abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:11 | Komunita

    Společnost Igalia představila novou linuxovou distribuci (framework) s názvem Moonforge. Jedná se o distribuci určenou pro vestavěné systémy. Vychází z projektů Yocto a OpenEmbedded.

    Ladislav Hagara | Komentářů: 0
    dnes 00:44 | Nová verze

    Google Chrome 146 byl prohlášen za stabilní. Nejnovější stabilní verze 146.0.7680.71 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 29 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    dnes 00:22 | Nová verze

    D7VK byl vydán ve verzi 1.5. Jedná se o fork DXVK implementující překlad volání Direct3D 3 (novinka), 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 0
    včera 23:22 | Nová verze

    Bylo vydáno Eclipse IDE 2026-03 aneb Eclipse 4.39. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 10:22 | Upozornění

    Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.

    Ladislav Hagara | Komentářů: 7
    včera 10:11 | IT novinky

    Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.

    Ladislav Hagara | Komentářů: 22
    včera 09:33 | IT novinky

    Meta převezme sociální síť pro umělou inteligenci (AI) Moltbook. Tvůrci Moltbooku – Matt Schlicht a Ben Parr – se díky dohodě stanou součástí Meta Superintelligence Labs (MSL). Meta MSL založila s cílem sjednotit své aktivity na poli AI a vyvinout takovou umělou inteligenci, která překoná lidské schopnosti v mnoha oblastech. Fungovat by měla ne jako centralizovaný nástroj, ale jako osobní asistent pro každého uživatele.

    Ladislav Hagara | Komentářů: 0
    včera 00:22 | Nová verze

    Byla vydána betaverze Fedora Linuxu 44 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 14. dubna.

    Ladislav Hagara | Komentářů: 0
    10.3. 12:11 | IT novinky

    Open source router Turris Omnia NG Wired je v prodeji. Jedná se o Turris Omnia NG bez Wi-Fi. Je připraven pro zamontování do racku.

    Ladislav Hagara | Komentářů: 6
    10.3. 11:44 | Pozvánky

    Sníh roztál a roztávají i bastlíři. Žene se na nás celá řada konferencí a seminářů technického rázu. Zajímá vás, jaké? Pak se připojte k 60. Virtuální Bastlírně, tedy k veřejné diskuzi bastlířů, techniků, učitelů i vědců. Jako vždy přijde na přetřes spousta novinek ze světa hardwaru, softwaru i bizáru. Na začátek lze očekávat hardwarová témata, tedy například nový KiCAD 10, nové akcelerátory LLM s nízkou spotřebou, nejvíce fosforeskující

    … více »
    bkralik | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (16%)
     (6%)
     (0%)
     (11%)
     (29%)
     (2%)
     (5%)
     (2%)
     (13%)
     (25%)
    Celkem 1053 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Bezpečnostní chyba VENOM v QEMU

    QEMU (a Xen) trpí nově odhalenou bezpečnostní chybou nazvanou VENOM umožňující únik z virtuálního stroje. Jde o chybu v kódu řadiče disketové mechaniky a je přítomna už od samého začátku (rok 2004). Následkem jiné chyby je tento modul načten, i když mechaniku ve virtuálním stroji nemáte.

    13.5.2015 18:00 | Luboš Doležel (Doli) | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    13.5.2015 18:27 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU

    • Fancy name: check
    • Fancy website: check
    • Fancy URL: check
    • Mass hysteria: pending

    --- vpsFree.cz --- Virtuální servery svobodně
    13.5.2015 18:44 sid
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Uz cakam na vytvorenie novej pracovnej pozicie ktora sa primarne venovat tomuto stupidnemu prezentovaniu.
    13.5.2015 19:59 smazáno | skóre: 18 | blog: smazáno
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Dokonce i fancy CVE id :)
    14.5.2015 07:45 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    CVE id má kdejaká ptákovina už pár let (tím nechci říct, že tohle je ptákovina) - namátkou třeba CVE-2011-3188. Cool jména, loga a domény druhé úrovně pro bezpečnostní chyby jsou podstatně mladší.
    14.5.2015 08:27 Honza Jaroš | skóre: 6 | blog: moje_strana_plotu | Bohnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Řekl bych, že to je pisateli známo a poukazoval na rozdíl mezi CVE id a mezi fancy CVE id... :-)
    14.5.2015 08:32 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Aha… To jsem ani nevěděl, že už i tady je možné připlatit si za hezké číslo. :-)
    14.5.2015 10:30 smazáno | skóre: 18 | blog: smazáno
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    3456 yo :)
    14.5.2015 07:36 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU

    Jsem zvědav, kolik lidí si všimne

    Have you seen VENOM exploits in the wild?

    Neither CrowdStrike nor our industry partners have seen this vulnerability exploited in the wild.

    14.5.2015 09:00 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    14.5.2015 09:07 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Btw. ten BACKRONYM je reálný exploit :-)
    The BACKRONYM Vulnerability

    A new and serious vulnerability has been identified in a popular software library. How do we know it's serious? Because the vulnerability has a clever name, sweet logo, and as much hype as we can generate from a single web page.
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    14.5.2015 12:16 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    A http://backronym.fail znáte? ;-)
    LOL, tak to nemá chybu...
    13.5.2015 23:38 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Pár let zpátky jsem viděl přednášku člověka, který našel podobnou chybu spočívající (IIRC) v hot-unplug hardware, u kterého se nepočítalo s tím, že by se měl odpojovat (ale šlo to). Říkal, že kód pro emulaci hardware není v úplně nejlepším stavu a že očekává, že se v něm takových chyb (útěk z hosta) najde víc. Takže žádné překvapení, snad jenom to, že to trvalo tak dlouho...
    Quando omni flunkus moritati
    14.5.2015 01:39 Sten
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Proto se taky QEMU na všech rozumných systémech strká do AppArmoru nebo SELinuxu :-)
    15.5.2015 14:06 Arnie
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Jj, (placebo) bezpecnost pod SELinuxem. Ale coz, nekomu staci jen pocit ;-)
    14.5.2015 07:47 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Tak jsem si vzpomněl na nedávnou debatu pod Jadernými novinami o tom, proč je problém, když neprivilegovaný uživatel může vynutit natažení zvoleného modulu (ze standardního adresáře). :-)

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.