abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:33 | Zajímavý projekt

    Kevin Lin zkouší využívat chytré brýle Mentra při hraní na piano. Vytváří aplikaci AugmentedChords, pomocí které si do brýlí posílá notový zápis (YouTube). Uvnitř brýlí běží AugmentOS (GitHub), tj. open source operační systém pro chytré brýle.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Pozvánky

    Jarní konference EurOpen.cz 2025 proběhne 26. až 28. května v Brandýse nad Labem. Věnována je programovacím jazykům, vývoji softwaru a programovacím technikám.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | IT novinky

    Před 25 lety zaplavil celý svět virus ILOVEYOU. Virus se šířil e-mailem, jenž nesl přílohu s názvem I Love You. Příjemci, zvědavému, kdo se do něj zamiloval, pak program spuštěný otevřením přílohy načetl z adresáře e-mailové adresy a na ně pak „milostný vzkaz“ poslal dál. Škody vznikaly jak zahlcením e-mailových serverů, tak i druhou činností viru, kterou bylo přemazání souborů uložených v napadeném počítači.

    Ladislav Hagara | Komentářů: 25
    3.5. 22:33 | Nová verze

    Byla vydána nová major verze 5.0.0 svobodného multiplatformního nástroje BleachBit (GitHub, Wikipedie) určeného především k efektivnímu čištění disku od nepotřebných souborů.

    Ladislav Hagara | Komentářů: 2
    2.5. 22:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube).

    Ladislav Hagara | Komentářů: 0
    2.5. 19:11 | IT novinky

    Provozovatel čínské sociální sítě TikTok dostal v Evropské unii pokutu 530 milionů eur (13,2 miliardy Kč) za nedostatky při ochraně osobních údajů. Ve svém oznámení to dnes uvedla irská Komise pro ochranu údajů (DPC), která jedná jménem EU. Zároveň TikToku nařídila, že pokud správu dat neuvede do šesti měsíců do souladu s požadavky, musí přestat posílat data o unijních uživatelích do Číny. TikTok uvedl, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 5
    2.5. 11:22 | Zajímavý projekt

    Společnost JetBrains uvolnila Mellum, tj. svůj velký jazykový model (LLM) pro vývojáře, jako open source. Mellum podporuje programovací jazyky Java, Kotlin, Python, Go, PHP, C, C++, C#, JavaScript, TypeScript, CSS, HTML, Rust a Ruby.

    Ladislav Hagara | Komentářů: 2
    2.5. 09:11 | Bezpečnostní upozornění

    Vývojáři Kali Linuxu upozorňují na nový klíč pro podepisování balíčků. K původnímu klíči ztratili přístup.

    Ladislav Hagara | Komentářů: 2
    1.5. 20:00 | Komunita

    V březnu loňského roku přestal být Redis svobodný. Společnost Redis Labs jej přelicencovala z licence BSD na nesvobodné licence Redis Source Available License (RSALv2) a Server Side Public License (SSPLv1). Hned o pár dní později vznikly svobodné forky Redisu s názvy Valkey a Redict. Dnes bylo oznámeno, že Redis je opět svobodný. S nejnovější verzí 8 je k dispozici také pod licencí AGPLv3.

    Ladislav Hagara | Komentářů: 3
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (8%)
     (21%)
     (4%)
     (2%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 524 hlasů
     Komentářů: 22, poslední dnes 10:06
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Vložit další komentář
    9.11.2021 09:51 nejsem hm
    Rozbalit Rozbalit vše trolling

    Vlákno bylo přesunuto do samostatné diskuse.

    Jendа avatar 9.11.2021 10:32 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    Ve zprávičce by mělo být napsáno, že v běžných distribucích je systém zranitelný právě když je zaveden modul tipc (což není defaultně). Nebo alespoň tak jsem to pochopil.
    9.11.2021 22:16 luky
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    A pokud neni zapnuto automaticke nahravani modulu sitovych protokolu!
    10.11.2021 00:29 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    Pak by to byla "jen" lokálně zneužitelná chyba. Ale co jsem se díval, vypadá to, že tipc se automaticky neloaduje.
    9.11.2021 15:00 hn
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    To by se v rustu nestalo.
    9.11.2021 15:22 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    Už jsem si říkal, že by bylo divný, kdyby pod tímhle nikdo netrolil.

    V Rustu by z toho nejspíš byl panicking, ie. místo RCE CVE by to bylo DoS CVE...
    10.11.2021 00:05 ripkuře
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    V Rustu by z toho nejspíš byl panicking, ie. místo RCE CVE by to bylo DoS CVE...
    Mě by bylo divný, kdyby pod rust trollingem žádný cčkař netrolil.
    10.11.2021 00:37 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba CVE-2021-43267 v Linuxu zneužitelná k vzdálenému spouštění kódu
    V upstreamu je chyba již opravena.

    Konkrétně jde o commit fa40d9734a57 ("tipc: fix size validations for the MSG_CRYPTO type").

    Zranitelný je Linux 5.10 až 5.15.

    V 5.15 už je to opravené:

    mike@lion:~/work/git/kernel-upstream> git describe --contains fa40d9734a57
    v5.15~16^2~19
    

    Ten fix je také backportovaný do stable 5.14.16.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.