abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:55 | Nová verze

    Google Chrome 150 byl prohlášen za stabilní. Nejnovější stabilní verze 150.0.7871.46 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Opraveno bylo 433 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    dnes 13:00 | Nová verze

    Soudní dvůr Evropské unie potvrdil rekordní pokutu 4,125 miliardy eur (100 miliard Kč) americké technologické firmě Google ze skupiny Alphabet. Pokutu firmě v roce 2018 vyměřila Evropská komise (EK) za to, že Google podle ní zneužívá operačního systému Android k potlačení konkurence na trhu vyhledávacích služeb.

    Ladislav Hagara | Komentářů: 7
    dnes 12:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa povolila firmě Anthropic obnovit plný přístup klientů k modelům umělé inteligence (AI) Fable 5 a Mythos 5. Ty byly nedostupné bezmála tři týdny kvůli bezpečnostním obavám vlády, třebaže americké ministerstvo obchodu minulý pátek povolilo omezený přístup k modelu Mythos 5 pro některé „důvěryhodné“ domácí organizace.

    Ladislav Hagara | Komentářů: 1
    dnes 12:22 | Zajímavý článek

    Francúzska organizácia na ochranu spotrebiteľa, po viac než ôsmych rokoch skúmania, žaluje Epson za plánované zastarávanie tlačiarní. Súd sa začína dnes, 2. 7. 2026, vo francúzskom Nanterre.

    Vlado99 | Komentářů: 1
    dnes 03:00 | Zajímavý software

    Erin Catto, autor open source 2D fyzikálního enginu Box2D (Wikipedie), představil nový 3D fyzikální engine Box3D. Engine je již používán ve hře The Legend of California.

    Ladislav Hagara | Komentářů: 0
    dnes 01:00 | Nová verze

    Byla vydána nová verze 4.0.0 multiplatformního svobodného frameworku pro zpracování obrazu G'MIC (GREYC's Magic for Image Computing, Wikipedie). Přehled novinek i s náhledy nových filtrů na PIXLS.US.

    Ladislav Hagara | Komentářů: 1
    včera 14:22 | Zajímavý článek

    Český statistický úřad (ČSÚ): Průměrná hrubá měsíční mzda ICT specialistů v roce 2025 meziročně vzrostla o 6 % na téměř 100 tisíc korun. Nejlépe placeni byli vývojáři softwaru. Dlouhodobým trendem zůstává nízké zastoupení žen, a to jak mezi specialisty, tak studenty těchto oborů.

    Ladislav Hagara | Komentářů: 14
    včera 14:11 | IT novinky

    Ochranný svaz autorský (OSA) připravuje žalobu na společnost Suno, která umožňuje generování hudby pomocí umělé inteligence (AI). ČTK to sdělil předseda představenstva OSA Roman Strejček. Suno podle něj bez souhlasu využívá k trénování svých modelů hudbu autorů, které svaz zastupuje. Nedávný investigativní materiál magazínu The Atlantic ukázal, že firmy jako Suno nebo Udio k trénování modelů používají rozsáhlé databáze obsahující miliony skladeb. V databázích, které časopis zveřejnil, lze dohledat i písně řady českých a slovenských umělců.

    Ladislav Hagara | Komentářů: 3
    včera 13:33 | Komunita

    Byl publikován přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Vyřešen byl problém s macOS 27 Golden Gate. Vývoj lze podpořit na Open Collective a GitHub Sponsors.

    Ladislav Hagara | Komentářů: 0
    včera 12:55 | IT novinky

    EU dnešním dnem zavedla clo ve výši 3 eur na balíky nízké hodnoty dovážené ze zemí mimo EU. To zahrnuje širokou škálu výrobků běžně nakupovaných on-line, jako jsou oděvy, hračky, elektronika a další spotřební zboží v hodnotě až 150 EUR.

    Ladislav Hagara | Komentářů: 10
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (15%)
     (26%)
    Celkem 2034 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu

    Check Point Research zveřejnil podrobné analýzy bezpečnostních problémů databázového systému SQLite a digitálních zrcadlovek od Canonu. Do SQLite databáze je možné vložit škodlivý kód (YouTube), který je následně spuštěn v kontextu aplikace, která do databáze přistupuje. Digitální zrcadlovky od Canonu lze vzdáleně infikovat ransomwarem (YouTube).

    13.8.2019 13:11 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    13.8.2019 14:44 qerulant
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu
    jak to souvisi? proc je to v jedne zpravicce? na d-slr canon bezi sqlite?
    14.8.2019 00:28 Cabrón
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu
    Společné to má to, že jsou to obojí chyby a že se to pan Hagara rozhodl sfouknout naráz... jinak to nemá společného nic.
    13.8.2019 15:09 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu
    Tohle považuju za určité memento pro takové ty názory, že v C (případně C++) pro dosažení paměťové bezpečnosti stačí "nebejt blbej", "umět to" a "pořádně testovat".

    IMO realisticky pokud paměťovou bezpečnost nepodporuje v nějaké formě samotný jazyk, tak ji výsledný software v praxi mít pravděpodobně nebude...

    (Schválně tady nezmiňuju žádný konkrétní jiný jazyk, abych nebyl nařčen z shillování a nezpůsobil záchvat zdejším unixovým konzervativcům, koneckonců AFAIK i pro C existují nějaký rozšíření umožňující verifikaci, ne?)
    13.8.2019 20:05 thrust
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu
    a jeje, predpokladam dalsi rust evangelista co veri ze kompilator vyresi vsechny problemy sveta
    13.8.2019 20:11 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu
    Rust jsem tady evangelizoval, když to ještě nebylo (tolik) cool. Teď to už moc nedělám, páč je to otravný a už o něm lidi věděj. Právě proto mj. se ptám na ty extensions do C, ty by mohl někdo trochu evangelizovat, jestli teda existujou. (Mimochodem, Rust paměťově nebezpečný kód neeliminuje, pouze minimalizuje, už má taky svoje CVE).

    Kompilátor určitě všechny problémy světa neřeší, ale přijde mi minimálně pochybný do kompilátoru schválně nedávat zřejmě užitečný kontroly, který tam být mohou. To mi přijde jako nepoužívat v autě pás s vysvětlením, že pás stejně neřeší všechny problémy automobilové bezpečnosti...
    13.8.2019 20:34 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu
    Eh, to nebyl moc dobrý komentář, zkusim to jinak: V kontextu diskuse je mi celkem jedno, co si kdo myslí konkrétně o Rustu. Jde obecně o to, že C (a C++, i když třeba do menší míry, snad) mají problém. Co mám dělat, když chci napsat něco v C, aby to nemělo úplně děravý memory management? Běžná doporučení jako "napiš si shitload testů na všechno", "používej fuzzer", "používej ASAN" apod. totiž zjevně nestačí.
    xkucf03 avatar 13.8.2019 21:30 xkucf03 | skóre: 50 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu

    Odpověď je IMHO v tom, jak pracují lidé, kteří ty zranitelnosti našli.

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    13.8.2019 22:09 kralyk z abclinuxu | skóre: 29 | blog:
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu
    To jsou často velmi zkušení/nadaní odborníci na bezpečnost, kteří to mají jako náplň práce. Určitě víš, jaký částky za tohle velké firmy platí. To by mi nějaká ta statická analýza / vylepšení type systému asi přišlo praktičtější...
    14.8.2019 00:35 d.c.
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu
    No a nekdy taky pomaha, kdyz se pri programovani mysli. Ne moc, jen tak na jednoduchy veci. ;-)
    13.8.2019 22:37 OldFrog {Ondra Nemecek} | skóre: 36 | blog: Žabákův notes | Praha
    Rozbalit Rozbalit vše Re: Bezpečnostní problémy databázového systému SQLite a digitálních zrcadlovek od Canonu
    Tak to s tím foťákem je slušný úlet... :-)
    -- OldFrog

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.