abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:00 | IT novinky

    Red Hat představil nový nástroj Digital Sovereignty Readiness Assessment (GitHub), který organizacím umožní vyhodnotit jejich aktuální schopnosti v oblasti digitální suverenity a nastavit strategii pro nezávislé a bezpečné řízení IT prostředí.

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | Zajímavý software

    BarraCUDA je neoficiální open-source CUDA kompilátor, ale pro grafické karty AMD (CUDA je proprietární technologie společnosti NVIDIA). BarraCUDA dokáže přeložit zdrojové *.cu soubory (prakticky C/C++) přímo do strojového kódu mikroarchitektury GFX11 a vytvořit tak ELF *.hsaco binární soubory, spustitelné na grafické kartě AMD. Zdrojový kód (převážně C99) je k dispozici na GitHubu, pod licencí Apache-2.0.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 17:00 | IT novinky

    Podvodné reklamy na sociálních internetových platformách, jako je Facebook, Instagram nebo X, vytvořily loni v Česku jejich provozovatelům příjmy 139 milionů eur, tedy zhruba 3,4 miliardy korun. Proti roku 2022 je to nárůst o 51 procent. Vyplývá to z analýzy Juniper Research pro společnost Revolut. Podle výzkumu je v Česku zhruba jedna ze sedmi zobrazených reklam podvodná. Je to o 14,5 procenta více, než je evropský průměr, kde je podvodná každá desátá reklama.

    Ladislav Hagara | Komentářů: 1
    včera 15:44 | Nová verze

    Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.6 (Mastodon). Přehled novinek i s videi a se snímky obrazovek v oficiálním oznámení. Podrobný přehled v seznamu změn.

    Ladislav Hagara | Komentářů: 0
    včera 03:22 | Nová verze

    Czkawka a Krokiet, grafické aplikace pro hledání duplicitních a zbytečných souborů, byly vydány ve verzi 11.0. Podrobný přehled novinek v příspěvku na Medium. Od verze 7.0 je vedle frontendu Czkawka postaveného nad frameworkem GTK 4 vyvíjen nový frontend Krokiet postavený nad frameworkem Slint. Frontend Czkawka je už pouze v udržovacím módu. Novinky jsou implementovány ve frontendu Krokiet.

    Ladislav Hagara | Komentářů: 23
    včera 02:00 | Zajímavý článek

    Jiří Eischmann na svém blogu publikoval článek Úvod do MeshCore: "Doteď mě radioamatérské vysílání úplně míjelo. Když jsem se ale dozvěděl, že existují komunity, které svépomocí budují bezdrátové sítě, které jsou nezávislé na Internetu a do značné míry taky elektrické síti a přes které můžete komunikovat s lidmi i na druhé straně republiky, zaujalo mě to. Když o tom přede mnou pořád básnili kolegové v práci, rozhodl jsem se, že to zkusím taky.

    … více »
    Ladislav Hagara | Komentářů: 4
    16.2. 22:55 | Nová verze

    Byla vydána verze 0.5.20 open source správce počítačových her na Linuxu Lutris (Wikipedie). Přehled novinek v oznámení na GitHubu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    16.2. 12:44 | IT novinky

    Peter Steinberger, autor open source AI asistenta OpenClaw, nastupuje do OpenAI. OpenClaw bude převeden pod nadaci a zůstane otevřený a nezávislý.

    Ladislav Hagara | Komentářů: 0
    16.2. 03:11 | Zajímavý článek

    Společnost Backblaze zveřejnila statistiky spolehlivosti pevných disků používaných ve svých datových centrech za rok 2025. Ke konci roku 2025 vlastnila 349 462 pevných disků. Průměrná AFR (Annualized Failure Rate), tj. pravděpodobnost, že disk během roku selže, byla 1,36 %. V roce 2024 to bylo 1,57 %. V roce 2023 to bylo 1,70 %. V roce 2022 to bylo 1,37 %.

    Ladislav Hagara | Komentářů: 14
    15.2. 21:55 | Zajímavý software

    Nástroj sql-tap je proxy mezi aplikací a databází, které zachytává všechny SQL dotazy a zobrazuje je v terminálovém rozhraní. Zde lze téměř v reálném čase zkoumat dotazy, sledovat transakce a spouštět SQL příkaz EXPLAIN. Podporované databázové systémy jsou pouze PostgreSQL a MySQL. Zdrojový kód je dostupný na GitHubu, pod licencí MIT.

    NUKE GAZA! 🎆 | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (19%)
     (6%)
     (0%)
     (11%)
     (27%)
     (3%)
     (4%)
     (2%)
     (12%)
     (27%)
    Celkem 896 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)

    Byla nalezena a opravena zranitelnost CVE-2022-23093 v příkazu ping ve FreeBSD. Jedná se o přetečení zásobníku (stack overflow) využitelné útočníkem ke vzdálenému spuštění kódu (remote code execution).

    30.11.2022 18:33 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    30.11.2022 23:33 tom
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Umoznuje to (teoreticky) vzdalene spusteni kodu v procesu ping, ne vykonani prikazu. To je zasadni rozdil, protoze v prvnim pripade muze utocnik spustit kod, jaky chce, kdezto v druhem jen takovy kod, ktery je na systemu jiz dostupny. V zavislosti na konfiguraci systemu a dostupnych programech muze byt druhy pripad preveden na prvni, ale ne vzdy to plati.
    30.11.2022 23:55 Ladislav Hagara | skóre: 106 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Opraveno, dík.
    1.12.2022 08:40 Petr
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    proc vubec do pingu davaji nejake zasobniky?
    1.12.2022 11:29 Martin Tůma | skóre: 39 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    To je součástí tajného programu americké armády - po celém světě schovávat zásobníky pro případné pozdější využití speciálními jednotkami. Dělají to tak všichni, třeba Afghánské hory jsou také plné skrýší Talibanu se zásobníky.
    Každý má právo na můj názor!
    1.12.2022 12:26 X
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    ha,haha h... :( Trochu lepsi ten trolling by nesel? Tohle je fakt bida.
    1.12.2022 12:41 Martin Tůma | skóre: 39 | blog: RTFM | Praha
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Se skromností mně vlastní si dovolím tvrdit, že ten můj trolling je podstatně lepší, než ten tvůj(?) původní trolling na který jsem reagoval...
    Každý má právo na můj názor!
    1.12.2022 17:57 Petr
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Skutečnost je taková, že ping se dá napsat na dva řádky v Pythonu a nasekat tam chyby a ještě navíc zásobníky je diletantství.
    1.12.2022 18:36 plostenka | blog: plstnk
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Nejak takhle? Bez zasobniku, bez chyb, na dve radky...
    import os
    os.system("ping 171.25.221.158")
    3.12.2022 06:10 x
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    jj protoze posixmodule.c a dalsi komponenty nutne pro modul os jsou na dva radky...........................
    1.12.2022 13:06 _
    Rozbalit Rozbalit vše Re: Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)
    Bida je nerozlisit humor od trollingu tragede.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.