V linuxových systémech byly odhaleny dvě závažné zranitelnosti – CVE-2025-6018 v rámci PAM (Pluggable Authentication Modules) a CVE-2025-6019 v knihovně libblockdev, kterou lze zneužít prostřednictvím služby udisks. Ta je součástí většiny běžně používaných distribucí, jako jsou Ubuntu, Debian nebo Fedora. Kombinací obou zranitelností může útočník s minimálním úsilím získat root přístup. Vzhledem k jednoduchosti zneužití
… více »OpenSSL Corporation zve na den otevřených dveří ve středu 20. srpna v Brně a konferenci OpenSSL od 7. do 9. října v Praze.
Něco z IT bulváru: Mark Russinovich pozval Billa Gatese, Linuse Torvaldse a Davida Cutlera na večeři a zveřejnil společné selfie. Linus se s Billem ani s Davidem do té doby nikdy osobně nesetkal. Linus a David měli na sobě červená polotrika. Mark a Bill byli v tmavém [LinkedIn].
Evropská unie nově prověřuje obchod, při němž americký miliardář Elon Musk prodal svou sociální síť X dříve známou jako Twitter vlastnímu start-upu xAI za 33 miliard dolarů (712 miliard Kč). Unijní regulační úřady zvažují, zda firmě X neudělit pokutu podle nařízení Evropské unie o digitálních službách (DSA).
Vývojáři postmarketOS vydali verzi 25.06 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.
Svobodný kancelářský balík ONLYOFFICE (Wikipedie) byl vydán ve verzi 9.0. Jak online Docs, tak i offline Desktop Editors. Přehled novinek také na YouTube.
Byla vydána nová verze 5.2.0 programu na úpravu digitálních fotografií darktable (Wikipedie).
XLibre Xserver je fork X.Org Serveru. Enrico Weigelt včera oznámil vydání verze 25.0 se slovy "tento fork je nezbytným, protože je výslovným přáním většiny současné skupiny X.Org (IBM / Red Hat) opustit projekt, nechat ho navždy shnít a blokovat jakékoli podstatné příspěvky, natož nové funkce".
Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.
Experti na kybernetickou bezpečnost potvrdili (en) největší dosud zaznamenaný únik dat. Hackeři při něm odkryli skoro 16 miliard přihlašovacích údajů z celého světa včetně účtů společností Google, Apple, Facebook, dalších sociálních sítí nebo některých serverů státní správy.
Adresa bude pokaždé jiná, protože se ta knihovna pokaždé nahraje do jiného pamětového prostoru.A na to se právě ptám. Adresa je v knihovně relativní vůči nějaké jiné adrese. Pokud tu „jinou adresu“ budu znát, pak stačí k relativní adrese (kterou znám z mapy proměnných) přičíst offset (který nevím jak za běhu programu zjistit) a dostanu skutečnou adresu proměnné. Program může zjistit adresu proměnné nějak takhle:
p_foo = &foo;
, ale to znamená mu při psaní programu říct, aby zjistil adresu této konkrétní proměnné (foo); já to ale potřebuju zajistit obecně pro libovolnou globální proměnnou. Navíc program (ten, který používá sdílenou knihovnu) nezná její globální proměnné, takže k nim takhle přistupovat nemůže.
Já potřebuju programu předat relativní adresu, program by si ji přepočítal na absolutní a na základě absolutní adresy libovolné glob. proměnné by přečetl (přepsal) její obsah. Otázka zní, jak z relativní adresy získat adresu absolutní.
extern
:Ale po vete
Navíc program (ten, který používá sdílenou knihovnu) nezná její globální proměnné,
som prestal chápať. Možno by pomohlo pozrieť sa na výstup programu objdump, alebo nm.
extern int proměnná
mi nepomůže, protože já při psaní programu, který výše zmíněnou knihovnu bude používat, nevím, jak se proměnné budou jmenovat, jakého budou typu ani kolik jich bude. Vím jenom, že k nim budu potřebovat přistupovat (neřešme proč a jak moc velká je to prasárna).
Program nm mi sice vypíše seznam symbolů, které jsou v knihovně definované, ale to mi moc nepomůže, totéž zjistím i z mapy proměnných.
Příklad: mám knihovnu s jednou globální proměnnou a jednou funkcí:
int g_var; int foo(void) { return g_var; }Knihovnu přeložím a vznikne mi soubor lib.so. Programem nm zjistím tohle:
# nm lib.so | grep g_var 000018bc B g_varV paměti ale nebude proměnná g_var na adrese 18bc, ale na aderese offset + 18bc. Já chci zjistit ten offset, abych v programu (který tu knihovnu bude používat) mohl napsat např. něco jako
p_gvar = (int *)(0x18bc + offset) printf("Obsah promenne: %d\n", *p_gvar);
Navíc program (ten, který používá sdílenou knihovnu) nezná její globální proměnné,A jak potom tu knihovnu chceš používat ? Přece ke každé knihovně existuje její hlavičkový soubor *.h kde jsou funkce a proměnné té knihovny popsané takže ty proměnné znáš. Jak jinak by jsi věděl co v té knihovně je ?
void *abs_addr(unsigned int rel_addr)
nebo
void *abs_addr(char *var_name)
Tiskni
Sdílej: