abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 4
    včera 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    včera 04:22 | Nová verze

    Byla vydána nová verze 1.25 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    12.8. 13:44 | Nová verze

    Byla vydána beta verze Linux Mintu 22.2 s kódovým jménem Zara. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze novou XApp aplikaci Fingwit pro autentizaci pomocí otisků prstů nebo vlastní fork knihovny libAdwaita s názvem libAdapta podporující grafická témata. Linux Mint 22.2 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 0
    12.8. 13:00 | IT novinky

    Provozovatel internetové encyklopedie Wikipedie prohrál v Británii soudní spor týkající se některých částí nového zákona o on-line bezpečnosti. Soud ale varoval britského regulátora Ofcom i odpovědné ministerstvo před zaváděním přílišných omezení. Legislativa zpřísňuje požadavky na on-line platformy, ale zároveň čelí kritice za možné omezování svobody slova. Společnost Wikimedia Foundation, která je zodpovědná za fungování

    … více »
    Ladislav Hagara | Komentářů: 2
    12.8. 12:55 | Nová verze

    Byla vydána verze 2.0.0 nástroje pro synchronizaci dat mezi vícero počítači bez centrálního serveru Syncthing (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 2
    12.8. 12:33 | IT novinky

    Americký prezident Donald Trump se v pondělí osobně setkal s generálním ředitelem firmy na výrobu čipů Intel Lip-Bu Tanem. Šéfa podniku označil za úspěšného, informují agentury. Ještě před týdnem ho přitom ostře kritizoval a požadoval jeho okamžitý odchod. Akcie Intelu v reakci na schůzku po oficiálním uzavření trhu zpevnily asi o tři procenta.

    Ladislav Hagara | Komentářů: 12
    11.8. 04:55 | Nová verze

    Byl vydán Debian GNU/Hurd 2025. Jedná se o port Debianu s jádrem Hurd místo obvyklého Linuxu.

    Ladislav Hagara | Komentářů: 6
    11.8. 02:44 | Komunita

    V sobotu 9. srpna uplynulo přesně 20 let od oznámení projektu openSUSE na konferenci LinuxWorld v San Franciscu. Pokuď máte archivní nebo nějakým způsobem zajímavé fotky s openSUSE, můžete se o ně s námi podělit.

    lkocman | Komentářů: 6
    9.8. 21:11 | Nová verze

    Byl vydán Debian 13 s kódovým názvem Trixie. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 8
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (51%)
     (19%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (17%)
    Celkem 376 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    OpenTTD obsahuje bezpečnostní chyby

    Vývojáři objevili v kódu známé hry OpenTTD tři bezpečnostní chyby, které mohou vést až ke spuštění škodlivého kódu. Všechny tři jsou v programu poměrně dlouho (nejstarší dokonce od verze 0.1.0) a všechny budou opraveny v nadcházející verzi 1.1.3. Zdroj: H-Online.

    6.9.2011 07:12 | Tomáš Heger (geckon) | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    6.9.2011 12:31 besip
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    Pokud se to nespouští pod rootem tak v čem je problém?
    6.9.2011 12:44 Juraj
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    A data ktore mas na desktope pod svojim pouzivatelskym uctom nie su vobec dolezite? OpenTTD sa vecsinou spusta na desktop masinach, nie na serveroch....

    Je to o to horsie ze zoznam hernych serverov je volne stiahnutelny a obsahuje aj podrobnu verziu servera a dalsie informacie... takze eno-nuno pre utocnika.
    6.9.2011 13:09 Sten
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    Co jsem z těch chyb pochopil, tak opravdový problém nastane, jenom pokud se klientem připojíte na server útočníka, přímo server lze napadnout jenom DoS útokem (shodit běžící hru) nebo přemluvením vlastníka, aby natáhl upravené NewGRF.
    6.9.2011 13:28 besip
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    A data ktore mas na desktope pod svojim pouzivatelskym uctom nie su vobec dolezite?
    Ani ne, stačí to spustit pod "speciálním" účtem určeným k hraní jen her. ... jinak samozřejmě takové chyby je potřeba opravovat, jenom se snažím říct, že hromady chyb jsou i v jiných hrách a nikoho to moc netrápí, proto je bezpečnější ten "speciální" uživatel anebo SELinux.
    6.9.2011 15:52 marek_hb
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby

    Ani ne, stačí to spustit pod "speciálním" účtem určeným k hraní jen her

    což většina uživatelů pořád masírovaných bezpečností linuxu běžně dělá ...

    Jendа avatar 6.9.2011 16:45 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    Já radši jedu pod jiným uživatelem Firefox. Ale stejně má pořád neomezený přístup na celý displej a tedy schopnější útočník může taky pwnovat :-(.
    pavlix avatar 7.9.2011 17:43 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    což většina uživatelů pořád masírovaných bezpečností linuxu běžně dělá ...
    versus
    anebo SELinux.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pavlix avatar 7.9.2011 17:42 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    jenom se snažím říct
    Tak se příště nesnaž říct, a rovnou to řekni :).
    proto je bezpečnější ten "speciální" uživatel anebo SELinux.
    To pak jo. Speciální uživatel není IMO nějaké zázračné řešení, to jsem někomu nastavoval jen kvůli Skype, a to jen nebylo kvůli chybám, ale kvůli obecné nedůvěře v ten software jako takový.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    pavlix avatar 7.9.2011 17:40 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    Pokud se to nespouští pod rootem tak v čem je problém?
    U většiny uživatelů v tom samém, jako kdyby se pod rootem spouštěla.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    dan.h avatar 6.9.2011 16:23 dan.h | skóre: 8 | blog: K8_blog | okr. Písek, město Čimelice, obec Nerestce
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby

    Rád bych se zeptal, jestli je v následujícím zdrojáku bezpečnostní chyba, či nikoliv

    #include <stdio.h>
    
    int main(int argc, char **argv){
      if(argc > 1){
        printf("$s", argv[1]);
      }
      return 0;
    }
    

    6.9.2011 16:30 Sten
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    Není. Jestli namítnete, že argc a argv nemusejí korespondovat, tak musí, protože pokud by neseděly, spadne to už na exec. A jestli by měl být problém v tom, že tam je "$s" místo "%s", pak ani to není problém, z definice jazyka C parametry navíc nic nedělají.
    6.9.2011 16:40 Martin Jirman
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    V kodu je ale argv[1] - ne argv[0]! Pokud by nejak slo na pozici argv[1] podstrcit nejaky muj libovolny pointer, mohl bych takto ten proces prinutit vypsat kus svoji pameti jako text. Nebo se pletu? Anebo - argv[argc] je vzdy 0? Poradte prosim, jak to vlastne je.
    6.9.2011 16:43 Martin Jirman
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    Aha, ono je tam taky argc > 1, takze argv[1] je platny pointer. Tak nic.
    pavlix avatar 7.9.2011 17:45 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    :)
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    dan.h avatar 6.9.2011 16:34 dan.h | skóre: 8 | blog: K8_blog | okr. Písek, město Čimelice, obec Nerestce
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby

    Totiž, rád bych věděl, kde je na světě program, u kterého nejde udělat 'buffer overflow'.

    6.9.2011 18:00 Sten
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    Co třeba Hulán Browser? :-)
    dan.h avatar 6.9.2011 20:08 dan.h | skóre: 8 | blog: K8_blog | okr. Písek, město Čimelice, obec Nerestce
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby

    +1 :-D

    6.9.2011 17:15 a.syntsow
    Rozbalit Rozbalit vše Re: OpenTTD obsahuje bezpečnostní chyby
    format string flaw ;>

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.