abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:22 | IT novinky

    Byly vyhlášeni vítězové a zveřejněny vítězné zdrojové kódy (YouTube, GitHub) již 28. ročníku soutěže International Obfuscated C Code Contest (IOCCC), tj. soutěže o nejnepřehlednější (nejobfuskovanější) zdrojový kód v jazyce C.

    Ladislav Hagara | Komentářů: 2
    včera 14:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za červenec (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 01:11 | Pozvánky

    Konečně se ochladilo, možná i díky tomu přestaly na chvíli padat rakety jako přezrálé hrušky, díky čemuž se na Virtuální Bastlírně dostane i na jiná, přízemnější témata. Pokud si chcete jako každý měsíc popovídat s dalšími bastlíři, techniky, vědci a profesory u virtuálního pokecu u piva, Virtuální Bastlírna je tu pro Vás.

    Ještě před ochlazením se drát na vedení V411 roztáhl o 17 metrů (přesné číslo není známé, ale drát nepřežil) a způsobil tak… více »
    bkralik | Komentářů: 0
    2.8. 23:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    1.8. 15:44 | Nová verze

    PixiEditor byl vydán ve verzi 2.0. Jedná se o multiplatformní univerzální all-in-one 2D grafický editor. Zvládne rastrovou i vektorovou grafiku, pixel art, k tomu animace a efekty pomocí uzlového grafu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU LGPL 3.0.

    Ladislav Hagara | Komentářů: 2
    1.8. 13:22 | Nová verze

    Byly představeny novinky v Raspberry Pi Connect for Organisations. Vylepšen byl protokol auditu pro lepší zabezpečení. Raspberry Pi Connect je oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče. Verze pro organizace je placená. Cena je 0,50 dolaru za zařízení za měsíc.

    Ladislav Hagara | Komentářů: 0
    1.8. 01:33 | Zajímavý software

    CISA (Cybersecurity and Infrastructure Security Agency) oznámila veřejnou dostupnost škálovatelné a distribuované platformy Thorium pro automatizovanou analýzu malwaru. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    31.7. 17:22 | Nová verze Ladislav Hagara | Komentářů: 0
    31.7. 16:11 | Zajímavý software

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia Proton Authenticator. S otevřeným zdrojovým kódem a k dispozici na všech zařízeních. Snadno a bezpečně synchronizujte a zálohujte své 2FA kódy. K používání nepotřebujete Proton Account.

    Ladislav Hagara | Komentářů: 0
    30.7. 16:22 | Zajímavý článek

    Argentinec, který byl náhodně zachycen Google Street View kamerou, jak se zcela nahý prochází po svém dvorku, vysoudil od internetového giganta odškodné. Soud uznal, že jeho soukromí bylo opravdu porušeno – Google mu má vyplatit v přepočtu asi 12 500 dolarů.

    Ladislav Hagara | Komentářů: 16
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (29%)
     (28%)
     (5%)
     (7%)
     (4%)
     (1%)
     (2%)
     (24%)
    Celkem 205 hlasů
     Komentářů: 23, poslední dnes 13:01
    Rozcestník

    Vážný bezpečnostní problém v PostgreSQL

    V PostgreSQL byl objeven vážný bezpečnostní problém. Oficiálně bude opraven ale až 4. dubna. Vývojáři se rozhodli o blížící se bezpečnostní aktualizaci informovat předem a dát tak správcům PostgreSQL možnost naplánování aktualizace systémů. Aktualizace by měla být provedena bezprostředně po vydání bezpečnostní záplaty. Více v příspěvku na blogu Magnuse Hagandera, jednoho z klíčových vývojářů PostgreSQL.

    2.4.2013 10:09 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    2.4.2013 11:29 JoHnY2
    Rozbalit Rozbalit vše Re: Vážný bezpečnostní problém v PostgreSQL
    Velmi rozumne reseni jak na takovou vec.
    2.4.2013 22:09 pedro
    Rozbalit Rozbalit vše Re: Vážný bezpečnostní problém v PostgreSQL
    Vypadá to jako apríl, ale to datum 28.3., hmm, je to apríl, není to apríl, mám to vypnout, nemám...
    okbob avatar 3.4.2013 09:45 okbob | skóre: 30 | blog: systemakuv_blog | Benešov
    Rozbalit Rozbalit vše Re: Vážný bezpečnostní problém v PostgreSQL
    Není to apríl. Pravděpodobně se bude jednat o dost závažnou věc.
    4.4.2013 15:49 chrono
    Rozbalit Rozbalit vše Re: Vážný bezpečnostní problém v PostgreSQL
    Nové verzie sú už vydané. Inak je celkom zaujímavé, že pri ohlasovaní toho problému nespomenuli, že používatelia, čo nepotrebujú mať PostgreSQL prístupný z nezabezpečenej siete (a majú ten prístup povolený), ten prístup majú zakázať (hlavne keď im oprava trvala takmer mesiac).
    5.4.2013 01:17 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Vážný bezpečnostní problém v PostgreSQL
    Inak je celkom zaujímavé, že pri ohlasovaní toho problému nespomenuli, že používatelia, čo nepotrebujú mať PostgreSQL prístupný z nezabezpečenej siete (a majú ten prístup povolený), ten prístup majú zakázať (hlavne keď im oprava trvala takmer mesiac).
    Co je na t zajímavého? To snad platí za každých okolností, že jsme při nastavování přístupů v citlivém IT prostředí co nejrestriktivnější... Takže pokud mám sdílenou DB na kterou potřebuju přístup ze 3 strojů, pak na FW povolím přístup jen z těch 3 strojů a na úrovní pg_hba rozdělím přístupy pro ty jednotlivé servery, uživatele a databáze... Ale mít ten přístup (pokud jej nepotřebuji) na FW povolen ze všech stojů, je špatně nezávisle na jednotlivých chybách v kódu, protože to že existjí zranitelnosti, které nejsou známé je tak nějak předpokládáno.
    5.4.2013 11:48 chrono
    Rozbalit Rozbalit vše Re: Vážný bezpečnostní problém v PostgreSQL
    O tejto zraniteľnosti ale vedeli (a vedeli aj to, že je naozaj závažná).
    5.4.2013 11:54 EtDirloth | skóre: 11
    Rozbalit Rozbalit vše Re: Vážný bezpečnostní problém v PostgreSQL
    pokusim sa teda ja:
  • ak uzivatelia potrebovali "mať PostgreSQL prístupný z nezabezpečenej siete", tak jeho zakazanim by prisli o potrebny pristup
  • ak pristup nepotrebovali, nemali dovod ho mat ani pred tym
  • Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.