Bylo spuštěno předobjednávání zařízení Flipper One s Linuxem. Za 20 dolarů si lze koupit kupón a zajistit si tím speciální cenu 379 dolarů po spuštění kampaně na Kickstarteru.
Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 16.0. Postaven je na Firefoxu ESR 153. Vydána byla také nová verze 7.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. S Tor Browserem 16.0.
FreeTube, desktopový klient pro YouTube využívající lokální API, byl vydán ve verzi 0.26.0. Toto velké opravné vydání mj. vrací částečnou podporu živých přenosů nebo přepracovává zobrazování titulků a obecně nastavení videa v přehrávači – FreeTube umožňuje např. přehrávat video s větším zrychlením.
Další vlna kyberútoků zasáhla chladicí zařízení supermarketů v sedmi evropských zemích, Belgii, Lucembursku, Švédsku, Nizozemsku, Irsku, Estonsku a Finsku. Mrazáky se v některých prodejnách opět 'proměnily v trouby' a zahřály až na 50°C, což pochopitelně vedlo ke znehodnocení uskladněných potravin. Útoky navazují na podobný incident ve Francii z první poloviny října letošního roku, pachatel stále není znám.
Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
$ ls -ld /home/user/bin drwxr-xr-x 2 user users 4096 2007-01-11 12:58 /home/user/bin $ ls -al /home/user/bin/f ---x------ 1 root root 4 2007-01-11 13:19 /home/user/bin/f $ vim /home/user/bin/f... nyní mi samozřejmě
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
vim oznámí, že nemám právo pro čtení, a tak se mi otevře prázdný soubor. Při stisku klávesy "i" mě upozorní, že měním soubor jen pro čtení. Přesto něco napíšu a ukončím "wq!". Voila:$ ls -al /home/user/bin/f ---x------ 1 user users 10 2007-01-11 13:23 /home/user/bin/f
user má práva na zápis v daném adresáři. Je ale i takto oprávněn přepsat superuživatelův soubor, na který by teoreticky neměl moci ani sáhnout?
$ uname -srv
Linux 2.6.18-suspend2 #10 PREEMPT Tue Dec 5 16:46:53 CET 2006
$ bash --version
GNU bash, version 3.2.9(1)-release (i686-pc-linux-gnu)
Copyright (C) 2005 Free Software Foundation, Inc.
ext3.
cd /pub ; more beer > /dev/mouth ; cd - ; yes novi spustas, ale z kontextu je zrejme ze pod pouzivatelom user.
Uvedom si, ze vlastne doslo k vymazaniu stareho suboru a vytvoreniu suboru noveho. Obe akcie su akcie nad adresarom /home/user/bin, na co user pravo ma.
$ mělo znamenat relaci uživatele user, to jsem neuvedl.
Ale i přesto se divím, že ačkoliv má user zápisová práva na daný adresář, může vymazat superuživatelův soubor. Přijde mi to divné.
cd /pub ; more beer > /dev/mouth ; cd - ; yes no
cd /pub ; more beer > /dev/mouth ; cd - ; yes no
Tiskni
Sdílej:
