abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 12.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    včera 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 1
    včera 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 4
    16.7. 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 17
    16.7. 16:22 | IT novinky

    Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.

    Ladislav Hagara | Komentářů: 24
    16.7. 15:33 | Upozornění

    Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapyAI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.

    bindiff | Komentářů: 8
    16.7. 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 5
    16.7. 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    15.7. 20:44 | IT novinky

    Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.

    Ladislav Hagara | Komentářů: 13
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (0%)
     (1%)
     (4%)
    Celkem 410 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Ochrana systému před Dropboxem

    Mike Cardwell píše o tom, jak zabezpečit systém před Dropboxem, resp. před klientem Dropboxu (pro případ, že by provozovatel služby měl nekalé úmysly) — zabezpečením dat se zabývají jiné texty. Smyslem článku je ukázat (některá) potenciální rizika a jejich řešení.

    1.6.2012 09:59 | Fluttershy, yay! | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    1.6.2012 12:22 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Toto by malo byť nahlasené ako bug X servera.
    Root v linuxe : "Root povedal, linux vykona."
    jose17 avatar 1.6.2012 13:11 jose17 | skóre: 44 | blog: Joseho_blog | Bratislava
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    a nie je to skor featura?
    Ja vim, on vi, ty nano!
    1.6.2012 15:04 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Aspoň by to mali mať v Xserveri ošetrené aby nemohol ktokoľvek spustiť spominaný doplnok alebo ošetriť použiteľnosť danéj aplikácie.
    Root v linuxe : "Root povedal, linux vykona."
    michich avatar 1.6.2012 13:13 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Není třeba. Vývojáři pracují na opravě.
    1.6.2012 16:14 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Kravina!
    Fluttershy, yay! avatar 2.6.2012 09:37 Fluttershy, yay! | skóre: 93 | blog:
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    BŮŮŮ!
    🇵🇸Touch grass🇺🇦 ✊ ani boha, ani pána
    1.6.2012 17:34 Michal Marek
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Fajn, nezapomeň taky nahlásit bug na gdb a strace ;).
    1.6.2012 17:49 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem

    Mne skôr ide najdenie spôsobu ako danú vec potlačiť.

    Možno je to spôsobené návrhom X servera.

    Problém je v tom, že to môže zaznamenávať klávesy v rámci jedného UID. Bez ohľadu na ktorom okne je fokus.

    Root v linuxe : "Root povedal, linux vykona."
    1.6.2012 18:48 chrono
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    K rovnakým údajom sa môžeš, bez problémov, dostať aj bez použitia X servera (napr priamo cez /dev/input/x).
    1.6.2012 20:56 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Len pre zaujimavosť to skús ako non-root užívateľ (UID>0).
    Root v linuxe : "Root povedal, linux vykona."
    Josef Kufner avatar 2.6.2012 09:54 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Vše v /dev/input patří rootovi a má to 600. Teda, vyjma joysticku.
    Hello world ! Segmentation fault (core dumped)
    Bedňa avatar 1.6.2012 18:30 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    A mraky ďalších.
    KERNEL ULTRAS video channel >>>
    pavlix avatar 2.6.2012 04:29 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Zatím mi selinux blokuje jen ptrace. Teda neblokuje, protože jsem to z praktických důvodů vypnul, ale běžnému uživateli ano.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    michich avatar 2.6.2012 08:52 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Máš na mysli deny_ptrace boolean ve Fedoře 17? To bylo zapnuto v Betě, ale finální vydání to má implicitně vypnuté.
    2.6.2012 21:20 Michal Marek
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    I kdyby - nic nezabrání zlému programu zabít proces prohlížeče a spustit svojí verzi s keyloggerem. Nebo změnit ikonku prohlížeče na ploše. Nebo x dalších věcí. Proste pokud pod uid XY běží něco nedůvěryhodného, nedá se věřit ničemu pod uid XY. Xka za to až tolik nemůžou.
    michich avatar 3.6.2012 14:06 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    To je pravda, ale X navíc umožňují útočit i na procesy, které jsou prostě jen připojené na stejný X displej. Tyto procesy nemusí běžet pod stejným UID a nemusí ani běžem na stejném systému.
    3.6.2012 22:59 l4m4
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    A jeden z těch procesů by klidně mohl být i window manager... Návrh X prostě nepočítá s tím, že bys měl na svém display programy, kterým -- jakkoli -- nedůvěřuješ. Nepoužívat programy, kterým nedůvěřuješ, je ostatně něco, co lze doporučit obecně, nejen v X. Tudíž jsem-li paranoidní, Dropbox prostě nepoužívám.
    3.6.2012 23:02 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Inými slovami, používať softvér výhradne z repozitára, alebo s PGP podpisom.
    Root v linuxe : "Root povedal, linux vykona."
    Jendа avatar 4.6.2012 00:02 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    No jo, ale já třeba nedůvěřuju Firefoxu, protože je prostě díravý by-definition, ale nedíravý browser neexistuje. Proto ho pouštím pod jiným uživatelem/osekaný přes Tomoyo/SELinux a byl bych rád, aby když mi někdo vyownuje Firefox, tak se dostal maximálně k bookmarkům a historii, a ne do rootovského terminálu řídícího počítače jaderné hlavice, který mám teď zrovna náhodou taky na displeji.
    pavlix avatar 6.6.2012 09:34 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Návrh X prostě nepočítá s tím, že bys měl na svém display programy, kterým -- jakkoli -- nedůvěřuješ.
    Opět nebudu oblíbený, ale z dnešního pohledu je toto zcela zřejmá návrhová chyba.
    Nepoužívat programy, kterým nedůvěřuješ, je ostatně něco, co lze doporučit obecně
    Ještě bezpečnější je nepoužívat žádné programy. Ale ani jedno není obecně dlouhodobě užitečný způsob práce.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    6.6.2012 09:45 Lol Phirae | skóre: 23
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Opět nebudu oblíbený, ale z dnešního pohledu je toto zcela zřejmá návrhová chyba.
    Ano, evidentně. Ostatně jak tvá zkušenost dokazuje
    Teda neblokuje, protože jsem to z praktických důvodů vypnul, ale běžnému uživateli ano.
    není nad to rozesrat si funkční systém paranoidníma kosočtvercovinama.
    Jendа avatar 6.6.2012 11:55 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Ty důvěřuješ browseru, ze kterého jsi poslal ten příspěvek? Já moc ne.
    Jendа avatar 1.6.2012 23:13 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Fix Xek implementovala jedna linuxová distribuce, kde aplikace běží ve vlastních VM a na X server se promítají pomocí protokolu, který tohle ošetřuje.
    4.6.2012 12:57 R
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    No lenze niekedy aplikacie potrebuju aj spolupracovat...
    Jendа avatar 4.6.2012 14:27 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Kdy kromě schránky? Moc use-casů mě nenapadá.
    5.6.2012 10:02 R
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Napriklad pristupovat na filesystem, komunikovat cez sockety...
    Jendа avatar 5.6.2012 13:17 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Ochrana systému před Dropboxem
    Tak lze nastavit, kdo s kým a jak může komunikovat.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.