abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:55 | IT novinky

    Společnost OpenAI představila GPT-5 (YouTube).

    Ladislav Hagara | Komentářů: 0
    dnes 05:00 | Nová verze

    Byla vydána (𝕏) červencová aktualizace aneb nová verze 1.103 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.103 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    včera 17:33 | IT novinky

    Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

    Ladislav Hagara | Komentářů: 6
    včera 16:55 | Nová verze

    Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze

    Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | IT novinky

    Americká technologická společnost Apple uskuteční v USA další investice ve výši sta miliard dolarů (2,1 bilionu korun). Oznámil to ve středu šéf firmy Tim Cook při setkání v Bílém domě s americkým prezidentem Donaldem Trumpem. Trump zároveň oznámil záměr zavést stoprocentní clo na polovodiče z dovozu.

    Ladislav Hagara | Komentářů: 4
    včera 04:55 | Nová verze

    Zálohovací server Proxmox Backup Server byl vydán v nové stabilní verzi 4.0. Založen je na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    6.8. 16:33 | Nová verze

    Byla vydána nová verze 1.54.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Jan Václav.

    Ladislav Hagara | Komentářů: 0
    6.8. 14:11 | IT novinky

    Knižní edice správce české národní domény přináší novou knihu zkušeného programátora Pavla Tišnovského s názvem Programovací jazyk Go. Publikace nabízí srozumitelný a prakticky zaměřený pohled na programování v tomto moderním jazyce. Nejedná se však o klasickou učebnici, ale spíše o průvodce pro vývojáře, kteří s Go začínají, nebo pro ty, kdo hledají odpovědi na konkrétní otázky či inspiraci k dalšímu objevování. Tištěná i digitální verze knihy je již nyní k dispozici u většiny knihkupců.

    Ladislav Hagara | Komentářů: 2
    6.8. 13:11 | IT novinky

    OpenAI zpřístupnila (en) nové nenáročné otevřené jazykové modely gpt-oss (gpt-oss-120b a gpt-oss-20b). Přístupné jsou pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 5
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (43%)
     (22%)
     (4%)
     (6%)
     (3%)
     (1%)
     (1%)
     (20%)
    Celkem 286 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)

    Byla nalezena a opravena zranitelnost CVE-2022-23093 v příkazu ping ve FreeBSD. Jedná se o přetečení zásobníku (stack overflow) využitelné útočníkem ke vzdálenému spuštění kódu (remote code execution).

    30.11.2022 18:33 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    30.11.2022 23:33 tom
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Umoznuje to (teoreticky) vzdalene spusteni kodu v procesu ping, ne vykonani prikazu. To je zasadni rozdil, protoze v prvnim pripade muze utocnik spustit kod, jaky chce, kdezto v druhem jen takovy kod, ktery je na systemu jiz dostupny. V zavislosti na konfiguraci systemu a dostupnych programech muze byt druhy pripad preveden na prvni, ale ne vzdy to plati.
    30.11.2022 23:55 Ladislav Hagara | skóre: 105 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Opraveno, dík.
    1.12.2022 08:40 Petr
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    proc vubec do pingu davaji nejake zasobniky?
    1.12.2022 11:29 Martin Tůma | skóre: 39 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    To je součástí tajného programu americké armády - po celém světě schovávat zásobníky pro případné pozdější využití speciálními jednotkami. Dělají to tak všichni, třeba Afghánské hory jsou také plné skrýší Talibanu se zásobníky.
    Každý má právo na můj názor!
    1.12.2022 12:26 X
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    ha,haha h... :( Trochu lepsi ten trolling by nesel? Tohle je fakt bida.
    1.12.2022 12:41 Martin Tůma | skóre: 39 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Se skromností mně vlastní si dovolím tvrdit, že ten můj trolling je podstatně lepší, než ten tvůj(?) původní trolling na který jsem reagoval...
    Každý má právo na můj názor!
    1.12.2022 17:57 Petr
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Skutečnost je taková, že ping se dá napsat na dva řádky v Pythonu a nasekat tam chyby a ještě navíc zásobníky je diletantství.
    1.12.2022 18:36 plostenka | blog: plstnk
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Nejak takhle? Bez zasobniku, bez chyb, na dve radky...
    import os
    os.system("ping 171.25.221.158")
    3.12.2022 06:10 x
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    jj protoze posixmodule.c a dalsi komponenty nutne pro modul os jsou na dva radky...........................
    1.12.2022 13:06 _
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Bida je nerozlisit humor od trollingu tragede.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.