Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince

dnes 15:22 | IT novinky

Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince, včetně zaměstnanců Anthropicu.

Ladislav Hagara | Komentářů: 1

Murena /e/OS 4.0

dnes 02:22 | Nová verze

Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.

Ladislav Hagara | Komentářů: 0

V Arch User Repository (AUR) bylo kompromitováno přes 400 balíčků

včera 16:33 | Bezpečnostní upozornění

V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.

Ladislav Hagara | Komentářů: 8

Homebrew 6.0.0

včera 11:33 | Nová verze

Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.

|🇵🇸 | Komentářů: 0

Bumsrakete, kritická zranitelnost ve FreeBSD

včera 03:33 | Bezpečnostní upozornění

Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.

Ladislav Hagara | Komentářů: 2

Half-Life na ReactOS

11.6. 14:11 | Komunita

Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.

Ladislav Hagara | Komentářů: 5

Lazarus 4.8

11.6. 10:44 | Nová verze

Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

Ladislav Hagara | Komentářů: 0

Apple container 1.0.0

11.6. 04:44 | Nová verze

Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.

Ladislav Hagara | Komentářů: 5

Eclipse IDE 2026-06 aneb Eclipse 4.40

11.6. 03:33 | Nová verze

Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

Ladislav Hagara | Komentářů: 0

Asterinas a Asterinas NixOS

10.6. 15:44 | Zajímavý software

Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.

Ladislav Hagara | Komentářů: 2

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / Git server projektu PHP kompromitován

Štítky: Git, GitHub, net, PHP, programování, server, Version Control System

Git server projektu PHP kompromitován

Git server/repositář projektu PHP byl kompromitován. Problému si hned všiml Nikita Popov a informoval o něm na php.net. Vypadá to na kompromitování serveru jako takového a ne účtu. Zatím probíhá vyšetřování celé události s tím, že novým primárním repositářem se stává GitHub, který doteď sloužil jen jako kopie. Provoz vlastní git infrastruktury byl vyhodnocen jako příliš velké riziko, tudíž se s ním do budoucna již nepočítá.

29.3.2021 11:36 | Max | Bezpečnostní upozornění

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (2) ? , Tisk

Vložit další komentář

29.3.2021 14:18 xvasek | skóre: 21 | blog: | Zlín
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Odpovědět | Sbalit | Link | Blokovat | Admin

Na zahdádce mi ožírali slimáci jahody. Naštěstí už jsem ten problém vyřešil - za pěstování jahod jsem jmenoval odpovědným psa a už se těším na šťavnaté červené dobrůtky.

29.3.2021 14:25 _
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Velehloupý komentář, doteď hlídal pes.

29.3.2021 17:13 xvasek | skóre: 21 | blog: | Zlín
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

OK, beru, ale aspoň byl můj. Teď hlídá pes, co je na zahradě přes ulici.

29.3.2021 17:42 _
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

A proovnáváš to s jakým idealizovaným řešením?

29.3.2021 16:38 Margzen
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Tady by spíš fungovala analogie "a tak jsem jahody přestal pěstovat, budu kupovat z Lidlu".

29.3.2021 17:06 Jardík | skóre: 40 | blog: jarda_bloguje
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Odpovědět | Sbalit | Link | Blokovat | Admin

Nestáva se však takto projekt závislým na githubu a jejich (ne)důvěryhodnosti v injekci kódu od NSA (kterou považuji za teroristickou organizaci) a případě na tom, že MS z nějakého důvodu smaže repozitář, tak jako už se stalo u pár dalších projektů?

Věřím v jednoho Boha.

29.3.2021 18:25 xkucf03 | skóre: 50 | blog: xkucf03
Rozbalit Rozbalit vše PHP a závislost na GitHubu a Microsoftu

Ano.

Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes

29.3.2021 17:26 sjfwofhow
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Odpovědět | Sbalit | Link | Blokovat | Admin

Ono vdaka tomu, ze git je decentralizovany (nie distribuovany!) verzovaci system, tak je to plne OK. Zalohu moze mat kazdy, kde chce... Rovnako ako bitcoin zoznam transakcii moze byt aj na githube, tak to neznamena, ze by to bol problem... Len je potrebne, aby ludia boli obozretni pri synchronizacii novych veci z toho najcastejsie pouzivaneho zdroju dat...

29.3.2021 17:49 Margzen
Rozbalit Rozbalit vše Re: Git server projektu PHP kompromitován

Bohužel vývoj není jenom git - na Githubu (nebo libovolné jiné platformě) máte kromě samotného repozitáře ještě issues, merge requests a související diskuze (u zaběhlých projektů s obrovskou masou znalostí a rozhodování, proč se co a jak udělalo), CI procesy, odkazuje na to spousta downstream balíčků...

Nejlepší pak je, když se v takto přemigrovaném repozitáři snažíte něco dohledat, ale místo Linuxových commit messages (nadpis, několik odstavců popisujících "proč", a několik "jak", podpisy autorů) najdete jen odkazy do už neexistujícího issue trackeru ("Fix #1234").

Založit nové vlákno • Nahoru