Oficiální Epic Games Launcher je v nové preview verzi poprvé dostupný i pro Linux (FAQ). Pracuje se na novém Easy Anti-Cheatu pro Linux (EAC Linux v2) a podpoře hry Fortnite na Linuxu.
Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.8. Novinky zahrnují lepší podporu vzdálené plochy, sdílení a nahrávání obrazovky a řadu drobností napříč uživatelským rozhraním (úplný seznam změn, shrnutí ve wiki).
Apple představil 7palcový displej Apple HomeView s podporou Apple Intelligence a Siri AI pro ovládání chytré domácnosti, novou řadu vybavení chytré domácnosti Apple Home Collection, další generaci HomePodu mini a novou Apple TV 4K. Apple HomeView není v Evropské unii v prodeji, jelikož umělá inteligence Siri v rámci systému iOS v EU momentálně není k dispozici. Apple spolupracuje s EU a snaží se najít cestu, jak situaci vyřešit.
KDE slaví 30 let. Přesně před 30 lety, 14. října 1996, poslal Matthias Ettrich do diskusní skupiny comp.os.linux.misc zprávu, která započala historii projektu KDE. Důležité milníky jsou zobrazeny na časové ose.
Byl vydán Mozilla Firefox 158.0. Stejně jako Chrome 155 s podporou JPEG XL (test). Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 158 bude brzy k dispozici také na Flathubu a Snapcraftu.
Svobodný kancelářský balík ONLYOFFICE (Wikipedie) byl vydán ve verzi 10.0. Jak online Docs, tak i offline Desktop Editors. Přehled novinek také na YouTube.
Mozilla představuje Firefox Enterprise určený jako podnikový prohlížeč pro organizace s přísnými požadavky na bezpečnost, správu a dodržování předpisů. S profesionální podporou. Dostupný je zatím ve Francii, Německu, Rakousku a Švýcarsku.
Kybernetický útok zasáhl nejméně 150 supermarketů Intermarché a několik prodejen řetězců Leclerc a Coopérative U. Chladicí jednotky napadených obchodních domů byly nastaveny na nepřetržité odmrazování a teplota v nich mnohdy vystouala až nad 50°C. Škody napáchané na chlazeném a mraženém zboží budou patrně dosahovat miliónů eur.
… více »Stát Kalifornie zažaloval výrobce 3D tiskových filamentů Polymaker. Vrchní soud San Diego County tvrdí, že firma propagací svých výrobků mezi příznivci 3D tištěných zbraní podporovala výrobu takzvaných 'ghost guns' (DIY zbraní) a že její PLA filament pro 3D tiskárny lze za těchto okolností považovat za součást určenou k výrobě střelné zbraně. Žaloba požaduje mimo jiné finanční sankce a soudní zákaz činnosti, Polymaker se hájí tím, že filament je běžný a sám o sobě legální produkt. Celý text žaloby (PDF na Google Drive).
V červnu byla představena aplikace Myna pro převod řeči na text v prostředí desktopu Ubuntu. Včera byla Myna zpřístupněna širší komunitě Ubuntu formou technologické ukázky dostupné v Ubuntu 24.04 LTS, Ubuntu 26.04 LTS a Ubuntu 26.10 s GNOME na Waylandu.
Ahoj mam takovy jeden dotaz ktery je asi blbost ale snad nekdo z vas prijde s myslenkou jak teoreticky zautocit na PC pomoci skriptu na webu. Zajima me jestli je pomoci nejakeho skriptu ktery se vykonava na strane prohlizece napr Java scriptu lze zautocit na PC. Predpokladejme system XP kde uzivatel pracuje s pravy admina. Ted napisu blbost, ale snad tak snaze pochopite o co mi jde. Mam web stranku s Javascriptem ve kterem je prikaz format C:. Uzivatel se prihlasi na dany web... prohlizec spusti script a tim se spusti prikaz ktery mu zformatuje PC:) ...jasne v javascriptu nemuzu pouzit systemovy prikaz...slo mi jen o princip zda je v podobnem duchu mozne zautocit na PC. jeste me napada ze by v tom kodu mohlo byt neco jako: stahni trojana a spust automaticky instalaci...
Všechno zmíněné je nežádoucí a možné pouze chybou v samotném prohlížeči - prostě někdo z vývojářů např. neošetřil správně parametry, vstupy atd.
Jediná šance je zkusit zaůtočit na nějakou známou chybu v tom konkrétním prohlížeči, který ten uživatel používá.
Pokud mluvime teoreticky tak by to imho slo.
Jak ste psal, teoreticky pres javascript udelat nejakou fci, ktera by automaticky stahla a naisntalovala nejakeho trojana. Jediny problem je, ze takova akce by musela byt potvrzena uzivatelem, napr. udelat to jako "stazeni zasuvneho modulu" ve FF.
Bohuzel v praxi nevim jak a jestli vubec je to proveditelne.
Ano je to mozne.
Znam JS kod, ktery po podobnem upozorneni jako jsou varovani SSL (souhlasim-nesouhlasim) vam spusti prikaz z vaseho pocitace i s libovolnymi parametry.
V exploreru jde spustit primo a hned, v Firefoxu ( vyuziva UniversalXPConnect) je potreba nastavit hodnotu "signed.applets.codebase_principal_support"
na true a funguje to take. Pro prohlizece s webkitem zatim jsem nenasel cestu.
Dworkin
Funguje to podobne jako podepsany java applet, jen s tim rozdilem ze v JS nic nepodepisuji a kod je docela kratky.
Uzivatel klikne na odkaz (treba ahref nebo form submit) a onclik zavola funci JS. Po te uzivatel odklikne souhlasim/nesouhlasim a pri pozitivnim kliku se spusti prikaz na lokalu uzivatele.
To je tak trochu filozoficka otazka.. Kolik lidi v 100-hlave kancelari klikne na "nesouhlasim"?
Myslim ze i o to slo tazateli.
Odpoved je ano je mozne spustit jakykoliv prikaz na lokalu uzivatele, jen uzivatel musi potvrdit akci spousteni. V potvrzovacim dialogu neni ani zminka o tom jaky prikaz se pak bude poustet..
Chtel bych uvest veci na pravou miru... Slo mi o to jestli je mozne sestrojit "past" na uzivatele s tim ze tato past bude potrebovat minimum, pripadne zadnou interakci uzivatele. Tzn. ze navrhy ze uzivatel "musi odkliknout" me az tak nezajimaji. Me zajima zda je mozne kdyz napr. uzivatel zada do browseru www.koncis.cz (to je stranka s pasti) aby se po nacteni stranky sam spustil script ktery by proti uzivateli podnikl nejake nezadouci kroky(nic by se odklikavat nemuselo)... v extremnim pripade treba smazal nejake soubory na disku.
Tak tim padem v mem pripade to opravdu nelze.
Tedy vzdy, nebo alespon poprve (kdyz se zaskrtne "zapamatovat si i v budoucnu") musi byt vykonana akce od uzivatele a to klik na "souhlasim" potom se spusti zadany program samozrejme v absolutni ceste.
Tiskni
Sdílej: