abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 03:33 | IT novinky

    Do prodeje jde tichá bezdrátová herní myš Logitech PRO X2 SUPERSTRIKE s analogovými spínači s haptickou odezvou (HITS, Haptic Inductive Trigger System). Cena je 4 459 Kč.

    Ladislav Hagara | Komentářů: 2
    včera 21:00 | Zajímavý projekt

    Microsoft na GitHubu zveřejnil zdrojový kód projektu LiteBox, jedná se o 'knihovní operační systém' (library OS) zaměřený na bezpečnost, využívající systémovou architekturu LVBS k ochraně jádra před útoky z uživatelského prostoru. LiteBox je napsán v Rustu a uvolněný pod licencí MIT. Projekt je teprve v rané fázi vývoje.

    NUKE GAZA! 🎆 | Komentářů: 1
    včera 16:11 | Zajímavý software

    BreezyBox je open-source shell a virtuální terminál pro populární jednočip ESP32. Nabízí základní unixové příkazy, sledování aktuálního pracovního adresáře (CWD), jednoduchý instalátor a spouštěč aplikací v podobě ELF binárních souborů, zabudovaný HTTP server nebo třeba ovládání WiFi - ukázka použití coby 'malého osobního počítače'. Ačkoliv je BreezyBox inspirovaný BusyBoxem, oproti němu má tento projekt několik externích závislostí, zejména na ESP-IDF SDK. BreezyBox je dostupný pod licencí MIT.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 16:00 | Humor

    Byl představen cross-assembler xa.sh, napsaný čistě v Bourne shell skriptu. Tento nástroj umožňuje zpracovávat assemblerový kód pro Intel 8080, přičemž je možné snadno přidat podporu i pro další architektury, například 6502 a 6809. Skript využívá pouze různé běžné unixové příkazy jako jsou awk, sed nebo printf. Skript si lze stáhnout z GitHubového repozitáře projektu.

    NUKE GAZA! 🎆 | Komentářů: 5
    6.2. 17:22 | IT novinky

    Byla představena nová verze modelu Claude Opus 4.6 od společnosti Anthropic. Jako demonstraci možností Anthropic využil 16 agentů Claude Opus 4.6 k vytvoření kompilátoru jazyka C, napsaného v programovacím jazyce Rust. Claude pracoval téměř autonomně, projekt trval zhruba dva týdny a náklady činily přibližně 20 000 dolarů. Výsledkem je fungující kompilátor o 100 000 řádcích kódu, jehož zdrojový kód je volně dostupný na GitHubu pod licencí Creative Commons.

    NUKE GAZA! 🎆 | Komentářů: 17
    6.2. 16:44 | Komunita

    Kultovní britský seriál The IT Crowd (Ajťáci) oslavil dvacáté výročí svého prvního vysílání. Sitcom o dvou sociálně nemotorných pracovnících a jejich nadřízené zaujal diváky svým humorem a ikonickými hláškami. Seriál, který debutoval v roce 2006, si i po dvou dekádách udržuje silnou fanouškovskou základnu a pravidelně se objevuje v seznamech nejlepších komedií své doby. Nedávné zatčení autora seriálu Grahama Linehana za hatecrime však vyvolává otázku, jestli by tento sitcom v současné Velké Británii vůbec vznikl.

    NUKE GAZA! 🎆 | Komentářů: 10
    6.2. 13:33 | IT novinky

    Společnost JetBrains oznámila, že počínaje verzí 2026.1 budou IDE založená na IntelliJ ve výchozím nastavení používat Wayland.

    Ladislav Hagara | Komentářů: 4
    6.2. 11:22 | IT novinky

    Společnost SpaceX amerického miliardáře Elona Muska podala žádost o vypuštění jednoho milionu satelitů na oběžnou dráhu kolem Země, odkud by pomohly zajistit provoz umělé inteligence (AI) a zároveň šetřily pozemské zdroje. Zatím se ale neví, kdy by se tak mělo stát. V žádosti Federální komisi pro spoje (FCC) se píše, že orbitální datová centra jsou nejúspornějším a energeticky nejúčinnějším způsobem, jak uspokojit rostoucí poptávku po

    … více »
    Ladislav Hagara | Komentářů: 26
    6.2. 11:11 | Nová verze

    Byla vydána nová verze 2.53.0 distribuovaného systému správy verzí Git. Přispělo 70 vývojářů, z toho 21 nových. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    6.2. 04:22 | Komunita

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 216. sraz, který proběhne v pátek 20. února od 18:00 v Red Hat Labu (místnost Q304) na Fakultě informačních technologií VUT v Brně na ulici Božetěchova 1/2. Tématem srazu bude komunitní komunikační síť MeshCore. Jindřich Skácel představí, co je to MeshCore, předvede nejrůznější klientské zařízení a ukáže, jak v praxi vypadá nasazení vlastního repeateru.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (19%)
     (6%)
     (0%)
     (10%)
     (26%)
     (3%)
     (4%)
     (2%)
     (12%)
     (29%)
    Celkem 801 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: Ubuntu snap & Firefox & mount

    15.4.2025 18:30 alfonz
    Ubuntu snap & Firefox & mount
    Přečteno: 1433×
    Ahojte, minule jsem se tu ptal, jak nastavím Firefox, aby nebylo vidět celý /home/user ale jen profil pro Firefox. Tam byla komplikace v cache. Díky za pomoc. Jenže mám ještě jeden Firefox (a Chrome) a ten je ve snapu (Ubuntu 24.04). No a snažím se najít, jestli je tam někde cesta, jak vlastně upravit mount pro snap?

    Co se týče těch mountu a přístupů, musí být v snapu, vše v tom strict, režimu - to vypadá jako dobré nastavení, ale dle https://snapcraft.io/docs/home-interface > to vypadá, že přístup je pro celý /home/user/ a zřejmě .addr nejsou přístupné, ale dle mého testování to vypadá, že celé /home/user/ je přístupné přímo.

    Ví někdo jak to změnit, tak aby ten Firefox (Chrome) v tom snapu prostě měl přístup, také pouze ke své složce, případně jen /home/user/Downloads? a nikde jinde? snap conntections zřejmě umí odpojit/připojit vždy pouze celý /home

    Odpovědi

    15.4.2025 21:06 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    Hm, tak jsem to ještě trošku procházel > vypadá to, že /var/lib/snapd/apparmor/profiles/snap.firefox.firefox zde je vygenerovaný profil z snapu, ale nevypadá to, že by to šlo něja úplně upravovat.
    18.4.2025 11:42 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    Tak jsem zkoušel ten profil toho apparmoru a s tím nic moc asi udělat nepůjde - zřejmě se to přegeneruje..

    Je tu někdo, kdo má nějaké větší zkušenosti s tím snapem/ví jak to upravovat?

    S tím connections to vypadá, že nejde změnit mount.
    k3dAR avatar 18.4.2025 22:29 k3dAR | skóre: 63
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    se snapem nevim, ale ja bych to resil nahrazenim snap firefoxu za deb firefox [*1] a pak firejail...

    1] primo mozilla repozitar(navod anglicky)
    nebo starsi varianta PPA od mozilly na serveru launchpad(navod cesky)
    porad nemam telo, ale uz mam hlavu... nobody
    19.4.2025 05:56 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    Díky za tip. Bohužel to není moc schůdná varianta. Firejail jsem v minulosti odstranil a používám už pouze systemd a mám právě jeden firefox, který mám statický (v systemd) a druhý ve snapu a tam jsem chtěl upravit ten mount. Btw, já sám už bych nedoporučil firejail, přijde mi, že je to už na dnešní dobu dost hacky program např. oproti Systemd/LXC i asi i Dockeru.
    29.4.2025 05:58 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    btw - zde ještě doplním jednu důležitou věc - opravdu se to přegeneruje (vypadá to, že jak s refreshem, tak možná i pouze se startem)
    29.4.2025 06:00 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    sorry - tohle mělo jít dolu, k tomu přegenerování toho profilu v /var/lib/snapd/apparmor
    25.4.2025 15:47 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    Jen doplním, že tedy upravit /var/lib/snapd/apparmor/profiles/snap.firefox.firefox jde, ale vypadá to jako problematické rozhodnutí do budoucna, jelikož se to zřejmě přegeneruje.
    k3dAR avatar 26.4.2025 21:26 k3dAR | skóre: 63
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    nezkousel sem, ale zkusil bych v /var/lib/snapd/apparmor/profiles/snap.firefox.firefox nechat to puvodni a tvoji upravenou verzi dat do /etc/apparmor.d/snap.firefox.firefox
    porad nemam telo, ale uz mam hlavu... nobody
    29.4.2025 05:54 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    Jo tak jsem to zkusil a vypadá to, že to jde, ale je to tedy hrozně mautoucí/komplikované, jelikož apparmor neukazuje který je vlastně používaný a vzhledem k tomu, že ten profil má pár tisíc řádků, tak je to tedy pěkně blbý. Druhý problém je, že ve výchozím nastavení se používá xdg-desktop-portal, který spoustu těch omezení vlastně obejde (zatím jsem si to vypnul a zamaskoval) Takže pokud někdo budete chtít podobnou eskapádu řešit, tak je to cesta minovým polem (oproti systemd přímo)

    Tzn nejsem si jistý jestli to za to vůbec stojí, když se udělá pravidlo špatně, tak firefox zobrazuje spoustu chyb za běhu, když listuje adresáře. Obecně je ten apparmor dost problematický, jelikož nejde např. udělat jen něco jako tohle přímo pro firefox.
    PrivateTmp=true
    ProtectHome=true
    TemporaryFileSystem=/home/:ro
    #tady je více možností
    BindPaths=%h/.mozilla/firefox/prof
    ReadWritePaths=%h/.mozilla/firefox/prof
    BindPaths=%h/.cache
    ReadWritePaths=%h/.cache
    BindPaths=%h/Downloads
    ReadWritePaths=%h/Downloads
    
    ve skutečnosti se tam musí udělat např.
    owner @{HOME}/ r,
    owner @{HOME}/snap[^/]**          rwklix,
    owner @{HOME}/{s,sn,sna}{,/} rwklix,
    owner @{HOME}/Downloads/        r,
    owner @{HOME}/Downloads/**	  rw,
    
    a k tomu spoustu již těch dalších povolených cest (profil, cache apod) co tam už v profilu jsou. Bohužel tohle má pak efekt, že vlastně např. ~/.ssh a jiné složky/soubory jsou vidět a možná i čitelné (co jsem testoval, tak většina pak vrátí permission denied - takže je to asi ok, ale není na první pohled jasné co je/není povolené). Po vypnutí (a zamaskování) toho xdg portalu a přepnutí na nativní mechanismus to vcelku tedy asi funguje, ale bude otázka co se bude dít, až se to změní. Mno uvidím. Díky za rady.
    4.5.2025 07:32 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    Tak bohužel to vypadá, že to úplně nestačí, zřejmě je tam několik cest jak to může vytáhnout data, bez toho apparmor profilu a obejít ho. Takže zkouším vypnout všechny xdg portal věci, omezit ten přístup do toho adresáře home přímo a dát pouze ~/Downloads/ a ten profil, jakmile se povolí home, tak se to chová zvláštně. A bohužel to také vypadá. že ten refresh to apparmor profilu, může ovlivnit i ten v /etc/, takže to vypadá dost bledě.
    k3dAR avatar 4.5.2025 14:17 k3dAR | skóre: 63
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    a nebylo by resenim, misto snapu pouzit ten druhy firefox "portable" (tar.xz nekam rozbalit) a omezit si ho po svem (kdyz teda ne firejail ;-) ?
    porad nemam telo, ale uz mam hlavu... nobody
    4.5.2025 15:15 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    Sorry - asi jsem to špatně napsal. Mám dvě různé verze Firefoxu - jeden ve snapu, jinak nastavený a druhý právě portable, který už omezený je a s ním problém není. Chtěl jsem ale mít je v různé variantě instalace.
    4.5.2025 16:25 pavele
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    Obecně by mělo platit, že uživatelské nastavení je v /etc, takže pokud nakopíruješ z /var/lib/snapd/apparmor/profiles/snap.firefox.firefox do /etc/apparmor.d/snap.firefox.firefox, tak se použije ten v /etc.

    Pokud by došlo k aktualizacím, tak se změní soubory ve /var, ale tvá konfigurece v /etc se napřepíše a bude se dále používat.
    5.5.2025 05:42 alfonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    mno, to sice pravda je, jenže to vypadá, že když se to reloadne, tak se vynuceně načítá ten z /var/lib/ jelikož už 2x se mi stalo, že ten firefox, opět ty data viděl, ale těžko říci (mohlo to stále souviset s tím portálem), mohlo to být něco jiného. Bohužel se zřejmě nikde nedá zjistit, jaký profil je vlastně aktivní (je tam pouze jméno ale, ne cesta). Budu to muset mít aktivní delší dobu, na to aby se to nějak projevilo.
    k3dAR avatar 6.5.2025 09:27 k3dAR | skóre: 63
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    a to nemuzes mit 2 portable? kazdej v jinem dir a jina cesta k profilu... :-)
    porad nemam telo, ale uz mam hlavu... nobody
    7.5.2025 13:18 alonz
    Rozbalit Rozbalit vše Re: Ubuntu snap & Firefox & mount
    Mno, teoreticky, bych asi mohl, ale mám to teď, že v portable mám esr verzi a auto aktualizace, je možné, jen úpravou nastavení, aby byl fs readwrite. Snap mám normální verzi a ta se aktualizuje, jak si uzná za vhodné, tzn jediná možnost, by asi byla přestat používat tu snap verzi a použít přímo deb repo, ale mám tam má vždy trošku problém s tím přidávat repozitáře. - uvidí se, chromium, mám také ve snapu, takže tam to upravím obdobně, jak ten firefox apparmor profil. No nevím, ještě zkusím asi přímo najít nějaké vývojáře snapu jak to vidí do budoucna, když uživatelé, budouch chtít upravit oprávnění.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.