abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:11 | Komunita

    Po Canonicalu a SUSE oznámil také Red Hat, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    dnes 13:55 | Nová verze

    TrueNAS (Wikipedie), tj. open source storage platforma postavená na Linuxu, byl vydán ve verzi 25.10 Goldeye. Přináší NVMe over Fabric (NVMe-oF) nebo OpenZFS 2.3.4.

    Ladislav Hagara | Komentářů: 0
    dnes 13:33 | Nová verze

    Byla vydána OpenIndiana 2025.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | Zajímavý článek

    České základní a střední školy čelí alarmujícímu stavu kybernetické bezpečnosti. Až 89 % identifikovaných zranitelností v IT infrastruktuře vzdělávacích institucí dosahuje kritické úrovně, což znamená, že útočníci mohou vzdáleně převzít kontrolu nad klíčovými systémy. Školy navíc často provozují zastaralé technologie, i roky nechávají zařízení bez potřebných aktualizací softwaru a používají k nim pouze výchozí, všeobecně známá

    … více »
    Ladislav Hagara | Komentářů: 2
    dnes 05:11 | Komunita

    Během tradiční ceremonie k oslavě Dne vzniku samostatného československého státu (28. října) byl vyznamenán medailí Za zásluhy (o stát v oblasti hospodářské) vývojář 3D tiskáren Josef Průša. Letos byly uděleny pouze dvě medaile Za zásluhy o stát v oblasti hospodářské, druhou dostal informatik a manažer Ondřej Felix, který se zabývá digitalizací státní správy.

    🇹🇬 | Komentářů: 26
    dnes 04:44 | Nová verze

    Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 15.0. Postaven je na Firefoxu ESR 140.

    Ladislav Hagara | Komentářů: 1
    včera 16:44 | Nová verze

    Bylo oznámeno (cs) vydání Fedora Linuxu 43. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora IoT pro internet věcí, Fedora Cloud pro cloudové nasazení a Fedora CoreOS pro ty, kteří preferují neměnné systémy. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách Fedora Magazinu: Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Silverblue a Fedora Atomic Desktops.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | IT novinky

    Elon Musk oznámil (𝕏) spuštění internetové encyklopedie Grokipedia (Wikipedia). Zatím ve verzi 0.1. Verze 1.0 prý bude 10x lepší, ale i ve verzi 0.1 je podle Elona Muska již lepší než Wikipedia.

    Ladislav Hagara | Komentářů: 16
    včera 05:44 | Komunita

    PSF (Python Software Foundation) po mnoha měsících práce získala grant ve výši 1,5 milionu dolarů od americké vládní NSF (National Science Foundation) v rámci programu "Bezpečnost, ochrana a soukromí open source ekosystémů" na zvýšení bezpečnosti Pythonu a PyPI. PSF ale nesouhlasí s předloženou podmínkou grantu, že během trvání finanční podpory nebude žádným způsobem podporovat diverzitu, rovnost a inkluzi (DEI). PSF má diverzitu přímo ve svém poslání (Mission) a proto grant odmítla.

    Ladislav Hagara | Komentářů: 24
    včera 04:55 | Nová verze

    Balík nástrojů Rust Coreutils / uutils coreutils, tj. nástrojů z GNU Coreutils napsaných v programovacím jazyce Rust, byl vydán ve verzi 0.3.0. Z 634 testů kompatibility Rust Coreutils s GNU Coreutils bylo úspěšných 532, tj. 83,91 %. V Ubuntu 25.10 se již používá Rust Coreutils místo GNU Coreutils, což může přinášet problémy, viz například nefunkční automatická aktualizace.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (20%)
     (19%)
     (23%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 280 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Eskalace práv pomocí SMM

    Screenshot zobrazující eskalaci práv v Linuxu pomocí SMM (System Management Mode) zveřejněný na Twitteru vyvolal na Redditu bouřlivou diskusi. Problému se věnuje také Matthew Garrett (mjg59) v příspěvku This is not the UEFI backdoor you are looking for na svém blogu. O příspěvku se na Redditu opět diskutuje. SMM je vlastnost x86 procesorů umožňující přerušit činnost operačního systému, spustit program umístěný v před operačním systémem skryté paměti (firmware) a následně předat řízení zpět operačnímu systému. Ten se samozřejmě nedoví, že program například našel v paměti hodnotu uid a změnil ji na 0.

    28.5.2015 08:14 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    28.5.2015 10:14 myself
    Rozbalit Rozbalit vše Re: Eskalace práv pomocí SMM
    28.5.2015 10:36 Ja
    Rozbalit Rozbalit vše Re: Eskalace práv pomocí SMM
    a určitě by šlo taky přeprogramovat firmware disku tak, aby vyhledával soubor /etc/passwd a všechny uid přepisoval na 0
    28.5.2015 11:01 j
    Rozbalit Rozbalit vše Re: Eskalace práv pomocí SMM
    Proc tak slozite ... bohate by stacilo, aby to delal "virtualne" a na zadost. Tzn, na disku samotnym by bylo vse koser, ale na zadost by proste disk zacal vracet za pochodu modifikovana data.
    28.5.2015 11:07 Petrer Fodrek
    Rozbalit Rozbalit vše Re: Eskalace práv pomocí SMM
    i80186 som videl

    a ukazal som ju 207 ks studentov tento rok

    Sice v ramci SoC http://images.vnsky.com/upfile/pdf/2013020904/df9360e0-5421-4ce1-9b43-7f6bd1c90a8f.pdf

    a pretaktovaneho v ramci tejto karty http://www.artisantg.com/info/PDF__4143535F53423231345F5365726965735F4D616E75616C.pdf

    ale videli ju...
    28.5.2015 15:34 crusoe
    Rozbalit Rozbalit vše Re: Eskalace práv pomocí SMM
    Skuste po sebe precitat co ste napisal,sekundu pockat porozmyslat a potom to skuste napisat znovu . Chudaci studenti ...
    28.5.2015 18:30 Radovan
    Rozbalit Rozbalit vše Re: Eskalace práv pomocí SMM
    Se nevytahuj. Někde tady mám zahrabanou desku ze starého harddisku, na které je buď 80186 nebo 80188, nejsem si po letech jistý co přesně.
    29.5.2015 10:58 koudy
    Rozbalit Rozbalit vše Re: Eskalace práv pomocí SMM
    Hysterka a Prielom, zatlačil jsem slzičku nostalgie.. :)
    29.5.2015 02:16 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: Eskalace práv pomocí SMM

    Připomnělo mi to https://youtu.be/k7MEYMFN54o, kde ukazují taky moc pěkné zneužití SMM. :-)

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.