Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.
V terminálovém multiplexoru GNU Screen byly nalezeny a v upstreamu ve verzi 5.0.1 už opraveny bezpečnostních chyby CVE-2025-23395, CVE-2025-46802, CVE-2025-46803, CVE-2025-46804 a CVE-2025-46805. Podrobnosti na blogu SUSE Security Teamu.
Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.
Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.
Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.
Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL
… více »GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.
Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.
Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.
Google zveřejnil seznam 1272 projektů (vývojářů) od 185 organizací přijatých do letošního, již jednadvacátého, Google Summer of Code. Plánovaným vylepšením v grafických a multimediálních aplikacích se věnuje článek na Libre Arts.
Řešení dotazu:
exec('start.sh');a ten skript se provede. Tedy pokud to není na nějakém webhostingu, tam je to standardně zakázáno.
exec("Home/servery/cs/27056/016/start.sh");kde namísto toho Home/servery... je nějaká skutečná cesta. Tedy buď absolutní, začínající /, nebo relativní vůči umístění toho skritpu. Uvedená nevypadá jako ani jedno z toho. Pak možná dostaneš nějakou chybu, ale tu je zapotřebí vědět, aby se dala řešit.
<?php system("/Home/servery/cs/27056/016/sh\ start.sh"); ?>
Home/servery/cs/27056/016/sh start.shkdybys byl v adresáři, kde je ten PHP skript. Předpokládám, že nic takového není, protože jednak ta cesta Home/servery/cs/27056/016/ nejspíš neexistuje (vůči umístění skriptu), druhak v ní v tom místě, kde doopravdy existuje, nejspíš není žádné sh, ale akorát skirpt start.sh. Rozumíš tomu, že Home/servery/cs/27056/016/... má být plná cesta k nějakému existujicímu souboru? Rozumíš, co to je cesta? Rozumíš, co to je spustit nějaký příkaz?
cgi.assign = ( ".sh" => "/bin/bash" )Pak už stačí jen zadat cestu k souboru v prohlížeči.
exec()
bych uživatelům blokoval. Zjistit co se děje, je pak samozřejmě na vás je standardní programátorská práce.
Tiskni
Sdílej: