[4 minuty čtení] V dnešním díle Postřehů se podíváme na jednu zranitelnost, která by mohla potěšit reklamní společnosti, na podvodné nábory zaměstnanců, problematiku opuštěných telefonních čísel nebo na novou taktiku ransomware útoků. Byla nalezena zranitelnost v čipu Apple M1, která nemůže být záplatována. Pro její odstranění by muselo dojít k přepracování obvodů. Zranitelnost byla pojmenována M1RACLES a její závažnost není příliš vysoká. S jejím využitím si mohou dvě různé aplikace běžící na stejném zařízení vyměňovat data skrytým kanálem na úrovni procesoru. Podle Hectora Martina z projektu Asahi Linux, který chybu objevil není pravděpodobné, že by mohla být zneužita klasickými útočníky. Její potenciál vidí v možném sledování uživatelů napříč aplikacemi ze strany marketingových společností. https://www.root.cz/clanky/postrehy-z-bezpecnosti-neopravitelna-zranitelnost-v-procesoru-apple-m1/?utm_source=rss&utm_medium=text&utm_campaign=rss
Chcete-li přidat komentář, přihlaste se
Ostatní příspěvky v této skupině
Začneme se zabývat dalším problémem, který je poměrně dobře řešitelný s využitím knihovny PyTorch. Jedná se o rozpoznávání a klasifikaci rastrových obrázků. Řešení (většinou) spočívá ve využití konvol
APT (Advanced Package Tool) je balíčkovací systém používaný zejména v Debianu a Ubuntu. Vývojáři představili třetí generaci, která má lepší řešení závislostí a nové řešení pro kontrolu elektronických
V tomto příspěvku se vrátím ke korutinám, shrnu v jakém stavu je C++ 5 let po zavedení do normy a jaké osobní zkušenosti s korutinami mám. https://www.root.cz/clanky/zamysleni-se-nad-korutinami-v-c-20
Vývojářské obrazy Ubuntu 24.04 jsou nyní k dispozici pro nový jednodeskový počítač OrangePi RV2 RISC-V. Tým Nitrux provádí úklid, odstraňuje staré nástroje pro správu balíčků a zavádí nové. https://ww
V dnešním díle Postřehů se společně podíváme na schválení novely zákona o kybernetické bezpečnosti, novou verzi rámce MITRE ATT&CK nebo pokračující podporu cookies třetích stran v Chromu… https://www.
Linus si postěžoval na case-insensitive názvy u souborových systémů, týden v GNOME #197 nejen o XML parsingu dat o aplikacích. https://www.root.cz/clanky/openai-ma-zajem-o-chrome-vylepsovani-budouci-k
Ubuntu 25.04 je vydáním přesně uprostřed mezi dvěma LTS verzemi, a tak nepřináší na jednu stranu ani revoluce na poslední chvíli před LTS, na stranu druhou však není ani nudnou aktualizací po LTS. htt
