Debian dnes slaví 32 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.
Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních
… více »Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.
Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.
VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.
Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).
Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.
Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.
Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.
Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.
7.9.2009 21:53
polo23 | skóre: 28
| blog: polo23
Ahoj mam takovy jeden dotaz ktery je asi blbost ale snad nekdo z vas prijde s myslenkou jak teoreticky zautocit na PC pomoci skriptu na webu. Zajima me jestli je pomoci nejakeho skriptu ktery se vykonava na strane prohlizece napr Java scriptu lze zautocit na PC. Predpokladejme system XP kde uzivatel pracuje s pravy admina. Ted napisu blbost, ale snad tak snaze pochopite o co mi jde. Mam web stranku s Javascriptem ve kterem je prikaz format C:. Uzivatel se prihlasi na dany web... prohlizec spusti script a tim se spusti prikaz ktery mu zformatuje PC:) ...jasne v javascriptu nemuzu pouzit systemovy prikaz...slo mi jen o princip zda je v podobnem duchu mozne zautocit na PC. jeste me napada ze by v tom kodu mohlo byt neco jako: stahni trojana a spust automaticky instalaci...
Všechno zmíněné je nežádoucí a možné pouze chybou v samotném prohlížeči - prostě někdo z vývojářů např. neošetřil správně parametry, vstupy atd.
Jediná šance je zkusit zaůtočit na nějakou známou chybu v tom konkrétním prohlížeči, který ten uživatel používá.
Pokud mluvime teoreticky tak by to imho slo.
Jak ste psal, teoreticky pres javascript udelat nejakou fci, ktera by automaticky stahla a naisntalovala nejakeho trojana. Jediny problem je, ze takova akce by musela byt potvrzena uzivatelem, napr. udelat to jako "stazeni zasuvneho modulu" ve FF.
Bohuzel v praxi nevim jak a jestli vubec je to proveditelne.
Ano je to mozne.
Znam JS kod, ktery po podobnem upozorneni jako jsou varovani SSL (souhlasim-nesouhlasim) vam spusti prikaz z vaseho pocitace i s libovolnymi parametry.
V exploreru jde spustit primo a hned, v Firefoxu ( vyuziva UniversalXPConnect) je potreba nastavit hodnotu "signed.applets.codebase_principal_support"
na true a funguje to take. Pro prohlizece s webkitem zatim jsem nenasel cestu.
Dworkin
Funguje to podobne jako podepsany java applet, jen s tim rozdilem ze v JS nic nepodepisuji a kod je docela kratky.
Uzivatel klikne na odkaz (treba ahref nebo form submit) a onclik zavola funci JS. Po te uzivatel odklikne souhlasim/nesouhlasim a pri pozitivnim kliku se spusti prikaz na lokalu uzivatele.
To je tak trochu filozoficka otazka.. Kolik lidi v 100-hlave kancelari klikne na "nesouhlasim"?
Myslim ze i o to slo tazateli.
Odpoved je ano je mozne spustit jakykoliv prikaz na lokalu uzivatele, jen uzivatel musi potvrdit akci spousteni. V potvrzovacim dialogu neni ani zminka o tom jaky prikaz se pak bude poustet..
9.9.2009 17:11
polo23 | skóre: 28
| blog: polo23
Chtel bych uvest veci na pravou miru... Slo mi o to jestli je mozne sestrojit "past" na uzivatele s tim ze tato past bude potrebovat minimum, pripadne zadnou interakci uzivatele. Tzn. ze navrhy ze uzivatel "musi odkliknout" me az tak nezajimaji. Me zajima zda je mozne kdyz napr. uzivatel zada do browseru www.koncis.cz (to je stranka s pasti) aby se po nacteni stranky sam spustil script ktery by proti uzivateli podnikl nejake nezadouci kroky(nic by se odklikavat nemuselo)... v extremnim pripade treba smazal nejake soubory na disku.
Tak tim padem v mem pripade to opravdu nelze.
Tedy vzdy, nebo alespon poprve (kdyz se zaskrtne "zapamatovat si i v budoucnu") musi byt vykonana akce od uzivatele a to klik na "souhlasim" potom se spusti zadany program samozrejme v absolutni ceste.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz