Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze
… více »Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.
The Document Foundation oznámila vydání nové major verze 25.8 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs) a také na Youtube a PeerTube.
Zeek (Wikipedie), původně Bro, byl vydán v nové major verzi 8.0.0. Jedná se o open source platformu pro analýzu síťového provozu. Vyzkoušet lze online.
Byl vydán Mozilla Firefox 142.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 142 je již k dispozici také na Flathubu a Snapcraftu.
Python Developers Survey 2024, výsledky průzkumu mezi vývojáři v Pythonu organizovaném Python Software Foundation ve spolupráci se společností JetBrains v říjnu a listopadu loňského roku. Zúčastnilo se 30 tisíc vývojářů z 200 zemí. Linux používá 59 % z nich.
Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 25.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.
Byla vydána nová verze 2.51.0 distribuovaného systému správy verzí Git. Přispělo 91 vývojářů, z toho 21 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.
Po roce bylo vydáno nové číslo magazínu Phrack: Phrack 72.
Řešení dotazu:
$ cat foo.c int fnc() { return 4; } $ gcc -o libfoo.so -g -shared foo.c $ cat version.txt author=rastos $ objcopy --add-section .NOTES=version.txt libfoo.so libfoo.so.1A keď sa pozriem dovnútra:
$ readelf -n libfoo.so.1 $ $objdump -s -j .NOTES libfoo.so.1 libfoo.so.1: file format elf64-x86-64 Contents of section .NOTES: 0000 61757468 6f723d72 6173746f 730a author=rastos.Cez "readelf -n" to nezobrazí nič, ale cez objdump áno.
$ cat bar.c #include <stdio.h> #include <unistd.h> const char foo[] __attribute__((section(".interp"))) = "/lib64/ld-linux-x86-64.so.2"; void lib_main(void) { printf("Build-Time: " __DATE__ " " __TIME__ "\n"); #ifdef BRANCH printf("Branch: " BRANCH "\n"); #endif _exit(0); } $ gcc -fPIC -shared -o libBar.so -e lib_main -DBRANCH=\"experimental\" bar.c $ ./libBar.so Build-Time: May 9 2021 10:38:19 Branch: experimentalPoznámky:
bash: ./libBar.so: Accessing a corrupted shared library
Tiskni
Sdílej: