Sound Open Firmware, projekt Linux Foundation, open source audio DSP firmware a SDK, byl vydán ve verzi 2.7.0. Z novinek lze vypíchnout podporu platformy AMD Van Gogh.
Richard Stallman v den oslav 40. výročí GNU oznámil, že má rakovinu (YouTube).
DIY trackball Ploopy má novou variantu Adept, na rozdíl od předchozích používá 44mm kouli, má symetrický tvar a šest tlačítek, snímač zůstává PMW-3360, novinkou je použití Raspberry Pi Pico, na kterém běží firmware QMK s podporou grafické konfigurační aplikace VIA. Předobjednávky jsou otevřeny za ceny 80-105 CAD.
Probíhá Meta Connect 2023. Společnost Meta představuje své novinky v oblasti AI a virtuální, smíšené a rozšířené reality. Představeny byly nové chytré brýle Ray-Ban | Meta a headset Meta Quest 3.
Eben Upton oficiálně představil (YouTube) nové Raspberry Pi 5 (YouTube). Je více než 2x výkonnější než jeho předchůdce, model 4B.
Byl vydán (YouTube) Counter-Strike 2. Nativně také pro Linux. Jedná se o největší technologický skok v historii této populární herní série.
Richard Stallman vystoupí v Praze s přednáškou Free Software And Your Freedom. V sobotu 30. září ve 14:30 na Pedagogické fakultě UK a v neděli 1. října v 18:00 hodin v rámci konference Hackers Congress Paralelní Polis.
Byla vydána verze 6 s kódovým název Faye linuxové distribuce LMDE (Linux Mint Debian Edition). Podrobnosti v poznámkách k vydání. Linux Mint vychází z Ubuntu. LMDE je postaveno na Debianu.
Byly publikovány informace o novém bezpečnostním problému pojmenovaném GPU.zip (paper, GitHub). S vlastním logem. Jedná se o možný útok postranním kanálem na grafickou kartu (GPU). Proces může "krást pixely" jinému procesu.
Projekt GNU dnes slaví 40. výročí. Přesně před čtyřiceti lety, 27. září 1983, Richard Stallman oznámil, že se chystá napsat s Unixem kompatibilní operační systém GNU (Gnu's Not Unix). Hlavní oslava a setkání hackerů probíhá ve Švýcarsku ve městě Biel/Bienne. Na programu je také přednáška Richarda Stallmana.
netstat -natp
, myslím že může být port označen jako používaný ještě chvíli po ukončení aplikace, dá se k němu v aplikaci připojit s nějakým reuse flagem, už si nepamatuji detaily, ale u apache bych podobný problém nečekal.
/usr/sbin/httpd
, což je pravděpodobně Apache.
netstat -ltp
PID a urobiť cp /proc/PID/exe /tmp/foo
. Potom môžeš skusiť pozrieť do /tmp/foo
. Prehnať to cez strings, podhodiť to nejakému antivíru (človek nikdy nevie), atď. atď.
Je pravdou, že dobrý útočník, ktorý dostane root-a dokáže efektívne zahladiť stopy. Ale ak mám súdiť podľa toho čo stretávam vo Windows, tak sa s tým dnes už nikto nepára. Takže by som a priori nezahadzoval možnosť nejaké stopy na systéme nájsť. Treba si stanoviť priority. Či ide o to dostať systém do prevádzky - vtedy to treba restornúť z dobrého backup-u, resp. nainštalovať znova a nahrať užívateľské dáta z backupu, alebo ide o to dopátrať sa čo sa stalo - s tým sa dá stráviť veľa času, podľa toho, ako hlboko chceš ísť.
Ale to už je v tomto případě jedno, jestliže byl někdo schopný vytvořit uživatele, pak jedině čistá instalace ...A ještě by to chtělo najít chybu, aby za chvíli neskončil stejně. Podle mě to totiž nebude děravou PHP aplikací, protože PHP snad nikdo nespouští pod rootem, takže i kdyby stokrát chtělo, tak prostě uživatele nevyrobí. Takže bych tazateli doporučil dávat si velký pozor na služby běžící pod rootem, aby byly bezpečně nastavené, a případně bych měl podezření na kompromitaci hesla nebo SSH klíče.
123456
.
Pokial by to slo cez SSH, mal by vidiet v logoch kto a kedy sa tam prihlasuje, nie?Ne. Pokud měl roota, tak mohl log upravit nebo smazat. Tedy za předpokladu, že neloguješ na vzdálený stroj.
Tiskni
Sdílej: