Rubrika: Novinky internetu

Aktualizace Ruby 2.6.5, 2.5.7 a 2.4.8 s odstraněním zranitelností

Byly vydány opravy pro programovací jazyk Ruby 2.6.5, 2.5.7 a 2.4.8, které opravují čtyři zranitelnosti. Nejzávažnější zranitelnost (CVE-2019-16255) se nachází ve standardní knihovně Shell (lib/shell.rb) a umožňuje provést substituci kódu. Při zpracování dat z uživatelského vstupu jako prvního argumentu metod Shell#[] nebo Shell#test, které se používají k ověření existence souboru, může útočník vyvolat libovolnou metodu Ruby. Další […]

Plán ukončení podpory TLS 1.0 a 1.1 v Chrome

Podobně jako ve Firefoxu plánuje Chrome brzy ukončit podporu protokolů TLS 1.0 a TLS 1.1, které se nacházejí na cestě do kategorie zastaralých a nedoporučovaných organizací IETF (Internet Engineering Task Force) k použití. Podpora TLS 1.0 a 1.1 bude zakázána v Chrome 81, naplánovaném na 17. března 2020. Podle údajů Google […]

OVEN PLC110[M02]-MS4, HMI, OPC a SCADA, nebo kolik člověku stačí heřmánkového čaje. Část 1

Dobrý den, milí čtenáři tohoto článku. Píšu to ve formátu přehledu. Malé varování: Chci vás upozornit, že pokud jste hned pochopili, o čem je řeč z titulku, doporučuji první bod (vlastně jádro PLC) vyměnit za cokoliv z cenové kategorie o úroveň výše. Žádná úspora peněz nestojí za tolik nervů, subjektivně řečeno. Pro ty, kteří se nebojí malého šedivění a […]

Vydání systému strojového učení TensorFlow 2.0

Byla představena významná verze platformy strojového učení TensorFlow 2.0, jež nabízí připravené implementace různých algoritmů hlubokého strojového učení, jednoduché programové rozhraní pro vytváření modelů v jazyce Python a nízkoúrovňové rozhraní pro jazyk C++, které umožňuje řídit konstrukci a provádění výpočetních grafů. Kód systému je napsán v jazycích C++ a Python a je distribuován pod licencí Apache. Platforma byla původně vyvinuta týmem […]

Windows 10 verze 1909 bude schopna rozlišovat mezi úspěšnými a neúspěšnými jádry v procesoru

Jak již bylo oznámeno, další významná aktualizace operačního systému Windows 10, známá jako 19H2 nebo 1909, začne být distribuována uživatelům již příští týden. Obecně se předpokládá, že tato aktualizace nepřinese vážné změny do operačního systému a bude něco jako pravidelný servisní balíček. Nicméně pro nadšence může být mnohem důležitější a zásadnější, tak […]

Přehled diktafonu Edic Weeny A110 s funkcí „černé skříňky“

O zelenogradské společnosti „Telestemy“, která vyrábí nejmenší diktafony na světě, jsem psal už v roce 2010; tehdy „Telestemy“ dokonce uspořádaly malou exkurzi do výroby. Diktafon Weeny A110 z nové řady Weeny/Dime má rozměry 29x24 mm, váhu 4 gramy a tloušťku 4 mm. Přitom v řadě Weeny jsou k dispozici ještě tenčí […]

Další zranitelnost poštovního serveru Exim

Na začátku září vývojáři poštovního serveru Exim informovali uživatele o zjištění kritické zranitelnosti (CVE-2019-15846), která umožňuje místnímu nebo vzdálenému útočníkovi provést svůj kód na serveru s právy root. Uživatelům Eximu bylo doporučeno nainstalovat neplánovanou aktualizaci 4.92.2. A již 29. září byla zveřejněna další mimořádná verze Exim 4.92.3, která odstranila další kritickou zranitelnost (CVE-2019-16928), jež umožňuje […]

Lokální root zranitelnost v pam-python

V poskytovaném projektu pam-python v modulu PAM, který umožňuje připojovat autentizační moduly v jazyce Python, byla zjištěna zranitelnost (CVE-2019-16729), která dává možnost zvýšit své privilegium v systému. Při použití zranitelné verze pam-python (která se podle defaultu neinstaluje) může místní uživatel získat přístup s právy root manipulací s proměnnými prostředí, které jsou v Pythonu ve výchozím stavu zpracovávány (například může iniciovat uložení souboru s […]

Microsoft spustil službu Windows Virtual Desktop. Jsou klasické PC již zbytečné?

Společnost Microsoft uvedla na trh svou službu Windows Virtual Desktop (WVD), která umožňuje doslova používat Windows na virtuálním stroji Azure. Myšlenka "virtuálního desktopu" v podstatě rozvíjí módní trend streamování her a video služeb, kdy klient potřebuje pouze slabý terminál a přístup k internetu. Jak bylo uvedeno, projekt byl spuštěn po celém světě. Při používání Windows Virtual Desktop bude sledováno […]

Vydání strace 5.3

Bylo představeno vydání strace 5.3, nástroje pro diagnostiku a ladění programů pro operační systémy s jádrem Linux. Nástroj umožňuje sledovat a (od verze 4.15) zasahovat do procesu interakce programu a jádra, včetně systémových volání, generovaných signálů a změn stavu procesu. Pro svou činnost strace využívá mechanismus ptrace. Od verze 4.13 je vytvoření nových verzí programu synchronizováno […]

Do jádra Linux 5.4 byly přijaty patche k omezení přístupu roota k vnitřnostem jádra.

Linus Torvalds přijal do budoucího vydání jádra Linux 5.4 sadu patchů „lockdown“, které navrhli David Howells (pracuji ve společnosti Red Hat) a Matthew Garrett (pracuji ve společnosti Google) pro omezení přístupu uživatele root k jádru. Funkčnost související s „lockdown“ byla převedena do volitelně načitatelného modulu LSM (Linux Security Module), který vytváří bariéru mezi UID 0 a […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster