly trvaly dny, nikoliv hodiny a uživatelé by je už vůbec nedělají. Hm, oni je stejně nedělají. Jim stačí, že tam ten antivirový program je nainstalovaný, ale aby jim neubíral prostředky, tak vypnou rezidentní scanner a jakékoliv pokusy o pravidelnou kontrolu okamžitě zruší.
Toto jen nazor - nevyvolavam v zadnem pripade flame.Důležitá otázka – co jiného než názor si myslíš, že vyvolává flamy?
Holt lidska blbost je ten nejlepsi byznys na svete, lepsi nez pujcovani penez nebo zprostredkovani prace. Mozna jen zbrane a chlast ji muzou konkurovat.Holt lidská blbost je ten nejlepší byznys na světě, lepší než lidská blbost nebo lidská blbost. Možná jen lidská blbost a lidská blbost jí můžou konkurovat.
Zase na druhou stranu - jak chceš potom detekovat vir? Co když uživatel chce ty DLL knihovny změnit, MBR přepsat a patchovat exe soubory?Praveze vir je neco, co prichazi zvenci bez vedomi uzivatele a sam bez pokynu uzivatele spousti nejakou cinnost - a antivir se musi snazit detekovat prave takove veci. Nejcasteji podle databaze jiz znamych viru, do ktere se viry dostavaji na zaklade podnetu nasranych uzivatelu, kterym udelaly neco co si oni neprali, takze tezko muzes predpokladat ze oni vlastne chteli ty DLL knihovny zmenit, MBR prepsat a patchovat exe soubory. Definicni vlastnosti viru je prave virulentnost, jejich schopnost samy se sirit a vykonavat nejakou cinnost, bez vedomi a bez zameru uzivatele - rysem ktery antivir musi vyhledavat je prave ta podloudnost, nikoli pouhe mazani dat apod. Prave proto sem uzivatelem aktivne vytvoreny a spusteny soubor obsahujici obycejny prikaz format evidentne nepatri.
format
? jestli to byl původně baťák, tipoval bych druhou variantu. Pak ale nebyl škodlivý ten váš program, ale je škodlivý příkaz format
. Takže By ho měl každý pořádný antivir označit za škodlivý kód. S mazáním souborů je to ještě horší – to umožňuje třeba každý program, který používá systémové dialogy pro otevření souborů, Windowsovský průzkumník, správci souborů – tedy skoro každý program vlastně může smazat soubor – šup s ním do karantény.
Detekovat antivirem, jestli je něco škodlivý kód nebo ne, prostě spolehlivě nejde – antivir může maximálně upozornit, že ten program dělá příliš mnoho podezřelých věcí. Ale jinak je spíš nesmyslná ta metoda jistého operačního systému, že si uživatel neustále do systému tahá nějaký neznámý spustitelný kód, který spouští pokud možno pod administrátorskými právy, a nějaký antivir se to pak pokouší zachytit.
Vyskytl se tam problém s aktualizací šifrovacího appletu. Ten si chtěl zapsat nějaké Java knihovny do adresáře, kam neměl přístup. Přišlo mi to hned jako jasná chyba, ale po konzultaci s jedním známým z vývoje internet bankingu jsem se nakonec odhodlal a spustil Firefox pod rootem.To byla prave ta chyba - pokud nejaka aplikace chce zapisovat tam, kam nema, ma byt povazavana za za potencialne nebezpecnou a nikdy nesmi byt spustena pod rootem, snad s vyjimkou virtualniho stroje k tomu urcenem. Na pouhopouhy zapis nekam jde navic pouzit mnoho jinych reseni - od prachsprosteho docasneho povoleni pro zapis vsem az po specialni nadstavby fs, ktere presmeruji zapisy jinam.
Především jsem si vyzkoušel, že spouštět Firefox pod rootem není dobrý nápad.Hmm, převratné to zjištění.
Tiskni
Sdílej: