abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.0 oznámil Linus Torvalds vydání Linuxu 7.1. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a časem také na Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Zajímavý software

    Cheat Engine (Wikipedie) je s verzí 7.7 k dispozici už také pro Linux. Jedná se o proprietární skener/debugger paměti používaný především k cheatování v počítačových hrách.

    Ladislav Hagara | Komentářů: 0
    13.6. 15:22 | IT novinky

    Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince, včetně zaměstnanců Anthropicu.

    Ladislav Hagara | Komentářů: 6
    13.6. 02:22 | Nová verze

    Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.

    Ladislav Hagara | Komentářů: 0
    12.6. 16:33 | Bezpečnostní upozornění

    V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.

    Ladislav Hagara | Komentářů: 11
    12.6. 11:33 | Nová verze

    Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.

    |🇵🇸 | Komentářů: 0
    12.6. 03:33 | Bezpečnostní upozornění

    Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.

    Ladislav Hagara | Komentářů: 2
    11.6. 14:11 | Komunita

    Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.

    Ladislav Hagara | Komentářů: 5
    11.6. 10:44 | Nová verze

    Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    11.6. 04:44 | Nová verze

    Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.

    Ladislav Hagara | Komentářů: 5
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1906 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    VLC 1.1.7 opravuje další bezpečnostní chybu

    V krátké době přichází další vydání přehrávače VLC. Verze 1.1.7 opravuje další bezpečnostní chybu, tentokrát se jedná o možnost spustit kód s právy uživatele po otevření upraveného MKV souboru (na vině je nedostatečná kontrola vstupu). Chybu obsahují všechny verze včetně 1.1.6.

    4.2.2011 07:26 | Tomáš Heger (geckon) | Nová verze


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Jardík avatar 4.2.2011 12:08 Jardík | skóre: 40 | blog: jarda_bloguje
    Rozbalit Rozbalit vše Re: VLC 1.1.7 opravuje další bezpečnostní chybu
    Takový chyby nechápu, to jako ten soubor namapuje do paměti, nastaví ji právo pro spuštění a spustí z toho kód? Nebo to je nějaká kravina kvůli fixní velikosti bufferu a přitom čtou víc?
    Věřím v jednoho Boha.
    4.2.2011 23:33 Martin Habovštiak
    Rozbalit Rozbalit vše Re: VLC 1.1.7 opravuje další bezpečnostní chybu
    Žeby exploit? :D
    Computers are like air conditioning - both stop working properly, when you open windows...
    Jardík avatar 5.2.2011 00:01 Jardík | skóre: 40 | blog: jarda_bloguje
    Rozbalit Rozbalit vše Re: VLC 1.1.7 opravuje další bezpečnostní chybu
    Pořád to nechápu. Pokud to otevře MKV, zkontroluje nějakou tu signaturu, koukne, jaké jsou audio, video stopy, titulky, ... které pak načítá, nějak dekóduje a zobrazuje, jak při tomto může dojít ke spuštění kódu mi hlava nebere. Že by se poškodil/přepsal stack? Ale k tomu nemůže dojít, když načítám někam a toho velikost znám ... ale když vidím na serveru builder.cz tu spoustu prasat, kde načítají řetězec fungcí gets() nebo scanf(), nebo co přetypovávají size_t nebo ptrdiff_t na int, tak se asi nemusím divit, když někdo do 4k bufferu načítá 8k dat :-)
    Věřím v jednoho Boha.
    4.2.2011 16:03 Tommy_CZ
    Rozbalit Rozbalit vše Re: VLC 1.1.7 opravuje další bezpečnostní chybu
    Hlavně titulky lze v KDE (alespoň mě) přidávat pouze přetažením do okna, dialogové okno způsobí X minutový zásek celého VLC.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.