Objeven exploit pro linux na 64 bitech

Byl objeven exploit pro linux na 64 bitech. Jedná se o následek nedokončené opravy z roku 2008 a z jádra 2.6.22.7. Více.

17.9.2010 08:14 | vencour | Bezpečnostní upozornění

Komentáře

[xzfvasfdg]

Pokud jsem pochopil odkaz správně, jedná se o znovuzavlečení opravené chyby v kódu kompatibility s 32 bit. Takže Jardíku, můžeš být v klidu, tebe se chyba netýká.

[jehovista]

Skoda. Kdyz jsem videl titulek, tak jsem chtel napsat neco o 64bitovych smejdarnach.

[Drom]

+1 :D

[Jardík]

Já mám linux stejně akorát ve virtualboxu a i kdyby tam byl exploit, tak je mi ukradenej. Návrat k původní verzi je otázka tří kliků a 2 minut.

[Dadan]

A jak je to se studentskou licenci na MS produkty? Kdyz uz nejsi student tak musis vsechno smazat?

[Jardík]

Né, nemusím. Licence stále platí. Taky platí, že ji nemůžu používat komerčně. Až se něco podaří vydělat, tak si koupím retail. Pokud bych si to potřeboval vydělat na mém PC (a to tedy momentálně nemůžu), tak bych si nainstalovat na druhý disk Vistu (OEM k mému kompu) a pak ji zase vyhodil. Nebo možná bude lepší levnější "Legalizační balíček" s tím, že si zlegalizuju možnost komerčně dělat na studentské verzi (stačí tam prdnou nový číslo).

[Bilbo]

Tak v té studentské MSDN AA verzi je tohle:

You may use the software for non-commercial purposes including instructional use, research and/or design, development and testing of projects for class assignment and tests or personal projects. You may not use the Program software for any for-profit software development.

When you are no longer a registered student in a department that is a member of the MSDN Academic Alliance, you may no longer receive updates for your personal use computer. However, you may continue to use previously installed software on your computer, provided you continue to follow program guidelines.

Osobně to ale používám opačně - primárně linux a ve Virtualboxu windowsy .... ale moc často je nepotřebuju, mono + wine většinou stačí :)

[Sten]

A co ty desítky exploitů ve Windows, tam provádíte návrat k původní verzi jak?

[Roman Horník]

+1

[Jardík]

Nijak. Já jsem dobrovolně součástí botnetu.

[Jan]

Už píšu tvýmu poskytovateli přopojení, aby tě odstřihnul, nemám zájem o tvý spamy

[Jirka]

Koneco malo-bitovych smejdaren!
http://pctuning.tyden.cz/component/content/article/1-aktualni-zpravy/18725-adobe-prinasi-64bitovy-flash

[Vskutečnosti Saýc]

A proc sem potom vubec lezes?

[Jardík]

Abych měl kde otravovat

[Roman Horník]

Přezdívka: Jardík
O mně: Jsem idiot a mám poruchu osobnosti.
Rok narození: 2005
Kraj: Středočeský
Země: ČR

Už chápu.

[Jardík]

Jinak roku narození si nevšímej, to měním každou chvíli, obzvláště, když už se blíží 18 let, tak to vždycky o pár let posunu

[Jardík]

Jinak to o idiotovi je pravda, ale to už tu dávno všichmi vědí, už jsem to říkal mockrát.

[Roman Horník]

Obávám se, že by Ti idiotie nedovolila psát

[Roman Horník]

Horší jak ženská!

[trekker.dk]

Bez zapnutých nadpisů ta zprávička vypadá opravdu blbě. Ale jasné, kdo nesouhlasí s "pokrokem", nechť si políbí prdel.

[Nikola Ciprich]

no ja nadpisy asi zapnute mam a vypada to blbe i tak...

[xm]

Ano, nadpisy opravdu jsou pokrok (bez uvozovek), díky nim se člověk ve zprávičkách mnohem lépe a rychleji orientuje (rychleji přeskočí ty co ho nezajímají). Upřímně nechápu co někdo má z toho, že si je vypne. Nechcete mi to osvětlit? Já vám to neberu, jen jsem fakt zvědavej, nedává mi to smysl...

[finn]

On ten titulek totiž dost často není vidět celý, konkrétně u mne je právě teď polovina titulků nekompletních, takže proč je mít zapnuté, když si je stejně nemůžu přečíst a vše podstatné se dozvím z těla zprávy (až na tuhle výjimku)?

[Ladicek]

Zapněte si zalamování. Zobrazovat titulky zpráviček na ano, Titulky zpráviček na více řádků taky.

[finn]

Aha, toho jsem si nevšiml, tahle to je použitelný.

[xm]

Zjevně máte vypnuté zalamování titulků. Jestli je tohle výchozí stav na ABCLinuxu (to že se titulky ořezávají, místo aby se zalamovaly), pak by to měl někdo z adminů změnit, oříznuté titulky jsou k ničemu. Já už si bohužel nepamatuji, jestli jsem si zalamování ručně zapínal nebo to tak bylo zapnuté ve výchozím stavu.

[finn]

Mám pocit, že volba na zapnutí zalamování tam není od počátku, takže jsem asi titulky kdysi vypnul a už se o ně víc nestaral…

[Jiří J.]

U uživatelů registrovaných před nějakým datem (2007 myslím, je to na blogu Leoše) je defaultně "nezalamovat", u ostatních se to po registraci samo nastavuje na "zalamovat". Nevím, proč nebyli starší uživatelé "převedeni" na nový default, asi v rámci zpětné kompatibility.

Já si toho zápisku všiml také relativně nedávno (pár měsíců zpět), teď už se těším ze zalomených nadpisů .

Ještě najít nějakou dobrou RSS čtečku pro GTK, ideálně C/C++ (java mi tu jede nějak pomalu), která by nezávisela na dbusu a půlce Gnome.

[xm]

Pro mě je použitelná jen taková čtečka, která se sychronizuje s Google Readerem Akregator v KDE 4 by to měl umět, ale nějak mi to nikdy nefungovalo. Takže používám jen v mobilu (Android) čtečku NewsRob, jinak webové rozhraní Google Readeru.

Čistě offline čtečka (která se nesynchronizuje s ničím na netu - ať už s Google Readerem nebo nějakou jinou online službou) je podle mě k ničemu. Jakmile má člověk více počítačů kde chce RSS číst, je to nepoužitelné.

[Nicky726]

Vždycky lze synchronizovat data samotné čtečky s daty samotné čtečky na jiném počítači. IMO lepší než přehrávat ta data přes cizí online službu.

[Kaa]

Pro mě je použitelná jen taková čtečka, která nemá nic společného s Google.

[xm]

Ale pokud chcete GTK čtečku, tak Liferea by snad na půlce GNOME záviset neměla (pouze na gconfu, což je titěrná závislost) a synchronizaci s Google Talk by podporovat měla. Co se týče DBusu, tak nechápu proč jemu se chcete vyhnout - je to užitečná věc a skoro žádné systémové prostředky ten daemon nežere (jestli na něm Liferea závisí netuším, ale DBus by dnes měl být doufám ve všem :-P).

[Jiří J.]

Procházel jsem (před napsáním toho příspěvku) zdejší sekci software a právě liferea se mi líbíla .. až na to, že závisí na gconf2, který závisí na dbusu. Asi si nakonec budu muset tu zbytečnost alespoň nainstaloval. Ne, opravdu nevyužiju dbus služby jako notifikace mezi aplikacemi, mám tu fluxbox a snažím se být (kolikrát až nekompromisně) minimální. Možná nakonec liferea pojede s vypnutým dbusem a celé to divadlo je jen kvůli debianím závislostem (libdbus mám už nainstalovaný).

[Honza Jaroš]

Soudě podle USE flagů v Gentoo to jde zkompilovat i bez podpory DBUSu, takže to kdyžtak zdrojáky jistí...

[Honza Jaroš]

Pardon, teď koukám, že vám vadí, že je na DBUSu závislý gconf2, ne Liferea. Předchozí příspěvek beru zpět...

[otula]

oříznuté titulky jsou k ničemu

Mně to nepřijde k ničemu. Nastavení jsem neměnil (takže používám oříznuté titulky) a vůbec mi to nevadí. Pokud si chci dočíst zbytek nadpisu, najedu na něj myší (nadpis totiž obsahuje atribut title)

[Tomáš Heger (geckon)]

Máš pravdu. Když jsem tu zprávičku schválil, nedošlo mi to. Teď jsem si jí všiml a taky mě to trklo, takže jsem to napravil.

[wike]

Tato chyba bola zneuzivana uz dlhsie na mnohych strojoch. Povodny autor KSplice odporuca otestovat system proti tejto chybe. Preto ludia od Ksplice uvolnili testovaciu pomocku, ktora vam s tym pomoze.