Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).
Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.
Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.
3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.
Open source webový aplikační framework Django slaví 20. narozeniny.
V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.
Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.
Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.
Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.
Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.
Dobrý den, pro monitoring našich serverů používáme mimo jiné jednoduchý bashový skript, jehož zjednodušený kód přikládám. Na většině serverů funguje v pořádku, ale máme problematickou jednu kombinaci. U Wedosu máme jeden dedikovaný server rozdělený na virtuálky - jedna s Debianem (hostname asterix) občas failne s kontrolou kurvafix (Francie). Současně se vždy spouští traceroute a wget.
urls[0]="http://asterix.mathesio.com/check.php"
urls[1]="http://www.matesova.cz/check.php"
urls[2]="http://kurvafix.mathesio.com/check.php"
...
# Count urls
count=${#urls[*]} (( --count ))
# Iterate
for i in $(seq 0 $count)
do
#Try download
echo "" > /tmp/check_trace
traceroute "$(echo "${urls[i]}" | grep -o -E "//(.*)/" | sed 's*/**g')" > /tmp/check_trace &
output=$(wget "${urls[i]}" -4 -O /tmp/check_status -v 2>&1)
if [ "$?" != "0" ]
then # Can't download
report_error "${urls[i]}" "wget connection fail" "$output"
else
if [ ! $(cat /tmp/check_status) = "ok" ]
then # Content is not ok
report_error "${urls[i]}" "$(cat /tmp/check_status)" "$output"
fi
fi
....
sleep 5;
done;
Informace z chyby jsou:
Neprosla kontrola serveru http://kurvafix.mathesio.com/check.php - wget connection fail cas: Po čec 4 12:54:26 CEST 2016, wget: --2016-07-04 12:54:11-- http://kurvafix.mathesio.com/check.php Překládám kurvafix.mathesio.com (kurvafix.mathesio.com)… 81.91.83.19 Navazuje se spojení s kurvafix.mathesio.com (kurvafix.mathesio.com)|81.91.83.19|:80… spojeno. HTTP požadavek odeslán, program čeká na odpověď… 404 Not Found 2016-07-04 12:54:21 CHYBA 404: Not Found., traceroute:
traceroute to kurvafix.mathesio.com (51.254.224.144), 30 hops max, 60 byte packets
1 ded-gw-107.wedos.net (46.28.107.1) 0.182 ms 0.154 ms 0.148 ms
2 r4-a.wedos.net (46.28.104.10) 3.277 ms 3.601 ms 4.093 ms
3 te0-7-0-21.ccr21.prg01.atlas.cogentco.com (149.6.24.145) 3.269 ms 3.414 ms 3.415 ms
4 be2078.ccr42.ham01.atlas.cogentco.com (130.117.0.165) 11.477 ms 11.484 ms 11.473 ms
5 be2797.ccr41.fra03.atlas.cogentco.com (154.54.58.225) 19.568 ms be2798.ccr42.fra03.atlas.cogentco.com (154.54.58.229) 19.744 ms be2797.ccr41.fra03.atlas.cogentco.com (154.54.58.225) 19.571 ms
6 be2800.ccr42.par01.atlas.cogentco.com (154.54.58.238) 29.051 ms be2799.ccr41.par01.atlas.cogentco.com (154.54.58.234) 28.917 ms be2800.ccr42.par01.atlas.cogentco.com (154.54.58.238) 29.055 ms
7 be12309.ccr21.par04.atlas.cogentco.com (154.54.39.66) 31.036 ms 29.364 ms be12308.ccr21.par04.atlas.cogentco.com (130.117.49.42) 30.852 ms
8 be99-171.th2-1-a9.fr.eu (37.187.36.38) 25.245 ms 25.305 ms 25.215 ms
9 be1-1177.sbg-g1-a9.fr.eu (94.23.122.118) 25.544 ms 25.673 ms 25.608 ms
10 vl20.sbg-g1-a75.fr.eu (178.33.103.201) 24.950 ms 25.028 ms 25.014 ms
11 be50-5.sbg-4a-a9.fr.eu (188.165.9.70) 25.822 ms 27.435 ms 25.763 ms
12 kurvafix.mathesio.com (51.254.224.144) 25.066 ms 25.041 ms 25.039 ms
Jak z této informace vyplívá, tak wget resolvnul pro kurvafix.mathesio.com IP 81.91.83.19, která ovšem patří dříve kontrolovanému serveru. Traceroute to však resolvnul v pořádku.
wget --version GNU Wget 1.13.4 sestaven na systému linux-gnu. +digest +https +ipv6 +iri +large-file +nls -ntlm +opie +ssl/gnutls Wgetrc: /etc/wgetrc (globální) Národní prostředí: /usr/share/locale Přeloženo: gcc -DHAVE_CONFIG_H -DSYSTEM_WGETRC="/etc/wgetrc" -DLOCALEDIR="/usr/share/locale" -I. -I../lib -I../lib -D_FORTIFY_SOURCE=2 -Iyes/include -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -DNO_SSLv2 -D_FILE_OFFSET_BITS=64 -g -Wall Slinkováno: gcc -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -DNO_SSLv2 -D_FILE_OFFSET_BITS=64 -g -Wall -Wl,-z,relro -Lyes/lib -lgnutls -lgcrypt -lgpg-error -lz -lidn -lrt ftp-opie.o gnutls.o ../lib/libgnu.a Copyright © 2009 Free Software Foundation, Inc.
Nějaké nápady kde hledat chybu, či kde co opravit? K chybě dochází zcela náhodně, nepravidelně - někdy 2x za den, jindy 1x za týden.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz