abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:22 | Komunita

    V Bostonu probíhá konference Red Hat Summit 2025. Vybrané přednášky lze sledovat na YouTube. Dění lze sledovat na síti 𝕏 (#RHSummit).

    Ladislav Hagara | Komentářů: 0
    dnes 15:00 | Nová verze

    Společnost Red Hat oficiálně oznámila vydání Red Hat Enterprise Linuxu 10. Vedle nových vlastností přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Podrobnosti v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | Pozvánky

    Tuto sobotu 24. května se koná historicky první komunitní den projektu Home Assistant. Zváni jsou všichni příznivci, nadšenci a uživatelé tohoto projektu. Pro účast je potřebná registrace. Odkazy na akce v Praze a v Bratislavě.

    jose17 | Komentářů: 0
    dnes 04:44 | IT novinky

    Troy Hunt představil Have I Been Pwned 2.0, tj. nový vylepšený web služby, kde si uživatelé mohou zkontrolovat, zda se jejich hesla a osobní údaje neobjevili v únicích dat a případně se nechat na další úniky upozorňovat.

    Ladislav Hagara | Komentářů: 13
    včera 23:22 | Zajímavý software

    Microsoft představil open source textový editor Edit bežící v terminálu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 7
    včera 22:22 | Zajímavý software

    V Seattlu a také online probíhá konference Microsoft Build 2025. Microsoft představuje své novinky. Windows Subsystem for Linux je nově open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | Zajímavý článek

    Z příspěvku Turris Sentinel – co přinesl rok 2024 na blogu CZ.NIC: "Za poslední rok (únor 2024 – únor 2025) jsme zachytili 8,3 miliardy incidentů a to z 232 zemí a z jejich závislých území. Tyto útoky přišly od 6,2 milionu útočníků (respektive unikátních adres). SMTP minipot je stále nejlákavější pastí, zhruba 79 % útoků bylo směřováno na tento minipot, 16 % útoků směřovalo na minipot Telnet, 3 % útoků směřovaly na minipot HTTP a 2 % na minipot FTP. Dále jsme zaznamenali 3,2 milionu unikátních hesel a 318 tisíc unikátních loginů, které útočníci zkoušeli."

    Ladislav Hagara | Komentářů: 1
    včera 12:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová verze 3.0.4 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 12:33 | Nová verze

    Byla vydána nová stabilní verze 7.4 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 136. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Nasazení Linuxu

    Spolek vpsFree.cz vydal statistiky týkající se distribucí nasazených na serverech členů. V dlouhodobém pohledu je zřejmé, že většina uživatelů z původního CentOS přechází na Rocky Linux. Pozoruhodný je také nárůst obliby distribuce NixOS, která dnes zaujímá třetí místo po Debianu a Ubuntu.

    Petr Krčmář | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (60%)
     (23%)
     (10%)
     (0%)
     (0%)
     (0%)
     (8%)
    Celkem 40 hlasů
     Komentářů: 4, poslední včera 22:41
    Rozcestník

    Apache Log4j 2.17.1, 2.12.4 a 2.3.2 řeší bezpečnostní chybu CVE-2021-44832

    Aktuální série bezpečnostních chyb ve službě pro logování Apache Log4j 2 pokračuje bezpečnostní chybou CVE-2021-44832. Opravena je v upstream verzích 2.17.1 (Java 8), 2.12.4 (Java 7) a 2.3.2 (Java 6).

    28.12.2021 23:22 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Jendа avatar 29.12.2021 00:20 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Apache Log4j 2.17.1, 2.12.4 a 2.3.2 řeší bezpečnostní chybu CVE-2021-44832
    Patch účinný týden, to je horší jak ten omyl na idnes :-D
    vencour avatar 29.12.2021 10:28 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
    Rozbalit Rozbalit vše Re: Apache Log4j 2.17.1, 2.12.4 a 2.3.2 řeší bezpečnostní chybu CVE-2021-44832
    Ok, abych se na to taky podíval blíž ...
    [I] dev-java/log4j
         Available versions:  1.2.17-r3 {doc javamail jms source ELIBC="FreeBSD"}
         Installed versions:  1.2.17-r3(18:55:56 21.12.2016)(-doc -javamail -jms -source ELIBC="-FreeBSD")
         Homepage:            http://logging.apache.org/log4j/
         Description:         A low-overhead robust logging package for Java
    
    Tohle potřebuje libreoffice, sice nepřímo (přes bsh) ... a že se mne to taky netýká.
    Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
    29.12.2021 11:14 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Apache Log4j 2.17.1, 2.12.4 a 2.3.2 řeší bezpečnostní chybu CVE-2021-44832
    Výrobca tvrdí, že verzia 1.2 je nepodporovaná od roku 2015.
    29.12.2021 18:07 billgates | skóre: 27
    Rozbalit Rozbalit vše Re: Apache Log4j 2.17.1, 2.12.4 a 2.3.2 řeší bezpečnostní chybu CVE-2021-44832
    Vyrobcovia toho nakecaju :)
    30.12.2021 10:20 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Apache Log4j 2.17.1, 2.12.4 a 2.3.2 řeší bezpečnostní chybu CVE-2021-44832
    Takže on už niekto opravil CVE-2019-17571? Meh, predajcovia toho nakecajú.
    30.12.2021 12:17 Petr
    Rozbalit Rozbalit vše Re: Apache Log4j 2.17.1, 2.12.4 a 2.3.2 řeší bezpečnostní chybu CVE-2021-44832
    Ano, Golis toho nakecá...
    30.12.2021 10:49 .
    Rozbalit Rozbalit vše Re: Apache Log4j 2.17.1, 2.12.4 a 2.3.2 řeší bezpečnostní chybu CVE-2021-44832
    Bash umí spouštět libovolné příkazy. Útočník s možností změnit mi .bashrc toho může zneužít. Mám požádat o CVE?

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.