OpenCV (Open Source Computer Vision, Wikipedie), tj. open source multiplatformní knihovna pro zpracování obrazu a počítačové vidění, byla vydána v nové major verzi 5.
Byla vydána nová verze 9.7 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek, vylepšení a oprav v poznámkách k vydání.
Vývojáři webového prohlížeče Ladybird dnes oznámili, že mění způsob vývoje. S blížícím se vydáním alfa verze přestávají přijímat veřejné pull requesty. Všechny otevřené veřejné pull requesty budou uzavřeny. Tým nedokáže garantovat bezpečnost AI generovaných pull requestů.
OpenLogi (GitHub) je open source náhrada aplikace Logi Options+ pro přizpůsobení myší od společnosti Logitech. Zatím běží pouze na macOS.
Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za květen (YouTube).
Úřad pro ochranu osobních údajů řeší desítky stížností na jednotné měsíční hlášení zaměstnavatele, které stát spustil počátkem dubna. Systém, jenž má firmám odlehčit od desítek formulářů, nejenže výrazně zatížil jejich účetní oddělení, ale docházelo v něm i k únikům osobních dat zaměstnanců k firmám, kde nepracovali. Podle ministerstva práce a sociálních věcí stála za problémem technická chyba. „Incident se týkal několika stovek
… více »Byla vydána (𝕏, Bluesky) nová verze 22.0.0 open source webového aplikačního frameworku Angular (Wikipedie). Přehled novinek v příspěvku na blogu.
Vim Classic byl vydán ve verzi 8.3. Drew DeVault oznámil tento fork editoru Vim (verze 8.2.0148, tj. těsně před zavedením Vim9 skriptování) v březnu letošního roku. Důvodem forku bylo, že vývojáři editorů Vim a Neovim začali při vývoji využívat LLM.
Open source konference DevConf.CZ 2026 proběhne 18. a 19. června v Brně na FIT VUT. Publikován byl program a spuštěna byla registrace.
Společnost JetBrains uvolnila verzi 2 svého open-source velkého jazykového modelu (LLM) pro vývojáře Mellum.
7.9.2009 21:53
polo23 | skóre: 28
| blog: polo23
Ahoj mam takovy jeden dotaz ktery je asi blbost ale snad nekdo z vas prijde s myslenkou jak teoreticky zautocit na PC pomoci skriptu na webu. Zajima me jestli je pomoci nejakeho skriptu ktery se vykonava na strane prohlizece napr Java scriptu lze zautocit na PC. Predpokladejme system XP kde uzivatel pracuje s pravy admina. Ted napisu blbost, ale snad tak snaze pochopite o co mi jde. Mam web stranku s Javascriptem ve kterem je prikaz format C:. Uzivatel se prihlasi na dany web... prohlizec spusti script a tim se spusti prikaz ktery mu zformatuje PC:) ...jasne v javascriptu nemuzu pouzit systemovy prikaz...slo mi jen o princip zda je v podobnem duchu mozne zautocit na PC. jeste me napada ze by v tom kodu mohlo byt neco jako: stahni trojana a spust automaticky instalaci...
Všechno zmíněné je nežádoucí a možné pouze chybou v samotném prohlížeči - prostě někdo z vývojářů např. neošetřil správně parametry, vstupy atd.
Jediná šance je zkusit zaůtočit na nějakou známou chybu v tom konkrétním prohlížeči, který ten uživatel používá.
Pokud mluvime teoreticky tak by to imho slo.
Jak ste psal, teoreticky pres javascript udelat nejakou fci, ktera by automaticky stahla a naisntalovala nejakeho trojana. Jediny problem je, ze takova akce by musela byt potvrzena uzivatelem, napr. udelat to jako "stazeni zasuvneho modulu" ve FF.
Bohuzel v praxi nevim jak a jestli vubec je to proveditelne.
Ano je to mozne.
Znam JS kod, ktery po podobnem upozorneni jako jsou varovani SSL (souhlasim-nesouhlasim) vam spusti prikaz z vaseho pocitace i s libovolnymi parametry.
V exploreru jde spustit primo a hned, v Firefoxu ( vyuziva UniversalXPConnect) je potreba nastavit hodnotu "signed.applets.codebase_principal_support"
na true a funguje to take. Pro prohlizece s webkitem zatim jsem nenasel cestu.
Dworkin
Funguje to podobne jako podepsany java applet, jen s tim rozdilem ze v JS nic nepodepisuji a kod je docela kratky.
Uzivatel klikne na odkaz (treba ahref nebo form submit) a onclik zavola funci JS. Po te uzivatel odklikne souhlasim/nesouhlasim a pri pozitivnim kliku se spusti prikaz na lokalu uzivatele.
To je tak trochu filozoficka otazka.. Kolik lidi v 100-hlave kancelari klikne na "nesouhlasim"?
Myslim ze i o to slo tazateli.
Odpoved je ano je mozne spustit jakykoliv prikaz na lokalu uzivatele, jen uzivatel musi potvrdit akci spousteni. V potvrzovacim dialogu neni ani zminka o tom jaky prikaz se pak bude poustet..
9.9.2009 17:11
polo23 | skóre: 28
| blog: polo23
Chtel bych uvest veci na pravou miru... Slo mi o to jestli je mozne sestrojit "past" na uzivatele s tim ze tato past bude potrebovat minimum, pripadne zadnou interakci uzivatele. Tzn. ze navrhy ze uzivatel "musi odkliknout" me az tak nezajimaji. Me zajima zda je mozne kdyz napr. uzivatel zada do browseru www.koncis.cz (to je stranka s pasti) aby se po nacteni stranky sam spustil script ktery by proti uzivateli podnikl nejake nezadouci kroky(nic by se odklikavat nemuselo)... v extremnim pripade treba smazal nejake soubory na disku.
Tak tim padem v mem pripade to opravdu nelze.
Tedy vzdy, nebo alespon poprve (kdyz se zaskrtne "zapamatovat si i v budoucnu") musi byt vykonana akce od uzivatele a to klik na "souhlasim" potom se spusti zadany program samozrejme v absolutni ceste.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz