abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:55 | IT novinky

    Poslanci Evropského parlamentu dnes vyzvali k výraznému zvýšení ochrany nezletilých na internetu, včetně zákazu vstupu na sociální sítě pro osoby mladší 16 let. Legislativně nezávazná zpráva, kterou dnes odsouhlasil Evropský parlament poměrem 493 hlasů pro ku 92 proti, kromě zavedení věkové hranice 16 let pro využívání sociálních sítí, platforem pro sdílení videí či společníků s umělou inteligencí (AI) vyzývá také k zákazu … více »

    Ladislav Hagara | Komentářů: 17
    včera 14:11 | Humor

    Doom v KiCadu nebo na osciloskopu? Žádný problém: KiDoom: Running DOOM on PCB Traces a ScopeDoom: DOOM on an Oscilloscope via Sound Card.

    Ladislav Hagara | Komentářů: 3
    včera 12:44 | Nová verze

    Po AlmaLinuxu byl v nové stabilní verzi 10.1 vydán také Rocky Linux. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 04:00 | Zajímavý software

    Open source reimplementace počítačových her Tomb Raider I a Tomb Raider II spolu s dalšími vylepšeními a opravami chyb TRX byla vydána ve verzi 1.0. Jedná se o sloučení projektů / enginů TR1X a TR2X do jednoho TRX. Videoukázka na YouTube.

    Ladislav Hagara | Komentářů: 1
    25.11. 17:00 | IT novinky

    Společnost Seznam.cz spouští konverzační nástroj založený na umělé inteligenci Seznam Asistent. Asistent využívá vlastní jazykový model SeLLMa a dočasně i komerční modely od OpenAI provozované v evropských datacentrech prostřednictvím Microsoft Azure. Dlouhodobým cílem Seznamu je provozovat Asistenta výhradně na interních jazykových modelech a ve vlastních datových centrech.

    Ladislav Hagara | Komentářů: 8
    25.11. 11:55 | Zajímavý software

    Software LibrePods osvobozuje bezdrátová sluchátka AirPods z ekosystému Applu. Exkluzivní funkce AirPods umožňuje využívat na Androidu a Linuxu. Díky zdokumentování proprietárního protokolu AAP (Apple Accessory Protocol).

    Ladislav Hagara | Komentářů: 1
    25.11. 05:00 | Nová verze

    Byl vydán AlmaLinux OS 10.1 s kódovým názvem Heliotrope Lion. S podporou Btrfs. Podrobnosti v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    25.11. 04:33 | Komunita

    Placená služba prohledávání zprostředkovatelů dat a automatického odstraňování uniklých osobních údajů Mozilla Monitor Plus bude 17. prosince ukončena. Bezplatná monitorovací služba Mozilla Monitor bude i nadále poskytovat okamžitá upozornění a podrobné pokyny k omezení rizik úniku dat. Služba Mozilla Monitor Plus byla představena v únoru loňského roku.

    Ladislav Hagara | Komentářů: 0
    24.11. 22:44 | Nová verze

    Waydroid (Wikipedie, GitHub) byl vydán v nové verzi 1.6.0. Waydroid umožňuje spouštět aplikace pro Android na běžných linuxových distribucích. Běhové prostředí vychází z LineageOS.

    Ladislav Hagara | Komentářů: 4
    24.11. 15:44 | Nová verze

    Příspěvek na blogu Raspberry Pi představuje novou kompletně přepracovanou verzi 2.0 aplikace Raspberry Pi Imager (YouTube) pro stažení, nakonfigurování a zapsání obrazu operačního systému pro Raspberry Pi na SD kartu. Z novinek lze vypíchnout volitelnou konfiguraci Raspberry Pi Connect.

    Ladislav Hagara | Komentářů: 3
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (19%)
     (18%)
     (22%)
     (16%)
     (24%)
     (16%)
     (17%)
    Celkem 406 hlasů
     Komentářů: 17, poslední 19.11. 21:57
    Rozcestník

    Bezpečnostní chyba VENOM v QEMU

    QEMU (a Xen) trpí nově odhalenou bezpečnostní chybou nazvanou VENOM umožňující únik z virtuálního stroje. Jde o chybu v kódu řadiče disketové mechaniky a je přítomna už od samého začátku (rok 2004). Následkem jiné chyby je tento modul načten, i když mechaniku ve virtuálním stroji nemáte.

    13.5.2015 18:00 | Luboš Doležel (Doli) | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    13.5.2015 18:27 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU

    • Fancy name: check
    • Fancy website: check
    • Fancy URL: check
    • Mass hysteria: pending

    --- vpsFree.cz --- Virtuální servery svobodně
    13.5.2015 18:44 sid
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Uz cakam na vytvorenie novej pracovnej pozicie ktora sa primarne venovat tomuto stupidnemu prezentovaniu.
    13.5.2015 19:59 smazáno | skóre: 18 | blog: smazáno
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Dokonce i fancy CVE id :)
    14.5.2015 07:45 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    CVE id má kdejaká ptákovina už pár let (tím nechci říct, že tohle je ptákovina) - namátkou třeba CVE-2011-3188. Cool jména, loga a domény druhé úrovně pro bezpečnostní chyby jsou podstatně mladší.
    14.5.2015 08:27 Honza Jaroš | skóre: 6 | blog: moje_strana_plotu | Bohnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Řekl bych, že to je pisateli známo a poukazoval na rozdíl mezi CVE id a mezi fancy CVE id... :-)
    14.5.2015 08:32 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Aha… To jsem ani nevěděl, že už i tady je možné připlatit si za hezké číslo. :-)
    14.5.2015 10:30 smazáno | skóre: 18 | blog: smazáno
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    3456 yo :)
    14.5.2015 07:36 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU

    Jsem zvědav, kolik lidí si všimne

    Have you seen VENOM exploits in the wild?

    Neither CrowdStrike nor our industry partners have seen this vulnerability exploited in the wild.

    14.5.2015 09:00 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    14.5.2015 09:07 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Btw. ten BACKRONYM je reálný exploit :-)
    The BACKRONYM Vulnerability

    A new and serious vulnerability has been identified in a popular software library. How do we know it's serious? Because the vulnerability has a clever name, sweet logo, and as much hype as we can generate from a single web page.
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    14.5.2015 12:16 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    A http://backronym.fail znáte? ;-)
    LOL, tak to nemá chybu...
    13.5.2015 23:38 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Pár let zpátky jsem viděl přednášku člověka, který našel podobnou chybu spočívající (IIRC) v hot-unplug hardware, u kterého se nepočítalo s tím, že by se měl odpojovat (ale šlo to). Říkal, že kód pro emulaci hardware není v úplně nejlepším stavu a že očekává, že se v něm takových chyb (útěk z hosta) najde víc. Takže žádné překvapení, snad jenom to, že to trvalo tak dlouho...
    Quando omni flunkus moritati
    14.5.2015 01:39 Sten
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Proto se taky QEMU na všech rozumných systémech strká do AppArmoru nebo SELinuxu :-)
    15.5.2015 14:06 Arnie
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Jj, (placebo) bezpecnost pod SELinuxem. Ale coz, nekomu staci jen pocit ;-)
    14.5.2015 07:47 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Tak jsem si vzpomněl na nedávnou debatu pod Jadernými novinami o tom, proč je problém, když neprivilegovaný uživatel může vynutit natažení zvoleného modulu (ze standardního adresáře). :-)

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.