Mozilla.cz informuje o vylepšování vlastních about: stránek Firefoxu, konkrétně o odstraňování volání funkce eval() z těchto stránek. Tyto stránky mají přístup k interním součástem Firefoxu, ale protože jsou napsané v HTML a JavaScriptu, mohou být cílem podobných útoků jako webové stránky zobrazované v prohlížeči (např. vložení cizího kódu nebo obsahu), jen s potenciálně závažnějším dopadem. Pokud by se někomu skutečně povedlo kód do
… více »Uživatel GitHubu joeycastillo představil The Open Book Project, jehož cílem je vytvořit open-source čtečku elektronických knih. Projekt se zatím nachází v rané fázi vývoje, už nyní ale obsahuje použitelný návrh hardware prototypu „Feather Wing“, jehož cílem má být ověření konceptu na 4,2palcovém displeji. Tento koncept je postaven na kitu Adafruit Feather M4 Express, který ovládá hlavní desku s displeji a tlačítky. Po úspěšném ověření
… více »Byla vydána verze 5.0.0 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata (Wikipedie). Přehled novinek v oficiálním oznámení a v aktualizované dokumentaci.
Byly zveřejněny schémata, firmware a instrukce pro sestavení trackballu Ploopy. Ten používá Arduino, senzor PMW3360 a 1,75palcovou kouli. Zdrojové soubory jsou šířeny pod open-hardware licencí CERN a GNU GPLv3. Tvar je inspirovaný klasickým trackballem Microsoft Trackball Explorer, jehož výroba byla ukončena kolem roku 2005 bez náhrady; projekt Ploopy se k tomu ale z právních důvodů nehlásí. Již vyrobené díly je možno objednat za 200 kanadských dolarů. Další podrobnosti v příspěvcích uživatele crop_octagon na Redditu.
Vyšlo desktopové prostředí KDE Plasma 5.17. Novinkou je např. „noční režim“ (pro X11, nejen Wayland), skrytí upozornění při prezentacích (když je připojena obrazovka se stejným obrazem), lepší podpora HiDPI, optimalizace využití zdrojů a mnoho drobných zlepšení a oprav.
Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 169. brněnský sraz, který proběhne v pátek 18. října od 19:00 v restauraci Racek (Jungmanova 5). Před srazem proběhne v 18:00 komentovaná prohlídka nových prostor hackerspacu base48 (přístup je z Mojmírova náměstí).
V příkazu sudo byla nalezena a ve verzi 1.8.28 byla již opravena bezpečnostní chyba CVE-2019-14287. V souboru /etc/sudoers lze nastavit, aby daný uživatel mohl konkrétní příkaz spouštět s právy libovolného uživatele (ALL) nebo libovolného uživatele kromě uživatele root (ALL, !root). Spustí-li tento uživatel daný příkaz se sudo s volbou -u#-1 nebo -u#4294967295, tj. pod uživatelem -1 nebo 4294967295, nebude vyžadována autentizace a příkaz se spustí pod právy roota.
Po více než roce a čtvrt od vydání verze 3.7.0 byla vydána nová verze 3.8.0 programovacího jazyka Python. Přehled novinek v aktualizované dokumentaci. Podrobný přehled změn v Changelogu.
Richard Stallman, zakladatel hnutí svobodného softwaru, se dnes v e-mailové konferenci guix-devel vyjádřil, že svobodný software je apolitický, resp. jedinou přípustnou politikou je politika svobodného softwaru. Reagoval na některé návrhy, že by se do svobodného softwaru měl zabudovat feminismus nebo jiný -ismus. Říká, že témata jako komunismus nebo sexuální orientace jsou „off-topic“. Je v pořádku mít politické názory, ale lidé
… více »Richard Jan Voigts
Součástí SUSE Linux Enteprise Serveru (SLES) jsou oba dva open-source hypervisory, a sice KVM i Xen. Pro zajímavost, společnost SUSE dodala první enterprise distribucí iLinuxu, která obsahovala open-source hypervisor. Kromě toho poskytuje možnost virtualizace bez hypervisoru, a tou jsou linuxové kontejnery, resp. Docker. KVM, Xen i linuxové kontejnery jsou přímo součástí operačního systému, není potřeba nic dalšího dokupovat.
Foto: Michal Švec, SUSE
Kontejnery jsou v podstatě běžné procesy, oddělené mechanismy linuxového jádra, které na něm běží každý nezávisle na druhém. Kontejnery umožňují jak izolaci jednotlivých aplikací, tak i výrazně větší konsolidaci. Na jednom počítači jich může být řádově více než virtuálních strojů. V jednom kontejneru může běžet jen jedna aplikace (pak to jsou aplikační kontejnery) nebo komplet operační systém, tedy bez jádra (potom to jsou systémové kontejnery). V obou případech procesy běží přímo na linuxovém jádře a využívají jeho standardní mechanismy, jako control groups nebo name spaces pro oddělení kontejnerů od sebe, to všechno bez potřeby mezivrstvy dedikovaného hypervisoru.
Docker je sadou nástrojů pro jednoduché spouštění kontejnerů, jejich ovládání a manipulaci s nimi. Technologii Docker podporujeme jako součást operačního systému SLES, a to na všech podporovaných architekturách včetně IBM Power a z Systems, což je unikátní pro SUSE. Jelikož aspekt bezpečnosti je pro naše zákazníky klíčový, máme pro Docker také nástroje na kontrolu nebo aktualizaci kontejnerů, resp. soukromé „registry“, neboli úložiště pro kontejnery, které umožňují autorizaci, případně přidělování různých rolí.
Oba hypervisory vycházejí z open source a jsou prakticky ekvivalentní. Xen je starší, vznikl dříve a SUSE jej stále dodává, zákazníci jej stále používají, stejně jako někteří velcí hráči, například i Amazon pro svůj veřejný cloud. Xen je samostatný hypervisor (typ 1), běžící přímo na hardwaru. Hypervisor KVM je integrovaný přímo do jádra Linuxu a funguje jako jeho součást (typ 2). KVM se vyvíjí velice rychle a i na něj dnes už spoléhají zákazníci v produkčním prostředí. Z hlediska použití jsou víceméně ekvivalentní, závisí na zkušenostech administrátorů s tím kterým hypervisorem, případně na tom, co na něm bude ve virtuálních strojích běžet. Nejlepší je si obojí zkusit a podle toho se rozhodnout.
Pro tyto případy má SUSE strategii, které říkáme Perfect Guest, jejímž cílem je, aby SLES fungoval na většině dnes používaných hypervisorů třetích stran, ať už jde o VMware, Microsoft Hyper-V, Citrix XenServer, Oracle VM, nebo poskytovatelů soukromých či veřejných cloudů, z těch velkých například opět Microsoft Azure, AWS (Amazon Web Services), Google, IBM, HP apod., abychom vyjmenovali ty nejznámější. Pro tyto prostředí samozřejmě máme paravirtualizované ovladače, které umožňují rychlejší běh virtuálních strojů pomocí „zkrácení“ cesty, například vstupně/výstupních operací přes hypervisor, případně další nástroje, například pro komunikaci s infrastrukturou cloudových operátorů.
Primárním nástrojem od nás je SUSE Manager, což je nástroj pro monitorování a správu systémů. Běží nezávisle na tom, kde běží hypervisor, resp. jaké je cílové prostředí, pokud je to tedy Linux. Je určen pro monitorování, aktualizace, konfigurace a automatizaci linuxových strojů, a to nezávisle na tom, zda jsou na fyzických serverech, jestli běží jako virtuální stroje, nebo jsou někde v privátním či veřejném cloudu.
Pro pokročilou správu virtuálních prostředí, resp. tvorbu privátního cloudu, nabízíme nástroj SUSE OpenStack Cloud, založený na open-source projektu OpenStack. Umožňuje vytvořit a spravovat velice jednoduše privátní cloud, zejména výrazně zrychluje jeho instalaci. To se dá dobře demonstrovat opakovanými úspěchy vývojářů SUSE na soutěžích o co nejrychlejší instalaci prostředí OpenStack, kde to zvládají v řádu několika minut. Tato jednoduchost instalace je primární deviza, jelikož umožňuje jednoduše si udělat vlastní privátní cloud i těm, kteří by o tom jinak neuvažovali.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
