abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:22 | Komunita

    Ubuntu 25.10 má nově balíčky sestavené také pro úroveň mikroarchitektury x86-64-v3 (amd64v3).

    Ladislav Hagara | Komentářů: 0
    dnes 01:22 | Nová verze

    Byla vydána verze 1.91.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    dnes 00:11 | IT novinky

    Ministerstvo průmyslu a obchodu vyhlásilo druhou veřejnou soutěž v programu TWIST, který podporuje výzkum, vývoj a využití umělé inteligence v podnikání. Firmy mohou získat až 30 milionů korun na jeden projekt zaměřený na nové produkty či inovaci podnikových procesů. Návrhy projektů lze podávat od 31. října do 17. prosince 2025. Celková alokace výzvy činí 800 milionů korun.

    Ladislav Hagara | Komentářů: 3
    včera 23:44 | Komunita

    Google v srpnu oznámil, že na „certifikovaných“ zařízeních s Androidem omezí instalaci aplikací (včetně „sideloadingu“) tak, že bude vyžadovat, aby aplikace byly podepsány centrálně registrovanými vývojáři s ověřenou identitou. Iniciativa Keep Android Open se to snaží zvrátit. Podepsat lze otevřený dopis adresovaný Googlu nebo petici na Change.org.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Nová verze

    Byla vydána nová verze 18 integrovaného vývojového prostředí (IDE) Qt Creator. S podporou Development Containers. Podrobný přehled novinek v changelogu.

    Ladislav Hagara | Komentářů: 1
    včera 12:55 | Nová verze

    Cursor (Wikipedie) od společnosti Anysphere byl vydán ve verzi 2.0. Jedná se o multiplatformní proprietární editor kódů s podporou AI (vibe coding).

    Ladislav Hagara | Komentářů: 1
    včera 02:55 | Nová verze

    Google Chrome 142 byl prohlášen za stabilní. Nejnovější stabilní verze 142.0.7444.59 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 20 bezpečnostních chyb. Za nejvážnější z nich bylo vyplaceno 50 000 dolarů. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    včera 01:22 | IT novinky Ladislav Hagara | Komentářů: 0
    29.10. 17:00 | Upozornění

    Národní identitní autorita, tedy NIA ID, MeG a eOP jsou nedostupné. Na nápravě se pracuje [𝕏].

    Ladislav Hagara | Komentářů: 9
    29.10. 16:44 | IT novinky

    Americký výrobce čipů Nvidia se stal první firmou na světě, jejíž tržní hodnota dosáhla pěti bilionů USD (104,5 bilionu Kč). Nvidia stojí v čele světového trhu s čipy pro umělou inteligenci (AI) a výrazně těží z prudkého růstu zájmu o tuto technologii. Nvidia již byla první firmou, která překonala hranici čtyř bilionů USD, a to letos v červenci.

    Ladislav Hagara | Komentářů: 6
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (19%)
     (19%)
     (22%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 290 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník
    Štítky: není přiřazen žádný štítek


    Vložit další komentář
    9.11.2021 09:51 nejsem hm
    Rozbalit Rozbalit vše trolling

    Vlákno bylo přesunuto do samostatné diskuse.

    Jendа avatar 9.11.2021 10:32 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    Ve zprávičce by mělo být napsáno, že v běžných distribucích je systém zranitelný právě když je zaveden modul tipc (což není defaultně). Nebo alespoň tak jsem to pochopil.
    9.11.2021 22:16 luky
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    A pokud neni zapnuto automaticke nahravani modulu sitovych protokolu!
    10.11.2021 00:29 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    Pak by to byla "jen" lokálně zneužitelná chyba. Ale co jsem se díval, vypadá to, že tipc se automaticky neloaduje.
    9.11.2021 15:00 hn
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    To by se v rustu nestalo.
    9.11.2021 15:22 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    Už jsem si říkal, že by bylo divný, kdyby pod tímhle nikdo netrolil.

    V Rustu by z toho nejspíš byl panicking, ie. místo RCE CVE by to bylo DoS CVE...
    10.11.2021 00:05 ripkuře
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    V Rustu by z toho nejspíš byl panicking, ie. místo RCE CVE by to bylo DoS CVE...
    Mě by bylo divný, kdyby pod rust trollingem žádný cčkař netrolil.
    10.11.2021 00:37 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    V upstreamu je chyba již opravena.

    Konkrétně jde o commit fa40d9734a57 ("tipc: fix size validations for the MSG_CRYPTO type").

    Zranitelný je Linux 5.10 až 5.15.

    V 5.15 už je to opravené:

    mike@lion:~/work/git/kernel-upstream> git describe --contains fa40d9734a57
    v5.15~16^2~19
    

    Ten fix je také backportovaný do stable 5.14.16.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.