abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:22 | Pozvánky

    Konference Prague PostgreSQL Developer Day 2026 (P2D2) se koná 27. a 28. ledna 2026. Konference je zaměřena na témata zajímavá pro uživatele a vývojáře. Příjem přednášek a workshopů je otevřen do 14. listopadu. Vítáme témata související s PostgreSQL či s databázemi obecně, a mohou být v češtině či angličtině.

    TomasVondra | Komentářů: 0
    dnes 13:22 | Nová verze

    Byl vydán Devuan 6 Excalibur. Přehled novinek v poznámkách k vydání. Kódové jméno Excalibur bylo vybráno podle planetky 9499 Excalibur. Devuan (Wikipedie) je fork Debianu bez systemd. Devuan 6 Excalibur vychází z Debianu 13 Trixie. Devuan 7 ponese kódové jméno Freia.

    Ladislav Hagara | Komentářů: 1
    dnes 10:44 | IT novinky

    Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu poprvé překročil 3 %, aktuálně 3,05 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 27,18 %. Procesor AMD používá 67,10 % hráčů na Linuxu.

    Ladislav Hagara | Komentářů: 1
    dnes 10:33 | Zajímavý projekt

    Joel Severin v diskusním listu LKML představil svůj projekt linuxového jádra ve WebAssembly (Wasm). Linux tak "nativně" běží ve webovém prohlížeči. Potřebné skripty pro převod jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Nová verze

    Byla vydána nová verze 25.10.31 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Shotcut je vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    1.11. 07:33 | Komunita

    O víkendu probíhá konference OpenAlt 2025 (Stream). Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma.

    Ladislav Hagara | Komentářů: 0
    1.11. 00:55 | IT novinky

    Josef Průša představil novou velkoformátovou uzavřenou CoreXY 3D tiskárnu Prusa CORE One L a nový open source standard chytrých cívek OpenPrintTag i s novou přepracovanou špulkou.

    Ladislav Hagara | Komentářů: 11
    31.10. 18:33 | IT novinky

    Na GOG.com běží Autumn Sale. Při té příležitosti je zdarma hororová počítačová hra STASIS (ProtonDB: Platinum).

    Ladislav Hagara | Komentářů: 0
    31.10. 13:22 | Komunita

    Ubuntu 25.10 má nově balíčky sestavené také pro úroveň mikroarchitektury x86-64-v3 (amd64v3).

    Ladislav Hagara | Komentářů: 8
    31.10. 01:22 | Nová verze

    Byla vydána verze 1.91.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (49%)
     (18%)
     (18%)
     (22%)
     (16%)
     (21%)
     (16%)
     (17%)
    Celkem 303 hlasů
     Komentářů: 15, poslední včera 08:25
    Rozcestník

    Bezpečnostní chyba VENOM v QEMU

    QEMU (a Xen) trpí nově odhalenou bezpečnostní chybou nazvanou VENOM umožňující únik z virtuálního stroje. Jde o chybu v kódu řadiče disketové mechaniky a je přítomna už od samého začátku (rok 2004). Následkem jiné chyby je tento modul načten, i když mechaniku ve virtuálním stroji nemáte.

    13.5.2015 18:00 | Luboš Doležel (Doli) | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    13.5.2015 18:27 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU

    • Fancy name: check
    • Fancy website: check
    • Fancy URL: check
    • Mass hysteria: pending

    --- vpsFree.cz --- Virtuální servery svobodně
    13.5.2015 18:44 sid
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Uz cakam na vytvorenie novej pracovnej pozicie ktora sa primarne venovat tomuto stupidnemu prezentovaniu.
    13.5.2015 19:59 smazáno | skóre: 18 | blog: smazáno
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Dokonce i fancy CVE id :)
    14.5.2015 07:45 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    CVE id má kdejaká ptákovina už pár let (tím nechci říct, že tohle je ptákovina) - namátkou třeba CVE-2011-3188. Cool jména, loga a domény druhé úrovně pro bezpečnostní chyby jsou podstatně mladší.
    14.5.2015 08:27 Honza Jaroš | skóre: 6 | blog: moje_strana_plotu | Bohnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Řekl bych, že to je pisateli známo a poukazoval na rozdíl mezi CVE id a mezi fancy CVE id... :-)
    14.5.2015 08:32 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Aha… To jsem ani nevěděl, že už i tady je možné připlatit si za hezké číslo. :-)
    14.5.2015 10:30 smazáno | skóre: 18 | blog: smazáno
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    3456 yo :)
    14.5.2015 07:36 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU

    Jsem zvědav, kolik lidí si všimne

    Have you seen VENOM exploits in the wild?

    Neither CrowdStrike nor our industry partners have seen this vulnerability exploited in the wild.

    14.5.2015 09:00 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    14.5.2015 09:07 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Btw. ten BACKRONYM je reálný exploit :-)
    The BACKRONYM Vulnerability

    A new and serious vulnerability has been identified in a popular software library. How do we know it's serious? Because the vulnerability has a clever name, sweet logo, and as much hype as we can generate from a single web page.
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    14.5.2015 12:16 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    A http://backronym.fail znáte? ;-)
    LOL, tak to nemá chybu...
    13.5.2015 23:38 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Pár let zpátky jsem viděl přednášku člověka, který našel podobnou chybu spočívající (IIRC) v hot-unplug hardware, u kterého se nepočítalo s tím, že by se měl odpojovat (ale šlo to). Říkal, že kód pro emulaci hardware není v úplně nejlepším stavu a že očekává, že se v něm takových chyb (útěk z hosta) najde víc. Takže žádné překvapení, snad jenom to, že to trvalo tak dlouho...
    Quando omni flunkus moritati
    14.5.2015 01:39 Sten
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Proto se taky QEMU na všech rozumných systémech strká do AppArmoru nebo SELinuxu :-)
    15.5.2015 14:06 Arnie
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Jj, (placebo) bezpecnost pod SELinuxem. Ale coz, nekomu staci jen pocit ;-)
    14.5.2015 07:47 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnostní chyba VENOM v QEMU
    Tak jsem si vzpomněl na nedávnou debatu pod Jadernými novinami o tom, proč je problém, když neprivilegovaný uživatel může vynutit natažení zvoleného modulu (ze standardního adresáře). :-)

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.