abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 2
    včera 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    13.8. 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    13.8. 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    13.8. 04:22 | Nová verze

    Byla vydána nová verze 1.25 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    12.8. 13:44 | Nová verze

    Byla vydána beta verze Linux Mintu 22.2 s kódovým jménem Zara. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze novou XApp aplikaci Fingwit pro autentizaci pomocí otisků prstů nebo vlastní fork knihovny libAdwaita s názvem libAdapta podporující grafická témata. Linux Mint 22.2 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 0
    12.8. 13:00 | IT novinky

    Provozovatel internetové encyklopedie Wikipedie prohrál v Británii soudní spor týkající se některých částí nového zákona o on-line bezpečnosti. Soud ale varoval britského regulátora Ofcom i odpovědné ministerstvo před zaváděním přílišných omezení. Legislativa zpřísňuje požadavky na on-line platformy, ale zároveň čelí kritice za možné omezování svobody slova. Společnost Wikimedia Foundation, která je zodpovědná za fungování

    … více »
    Ladislav Hagara | Komentářů: 2
    12.8. 12:55 | Nová verze

    Byla vydána verze 2.0.0 nástroje pro synchronizaci dat mezi vícero počítači bez centrálního serveru Syncthing (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 3
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (17%)
    Celkem 393 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Horde Groupware obsahuje backdoor

    Neznámým útočníkům se podařilo infiltrovat FTP server projektu Horde a umístit backdoor do instalačních souborů Horde 3.3.12, Horde Groupware 1.2.10 a Horde Groupware Webmail Edition 1.2.10. Horde 4 ani žádné jiné verze, včetně těch v CVS a Git repozitářích, kompromitovány nebyly.

    14.2.2012 16:54 | Migi | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    pepe_ avatar 14.2.2012 17:44 pepe_ | skóre: 48
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor

    No to je hezký ...

    14.2.2012 19:11 GR
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    A co podpisy? A kontrolní součty? Neříkejte, že to nikdo z těch, co stahují tak důležitý soft, nekontroluje.
    14.2.2012 20:24 Sten
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    Kdo kontroluje podpisy, většinou instaluje z repozitářů (protože tam je kontroluje balíčkovací software automaticky), které kompromitovány nebyly.
    14.2.2012 20:54 l4m4
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    Podpisy tarballů ale mají kontrolovat distribuce. Kvůli nim především podepisuji všechny tarbally, protože by měly automatické ověřování dokázat integrovat do build systému, od invidivuálních stahujících uživatelů kontrolu nečekám...
    15.2.2012 01:51 Kaacz
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    DistribucE ? Proc mnozny tvar ? Kolik silenych distribuci (krome Gentoo) vsechno preklada z tarbalu ? Naopak vsechna distra pocitaji s tarbalem jako silenosti admina a nechaji to na jeho zodpovednosti. At si sam zkontroluje checksum nez tarbal pouzije. Protoze tarbal u drtive vetsiny dister neni standardni zdroj. Tak proc proboha neco kolem nej automatizovat.
    pavlix avatar 15.2.2012 02:08 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    Proč mi přijde, že to, co píšeš nemá hlavu ani patu.

    Pokud vím, tak kontrola tarballů probíhá ve všech distribucích prakticky stejně jako v gentoo. Při tvorbě ebuildu/specfile/whatever má maintainer možnost ručně zkontrolovat archiv (buď to udělá nebo ne), a od té doby se pro buildy používá hash stvrzený maintainerem.

    Jestli se balíčky buildují lokálně nebo je to outsourcováno na servery distributora, už je jen nepodstatný detail.

    Samozřejmě v některých distribucích může tahle vlastnost chybět.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    15.2.2012 09:42 NN
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    FTP server ? V teto dobe ? So lame ..

    NN
    15.2.2012 19:12 jos
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    eh, to jako "nevěřte protokolům kterým je přes dvacet"?
    Bystroushaak avatar 16.2.2012 13:32 Bystroushaak | skóre: 36 | blog: Bystroushaakův blog | Praha
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    Spíš těm nešifrovaným.
    16.2.2012 13:36 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    http://cs.wikipedia.org/wiki/FTPS
    Bystroushaak avatar 16.2.2012 16:57 Bystroushaak | skóre: 36 | blog: Bystroushaakův blog | Praha
    Rozbalit Rozbalit vše Re: Horde Groupware obsahuje backdoor
    Samozřejmě znám (i když osobně preferuji SFTP, kde můžu používat SSH klíče), já jen že řeč byla o čistém FTP..

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.