abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:44 | Nová verze

    Byla vydána nová verze 12.0.0 vizuálního programovacího jazyka Snap! (Wikipedie) inspirovaného jazykem Scratch (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    dnes 11:44 | IT novinky

    Počítačovou hru Gravity Circuit (ProtonDB) lze do 14. června do 19:00 získat na Steamu zdarma. Napořád.

    Ladislav Hagara | Komentářů: 0
    dnes 11:00 | Bezpečnostní upozornění

    Nejnovější X.Org X server 21.1.23 a Xwayland 24.1.12 řeší 9 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | Bezpečnostní upozornění

    npm balíčky @redhat-cloud-services byly kompromitovány.

    Ladislav Hagara | Komentářů: 5
    včera 22:22 | Bezpečnostní upozornění

    Byly publikovány informace o zranitelnosti CVE-2026-46243 pojmenované CIFSwitch v Linuxu od roku 2007. Běžný uživatel může získat práva roota (lokální eskalaci práv). V upstreamu je již opraveno.

    Ladislav Hagara | Komentářů: 0
    včera 19:22 | IT novinky

    Nvidia na své konferenci NVIDIA GTC Taipei 2026 představila řadu novinek. Společně s Microsoftem představili superčip NVIDIA RTX Spark (až 6 144 jader GPU, 20 jader CPU, 1 petaflop AI výkonu v FP4 a 128 GB jednotné paměti). První notebooky a stolní počítače s tímto čipem od Nvidie místo Intelu nebo AMD by se měly na trh dostat na podzim letošního roku.

    Ladislav Hagara | Komentářů: 8
    včera 13:22 | IT novinky

    Na Kickstarteru běží kampaň na podporu kapesního počítače s Linuxem CardputerZero od společnosti M5Stack. Postaven je na Raspberry Pi Compute Module 0. Podporuje moduly M5. Koupit lze s rozšířeními LoRa a CC1101.

    Ladislav Hagara | Komentářů: 0
    včera 11:11 | Pozvánky

    Tento týden se bude vyznačovat zejména deštěm, a proto vás může zajímat, že již v úterý proběhne 63. Virtuální Bastlírna, která se bude odehrávat přímo v teple vašich domovů a bastlíren. Proto se připojte k této volné otevřené diskuzi bastlířů, techniků, vědců, ve které se probírají novinky a zajímavá témata z techniky. Mezi největší novinky bude tentokrát patrně patřit oznámení hackerského nástroje Flipper One. Zároveň úspěšně probíhá

    … více »
    bkralik | Komentářů: 0
    včera 03:22 | Nová verze

    86Box (Wikipedie), tj. emulátor retro počítačů založených na x86, byl vydán ve verzi 6.0. Přibyly například zvuky pevného disku. Na GitHubu jsou vedle zdrojových kódů ke stažení také připravené balíčky ve formátu AppImage.

    Ladislav Hagara | Komentářů: 0
    včera 03:00 | Nová verze

    Byla vydána nová verze 4.6 audio přehrávače Audacious (Wikipedie). Z novinek lze vypíchnout nový plugin pro procházení soubory, podporu audio formátu Musepack SV8 nebo přechod na build systém Meson.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (8%)
     (2%)
     (15%)
     (31%)
     (4%)
     (6%)
     (3%)
     (16%)
     (26%)
    Celkem 1801 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Debian - security updates

    17.1.2008 12:10 ivan mincik
    Debian - security updates
    Přečteno: 282×
    Dobry den.

    Od 7 Apr 2004 je v kdebase nahlaseny Bug#242641. Jedna sa o fakt, ze kdm nerespektuje nastavenia /etc/security/limits.conf ohladne max. poctu moznych prihlaseni na 1 usera. Cize security bug.

    Tento bug bol opraveny 16 Jan 2007 vo verzii 3.5.6. (celkom to trvalo) Etch vysiel 08 Apr 2007.

    Ako je mozne ze sa tato oprava a jej podobne nedostali do stable verzie? Etch teraz obsahuje verziu 3.5.5a.

    Ako je to s tymi security updatami? Do ostable verzie sa dodavaju iba niektore podla zavaznosti, alebo ako?

    Odpovědi

    17.1.2008 14:18 Tomáš Honzák | skóre: 19 | Praha
    Rozbalit Rozbalit vše Re: Debian - security updates
    Jenom technická: máte ověřeno, že to ve verzi, která je aktuálně v Etchi, skutečně nebylo opraveno? Debian security team totiž velmi často místo toho, aby aktualizoval stable archív novými verzemi, opravy propaguje do těch verzí, které byly v distribuci v okamžiku vydání. Takže je dost dobře možné, že ta verze 3.5.5a tu opravu ve skutečnosti obsahuje.

    Viz /usr/share/doc/$package/changelog.Debian.gz.

    Nemám tu nikde po ruce kdm, ale např kdelibs "3.5.5a" v Etchi obsahují patch určený původně pro 3.5.6:
    kdelibs (4:3.5.5a.dfsg.1-7) unstable; urgency=high
    
      * Add patch 46_CVE-2007-1564-kdelibs-3.5.6.diff: untrusted sites that allow 
        Javascript injection could cause Konqueror or other web browsers based on 
        KHTML to perform port scanning.  CVE-2007-1564.
    
    17.1.2008 14:32 ivan mincik
    Rozbalit Rozbalit vše Re: Debian - security updates
    Nie, bohuzial nie je to opravene. Pozeral som aj changelogy. A prave tak ze sa mi dany bug prejavoval som na neho prisiel .
    17.1.2008 14:35 Tomáš Honzák | skóre: 19 | Praha
    Rozbalit Rozbalit vše Re: Debian - security updates

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.