Ve Firefoxu bude lepší správa profilů (oddělené nastavení domovské stránky, nastavení lišt, instalace rozšíření, uložení hesla, přidání záložky atd.). Nový grafický správce profilů bude postupně zaváděn od 14.října.
Canonical vydal (email) Ubuntu 25.10 Questing Quokka. Přehled novinek v poznámkách k vydání. Jedná se o průběžné vydání s podporou 9 měsíců, tj. do července 2026.
ClamAV (Wikipedie), tj. multiplatformní antivirový engine s otevřeným zdrojovým kódem pro detekci trojských koní, virů, malwaru a dalších škodlivých hrozeb, byl vydán ve verzi 1.5.0.
Byla vydána nová verze 1.12.0 dynamického programovacího jazyka Julia (Wikipedie) určeného zejména pro vědecké výpočty. Přehled novinek v příspěvku na blogu a v poznámkách k vydání. Aktualizována byla také dokumentace.
V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).
Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.
Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.
Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.
Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.
Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.
Řešení dotazu:
exec('start.sh');a ten skript se provede. Tedy pokud to není na nějakém webhostingu, tam je to standardně zakázáno.
exec("Home/servery/cs/27056/016/start.sh");kde namísto toho Home/servery... je nějaká skutečná cesta. Tedy buď absolutní, začínající /, nebo relativní vůči umístění toho skritpu. Uvedená nevypadá jako ani jedno z toho. Pak možná dostaneš nějakou chybu, ale tu je zapotřebí vědět, aby se dala řešit.
<?php system("/Home/servery/cs/27056/016/sh\ start.sh"); ?>
Home/servery/cs/27056/016/sh start.shkdybys byl v adresáři, kde je ten PHP skript. Předpokládám, že nic takového není, protože jednak ta cesta Home/servery/cs/27056/016/ nejspíš neexistuje (vůči umístění skriptu), druhak v ní v tom místě, kde doopravdy existuje, nejspíš není žádné sh, ale akorát skirpt start.sh. Rozumíš tomu, že Home/servery/cs/27056/016/... má být plná cesta k nějakému existujicímu souboru? Rozumíš, co to je cesta? Rozumíš, co to je spustit nějaký příkaz?
cgi.assign = ( ".sh" => "/bin/bash" )Pak už stačí jen zadat cestu k souboru v prohlížeči.
exec()
bych uživatelům blokoval. Zjistit co se děje, je pak samozřejmě na vás je standardní programátorská práce.
Tiskni
Sdílej: