V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).
Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.
Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.
Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.
Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.
Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.
Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.14.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.
Byla vydána nová stabilní verze 6.10 (YouTube) multiplatformního frameworku a GUI toolkitu Qt. Podrobný přehled novinek v poznámkách k vydání.
Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.
Zdravím všechny, po upgradu raspbianu z Jessie na Stretch na mém RPi mám následující problém. K tomu RPi mám připojený Tellstick pro ovládání zásuvek. Ten je řízen utilitou tdtool, která bere konfiguraci z /etc/tellstick.conf.
Ve /var/www/html/ mám php soubor s tímto obsahem:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
shell_exec("tdtool -n zarizeni, $vystup");
print_r($vystup);
Před upgradem systému fungovalo vše v pořádku. Zavolal jsem daný php soubor přes prohlížeč, shell_exec spustil utilitu, provedla co měla, vypsala ok.
Nyní když udělám to samé, utilita se spustí, ale vypíše, že dané zařízení nezná. Utilita se nedostane k tomu konfiguračnímu souboru.
Zajímavé je to, že když se přes su www-data -s /bin/sh přepnu do uživatele, pod kterým je apache spouštěný a provedu příkaz z php souboru, tedy tdtool -n zarizeni, normálně to funguje. Problém je jen se spouštěním přes apache.
V čem je rozdíl mezi těmito způsoby? Je potřeba něco změnit v konfiguraci apache nebo php? Práva jsem ověřoval, konfigurák je dostupný i při volání z php skriptu.
Díky za odpovědi.
14.11.2017 16:23
Josef Kufner | skóre: 70
Tiskni
Sdílej:
