abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 16:55 | Nová verze

    Projekt openSUSE dnes, 3. listopadu 2026, oficiálně vydal openSUSE Leap 16.1, novou verzi své stabilní linuxové distribuce. Novinkou je také Immutable Mode, který nahrazuje dosavadní samostatnou distribuci openSUSE Leap Micro. Podrobnosti o novém vydání najdete v oficiálním oznámení nebo v českém překladu oznámení. Instalační obrazy jsou již dostupné na get.opensuse.org. Vydání společně oslavíme v pátek ve virtuálním baru a na … více »

    lkocman | Komentářů: 0
    včera 16:00 | Nová verze

    Bylo oznámeno vydání Fedora Linuxu 45. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora Cloud pro cloudové nasazení, Fedora CoreOS pro ty, kteří preferují neměnné systémy a Fedora IoT pro internet věcí. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 15:44 | Zajímavý článek

    Vědci z MIT CSAIL představili koncept 'weight-space programming' a názorně předvedli, že pokročilé jazykové modely SI dokážou přímo číst a upravovat váhy neuronových sítí. Studie ukazuje, že modely nejen dokážou identifikovat účel sítí z pouhého nahlédnutí do jejich číselných vah, ale mohou i cíleně opravovat chyby a nedostatky, například GPT-6 Astra se změnou pouhých 0,016% vah open-weight modelu Qwen3.5-0.8B podařilo odstranit

    … více »
    👻 | Komentářů: 2
    včera 14:00 | Komunita

    Organizátoři komunitního setkání nejen českých a slovenských správců sítí CSNOG 2027, které se uskuteční 20. a 21. ledna na půdě zlínské univerzity Tomáše Bati, oznámili prodloužení termínu pro zasílání abstraktů do programu akce. Zájemci se mohou hlásit prostřednictvím webu setkání do úterý 10. listopadu. Programová komise uvítá příspěvky věnované nejen správě sítí, ale také legislativě a regulaci nebo síťařským aktivitám studentů a pedagogů.

    VSladek | Komentářů: 0
    včera 13:55 | IT novinky

    Bylo spuštěno předobjednávání zařízení Flipper One s Linuxem. Za 20 dolarů si lze koupit kupón a zajistit si tím speciální cenu 379 dolarů po spuštění kampaně na Kickstarteru.

    Ladislav Hagara | Komentářů: 0
    včera 12:44 | Nová verze

    Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 16.0. Postaven je na Firefoxu ESR 153. Vydána byla také nová verze 7.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. S Tor Browserem 16.0.

    Ladislav Hagara | Komentářů: 0
    včera 04:00 | Nová verze

    FreeTube, desktopový klient pro YouTube využívající lokální API, byl vydán ve verzi 0.26.0. Toto velké opravné vydání mj. vrací částečnou podporu živých přenosů nebo přepracovává zobrazování titulků a obecně nastavení videa v přehrávači – FreeTube umožňuje např. přehrávat video s větším zrychlením.

    ʚĭɞ 🍉 | Komentářů: 1
    včera 03:55 | Humor

    Další vlna kyberútoků zasáhla chladicí zařízení supermarketů v sedmi evropských zemích, Belgii, Lucembursku, Švédsku, Nizozemsku, Irsku, Estonsku a Finsku. Mrazáky se v některých prodejnách opět 'proměnily v trouby' a zahřály až na 50°C, což pochopitelně vedlo ke znehodnocení uskladněných potravin. Útoky navazují na podobný incident ve Francii z první poloviny října letošního roku, pachatel stále není znám.

    👻 | Komentářů: 9
    2.11. 17:52 | Zajímavý projekt
    WorldTUI je experimentální LLM o 360 milionech parametrů, který napodobuje terminál. Podle stisknutých kláves se snaží předpovídat změny na obrazovce a zvládá tak vyonávat rozličné příkazy, například Vim, tmux i jednoduchou hru Snake. Nejedná se o skutečný příkazový řádek, jeho 'soubory' i příkazy jsou pouze simulované a model může samozřejmě různě chybovat. WorldTUI vychází z jazykového modelu Qwen2.5-Coder-0.5B, který autor … více »
    👻 | Komentářů: 2
    2.11. 17:48 | Zajímavý článek
    Josef Bacik navrhuje novou abstrakci cell, která by celý kontejner reprezentovala jako jeden kernelový objekt. Proces by vznikl přímo uvnitř cell a nemohl by ji opustit. Oprávnění ke správě by se odvozovala od držení cellfd. … více »
    vencour | Komentářů: 11
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2970 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    polo23 avatar 7.9.2009 21:53 polo23 | skóre: 28 | blog: polo23
    Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    Přečteno: 689×

    Ahoj mam takovy jeden dotaz ktery je asi blbost ale snad nekdo z vas prijde s myslenkou jak teoreticky zautocit na PC pomoci skriptu na webu. Zajima me jestli je pomoci nejakeho skriptu ktery se vykonava na strane prohlizece napr Java scriptu lze zautocit na PC. Predpokladejme system XP kde uzivatel pracuje s pravy admina. Ted napisu blbost, ale snad tak snaze pochopite o co mi jde. Mam web stranku s Javascriptem ve kterem je prikaz format C:. Uzivatel se prihlasi na dany web... prohlizec spusti script a tim se spusti prikaz ktery mu zformatuje PC:) ...jasne v javascriptu nemuzu pouzit systemovy prikaz...slo mi jen o princip zda je v podobnem duchu mozne zautocit na PC. jeste me napada ze by v tom kodu mohlo byt neco jako: stahni trojana a spust automaticky instalaci...

    Odpovědi

    8.9.2009 01:52 camel1cz | skóre: 25
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Všechno zmíněné je nežádoucí a možné pouze chybou v samotném prohlížeči - prostě někdo z vývojářů např. neošetřil správně parametry, vstupy atd.

     

    Jediná šance je zkusit zaůtočit na nějakou známou chybu v tom konkrétním prohlížeči, který ten uživatel používá.

    8.9.2009 14:44 H00KED | skóre: 7 | blog: news | Praha
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Pokud mluvime teoreticky tak by to imho slo.

    Jak ste psal, teoreticky pres javascript udelat nejakou fci, ktera by automaticky stahla a naisntalovala nejakeho trojana. Jediny problem je, ze takova akce by musela byt potvrzena uzivatelem, napr. udelat to jako "stazeni zasuvneho modulu" ve FF.

     

    Bohuzel v praxi nevim jak a jestli vubec je to proveditelne.

    If you know the enemy and know yourself, you need not fear the result of a hundred battles.
    8.9.2009 14:48 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    Pokud něco takového jde, je to bezpečnostní chyba v prohlížeči. Občas se nějaká taková chyba najde, ale měla by být relativně rychle opravena.
    8.9.2009 19:44 Dworkin
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Ano je to mozne.

    Znam JS kod, ktery po podobnem upozorneni jako jsou varovani SSL (souhlasim-nesouhlasim) vam spusti prikaz z vaseho pocitace i s libovolnymi parametry.

    V exploreru jde spustit primo a hned, v Firefoxu  ( vyuziva UniversalXPConnect) je potreba nastavit hodnotu  "signed.applets.codebase_principal_support"

    na true a funguje to take. Pro prohlizece s webkitem zatim jsem nenasel cestu.

    Dworkin

     

     

    9.9.2009 08:30 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    Jinými slovy, skript lze bez souhlasu uživatele spustit pouze v případě, kdy to uživatel odsouhlasí.
    9.9.2009 09:56 Dworkin
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Funguje to podobne jako podepsany java applet, jen s tim rozdilem ze v JS nic nepodepisuji a kod je docela kratky.

    Uzivatel klikne na odkaz (treba ahref nebo form submit) a onclik  zavola funci JS. Po te uzivatel odklikne souhlasim/nesouhlasim a pri pozitivnim kliku se spusti prikaz na lokalu uzivatele. 

    9.9.2009 10:01 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    Úplně stejně si ale uživatel může stáhnout jakýkoli program a spustit ho. Aby to bylo možné použít jako útok, musí to jít udělat bez souhlasu uživatele. Což je ta drobnost, kterou váš příklad nesplňuje.
    9.9.2009 10:16 Dworkin
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    To je tak trochu filozoficka otazka.. Kolik lidi v 100-hlave kancelari klikne na "nesouhlasim"?

    Myslim ze i o to slo tazateli.

    Odpoved je ano je mozne spustit jakykoliv prikaz na lokalu uzivatele, jen uzivatel musi potvrdit akci spousteni. V potvrzovacim dialogu neni ani zminka o tom jaky prikaz se pak bude poustet..

    9.9.2009 11:10 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)
    V tom případě je to ale objevné zjištění, že přes internetový prohlížeč může uživatel stáhnout a následně spustit úplně jakýkoli program. A ani k tomu není potřeba žádný JavaScript ani nic podobného. Obávám se ale, že o tohle tazateli nešlo.
    polo23 avatar 9.9.2009 17:11 polo23 | skóre: 28 | blog: polo23
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Chtel bych uvest veci na pravou miru... Slo mi o to jestli je mozne sestrojit "past" na uzivatele s tim ze tato past bude potrebovat minimum, pripadne zadnou interakci uzivatele. Tzn. ze navrhy ze uzivatel "musi odkliknout" me az tak nezajimaji. Me zajima zda je mozne kdyz napr. uzivatel zada do browseru www.koncis.cz (to je stranka s pasti) aby se po nacteni stranky sam spustil script ktery by proti uzivateli podnikl nejake nezadouci kroky(nic by se odklikavat nemuselo)... v extremnim pripade treba smazal nejake soubory na disku.

    9.9.2009 17:45 Dworkin
    Rozbalit Rozbalit vše Re: Utok na PC pomoci Javascriptu(nebo jineho scriptu na webu)

    Tak tim padem v mem pripade to opravdu nelze.

    Tedy vzdy, nebo alespon poprve (kdyz se zaskrtne "zapamatovat si i v budoucnu") musi byt vykonana akce od uzivatele a to klik na "souhlasim" potom se spusti zadany program samozrejme v absolutni ceste.

     

     

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.