abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:33 | Pozvánky

    Protože je už po aprílu, můžou strahováci opět zveřejnit program další Virtuální Bastlírny, aniž by připravená témata působila dojmem, že jde o žert. Vězte tedy, že již v úterý 7. dubna od 20:00 proběhne VB, kde se setkají bastlíři, technici, učitelé i nadšenci do techniky a kde i vy se můžete zapojit do družného hovoru, jako by všichni seděli u pomyslného piva. Co mají bastlíři tento měsíc na srdci? Pravděpodobně by nás musel zasáhnout meteorit

    … více »
    bkralik | Komentářů: 1
    včera 23:33 | Nová verze

    Byla vydána verze 26.1 aneb čtvrtletní aktualizace open source počítačového planetária Stellarium (Wikipedie, GitHub). Vyzkoušet lze webovou verzi Stellaria na Stellarium Web.

    Ladislav Hagara | Komentářů: 1
    včera 23:00 | Zajímavý projekt

    VOID (Video Object and Interaction Deletion) je nový open-source VLM model pro editaci videa, který dokáže z videí odstraňovat objekty včetně všech jejich fyzikálních interakcí v rámci scény (pády, kolize, stíny...) pomocí quadmaskingu (čtyřhodnotová maska, která člení pixely scény do čtyř kategorií: objekt určený k odstranění, překrývající se oblasti, objektem ovlivněné oblasti a pozadí scény) a dvoufázového inpaintingu. Za projektem stojí výzkumníci ze společnosti Netflix.

    NUKE GAZA! 🎆 | Komentářů: 7
    včera 05:22 | Zajímavý software

    Design (GitHub) je 2D CAD pro GNOME. Instalovat lze i z Flathubu. Běží také ve webovém prohlížeči.

    Ladislav Hagara | Komentářů: 13
    včera 04:11 | Zajímavý software

    Příspěvek na blogu herního enginu Godot představuje aplikaci Xogot přinášející Godot na iPad a iPhone. Instalovat lze z App Storu. Za Xogotem stojí Miguel de Icaza (GitHub) a společnost Xibbon.

    Ladislav Hagara | Komentářů: 2
    4.4. 04:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za březen (YouTube).

    Ladislav Hagara | Komentářů: 19
    3.4. 16:44 | Nová verze

    ESP-IDF (Espressif IoT Development Framework), tj. oficiální vývojový framework pro vývoj aplikací na mikrokontrolérech řady ESP32, byl vydán v nové verzi 6.0. Detaily na portálu pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    3.4. 12:33 | Nová verze

    DeepMind (Alphabet) představila novou verzi svého multimodálního modelu, Gemma 4. Modely jsou volně k dispozici (Ollama, Hugging Face a další) ve velikostech 5-31 miliard parametrů, s kontextovým oknem 128k až 256k a v dense i MoE variantách. Modely zvládají text, obrázky a u menších verzí i audio. Modely jsou optimalizované pro běh na desktopových GPU i mobilních zařízeních, váhy všech těchto modelů jsou uvolněny pod licencí Apache 2.0. Návod na spuštění je už i na Unsloth.

    NUKE GAZA! 🎆 | Komentářů: 13
    3.4. 03:55 | Nová verze

    Cursor (Wikipedie) od společnosti Anysphere byl vydán ve verzi 3. Jedná se o multiplatformní proprietární editor kódů s podporou AI (vibe coding).

    Ladislav Hagara | Komentářů: 0
    2.4. 19:55 | Zajímavý projekt

    Průkopnická firma FingerWorks kolem roku 2000 vyvinula vícedotykové trackpady s gesty a klávesnice jako TouchStream LP. V roce 2005 ji koupil Apple, výrobu těchto produktů ukončil a dotykové technologie využil při vývoji iPhone. Multiplatformní projekt Apple Magic TouchstreamLP nyní implementuje funkcionalitu TouchStream LP na současném Apple Magic Trackpad, resp. jejich dvojici. Diskuze k vydání probíhá na Redditu.

    |🇵🇸 | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (7%)
     (1%)
     (12%)
     (30%)
     (3%)
     (6%)
     (1%)
     (14%)
     (23%)
    Celkem 1226 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Lokální eskalace práv v Linuxu (Dirty Pipe, CVE-2022-0847)

    Byly zveřejněny informace o bezpečnostní chybě Dirty Pipe (CVE-2022-0847) v Linuxu zneužitelné k lokální eskalaci práv. Zranitelná jsou jádra od verze 5.8. V upstreamu je chyba již opravena.

    7.3.2022 19:55 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    AsciiWolf avatar 7.3.2022 22:20 AsciiWolf | skóre: 41 | blog: Blog
    Rozbalit Rozbalit vše Re: Lokální eskalace práv v Linuxu (Dirty Pipe, CVE-2022-0847)
    Fuck. Jako by nestačil CVE-2022–0492. :-(
    Max avatar 8.3.2022 09:40 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Lokální eskalace práv v Linuxu (Dirty Pipe, CVE-2022-0847)
    Ber to z té lepší stránky, čím víc chyb se najde, tím víc se jich opraví :).
    Zdar Max
    Měl jsem sen ... :(
    8.3.2022 12:34 [Jooky]
    Rozbalit Rozbalit vše Re: Lokální eskalace práv v Linuxu (Dirty Pipe, CVE-2022-0847)
    Preco v tej spravicke nie je aj o co vlastne ide ? Uz teraz to nema ziadnu vypovednu hodnotu a po nejakom case, ked uz nebude ta linknuta stranka, to bude uplne nepouzitelna informacia ...

    Pre porovnanie. Na slovenskom portale dsl.sk je v clanku takato vystizna cast:
    Dirty Pipe umožňuje zmeniť nacachovaný súbor v page cache aj v prípade súboru, ku ktorému má útočník prístup len na čítanie. To umožňuje zmeniť nacachovanú verziu napríklad spustiteľného súboru spúšťaného s oprávneniami roota a získať tak root oprávnenia.
    9.3.2022 00:23 Míra
    Rozbalit Rozbalit vše Re: Lokální eskalace práv v Linuxu (Dirty Pipe, CVE-2022-0847)
    +1 P.S. nevím, proč se mně tendle web furt ptá jestli nejsem robot a potom ještě na hory, semafory, a podobně, přičemž i s mýma brejlema to někdy nedávám...
    Prcek avatar 9.3.2022 13:57 Prcek | skóre: 43 | Jindřichův Hradec / Brno
    Rozbalit Rozbalit vše Re: Lokální eskalace práv v Linuxu (Dirty Pipe, CVE-2022-0847)
    Který web, DSL.sk nebo abclinuxu.cz? Tady na Abc jsem žádnou captchu neviděl (ale jsem registrovaný, tak nevím co neregistrovaní uživatelé).
    Člověk je takový, jak vypadá... A já vypadám jako pravá, nefalšovaná děvka!!!
    10.3.2022 11:51 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Lokální eskalace práv v Linuxu (Dirty Pipe, CVE-2022-0847)
    AFAIK neregistrovaným se při vkládání komentářů zobrazuje ta Googlí captcha či jak se to jmenuje
    Quando omni flunkus moritati
    9.3.2022 16:04 j
    Rozbalit Rozbalit vše Re: Lokální eskalace práv v Linuxu (Dirty Pipe, CVE-2022-0847)
    To je proto, aby sem mohli psat boti, ale lidi ne ...

    ---

    Dete s tim gugulem dopice!

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.