abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 15:11 | IT novinky

    Evropská komise naléhavě vyzvala členské státy EU, aby kvůli ochraně nezletilých na internetu urychlily zavádění unijní aplikace pro ověřování věku a zajistily její dostupnost do konce roku. Členské státy mohou zavést aplikaci EU pro ověřování věku jako samostatnou aplikaci nebo ji integrovat do takzvané evropské peněženky digitální identity.

    Ladislav Hagara | Komentářů: 4
    30.4. 23:33 | Nová verze

    Richard Biener oznámil vydání verze 16.1 (16.1.0) kolekce kompilátorů pro různé programovací jazyky GCC (GNU Compiler Collection). Jedná se o první stabilní verzi řady 16. Přehled změn, nových vlastností a oprav a aktualizovaná dokumentace na stránkách projektu. Některé zdrojové kódy, které bylo možné přeložit s předchozími verzemi GCC, bude nutné upravit.

    Ladislav Hagara | Komentářů: 0
    30.4. 23:11 | Nová verze

    Zulip Server z open source komunikační platformy Zulip (Wikipedie, GitHub) byl vydán ve verzi 12.0. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    30.4. 12:11 | IT novinky

    Před 30 lety, tj. v úterý 30. dubna 1996, byl spuštěn Seznam.cz.

    Ladislav Hagara | Komentářů: 15
    30.4. 11:44 | Komunita

    Byly zpracovány a zveřejněny všechny videozáznamy, které stojí za zveřejnění, z konference FOSDEM 2026.

    Ladislav Hagara | Komentářů: 0
    30.4. 01:11 | IT novinky

    Od úterý 28. dubna musí nově uváděné notebooky v Evropské unii podporovat nabíjení přes USB-C. Jednotná nabíječka byla schválena Evropským parlamentem v říjnu 2022.

    Ladislav Hagara | Komentářů: 57
    29.4. 23:44 | Bezpečnostní upozornění

    Byly publikovány informace o kritické zranitelnosti CVE-2026-31431 pojmenované Copy Fail v Linuxu, konkrétně v kryptografii (AF_ALG). Běžný uživatel může získat práva roota (lokální eskalaci práv). Na všech distribucích Linuxu vydaných od roku 2017. Pomocí 732bajtového skriptu. V upstreamu je již opraveno. Zranitelnost byla nalezena pomocí AI Xint Code.

    Ladislav Hagara | Komentářů: 4
    29.4. 17:44 | Nová verze

    Textový editor Zed dospěl do verze 1.0. Představení v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    29.4. 04:44 | Komunita

    Vývojáři svobodného 3D softwaru Blender představili (𝕏, Mastodon, Bluesky) nejnovějšího firemního sponzora Blenderu. Je ním společnost Anthropic stojící za AI Claude a úroveň sponzoringu je Patron, tj. minimálně 240 tisíc eur ročně. Anthropic oznámil sponzorství v tiskové zprávě Claude for Creative Work.

    Ladislav Hagara | Komentářů: 7
    29.4. 03:55 | Nová verze

    VNC server wayvnc pro Wayland kompozitory postavené nad wlroots - ne GNOME, KDE nebo Weston - byl vydán ve verzi 0.10.0. Vydána byla také verze 1.0.0 související knihovny neatvnc.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (2%)
     (13%)
     (31%)
     (4%)
     (7%)
     (3%)
     (16%)
     (25%)
    Celkem 1469 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils

    Byla nalezena vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils. Týká se verzí GNU InetUtils od 1.9.3 z 12. května 2015 až po aktuální 2.7 z 14. prosince 2025. Útočník může obejít autentizaci a získat root přístup, jelikož telnetd nekontroluje předaný obsah proměnné prostředí USER a pokud obsahuje "-f root"…

    21.1. 05:33 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    xkucf03 avatar 21.1. 10:04 xkucf03 | skóre: 50 | blog: xkucf03
    Rozbalit Rozbalit vše Sanitizace vs. hranice mezi daty, hodnotami, příkazy
    Jsem už trochu alergický na slovo „sanitize“. Vstupy se nemají až tak sanitizovat, ale hlavně mají být vždy jasné hranice mezi daty, jednotlivými hodnotami a příkazy. Nesmí se stát, že se z dat/hodnoty stane příkaz nebo že se z původně atomické hodnoty (např. uživatelské jméno) stane pole/seznam, z nějž se některé prvky interpretují jako příkazy nebo řídící parametry.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    21.1. 10:41 Valgrind
    Rozbalit Rozbalit vše Re: Vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils
    Vtipna chyba... Ale btw neni jiz pouziti telnetu samo o sobe bezpecnostni chybou ?
    21.1. 14:19 J.K.
    Rozbalit Rozbalit vše Re: Vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils
    Jenom kdyz telnetujes venku. Na localhostu ti to muze byt putna. Tak jako tak to muzes zazdit sifrovanym tunelem. Treba mame masinu na obalkovani dopisu, pamatujici minule tisicileti a ta zna pouze telnet. Tak ma predrazeny router co dela VPN tunel a konfiguruji masinu telnetem bez vrasek na cele.
    23.1. 15:42 Valgrind
    Rozbalit Rozbalit vše Re: Vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils
    Treba mame masinu na obalkovani dopisu, pamatujici minule tisicileti a ta zna pouze telnet. Tak ma predrazeny router co dela VPN tunel a konfiguruji masinu telnetem bez vrasek na cele.
    Ano, to dava smysl. Dekuji.
    21.1. 12:50 PetebLazar | skóre: 35 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils
    Je již známo do jaké míry jde o nezamýšlenou chybu, či záměrnou feature? V roce 2015 by již snad měl být zdokumentován minimálně autor.

    Několik let snad vydrželo Debianu generování pouze 65536 různých klíčů v rámci OpenSSL.

    21.1. 17:28 RealJ | skóre: 10
    Rozbalit Rozbalit vše Re: Vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils
    je to samozrejme feature, Izak ti to tady za chvili vysvetli...

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.