libpng 1.6.51 opravuje 4 bezpečnostní chyby

Knihovna libpng, tj. oficiální referenční knihovna grafického formátu PNG (Portable Network Graphics), byla vydána ve verzi 1.6.51. Opraveny jsou 4 bezpečnostní chyby obsaženy ve verzích 1.6.0 (vydána 14. února 2013) až 1.6.50. Nejvážnější z chyb CVE-2025-65018 může vést ke spuštění libovolného kódu.

23.11.2025 13:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Xerces]

Už aby to přepsali do Rustu.

[loki]

jako to udelal cloudflare a shodil pulku internetu? looooool

[B]

jaká byla podstata posledního výpadku cloudfare?

Copilot said:

Poslední velký výpadek Cloudflare nastal 18. listopadu 2025 a trval přibližně 4 hodiny. Postihl tisíce webů a aplikací po celém světě, včetně služeb jako X (Twitter), ChatGPT, Discord, Canva, Figma, Spotify a dalších.

Co se stalo?

• Cloudflare provedl změnu oprávnění v databázovém systému ClickHouse, aby zlepšil zpracování distribuovaných dotazů.
• Tato změna způsobila duplicitní řádky v databázi.
• Duplicitní data nafoukla konfigurační soubor („feature file“) používaný systémem pro správu botů.
• Soubor překročil pevně nastavený limit (200 položek), což vedlo k Rust panic – pádu klíčového softwaru.
• Protože se tento soubor generoval každých 5 minut a distribuoval na všechny servery, problém se rozšířil globálně během několika minut.

Byl výpadek způsoben použtím jazyka Rust?

Copilot said:

Ne, samotné použití jazyka Rust nebylo příčinou výpadku. Rust je bezpečný a spolehlivý jazyk, ale v tomto případě šlo o logickou chybu v konfiguraci, která vedla k tomu, že aplikace napsaná v Rustu narazila na pevně nastavený limit a vyvolala tzv. panic (což je standardní mechanismus Rustu pro kritické chyby).

Jinými slovy:

• Rust pouze reagoval správně na neplatný stav (překročení limitu).
• Skutečná příčina byla duplicitní data v databázi → příliš velký konfigurační soubor → překročení limitu.

Rust tedy nebyl problém, ale jeho striktní kontrola chyb způsobila okamžitý pád místo tichého selhání, což je vlastně bezpečnější než pokračovat s nekonzistentními daty.

[loki]

nečtu tvůj ai slop, použij mozek

[AI slop]

AI dokáže spracúvať obrovské množstvá informácií rýchlosťou, ktorú človek nikdy nedosiahne. Vie prehľadávať dáta, porovnávať možnosti a hľadať vzory v milisekundách, vďaka čomu automatizuje časovo náročné úlohy. Nerobí ju unava, stres ani emócie, takže dokáže pracovať nepretržite a konzistentne. Je tiež dobrou oporou pri rozhodovaní – vie navrhnúť riešenia, vytvoriť nové nápady a upozorniť na detaily, ktoré by si človek mohol všimnúť až neskoro. Pri učení je rýchla a prispôsobivá: nové poznatky absorbuje okamžite a dá sa aktualizovať bez straty výkonu.Ľudský mozog je síce úžasne tvorivý, ale má svoje limity. Dokáže naraz udržať len obmedzené množstvo informácií a ľahko podlieha únave, stresu či emóciám, čo ovplyvňuje rozhodovanie. Pamäť človeka je neistá – zabúdame, skresľujeme fakty a spoliehame sa na dojmy namiesto presných údajov. Mozog je tiež pomalší v analytických úlohách, ktoré vyžadujú rýchle prepočty alebo spracovanie veľkých datasetov. Okrem toho býva náchylný na rôzne kognitívne skreslenia, ktoré môžu ovplyvniť logiku, objektivitu a úsudok.

[Peter Golis]

Výsledky bežne dostupnej AI sú na úrovni tlačítka "I'm feeling lucky" pri googlení.

[loki]

Mozog je tiež pomalší v analytických úlohách, ktoré vyžadujú rýchle prepočty alebo spracovanie veľkých datasetov

mluv za sebe slováku, apropo prcá ai ovce nebo je tvoje práce safe?

[B]

Podle toho co produkuje tvůj mozek, raději používám AI. Přestože je AI docela blbá, je mnohem chytřejší než ty.

[loki]

máš myslet za sebe, to opravdu nechápeš?

[hmmm]

proč to dávno není přepsaný do zigu?

[meh]

Už aby to přepsali do Common LISPu.

[kdo to vyvinul?]

institut, osoba?