abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:33 | Bezpečnostní upozornění

    Byly publikovány informace o další zranitelnosti v procesorech. Nejnovější zranitelnost byla pojmenována VMScape (CVE-2025-40300, GitHub) a v upstream Linuxech je již opravena. Jedná se o variantu Spectre. KVM host může číst data z uživatelského prostoru hypervizoru, např. QEMU.

    Ladislav Hagara | Komentářů: 0
    včera 22:00 | Komunita

    V červenci loňského roku organizace Apache Software Foundation (ASF) oznámila, že se částečně přestane dopouštět kulturní apropriace a změní své logo. Dnes bylo nové logo představeno. "Indiánské pírko" bylo nahrazeno dubovým listem a text Apache Software Foundation zkratkou ASF. Slovo Apache se bude "zatím" dál používat. Oficiální název organizace zůstává Apache Software Foundation, stejně jako názvy projektů, například Apache HTTP Server.

    Ladislav Hagara | Komentářů: 4
    včera 17:33 | Nová verze

    Byla vydána (𝕏) srpnová aktualizace aneb nová verze 1.104 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.104 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    včera 15:33 | IT novinky

    Spotify spustilo přehrávání v bezztrátové kvalitě. V předplatném Spotify Premium.

    Ladislav Hagara | Komentářů: 0
    včera 15:00 | IT novinky

    Spoluzakladatel a předseda správní rady americké softwarové společnosti Oracle Larry Ellison vystřídal spoluzakladatele automobilky Tesla a dalších firem Elona Muska na postu nejbohatšího člověka světa. Hodnota Ellisonova majetku díky dnešnímu prudkému posílení ceny akcií Oraclu odpoledne vykazovala nárůst o více než 100 miliard dolarů a dosáhla 393 miliard USD (zhruba 8,2 bilionu Kč). Hodnota Muskova majetku činila zhruba 385 miliard dolarů.

    Ladislav Hagara | Komentářů: 1
    10.9. 21:22 | Nová verze

    Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    10.9. 18:22 | IT novinky

    T-Mobile od 15. září zpřístupňuje RCS (Rich Communication Services) zprávy i pro iPhone.

    Ladislav Hagara | Komentářů: 3
    10.9. 13:22 | IT novinky

    Společnost ARM představila platformu Arm Lumex s Arm C1 CPU Cluster a Arm Mali G1-Ultra GPU pro vlajkové chytré telefony a počítače nové generace.

    Ladislav Hagara | Komentářů: 0
    10.9. 05:44 | Nová verze

    Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 17.0. Přidáno bylo 4 803 nových znaků. Celkově jich je 159 801. Přibylo 7 nových Emoji.

    Ladislav Hagara | Komentářů: 0
    9.9. 21:00 | IT novinky Ladislav Hagara | Komentářů: 17
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (83%)
     (7%)
     (2%)
     (2%)
     (4%)
     (2%)
    Celkem 164 hlasů
     Komentářů: 12, poslední 10.9. 13:00
    Rozcestník

    Dotaz: Co dokáže malware?

    Petr Fiedler avatar 18.9.2019 21:51 Petr Fiedler | skóre: 35 | blog: Poradna
    Co dokáže malware?
    Přečteno: 738×

    Zdravím,
    před časem jsem četl článek o tom, že některé obrázky obsahuji v hlavičce maličký kód - malware. Když uživatel zobrazí obrázek v prohlížeči obrázků, tak aktivuje ten malware a ten potom stáhne další kód a ten se pak spustí a páchá škody. Chci se zeptat, jestli tohle hrozí při běžném surfování, kdy se v prohlížeči zobrazují obrázky? Je reálná možnost, že webová stránka skrze pouhé zobrazení obrázku dokáže získat přístup k systému, získat oprávnění uživatele a pouštět příkazy?


    Řešení dotazu:


    Odpovědi

    Řešení 1× (Käyttäjä 11133)
    Josef Kufner avatar 18.9.2019 22:27 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Co dokáže malware?
    Ano, je to možné.

    Některé verze některých knihoven na zpracování obrázků a multiálních dat vůbec obsahují chyby, které jde zneužít tak, že dojde ke spuštění libovolného kódu pod oprávněními uživatele, pod kterým běží prohlížeč.

    Některé verze jádra pak obsahují bezpečnostní chyby, které umožní získat oprávnění superuživatele. Celkem běžně se tyto chyby používají k rootnutí Android telefonů navzdory výrobci.

    Kombinací těchto dvou děr je teoreticky možné za určitých okolností získat naprostou kontrolu nad počítačem oběti, aniž by si toho oběť všimla a mohla všimnout.

    Jedinou (uživatelskou) obranou je co nejdříve aplikovat bezpečnostní aktualizace, které každá slušná distribude poskytuje.

    Pro omezení těchto potíží se přidávají různé další obrany, jako například nastavování příznaku (ne)spustitelnosti stránkám paměti, které (ne)obsahují program, ale jen data. Dále pak AppArmor a další nástroje, které omezují možné důsledky takových chyb a útoků.
    Hello world ! Segmentation fault (core dumped)
    Petr Fiedler avatar 20.9.2019 00:06 Petr Fiedler | skóre: 35 | blog: Poradna
    Rozbalit Rozbalit vše Re: Co dokáže malware?

    Děkuji za vysvětlení.

    20.9.2019 10:49 debian+
    Rozbalit Rozbalit vše Re: Co dokáže malware?
    20.9.2019 12:18 LarryL | skóre: 27
    Rozbalit Rozbalit vše Re: Co dokáže malware?
    První odkaz se podle mě týká jen Windowsů (z roku 2005) a zbývající dva smartphonů. A co v linuxu, tak takový problém zaznamenaný nebyl?
    Josef Kufner avatar 20.9.2019 12:20 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Co dokáže malware?
    Android běží na Linuxu ;-)
    Hello world ! Segmentation fault (core dumped)
    20.9.2019 23:40 LarryL | skóre: 27
    Rozbalit Rozbalit vše Re: Co dokáže malware?
    Ale Linux to není. Ta zranitelnost se týkala jen Androidu 7.00 - 9
    21.9.2019 02:49 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Co dokáže malware?
    To sa týkalo programov využívajúcich deravé knižnice. Ak tie programy a knižnice ostali neopravené, tak zraniteľnosť pretrvala.
    Jendа avatar 20.9.2019 18:42 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Co dokáže malware?
    Ano, v libpng bylo v posledních letech snad 10 RCE bugů, poslední zde.
    20.9.2019 17:20 jiwopene | skóre: 31 | blog: Od každého trochu…
    Rozbalit Rozbalit vše Re: Co dokáže malware?
    LIVE distro je jen placebo. Naopak pod ním to je mnohem nebezpečnější, protože např sudo nebo su tam obvykle fungují bez hesla nebo jste rovnou přihlášeni pod rootem takže útočník nemusí zneužívat jakoukoliv chybu v jádře. Stačí mu spustit kód pod běžným uživatelem.

    Virtuálka je spolehlivější, ale také ne 100% (když má přístup po síti, spuštěný malware má přístup k Vaší LAN, pokud nemáte vhodně nastavený firewall, …).
    .sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.