Kategorie Blog
V prohlížeči Firefox byla zjištěna zranitelnost CVE-2019-11707, která údajně umožňuje útočníkovi vzdáleně provést libovolný kód pomocí JavaScriptu. Mozilla tvrdí, že zranitelnost již byla zneužita útočníky. Problém spočívá v implementaci metody Array.pop. Podrobnosti zatím nebyly zveřejněny. Zranitelnost byla opravena ve Firefoxu 67.0.3 a Firefox ESR 60.7.1. Na základě toho lze s jistotou říci, že jsou zranitelné všechny verze […]
Bylo oznámeno vydání GNU nano 4.3. Změny v nové verzi: Obnovení možnosti čtení a zápisu do FIFO. Doba spuštění byla zkrácena tím, že kompletní syntaktická analýza se nyní provádí pouze podle potřeby. Volání nápovědy (^G) při použití příznaku –operatingdir nyní nevede k pádu. Čtení velkého nebo pomalého souboru lze nyní zastavit pomocí […]
V automatizovaném zdravotnickém centru je používáno mnoho různých přístrojů, jejichž činnost by měla řídit zdravotnický informační systém (ZIS), a také zařízení, která nepřijímají příkazy, ale měla by předávat výsledky své činnosti do ZIS. Všechna zařízení však mají různé varianty připojení (USB, RS-232, Ethernet atd.) a způsoby interakce s nimi. Udržovat je všechny v ZIS je prakticky nemožné […]
Skoro vždy si vytváříme vlastní problémy vlastními rukama… vlastními názory na svět… svým nečinností… svou leností… svými obavami. A poté je velmi pohodlné plout v obecním proudu kanalizačních vzorů… vždyť je to teplé a zábavné, a ostatní je jedno – přivoníme si. Ale po drtivém neúspěchu přichází uvědomění si jednoduché pravdy – místo generování nekonečného proudu příčin, lítosti […]
Hedy Lamarr byla nejen první, kdo se vynikající způsobem objevil nahý ve filmu a ztvárnil orgasmus na kameru, ale také vynalezla systém rádiové komunikace chráněný proti odposlechu. Myslím, že mozek lidí je zajímavější než jejich vzhled. — řekla hollywoodská herečka a vynálezkyně Hedy Lamarr v roce 1990, deset let před svou smrtí. Hedy Lamarr — okouzlující herečka 40. let […]
Byly uvolněny opravy Firefox 67.0.3 a 60.7.1, které odstraňují kritickou zranitelnost (CVE-2019-11707), jež může způsobit pád prohlížeče při provádění škodlivého JavaScriptového kódu. Zranitelnost je způsobena problémem s typy v metodě Array.pop. Přístup k podrobným informacím je zatím omezen. Také není jasné, zda problém je omezen na deklarovaný pád, nebo může být potenciálně využit k provedení kódu útočníka. Dodatek: […]
„Pilot raketového batohu“ je „profese minulosti“, má 60 let. „Vývojář raketových batohů“ – 100 let. „Instruktor školního kurzu k konstrukci raketových batohů“ – profese současnosti, děláme nyní. A jaká je profese budoucnosti? Tamper? Archeoprogramátor? Designer falešných vzpomínek? Běžící po ostré hraně? Můj dlouholetý známý, který se podílel na crowdsource na motor pro raketový batoh, nyní spustil svůj […]
Po dvou letech od ukončení výroby 32bitových instalačních obrazů pro architekturu x86 se vývojáři Ubuntu rozhodli k úplnému ukončení životního cyklu této architektury v distribuci. Od podzimního vydání Ubuntu 19.10 nebudou balíčky v repozitáři pro architekturu i386 dále vytvářeny. Poslední LTS větví pro uživatele 32bitových systémů x86 bude Ubuntu 18.04, jehož podpora potrvá […]
Někdy může být kritická nejen samotná dokumentace, ale i proces práce na ní. Například v případě projektů je značná část práce spojena právě s přípravou dokumentace, a nesprávný proces může vést k chybám a dokonce k ztrátě informací, a tedy k ztrátě času a zisku. Ale i když toto téma není centrální […]
Výběr CEPH. Část 1 Měli jsme pět skříní, deset optických switchů, nastavený BGP, pár desítek SSD a hromadu SAS disků všech barev a velikostí, a také proxmox a touhu schovat celou statiku do vlastního S3 úložiště. Není to tak, že by to všechno bylo potřebné pro virtualizaci, ale když už jsem začal používat open source – tak pojď do […]
Reverzování a hackování externích samošifrujících úložišť – to je můj dlouholetý koníček. V minulosti jsem měl příležitost pracovat s modely jako Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Nedávno mi kolega přinesl další exponát: Patriot (Aigo) SK8671, který má typický design – LCD displej a klávesnici pro zadání PIN kódu. Tady je, co z toho vzešlo… 1. Úvod […]
17. června 2019 byla představena další významná verze operačního systému DragonFly BSD – Release56. Tato verze přináší významná zlepšení v systému virtuální paměti, aktualizace pro Radeon a TTM, a také vylepšení výkonu HAMMER2. DragonFly vznikla v roce 2003 jako odvozenina od FreeBSD verze 4. Z mnoha vlastností této operační soustavy lze vyzdvihnout následující: vysoce výkonný souborový systém HAMMER2 […]