Knihovna FFmpeg byla vydána ve verzi 8.0 „Huffman“. Přibyla mj. podpora hardwarově akcelerovaného kódování s využitím API Vulcan, viz seznam změn.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2024 (pdf). V loňském roce NÚKIB evidoval dosud nejvíce kybernetických bezpečnostních incidentů s celkovým počtem 268. Oproti roku 2023 se však jedná pouze o drobný nárůst a závažnost dopadů evidovaných incidentů klesá již třetím rokem v řadě. V minulém roce NÚKIB evidoval pouze jeden velmi významný incident a významných incidentů bylo zaznamenáno 18, což oproti roku 2023 představuje pokles o více než polovinu.
Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie). Servo mimo jiné nově zvládne animované obrázky APNG a WebP.
Na chytré telefony a počítačové tablety v Rusku bude od začátku příštího měsíce povinné předinstalovávat státem podporovanou komunikační aplikaci MAX, která konkuruje aplikaci WhatsApp americké společnosti Meta Platforms. Oznámila to dnes ruská vláda. Ta by podle kritiků mohla aplikaci MAX používat ke sledování uživatelů. Ruská státní média obvinění ze špehování pomocí aplikace MAX popírají. Tvrdí, že MAX má méně oprávnění k přístupu k údajům o uživatelích než konkurenční aplikace WhatsApp a Telegram.
Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu srpnový souhrn novinek. Kvůli nedostatečnému zájmu byla ukončena výroba telefonů PinePhone Pro.
Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.
Před sedmi lety společnost Valve představila fork projektu Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát počítačové hry do té doby běžící pouze ve Windows. Aktuální přehled podporovaných her na stránkách ProtonDB
Společnost DuckDuckGo rozšířila svůj AI chat Duck.ai o GPT-5 mini (𝕏). Duck.ai umožňuje anonymní přístup bez vytváření účtů k několika modelům umělé inteligence. Aktuálně k GPT-4o mini, GPT-5 mini, Llama 4 Scout, Claude Haiku 3.5 a Mistral Small 3.
Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze
… více »Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.
V aktuálních verzích 1.7.10p7 a 1.8.6p7 programu sudo byl řešen bezpečnostní problém CVE-2013-1775. Příkaz sudo bylo možné obelstít nastavením času. Při spuštění příkazu sudo a zadání hesla si sudo poznamená čas zadání hesla a pokud uživatel alespoň jednou za 5 minut příkaz sudo opětovně spouští, tak heslo už není vyžadováno. Spuštěním sudo -k je heslo zapomenuto a při následujícím spuštění příkazu sudo je uživatel opět vyzván k jeho zadání. Problémem bylo, že zapomenutí hesla ve skutečnosti znamenalo vynulování uloženého času, tj. nastavení času na počátek unixového času, tj. nastavení na 1. ledna 1970 01:00.00. Získal-li útočník přístup k počítači, na kterém byl přihlášený uživatel, který předtím úspěšně použil příkaz sudo a útočník mohl s právy tohoto uživatele na počítači změnit čas (v některých distribucích standardně povoleno), stačilo mu nastavit čas na 1. ledna 1970 01:00.00, spustit sudo -k a bez znalosti hesla mohl spouštět s právy administrátora všechny příkazy povolené v /etc/sudoers (v některých distribucích standardně povoleno úplně vše).
Tiskni
Sdílej:
6.3.2013 08:38
Jakub Lucký | skóre: 40
| Praha
útočník mohl s právy tohoto uživatele na počítači změnit čas (v některých distribucích standardně povoleno)V kterých distribucích má ne-root defaultně povoleno měnit čas ?
(v některých distribucích standardně povoleno úplně vše).Asi ubuntu
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
sudo", (pak stejně měl práva roota a mohl si změnit nejen čas, ale i jakýkoliv jiný přikaz)
6.3.2013 13:30
Tarmaq | skóre: 39
/etc/sudoers - vim ze v Ubuntu je to takhle defaultne..
Získal-li útočník přístup k počítači, na kterém byl přihlášený uživatel, který předtím úspěšně použil příkaz sudo a útočník mohl s právy tohoto uživatele na počítači změnit čas (v některých distribucích standardně povoleno), stačilo mu nastavit čas na 1. ledna 1970 01:00.00,tohle chápu tak, že se útočník vlomil na uživatele, který použil předtím příkaz
sudo, takže v sudoers je a navíc je na něm v čase, kdy už legální majitel sudo použil, takže útočníkovi další sudo příkaz projde bez dotazu na heslo. sudo příkaz tedy může použít i v situaci, kdy se do shellu vlomil bez znalosti hesla, a další sudo příkazy fungují i bez měnění času.
12.3.2013 09:41
pavlix | skóre: 54
| blog: pavlix
Takze kdyz chce pouzivat Linux bezny uzivatel, ktery presel z Windows, tak si sam nemuze zmenit ani cas, nastavit tiskarnu?Záleží na tom, jestli má administrátorské oprávnění.
Takze je to system jen pro odborniky?Non sequitur.
Na co bude sekretarce dobre znat sudoNa co bude sekretářce hrát si na ajťáka, švindlovat s časem a přidávat tiskárny?
kazdy kdo chce ve firme usetril a nasadil tam linux, tak aby mel po ruce jeste jednoho odbornikaTo zní jako ve firmách s Windows dělaly sekretářky zároveň ajťáky.
Bezny uzivatel neni odbornik a ani jim nechce byt!Hranici mezi odborníkem a uživatelem má většina linuxových distribucí zvládnutou velmi dobře.
12.3.2013 10:29
Jakub Lucký | skóre: 40
| Praha
8.3.2013 15:24
pavlix | skóre: 54
| blog: pavlix
Některá grafická prostředí jsou tak uživatelsky "přátelská", že to prostě povolí.Která? Momentálně o žádném nevím a rád bych si to vyzkoušel, popřípadě nahlásil jako bezpečnostní chybu.
proč mám psát heslo roota, když si chci jenom nastavit správný časŘešení: NTP, v linuxových distribucích běžně funguje.
proč mám psát heslo roota, když si chci jenom přidat tiskárnu.Řešení: Nepřidávat tiskárny. Pravda, vyžaduje to trochu práce na straně tiskového systému, nevidím důvod, proč by měl člověk po fyzickém připojení tiskárny (ať už USB nebo Ethernet) ještě oznamovat počítači, že ji přidal (s výjimkou snad uvolnění firewallu pro Multicast DNS). Pro přidání flashky taky nejdu do seznamu přidaných flashek a neklikám na plus.
8.3.2013 20:02
pavlix | skóre: 54
| blog: pavlix
Otázka jaké činnosti, které považujeme za "běžné", by se daly provádět bez rootovských práv je celkem důležitá a netriviální.Možná i proto se této otázky můj komentář nedotýká.
Pokud si vzpomenete tak asi před půl rokem až rokem tady proběhla zprávička (a diskuse), jak Linus prskal, že v openSUSE jeho dcery je potřeba root oprávnění a root heslo, když se dcera potřebovala ve škole připojit k nějaké školní tiskárně.Pokud si přečteš pečlivěji komentář, na který reaguješ, pravděpodobně zjistíš, že s Linusem v tomto naprosto souhlasím.
8.3.2013 22:52
pavlix | skóre: 54
| blog: pavlix
Já můj komentář nepsal jako polemiku hájící jiný názor. Pouze jako poznámku, že tady je dost věcí nedořešených.To jsem psal už já :).
Podobně NTP je jistě fajn, ale asi by bylo také zajímavé mít dynamické nastavování NTP serverů/peerů, protože i když mám NTP nastavenéTo je velmi jednoduché a mám za to, že to některé distribuce používají/používaly.
14.3.2013 17:53
pavlix | skóre: 54
| blog: pavlix
6.3.2013 20:43
D.A.Tiger | skóre: 8
| Brno
V kterých distribucích má ne-root defaultně povoleno měnit čas ?No, v Debian to určitš nebude