Man Yue Mo z GitHub Security Lab se podrobně rozepsal o již opravené zranitelnosti CVE-2023-6241 v Arm Mali GPU umožňující získání roota na telefonu Pixel 8 s povoleným MTE (Memory Tagging Extension).
V San José probíhá vývojářská konference NVIDIA GTC 2024. CEO společnosti NVIDIA Jensen Huang měl dvouhodinovou keynote, ve které představil celou řadu novinek: NVIDIA Blackwell platform, NVIDIA NIM microservices, NVIDIA Omniverse Cloud APIs, Project GR00T, …
Byly zpracovány a na YouTube zveřejněny videozáznamy jednotlivých přednášek z letošního Installfestu.
Od 21. do 23. března proběhnou Arduino Days 2024. Sledovat bude možné oficiální streamy. Zúčastnit se lze i lokálních akcí. V Česku jsou aktuálně registrovány dvě: v Praze na Matfyzu a v Poličce v městské knihovně.
Letošní ročník konference LinuxDays se uskuteční o víkendu 12. a 13. října, opět se potkáme v pražských Dejvicích na FIT ČVUT. Také během letošního ročníku nás budou čekat desítky přednášek, workshopy, stánky a spousta doprovodného programu. Aktuální dění můžete sledovat na Twitteru, Facebooku nebo na Mastodonu, přidat se můžete také do telegramové diskusní skupiny.
Byla vydána nová major verze 2.0.0 a krátce na to opravné verze 2.0.1 open source online editoru Etherpad (Wikipedie) umožňujícího společné úpravy v reálném čase.
Matematický software GNU Octave byl vydán ve verzi 9.1.0. Podrobnosti v poznámkách k vydání. Nově je preferovaný grafický backend Qt a preferovaná verze Qt 6. V tomto vydání byly přepracovány funkce pro převod čísel z desítkové soustavy. Jako obvykle jsou zahrnuta také výkonnostní vylepšení a zlepšení kompatibility s Matlabem.
Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu březnový souhrn novinek. Vypíchnout lze, že pracují na virtuálním asistentu PineVox a zatím bezejmenných sluchátkách na lícní kosti (bone conduction).
Hyprland, kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, je již dva roky starý. Při té příležitosti byla vydána verze 0.37.0 (a záhy opravná 0.37.1 řešící chybu ve vykreslování oken). Nově závisí na knihovně hyprcursor, která poskytuje škálovatelné kurzory myši.
/home/documents/'
a manuálně mu přidělíme práva 775, vlastník adresáře bude root
, skupina bude users
./home/
' při startu systému přidělena práva příkazem 'umask
' na hodnotu '022
'.umask
' je definováno v souboru '/etc/bashrc
' nebo v '/etc/profile
', záleží na tom, jakou strukturu oba soubory mají (a o jakou jde distribuci).msec
(= Mandrake SECurity tool)'. V jeho adresáři '/usr/share/msec/
' se nacházejí konfigurační soubory určené k zabezpečení systému lokálních souborů podle zvolené úrovně zabezpečení, která je volena při instalaci systému (viz soubory 'perm.0
' až 'perm.5
'). Pro případné úpravy se používá soubor '/etc/security/msec/perm.local
'users
', např. franta:users
,
'cat /etc/passwd
'
... franta:x:501:100:František:/home/franta:/bin/bash ...
/home/uzivatel/
' mají k tomuto adresáři přístupová práva 700. Tzn., že při vytváření uživatelských účtů je velmi vhodné upravit i přístupová práva k těmto (domovským) adresářům, např.:
ls -la /home/
'
... drwx------ 36 franta users 4096 zář 28 12:38 franta/ ...Úprava práv k domovským adresářům na hodnotu 700 je dána tím, že v momentě, kdy jsou všichni uživatelé součástí skupiny '
users
', zároveň mají nastaveno 'umask 002
', mohou zapisovat i do domovských adresářů jiných uživatelů a to asi žádoucí moc nebude...
/etc/profile
' upravit řádek s příkazem 'umask
' na 'umask 002
'.
users
' budou moci vytvářet adresáře a soubory volně v adresáři '/home/documents/
', budou je moci číst a zapisovat do nich.umask
' je obecně považováno za bezpečnostní ústupek, a proto se většinou doporučuje použití 'acl
'.
Poznámka 2: Adresář '/home/documents/
' má práva 775. Může se stát, že u Mandrake/Mandriva Linuxu výše zmíněná utilita 'msec
' změní práva z 775 na 755. Je proto potřeba ještě upravit chováni programu msec
' tak, aby již nastavená přístupová práva neměnil takto:
V souboru '/etc/security/msec/perm.local
' upravit, případně přidat položku
... /home/documents root.users 775 ...Tím dojde k přidělení práv 775 při každém spuštění utility (spouští se v '
cron.daily
' a 'cron.hourly
').
Tak a teď mi ještě zbývá zprovoznit acl
...
Tiskni Sdílej: