Přihlášení | Registrace

napište » Zprávičky

Turris OS má aktuálně problém s aktualizací související s ukončením podpory OCSP u Let's Encrypt

dnes 13:22 | Upozornění

Turris OS má aktuálně problém s aktualizací související s ukončením podpory protokolu OCSP u certifikační autority Let's Encrypt.

Ladislav Hagara | Komentářů: 0

Diskuze o přístupnosti na Linuxu v roce 2025

dnes 04:00 | Zajímavý článek

Nevidomý uživatel Linuxu v blogu upozornil na tristní stav přístupnosti na linuxovém desktopu (část první, druhá, závěr), přičemž stížnosti jsou podobné jako v roce 2022. Vyvolal bouřlivou odezvu. Následně např. Georges Stavracas shrnul situaci v GNOME. Debata o jiném aspektu přístupnosti, emulaci vstupu pod Waylandem, také proběhla na Redditu.

Fluttershy, yay! | Komentářů: 7

DevConf.CZ 2025 / Program a registrace

dnes 03:00 | Komunita

DevConf.CZ 2025, tj. open source komunitní konference sponzorovaná společností Red Hat, proběhne od 12. do 14. června v Brně na FIT VUT. Publikován byl program a spuštěna byla registrace.

Ladislav Hagara | Komentářů: 0

Erlang/OTP 28.0

včera 18:22 | Nová verze

Byla vydána nová major verze 28.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

ČTÚ zveřejnil Výroční zprávu za rok 2024

včera 13:11 | Zajímavý článek

Český telekomunikační úřad zveřejnil Výroční zprávu za rok 2024 (pdf), kde shrnuje své aktivity v loňském roce a přináší i základní popis situace na trhu. Celkový objem přenesených mobilních dat za rok 2024 dosáhl dle odhadu hodnoty přibližně 1,73 tis. PB a jeho meziroční nárůst činí zhruba 30 %. Průměrná měsíční spotřeba dat na datovou SIM kartu odhadem dosáhla 12,5 GB – v předchozím roce šlo o 9,8 GB.

Ladislav Hagara | Komentářů: 12

Google spouští v Česku Přehledy od AI

včera 12:33 | IT novinky

Z novinek představených na Google I/O 2025: Přehledy od AI (AI Overviews) se rozšiřují do dalších zemí. Užitečné, syntetizované přehledy od generativní AI jsou nově k dispozici i českým uživatelům Vyhledávače.

Ladislav Hagara | Komentářů: 0

Více než polovina světového internetového provozu patří šesti značkám

včera 11:44 | IT novinky

Šestice firem označovaných jako „MAMAAN“ – tedy Meta (Facebook, Instagram), Alphabet (Google), Microsoft, Apple, Amazon a Netflix – je zodpovědná za více než padesát procent světového internetového provozu. Dalšími velkými hráči jsou TikTok a Disney+. Společně tak zásadně určují podobu digitálního prostředí, spotřebitelského chování i budoucích trendů v oblasti technologií. I přesto, že se podíl těchto gigantů od roku 2023 o něco snížil, jejich dominantní postavení zvyšuje volání po regulaci.

Ladislav Hagara | Komentářů: 6

EK navrhuje poplatek 2 eura za každý malý balík vstupující do EU

včera 11:33 | IT novinky

Evropská komise (EK) navrhuje zavést plošný poplatek ve výši dvou eur (zhruba 50 Kč) za každý malý balík vstupující do Evropské unie. Poplatek se má týkat balíků v hodnotě do 150 eur (zhruba 3700 Kč), které v EU nepodléhají clu. V loňském roce bylo do EU doručeno kolem 4,6 miliardy takovýchto balíků. Poplatek má krýt náklady na kontroly rostoucího počtu zásilek levného zboží, které pochází především z Číny.

Ladislav Hagara | Komentářů: 28

Google I/O 2025

20.5. 18:11 | IT novinky

Dnes a zítra probíhá vývojářská konference Google I/O 2025. Sledovat lze na YouTube a na síti 𝕏 (#GoogleIO).

Ladislav Hagara | Komentářů: 0

Red Hat Summit 2025

20.5. 15:22 | Komunita

V Bostonu probíhá konference Red Hat Summit 2025. Vybrané přednášky lze sledovat na YouTube. Dění lze sledovat na síti 𝕏 (#RHSummit).

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Jaký je váš oblíbený skriptovací jazyk?

bash (56%)

python (28%)

perl (7%)

powershell (3%)

batch (0%)

vbscript (0%)

jiný, uvedu v diskusi (7%)

Celkem 72 hlasů

Komentářů: 6, poslední dnes 14:43

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / Zranitelnosti v knihovně libpng

Štítky: chyby, png

Zranitelnosti v knihovně libpng

V knihovně libpng, oficiální referenční knihovně grafického formátu PNG (Portable Network Graphics), byly nalezeny 2 zranitelnosti (CVE-2015-7981 a CVE-2015-8126). Bezpečnostní chyby jsou opraveny ve verzích libpng 1.6.19, 1.5.24, 1.4.17, 1.2.54 a 1.0.64. [Hacker News, CSIRT.CZ]

17.11.2015 12:51 | Ladislav Hagara | Bezpečnostní upozornění

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (0) ? , Tisk

Vložit další komentář

17.11.2015 15:15 Jardik
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Odpovědět | Sbalit | Link | Blokovat | Admin

Proc to v blbuntu jeste neni opraveno?

17.11.2015 16:24 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Lebo si si vypol sťahovanie záplat.

18.11.2015 12:02 Jardik
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Ale nevypnul. Poslední verze libpng tu je 1.2.51-0ubuntu3 z 21 Oct 2014. Changelog říká "No-change rebuild to get debug symbols on all architectures.". Nic jiného tu nevidím. I když je to nějaký divný, vůbec tu nevidím novější libpng, jenom tuhle starou verzi.

18.11.2015 20:31 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Tak to máš zlé. Veľmi zlé.

19.11.2015 08:31 Jardík
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Pořád nic. To ubuntu dělaj magoři, to mám používat děravé libpng? Čas zase vhodit ubuntu a nainstalovat distro, kde vydávají aktualizace včas.

19.11.2015 09:00 _/_
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

ani v suse nic

19.11.2015 19:34 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Chlapi. Presne kôli takýmto nedočkavcom vznikol LFS, neskôr aj CVS Linux. Je to trošku ťažšie ako Gentoo, ale budete mať zaručene najnovšie verzie programového vybavenia.

19.11.2015 19:46 Jardík
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Tady jde o to, že je to nějaká kritická a teď veřejně známá chyba a je otázkou času, kdy to někdo zneužije. Oprava by měla být co nejrychlejší, dva dny jsou už hodně.

19.11.2015 21:51 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Kriticky nebezpečný je nôž, a to je verejne známe. Je len otázkou času, kedy to niekto zneužije, a ubodá obeť k smrti. Skús si overiť či tá tvoja verzia je zraniteľná, ty superman.

20.11.2015 11:32 Jardík
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Ano je zranitelná. Dneska konečně vydali aktualizaci. Třeba v Arch Linuxu byla hned. Ale ten zase už nepoužívám protože je z USA. No Ubuntu zase z Británie, musím udělaz změnu. Prostě jim nevěřím, že to překládají ze stejných zdrojů o kterých mi to tvrdí.

21.11.2015 16:41 Václav "Darm" Novák | skóre: 26 | blog: Darmovy_kecy | Bechyně / Praha
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Zrovna LFS nic takového nezaručuje a nikdy nezaručoval. To už spíš třeba Arch kde je většina software aktuální a v případě potřeby není problém udržovat i vývojové verze.