Organizátoři komunitního setkání nejen českých a slovenských správců sítí CSNOG 2027, které se uskuteční 20. a 21. ledna na půdě zlínské univerzity Tomáše Bati, oznámili prodloužení termínu pro zasílání abstraktů do programu akce. Zájemci se mohou hlásit prostřednictvím webu setkání do úterý 10. listopadu. Programová komise uvítá příspěvky věnované nejen správě sítí, ale také legislativě a regulaci nebo síťařským aktivitám studentů a pedagogů.
Bylo spuštěno předobjednávání zařízení Flipper One s Linuxem. Za 20 dolarů si lze koupit kupón a zajistit si tím speciální cenu 379 dolarů po spuštění kampaně na Kickstarteru.
Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 16.0. Postaven je na Firefoxu ESR 153. Vydána byla také nová verze 7.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. S Tor Browserem 16.0.
FreeTube, desktopový klient pro YouTube využívající lokální API, byl vydán ve verzi 0.26.0. Toto velké opravné vydání mj. vrací částečnou podporu živých přenosů nebo přepracovává zobrazování titulků a obecně nastavení videa v přehrávači – FreeTube umožňuje např. přehrávat video s větším zrychlením.
Další vlna kyberútoků zasáhla chladicí zařízení supermarketů v sedmi evropských zemích, Belgii, Lucembursku, Švédsku, Nizozemsku, Irsku, Estonsku a Finsku. Mrazáky se v některých prodejnách opět 'proměnily v trouby' a zahřály až na 50°C, což pochopitelně vedlo ke znehodnocení uskladněných potravin. Útoky navazují na podobný incident ve Francii z první poloviny října letošního roku, pachatel stále není znám.
Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Občas není od věci vyslovit něco, za co se upaluje nebo ukamenovává. Nic není totiž tak jednoduché, aby byla pravda vždy jediná a na první pohled zřejmá.
Také jsem neodolal pokušení otestovat odolnost systému vůči fork-bombě. A hned dvakrát - na stejném stroji nejdřív ve Windows XP, a vzápětí v GNU/Linuxu, konkrétně na FC 4 s jádrem 2.6.12-1.1398_FC4. Výsledky? Zajímavé...
Tomu, co jsem zjistil, nepřikládám žádný zvláštní význam. Ani jsem tomu nevěnoval moc pozornosti, prostě jsem testovací kusy kódu zkompiloval a spustil. A co to udělalo?
Celý počítač zatuhl, kurzor myši však zůstal pohyblivý (i když trhavě), po chvíli (cca půl minuty) začal počítač zase reagovat. Systém vytvořil 1000 nových procesů, na což spotřeboval cca 400 MB paměti (o tolik se zvětšila indikovaná spotřeba). Pak už další procesy nepřibývaly. Po zavření okna konzole (Ctrl-C nezabralo) byly vytvořené procesy ukončeny (což trvalo asi 15 sekund).
Počítač zůstal celou dobu normálně ovladatelný. Vytvořeno bylo cca 7700 nových procesů (což trvalo asi 3 vteřiny), při spotřebě okolo 380 MB paměti. Pak i nadále přibývaly nové procesy, rychlostí asi 1 proces za vteřinu. Po stisku Ctrl-C byly během asi 2 sekund všechny vytvořené procesy ukončeny.
Co z toho plyne? To ať každý posoudí sám. Oba systémy útok ustály, což by mělo být sice samozřejmé, ale určitě to potěší. Snad ještě jen tolik, že se zde také určitým způsobem ukazuje, jaká je režie na vytvoření nového procesu (použitými metodami).
Tiskni
Sdílej:
6.12.2005 21:13
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
6.12.2005 21:20
Luk | skóre: 47
| blog: Kacířské myšlenky
| Kutná Hora
6.12.2005 21:30
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
6.12.2005 21:58
Heron | skóre: 53
| blog: root_at_heron
| Olomouc
7.12.2005 09:03
Luk | skóre: 47
| blog: Kacířské myšlenky
| Kutná Hora
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz