Přihlášení | Registrace

napište » Zprávičky

Konference OpenAlt 2025

včera 07:33 | Komunita

O víkendu probíhá konference OpenAlt 2025. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma.

Ladislav Hagara | Komentářů: 0

Prusa CORE One L a OpenPrintTag

včera 00:55 | IT novinky

Josef Průša představil novou velkoformátovou uzavřenou CoreXY 3D tiskárnu Prusa CORE One L a nový open source standard chytrých cívek OpenPrintTag i s novou přepracovanou špulkou.

Ladislav Hagara | Komentářů: 7

Hra STASIS na GOG.com zdarma

31.10. 18:33 | IT novinky

Na GOG.com běží Autumn Sale. Při té příležitosti je zdarma hororová počítačová hra STASIS (ProtonDB: Platinum).

Ladislav Hagara | Komentářů: 0

Ubuntu 25.10 má nově balíčky sestavené také pro úroveň mikroarchitektury x86-64-v3 (amd64v3)

31.10. 13:22 | Komunita

Ubuntu 25.10 má nově balíčky sestavené také pro úroveň mikroarchitektury x86-64-v3 (amd64v3).

Ladislav Hagara | Komentářů: 8

Rust 1.91.0

31.10. 01:22 | Nová verze

Byla vydána verze 1.91.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

MPO: 800 milionů korun na projekty výzkumu a vývoje umělé inteligence v podnikání

31.10. 00:11 | IT novinky

Ministerstvo průmyslu a obchodu vyhlásilo druhou veřejnou soutěž v programu TWIST, který podporuje výzkum, vývoj a využití umělé inteligence v podnikání. Firmy mohou získat až 30 milionů korun na jeden projekt zaměřený na nové produkty či inovaci podnikových procesů. Návrhy projektů lze podávat od 31. října do 17. prosince 2025. Celková alokace výzvy činí 800 milionů korun.

Ladislav Hagara | Komentářů: 5

Keep Android Open

30.10. 23:44 | Komunita

Google v srpnu oznámil, že na „certifikovaných“ zařízeních s Androidem omezí instalaci aplikací (včetně „sideloadingu“) tak, že bude vyžadovat, aby aplikace byly podepsány centrálně registrovanými vývojáři s ověřenou identitou. Iniciativa Keep Android Open se to snaží zvrátit. Podepsat lze otevřený dopis adresovaný Googlu nebo petici na Change.org.

Ladislav Hagara | Komentářů: 0

Qt Creator 18

30.10. 15:22 | Nová verze

Byla vydána nová verze 18 integrovaného vývojového prostředí (IDE) Qt Creator. S podporou Development Containers. Podrobný přehled novinek v changelogu.

Ladislav Hagara | Komentářů: 2

Cursor 2.0

30.10. 12:55 | Nová verze

Cursor (Wikipedie) od společnosti Anysphere byl vydán ve verzi 2.0. Jedná se o multiplatformní proprietární editor kódů s podporou AI (vibe coding).

Ladislav Hagara | Komentářů: 1

Google Chrome 142

30.10. 02:55 | Nová verze

Google Chrome 142 byl prohlášen za stabilní. Nejnovější stabilní verze 142.0.7444.59 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 20 bezpečnostních chyb. Za nejvážnější z nich bylo vyplaceno 50 000 dolarů. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (36%)

Gitlab (48%)

Atlassian (19%)

Bitbucket (18%)

Gitea (22%)

Mercurial (16%)

jen git (20%)

jen svn (16%)

Jiné (uvedu v diskusi) (17%)

Celkem 296 hlasů

Komentářů: 14, poslední 14.10. 09:04

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / Únik z Docker kontejneru pomocí waitid() – CVE-2017-5123

Štítky: Docker

Únik z Docker kontejneru pomocí waitid() – CVE-2017-5123

Článek na blogu společnosti Twistlock je věnován zranitelnosti linuxového jádra CVE-2017-5123 a možnostem zneužití této zranitelnosti k úniku z Docker kontejneru pomocí systémového volání waitid(). Zranitelnost CVE-2017-5123 byla v upstreamu opravena již v říjnu.

30.12.2017 01:44 | Ladislav Hagara | Zajímavý článek

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (0) ? , Tisk

Vložit další komentář

30.12.2017 21:53 BigBoss
Rozbalit Rozbalit vše Re: Únik z Docker kontejneru pomocí waitid() – CVE-2017-5123

Odpovědět | Sbalit | Link | Blokovat | Admin

Na linuxu budte stastni, ze to funguje. My na Win 10 resime, ze to 50% casu vubec nejede. Kazdy update je konec.

30.12.2017 22:40 Prd z gatí
Rozbalit Rozbalit vše Re: Únik z Docker kontejneru pomocí waitid() – CVE-2017-5123

Používate Windows kontajnery v Dockeri?

30.12.2017 22:50 petrfm | skóre: 23
Rozbalit Rozbalit vše Re: Únik z Docker kontejneru pomocí waitid() – CVE-2017-5123

On myslel ten únik :-)

fuck the cola, fuck the pizza, all you need is slivovitza

2.1.2018 07:27 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
Rozbalit Rozbalit vše Re: Únik z Docker kontejneru pomocí waitid() – CVE-2017-5123

Nevim, proc bych mel byt stastny, ze takovy half-assed hura projekt jede vubec nekde. Stastny bych byl, kdyby lide umeli zapojit mozek a aplikovat trochu kritickeho mysleni. Ze neco na Linuxu funguje, jeste vubec neznamena, ze je dobry napad to pouzivat. Ale tak, co vubec cekam, kdyz zpravicka, ktera je v realu o zranitelnosti jadra, pise, ze jde o unik z Docker kontejneru. Jako by byl Docker jediny zpusob, jak na Linuxu vyrobit kontejner.

--- vpsFree.cz --- Virtuální servery svobodně

2.1.2018 09:26 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
Rozbalit Rozbalit vše Re: Únik z Docker kontejneru pomocí waitid() – CVE-2017-5123

Jako by Docker svou technologii propagoval ke zvýšení bezpečnosti aplikací...

2.1.2018 23:34 Acci | skóre: 3 | blog: Jen na chvíli…
Rozbalit Rozbalit vše Re: Únik z Docker kontejneru pomocí waitid() – CVE-2017-5123

Ano

Založit nové vlákno • Nahoru

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje