Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
[user1@pc ~]$ whoami user1 [user1@pc ~]$ uname -r 2.6.32.11-99.fc12.i686.PAE [user1@pc ~]$ su -l Heslo: [root@pc ~]# lsmod | grep floppy [root@pc ~]# modprobe floppy [root@pc ~]# lsmod | grep floppy floppy 45142 0 [root@pc ~]# blkid /dev/fd0 /dev/fd0: SEC_TYPE="msdos" UUID="0464-98B1" TYPE="vfat" [root@pc ~]# ls -l /dev/ | grep fd lrwxrwxrwx 1 root root 13 30. dub 13.35 fd -> /proc/self/fd brw-rw---- 1 root floppy 2, 0 30. dub 13.43 fd0 lrwxrwxrwx 1 root root 3 30. dub 13.43 floppy -> fd0 lrwxrwxrwx 1 root root 3 30. dub 13.43 floppy_e -> fd0 lrwxrwxrwx 1 root root 3 30. dub 13.43 floppy-fd0 -> fd0 lrwxrwxrwx 1 root root 15 30. dub 13.35 stderr -> /proc/self/fd/2 lrwxrwxrwx 1 root root 15 30. dub 13.35 stdin -> /proc/self/fd/0 lrwxrwxrwx 1 root root 15 30. dub 13.35 stdout -> /proc/self/fd/1 [root@pc ~]# cat /etc/fstab # # /etc/fstab # Created by anaconda on Mon Jul 27 10:59:12 2009 # # Accessible filesystems, by reference, are maintained under '/dev/disk' # See man pages fstab(5), findfs(8), mount(8) and/or vol_id(8) for more info # UUID=982d6fdb-c104-413d-9937-bb8cc598b67c / ext3 defaults 1 1 UUID=b174e421-370d-4f71-999d-e1c706595f41 /home ext3 defaults 1 2 UUID=f979ac5d-12b2-4585-ab30-3542690756ec swap swap defaults 0 0 tmpfs /dev/shm tmpfs defaults 0 0 devpts /dev/pts devpts gid=5,mode=620 0 0 #devpts options modified by setup update to fix #515521 ugly way sysfs /sys sysfs defaults 0 0 proc /proc proc defaults 0 0 /dev/fd0 /media/disketa/ vfat rw,user,noauto,async 0 0 [root@pc ~]# ls -l /media | grep disketa drwxrwxrwx 2 root root 4096 14. led 19.17 disketa [root@pc ~]# cat /etc/group | grep floppy floppy:x:19:user1 [root@pc ~]# which mount /bin/mount [root@pc ~]# ls -l /bin | grep mount -rwsr-xr-x 1 root root 28120 26. led 17.24 fusermount -rwsr-xr-x 1 root root 70348 8. bře 13.34 mount -rwxr-xr-x 1 root root 7212 22. bře 10.15 mountpoint lrwxrwxrwx 1 root root 7 23. bře 12.29 ntfsmount -> ntfs-3g -rwsr-xr-x 1 root root 47524 8. bře 13.34 umount [root@pc ~]# mount /dev/sda5 on / type ext3 (rw) proc on /proc type proc (rw) sysfs on /sys type sysfs (rw) devpts on /dev/pts type devpts (rw,gid=5,mode=620) tmpfs on /dev/shm type tmpfs (rw) /dev/sda6 on /home type ext3 (rw) none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw) sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw) nfsd on /proc/fs/nfsd type nfsd (rw) gvfs-fuse-daemon on /home/user1/.gvfs type fuse.gvfs-fuse-daemon (rw,nosuid,nodev,user=user1) [root@pc ~]# exit logout [user1@pc ~]$ mount -t vfat /dev/fd0 /media/disketa mount: toto může provést pouze superuživatel [user1@pc ~]$ su -l Heslo: [root@pc ~]# mount -t vfat /dev/fd0 /media/disketa [root@pc ~]# mount | grep fd0 /dev/fd0 on /media/disketa type vfat (rw) [root@pc ~]# ls -l /media/disketa celkem 0 -rwxr-xr-x 1 root root 0 30. dub 10.49 soubor.txtSuma sumárum - zařízení existuje, skupina floppy má práva ke čtení i k zápisu, uživatel patří do skupiny floppy, mountpoint existuje, má dostatečná práva,
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
/bin/mount má nastaven suid bit, zařízení má záznam v /etc/fstab ale připojit ho může stále jen root.
V příloze je výpis ze strace mount -t vfat /dev/fd0 /media/disketa - z něj to nevypadá, že by mount vůbec zjišťoval obsah /etc/fstab . SELinux je vypnutý.
Díky za každou radu.
Řešení dotazu:
root.
Mountování prostřednictvím mtab se prování zápisem
mount /dev/fd0nebo
mount /media/disketaKdy řeknete co, nebo kam namountovat, a zbytek se bere z mtab.
<smajlík_bijící_se_do_hlavy> To je ono, díky.
Tiskni
Sdílej:
