Rubrika Blog
Chyba v sudo umožňuje vykonať akýkoľvek spustiteľný súbor od používateľa root, ak je v /etc/sudoers povolené jeho vykonávanie od iných používateľov a zakázané pre root. Využitie chyby je veľmi jednoduché: sudo -u#-1 id -u alebo: sudo -u#4294967295 id -u Chyba je prítomná vo všetkých verziách sudo pred 1.8.28 Podrobnosti: https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html https://www.sudo.ws/alerts/minus_1_uid.html Zdroj: linux.org.ru
Nedávno väčšina spravodajských stránok, vrátane našej, uviedla, že na podujatí Intel Developer Conference 2019 konanom v Tokiu zástupcovia Intelu sľúbili podporu hardvérovej sledovania lúčov v navrhovanom diskrétnom akcelerátore Xe. Ale to sa ukázalo ako nepravda. Ako neskôr komentovali situáciu v Inteli, všetky takéto tvrdenia sú založené na chybnom strojovom preklade materiálov z japonských zdrojov. Zástupca Intelu […]
Spoločnosť Microsoft spustila verejné testovanie streamovacej služby Project xCloud. Používatelia, ktorí sa prihlásili na účast, už začali dostávať pozvánky. „Som hrdý na tím #ProjectxCloud za spustenie verejného testovania - je to vzrušujúca doba pre Xbox,“ napísal vedúci Xbox Phil Spencer na Twitteri. „Pozvánky sa už rozosielajú a budú zasielané v nasledujúcich týždňoch. Tešíme sa na […]
V nasledujúcich týždňoch sa aktualizácia Windows 10 November 2019 (1909) stane dostupnou na stiahnutie. Očakáva sa, že sa to stane v prvý alebo druhý týždeň novembra. Na rozdiel od iných veľkých aktualizácií, bude predstavená ako mesačný balík. A táto aktualizácia prinesie niekoľko vylepšení, ktoré síce nezmenia nič radikálne, ale zvýšia pohodlie práce. Hlási sa, že jedným z […]
„Laboratórium Kaspersky“ zverejnilo správu o trendoch informačnej bezpečnosti v oblasti Internetu vecí (Internet of Things, IoT). Výskumy ukázali, že táto oblasť naďalej zostáva v strede pozornosti kyberzločincov, ktorí prejavujú čoraz väčší záujem o zraniteľné zariadenia. Hlási sa, že za prvých šesť mesiacov roka 2019 sa pomocou špeciálnych zachytávacích serverov Honeypots, ktoré sa vydávali za IoT zariadenia (ako sú smart TV, webkamery […]
Chcel by som, bez zbytočného zaoberať sa technickými detailmi, trochu sa dotknúť otázky, či môžu neurónové siete dosiahnuť niečo významné v umení, literatúre a či je to skutočne tvorivosť. Technické informácie je ľahko nájsť, existujú aj známe aplikácie, ako príklady. Tu ide len o pokus porozumieť podstate javu, všetko, čo je tu napísané - to je ďaleko od […]
Predaj zvierat sa stal nesmierne výhodným a prestížnym podnikaním odkedy väčšina skutočných zvierat zahynula počas jadrovej vojny. Bolo aj množstvo elektrických… O, nevšimol som si, ako ste vošli. Tím ScummVM je rád, že môže predstaviť novú verziu svojho interpretera. 2.1.0 je vyvrcholením dvojročnej práce, medzi ktorými je podpora 16 nových hier na 8 […]
Nová verzia otvoreného multiplatformového prehliadača obrázkov qimgv, napísaného v jazyku C++ a postaveného na rámci Qt, je teraz dostupná. Kód programu sa distribuuje pod licenciou GPLv3. Program je možné nainštalovať z repozitárov Arch, Debian, Gentoo, SUSE a Void Linux, ako aj vo forme binárnych zostáv pre Windows. V novej verzii sa spustenie programu urýchlilo viac ako 10-krát ([…]
Po jednom a pol roku vývoja bol predstavený významný release programovacieho jazyka Python 3.8. Opravy pre verziu Python 3.8 sa plánujú vydávať nasledujúcich 18 mesiacov. Kritické zraniteľnosti budú opravované 5 rokov do októbra 2024. Opravy pre verziu 3.8 budú vychádzať každé dva mesiace, pričom prvý opravných release Python 3.8.1 je naplánovaný na december. Medzi pridané novinky patrí: […]
Zabbix je monitorovací systém. Rovnako ako každý iný systém, čelí trom hlavným problémom všetkých monitorovacích systémov: zber a spracovanie údajov, uchovávanie histórie a jej čistenie. Etapy získavania, spracovania a zapisovania údajov si vyžadujú čas. Trochu, ale pre veľký systém to môže viesť k výrazným oneskoreniam. Problém uchovávania je otázkou prístupu k údajom. Tieto […]
V tomto článku budú odhalené niektoré menej zjavné veci spojené s používaním wildcard pri kopírovaní, nejednoznačné správanie príkazu cp pri kopírovaní a spôsoby, ktoré umožňujú správne kopírovať obrovské množstvo súborov bez vynechaní a pádov. Predpokladajme, že potrebujeme skopírovať všetko z priečinka /source do priečinka /target. Prvá vec, ktorá nás napadne, je: cp /source/* /target. Hneď to opravíme […]
Vytvoriť aplikáciu na zálohovanie, ktorá bude fungovať na akomkoľvek distribúcii, je náročná úloha. Aby Veeam Agent for Linux fungoval na distribúciách od Red Hat 6 a Debian 6, až po OpenSUSE 15.1 a Ubuntu 19.04, musíme sa popasovať s radom problémov, obzvlášť ak zoberieme do úvahy, že súčasťou produktu je jadrový modul. Článok bol vytvorený na základe materiálov z prezentácie na […]