Přihlášení | Registrace

napište » Zprávičky

dnes 01:11 | Nová verze

Byla vydána nová verze 1.8.0 svobodného multiplatformního softwaru pro konverzi video formátů HandBrake (Wikipedie). Přehled novinek v poznámkách k vydání na GitHubu. Instalovat lze také z Flathubu.

Ladislav Hagara | Komentářů: 0

Microsoft Copilot+

včera 21:55 | IT novinky

Microsoft představil nové označení počítačů Copilot+. Dle oznámení se jedná se o počítače poskytující funkce umělé inteligence. Vedle CPU a GPU mají také NPU (Neural Processing Unit). Uvnitř představených Copilot+ notebooků běží ARM čipy Qualcomm Snapdragon X Elite nebo X Plus.

Ladislav Hagara | Komentářů: 0

Zranitelnost CVE-2024-4367 v PDF.js (Firefox < 126)

včera 17:55 | Zajímavý článek

Příspěvek na blogu Codean Labs rozebírá zranitelnost CVE-2024-4367 v PDF.js, tj. mj. prohlížeči PDF souborů ve Firefoxu. Při otevření útočníkem připraveného pdf souboru může být spuštěn libovolný kód v JavaScriptu. Vyřešeno ve Firefoxu 126.

Ladislav Hagara | Komentářů: 1

Lazygit 0.42.0

včera 12:55 | Nová verze

Lazygit byl vydán ve verzi 0.42.0. Jedná se o TUI (Text User Interface) nadstavbu nad gitem.

Ladislav Hagara | Komentářů: 0

Open source herní konzole Picopad a Picopad Pro

včera 12:22 | IT novinky

K open source herní konzole Picopad přibyla (𝕏) vylepšená verze Picopad Pro s větším displejem, lepšími tlačítky a větší baterii. Na YouTube lze zhlédnout přednášku Picopad - open source herní konzole z LinuxDays 2023.

Ladislav Hagara | Komentářů: 2

GitLab 17

17.5. 13:44 | Nová verze

Byla vydána (𝕏) nová major verze 17 softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech GitLab (Wikipedie). Představení nových vlastností i s náhledy a videi v oficiálním oznámení.

Ladislav Hagara | Komentářů: 0

Sovereign Tech Fund podpoří vývoj FFmpeg

17.5. 12:22 | Komunita

Sovereign Tech Fund, tj. program financování otevřeného softwaru německým ministerstvem hospodářství a ochrany klimatu, podpoří vývoj FFmpeg částkou 157 580 eur. V listopadu loňského roku podpořil GNOME částkou 1 milion eur.

Ladislav Hagara | Komentářů: 0

24. září 2024 budou zveřejněny zdrojové kódy přehrávače Winamp

17.5. 01:55 | Komunita

24. září 2024 budou zveřejněny zdrojové kódy přehrávače Winamp.

Ladislav Hagara | Komentářů: 12

Google Chrome 125

16.5. 23:33 | Nová verze

Google Chrome 125 byl prohlášen za stabilní. Nejnovější stabilní verze 125.0.6422.60 přináší řadu oprav a vylepšení (YouTube). Podrobný přehled v poznámkách k vydání. Opraveno bylo 9 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 3

Neovim 0.10

16.5. 21:11 | Nová verze

Textový editor Neovim byl vydán ve verzi 0.10 (𝕏). Přehled novinek v příspěvku na blogu a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.

Jsem bot. (79%)

Jsem člověk. (5%)

Opravdu jsem člověk! (9%)

Jsem něco jiného. (8%)

Celkem 399 hlasů

Komentářů: 16, poslední 14.5. 11:05

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / Zranitelnosti v knihovně libpng

Štítky: chyby, png

Zranitelnosti v knihovně libpng

V knihovně libpng, oficiální referenční knihovně grafického formátu PNG (Portable Network Graphics), byly nalezeny 2 zranitelnosti (CVE-2015-7981 a CVE-2015-8126). Bezpečnostní chyby jsou opraveny ve verzích libpng 1.6.19, 1.5.24, 1.4.17, 1.2.54 a 1.0.64. [Hacker News, CSIRT.CZ]

17.11.2015 12:51 | Ladislav Hagara | Bezpečnostní upozornění

Tiskni Sdílej:

Komentáře

Nástroje: Začni sledovat (0) ? , Tisk

Vložit další komentář

17.11.2015 15:15 Jardik
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Odpovědět | Sbalit | Link | Blokovat | Admin

Proc to v blbuntu jeste neni opraveno?

17.11.2015 16:24 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Lebo si si vypol sťahovanie záplat.

18.11.2015 12:02 Jardik
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Ale nevypnul. Poslední verze libpng tu je 1.2.51-0ubuntu3 z 21 Oct 2014. Changelog říká "No-change rebuild to get debug symbols on all architectures.". Nic jiného tu nevidím. I když je to nějaký divný, vůbec tu nevidím novější libpng, jenom tuhle starou verzi.

18.11.2015 20:31 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Tak to máš zlé. Veľmi zlé.

19.11.2015 08:31 Jardík
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Pořád nic. To ubuntu dělaj magoři, to mám používat děravé libpng? Čas zase vhodit ubuntu a nainstalovat distro, kde vydávají aktualizace včas.

19.11.2015 09:00 _/_
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

ani v suse nic

19.11.2015 19:34 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Chlapi. Presne kôli takýmto nedočkavcom vznikol LFS, neskôr aj CVS Linux. Je to trošku ťažšie ako Gentoo, ale budete mať zaručene najnovšie verzie programového vybavenia.

19.11.2015 19:46 Jardík
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Tady jde o to, že je to nějaká kritická a teď veřejně známá chyba a je otázkou času, kdy to někdo zneužije. Oprava by měla být co nejrychlejší, dva dny jsou už hodně.

19.11.2015 21:51 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Kriticky nebezpečný je nôž, a to je verejne známe. Je len otázkou času, kedy to niekto zneužije, a ubodá obeť k smrti. Skús si overiť či tá tvoja verzia je zraniteľná, ty superman.

20.11.2015 11:32 Jardík
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Ano je zranitelná. Dneska konečně vydali aktualizaci. Třeba v Arch Linuxu byla hned. Ale ten zase už nepoužívám protože je z USA. No Ubuntu zase z Británie, musím udělaz změnu. Prostě jim nevěřím, že to překládají ze stejných zdrojů o kterých mi to tvrdí.

21.11.2015 16:41 Václav "Darm" Novák | skóre: 26 | blog: Darmovy_kecy | Bechyně / Praha
Rozbalit Rozbalit vše Re: Zranitelnosti v knihovně libpng

Zrovna LFS nic takového nezaručuje a nikdy nezaručoval. To už spíš třeba Arch kde je většina software aktuální a v případě potřeby není problém udržovat i vývojové verze.