abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 21:11 | Bezpečnostní upozornění

    Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.

    Ladislav Hagara | Komentářů: 0
    dnes 18:33 | Komunita

    Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace

    … více »
    Pendrekama do nich❗ | Komentářů: 0
    dnes 15:22 | Zajímavý článek

    Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.

    vencour | Komentářů: 0
    dnes 14:33 | Nová verze

    Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.

    Ladislav Hagara | Komentářů: 0
    dnes 14:22 | Nová verze

    Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 0
    dnes 08:35 | Komunita
    Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne.. … více »
    VSladek | Komentářů: 0
    24.10. 23:22 | Bezpečnostní upozornění

    Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.

    vencour | Komentářů: 1
    24.10. 12:44 | Pozvánky

    Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »

    lkocman | Komentářů: 1
    24.10. 00:44 | Bezpečnostní upozornění

    Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění

    … více »
    vencour | Komentářů: 15
    23.10. 17:44 | IT novinky

    Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].

    vencour | Komentářů: 18
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2915 hlasů
     Komentářů: 34, poslední dnes 08:24
    Rozcestník

    Dotaz: cap_from_text() => segfault po upgrade jadra

    4.1.2021 13:13 rastos | skóre: 63 | blog: rastos
    cap_from_text() => segfault po upgrade jadra
    Přečteno: 797×
    Pred pár dňami som sa rozhodol upgradnúť jadro z 5.0 na 5.10.2 (čo bolo v tom čase posledné stable). Po reboote mi prestalo chodiť kwallet lebo prestalo chodiť gpg2 (no pinentry), lebo pinentry urobí segfault, lebo použije z knižnice libcap funkciu cap_from_text() a tá spadne :-(

    To volanie v pinentry je konkrétne
        cap_set_proc( cap_from_text("cap_ipc_lock+ep") );
    a krachne to
    cap_from_text("cap_ipc_lock+ep")
    Ako ukazuje demo programček:
    #include <sys/capability.h>
    #include <stddef.h>
    #include <stdio.h>
    
    
    int main(int argc,char *argv[])
    {
            cap_from_text("cap_ipc_lock+ep");
            return 0;
    }
    
    $ gcc -g cap.c -lcap
    $ gdb -q a.out
    Reading symbols from a.out...
    (gdb) b main
    Breakpoint 1 at 0x401121: file cap.c, line 8.
    (gdb) r
    Starting program: /tmp/bug/gpg/a.out 
    
    Breakpoint 1, main (argc=1, argv=0x7fffffffe2d8) at cap.c:8
    8              cap_from_text("cap_ipc_lock+ep");
    (gdb) n
    
    Program received signal SIGSEGV, Segmentation fault.
    
    Môže to byť preto, že som pri kompilácii jadra 5.10.2 niečo podstatné nezaškrtol? Robil som "make old_config". Máte nejaký nápad, ako prísť na to, kde je problém?

    Řešení dotazu:


    Odpovědi

    4.1.2021 13:35 Bugsa
    Rozbalit Rozbalit vše Re: cap_from_text() => segfault po upgrade jadra
    A co řekne valgrind?
    4.1.2021 13:57 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: cap_from_text() => segfault po upgrade jadra
    ...
    ==3750== Using Valgrind-3.15.0 and LibVEX; rerun with -h for copyright info
    ==3750== Command: ./a.out
    ==3750== 
    ==3750== Invalid read of size 1
    ==3750==    at 0x48B4BF7: ??? (in /lib64/libcap.so.2.33)
    ==3750==    by 0x48B4CF2: ??? (in /lib64/libcap.so.2.33)
    ==3750==    by 0x48B4F37: cap_from_text (in /lib64/libcap.so.2.33)
    ==3750==    by 0x40112A: main (cap.c:8)
    ==3750==  Address 0x72747368732e0000 is not stack'd, malloc'd or (recently) free'd
    ==3750== 
    ==3750== 
    ==3750== Process terminating with default action of signal 11 (SIGSEGV)
    ==3750==  General Protection Fault
    ==3750==    at 0x48B4BF7: ??? (in /lib64/libcap.so.2.33)
    ==3750==    by 0x48B4CF2: ??? (in /lib64/libcap.so.2.33)
    ==3750==    by 0x48B4F37: cap_from_text (in /lib64/libcap.so.2.33)
    ==3750==    by 0x40112A: main (cap.c:8)
    
    To nie je chybe v kóde. Jediná vec, ktorá sa hovorí o tom, či to zafunguje alebo nie, je" jadro. S jadrom 5.0 prejde s jadrom 5.10.2 spadne. V prvom kole som si myslel, že to jadro tú capability skrátka prestalo ponúkať. Alebo sa zmenil mechanizmus akým komunikuje knižnica libcap s jadrom.

    Ani jedno sa mi nezdá. A ani jedno neviem overiť :-(
    Řešení 1× (rastos (tazatel))
    30.1.2021 12:51 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: cap_from_text() => segfault po upgrade jadra
    Tak s ukázalo, že chyba bola v tom, že som tiež neupgradol libcap. Po prechode na aktuálnu libcap-2.47 už všetko šlape.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.