Programovací jazyk Rust (Wikipedie) dnes slaví 10 let od vydání verze 1.0. Přímo na oslavě byla vydána nová verze 1.87.0. Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Evropská komise obvinila provozovatele čínské platformy TikTok z porušování pravidel EU kvůli netransparentnosti v reklamě. Komise, která v EU plní i funkci antimonopolního úřadu, to dnes uvedla v tiskové zprávě. TikTok, který patří čínské firmě ByteDance, se může k předběžnému nálezu vyjádřit. Pokud ale podezření komise nevyvrátí, hrozí mu pokuta až do šesti procent z ročního globálního obratu.
Sovereign Tech Agency (Wikipedie), tj. agentura zabezpečující financování svobodného a otevřeného softwaru německou vládou, podpoří GFortran částkou 360 000 eur.
Microsoft hodlá zrušit zhruba tři procenta pracovních míst. Microsoft na konci loňského června zaměstnával kolem 228.000 lidí. Tři procenta z tohoto počtu představují téměř 7000 pracovních míst.
V říjnu loňského roku provedl Úřad pro ochranu hospodářské soutěže (ÚOHS) místní šetření u společnosti Seznam.cz. Krajský soud v Brně tento týden konstatoval, že toto šetření bylo nezákonné.
Branch Privilege Injection (CVE-2024-45332, Paper) je nejnovější bezpečnostní problém procesorů Intel. Intel jej řeší ve včerejším opravném vydání 20250512 mikrokódů pro své procesory. Neprivilegovaný uživatel si například může přečíst /etc/shadow (YouTube).
Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.
V terminálovém multiplexoru GNU Screen byly nalezeny a v upstreamu ve verzi 5.0.1 už opraveny bezpečnostních chyby CVE-2025-23395, CVE-2025-46802, CVE-2025-46803, CVE-2025-46804 a CVE-2025-46805. Podrobnosti na blogu SUSE Security Teamu.
Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.
Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.
Tiskni
Sdílej:
1. primary - Windows OS 2. primary - Linux OS 3. primary - společná data na NTFS 4. primary - linux swap
Pokud si toto rozložení vytvoříš předem, tak win se s tím sžijí a použijí ji a nevytváří si svoje vlastní nastavení.
Jinak standardně win rozdělují v legacy tak, že si vytvářejí boot partition (+ případně i recovery, asi od win10), tj. pro win přívětivější rozdělení pak vypadá :1. primary - Windows boot 300MiB 2. primary - Windows OS 3. primary - Recovery 5. logical - Linux OS 6. logical - společná data na NTFS 7. linux swapPokud jde o UEFI + GPT, tak standardní rozložení u win je :
1. partition - EFI System Partition (FAT + boot soubory Win) 2. partition - Microsoft reserved partition (MSR - od Win10, používá se 16MiB velikost). Dřív se pro dynamické disky u Win rezervovalo volné/hidden místo na konci disku, což mělo velikost asi 7-8MiB. To s GPT už není tak dobře možné, proto Win používají MSR (pro metadata dynamických disků - LDM a věci s tím spojené, připomenu, že pokud chceš mít ve Win sw RAID, tak musíš použít dynamické disky) 3. partition - Windows OS 4. partition - Recovery (jsou tam base věci pro recovery konzoli, něco podobného jako recovery v rámci instalačního dvd), nemusí existovat, můžeš jí odstranit a v případě nouze prostě použít instalační dvd/flash diskJinak rozložení UEFI s Win + Linux dual boot bych pak viděl takto :
1. partition - EFI (Windows + Linux loader) 2. partition - MSR 3. partition - Windows OS 4. partition - Windows Recovery 5. partition - Linux OS 6. partition - společná data na NTFS 7. partition - linux swapPokud tedy řešíš, jak se zbavit 16MiB MSR, tak rovnou říkám, že to není dobrý nápad. Standard je MSR mít a Win s tím počítají.
1. partition - EFI (Windows + Linux loader) 2. partition - MSR 3. partition - Windows OS 4. partition - Windows Recovery 5. partition - BIOS_GRUB 6. partition - Linux OS 7. partition - společná data na NTFS 8. partition - linux swapToto rozložení nemám vyzkoušené. Zatím jedu všude buď linux only, nebo mám dual boot na starých věcech, kde ještě jen bios.
1. Loader (UEFI) 2. MSR 3. Windows 4. Data 5. LinuxChci Windows šifrovat VeraCryptem (nástupce TrueCryptu) a Linux bude na LUKS a LVM. Otázkou je, jaké oddíly mám tím VeraCryptem šifrovat? Loader nemůžu. Chci pro oba systémy používat UEFI a secure boot. Co MSR? Windows, zde je to jasné. Ještě je otázka, jestli mi vůbec dá VeraCrypt na výběr a nazašifruje to celé (1., 2. a 3.). Pak je další otázka, jestli se nějak (trim) nemůžou objevit data z tempu ve Windows na partyšně s daty? Např. před pár dny jsem zjistil, že "Koš" ve Windows na mém desktopu je nastaven na druhý disk, než na kterém je systém. Ten mám na SSDčku a koš byl defaultně nastaven na plotňák. To by pak bylo celé šifrování k ničemu, kdyby si Windows uložily něco do tempu a nějaká fičura by to uložila na partyšnu s daty. Vím, že když je disk rozdělen, tak se jedná o logické rozdělení, ale nerozumím tomu. Tak se raději ptám.
melo by tam byt moznost(jak je uvedeno na tom linku) prepnout Secure Boot do Setup ci Custom rezimuMám to tam. Přepl jsem to na Custom. Je tam na výběr více klíčů:
PK KEK db dbxDefaultně to bylo na PK, tak jsem to tak nechal. Na stránce, na kterou jsi mi dával link se píše něco o PK a KEK, ale vůbec nevím co s tím. Teď dělám několik věcí naráz a nevím co dřív, ale pak sem napíšu všechny položky z "BIOSu" v notebooku, které se týkají Secure Bootu.
nerikam ze to tak ma tva deska, ale aspon je to z GigabyteTo sis popletl :) Gigabyte mám v desktopu. V laptopu mám Dell Inc. 0R58C3 (U3E1).![]()
powershell -ExecutionPolicy Bypass -File sb_set_siglists.ps1ten ps1 script stahnes na odkazu co vede z toho linku... konkretne:
BTW: jen prekladam strucneji info co tam je, nejsem odpovednej za pripadne skodyBuď v klidu, Clonezilla to jistí![]()
kdyz se do scriptu podivas, ocekava 5 souboru podpisu v podadresari "siglists" kterej musi byt tam kam das (a odkud budes poustet) ten ps1 script, stahnout zde:No jo, ale těch souborů je tam 15 a u všech je stejné datum. Co mám prosím tě stáhnout?
https://sourceforge.net/p/veracrypt/code/ci/master/tree/src/Boot/EFI/siglists/
ty uvedene v tom ps1 scriptuNo jasně. Problém byl v tom, že jsem do toho 4x koukal v Poznámkovém bloku ve Windows a ten nezachovává formátování. Jen šlo nastavit zalamování textu, takže souvislý text svrchu až dolů. Proto jsem se v tom nemohl zorientovat. Když jsem ten skript zobrazil v editoru v Linuxu, tak to bylo hned jasné. Jinak v tom návodu stojí: execute from admin command prompt:
powershell -ExecutionPolicy Bypass -File sb_set_siglists.ps1Když jsem to udělal, tak mi to napsalo něco ve smyslu
-File
is invalid parameter. Tak jsem odmázl -File
a skončilo to jinou chybou s hodně dlouhým textem. Tak jsem dal na ten skript nakonec pravomyš a z kontextového menu jsem vybral "Run with PowerShell". Něco se provedlo a PowerShell se sám ihned zavřel. Po rebootu jsem přepl na Secure Boot a nefunguje to. Nemůže být problém v tom, že návod a možná i skript s těmi soubory jsou pro VC 1.18 a já mám verzi 1.22?
pro jistotu vis co je "admin command prompt"?Dobře, že tak smýšlíš :) Tohle jsem zrovna věděl :)
_Serialization.bin.p7
. Tak jsem je stáhl, v adresáři siglists jsem smazal těch 5 původních souborů a nahradil je těmito. Po spuštění skriptu to zase postrádalo těch prvních 5 souborů :) Tak jsem je tam přidal a zase to nedopadlo dobře. Tak jsem tam nakonec přidal ještě těch posledních 5 souborů, co jsou na té stránce a spustil skript. Tady je výpis:
Microsoft Windows [Version 10.0.17134.112] (c) 2018 Microsoft Corporation. Všechna práva vyhrazena. C:\Windows\system32>cd c:\a c:\a>powershell -ExecutionPolicy Bypass -File sb_set_siglists.ps1 Set-SecureBootUEFI : Incorrect authentication data: 0xC0000022 At C:\a\sb_set_siglists.ps1:4 char:1 + Set-SecureBootUEFI -Name PK -Time 2015-09-11 -Content $null + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : PermissionDenied: (Microsoft.Se cur...BootUefiCommand:SetSecureBootUefiCommand) [Set-Secu reBootUEFI], UnauthorizedAccessException + FullyQualifiedErrorId : SetFWVarFailed,Microsoft.Secure Boot.Commands.SetSecureBootUefiCommand Set-SecureBootUEFI : Incorrect authentication data: 0xC0000022 At C:\a\sb_set_siglists.ps1:5 char:1 + Set-SecureBootUEFI -Name KEK -Time 2015-09-11 -Content $null + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : PermissionDenied: (Microsoft.Se cur...BootUefiCommand:SetSecureBootUefiCommand) [Set-Secu reBootUEFI], UnauthorizedAccessException + FullyQualifiedErrorId : SetFWVarFailed,Microsoft.Secure Boot.Commands.SetSecureBootUefiCommand Set-SecureBootUEFI : Incorrect authentication data: 0xC0000022 At C:\a\sb_set_siglists.ps1:6 char:1 + Set-SecureBootUEFI -Name db -Time 2015-09-11 -Content $null + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : PermissionDenied: (Microsoft.Se cur...BootUefiCommand:SetSecureBootUefiCommand) [Set-Secu reBootUEFI], UnauthorizedAccessException + FullyQualifiedErrorId : SetFWVarFailed,Microsoft.Secure Boot.Commands.SetSecureBootUefiCommand Set-SecureBootUEFI : Incorrect authentication data: 0xC0000022 At C:\a\sb_set_siglists.ps1:7 char:1 + Set-SecureBootUEFI -Name dbx -Time 2015-09-11 -Content $null + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : PermissionDenied: (Microsoft.Se cur...BootUefiCommand:SetSecureBootUefiCommand) [Set-Secu reBootUEFI], UnauthorizedAccessException + FullyQualifiedErrorId : SetFWVarFailed,Microsoft.Secure Boot.Commands.SetSecureBootUefiCommand Setting self-signed PK... Set-SecureBootUEFI : Incorrect authentication data: 0xC0000022 At C:\a\sb_set_siglists.ps1:10 char:1 + Set-SecureBootUEFI -Time 2016-08-08T00:00:00Z -ContentFilePa th siglis ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~ + CategoryInfo : PermissionDenied: (Microsoft.Se cur...BootUefiCommand:SetSecureBootUefiCommand) [Set-Secu reBootUEFI], UnauthorizedAccessException + FullyQualifiedErrorId : SetFWVarFailed,Microsoft.Secure Boot.Commands.SetSecureBootUefiCommand Setting PK-signed KEK... Set-SecureBootUEFI : Incorrect authentication data: 0xC0000022 At C:\a\sb_set_siglists.ps1:13 char:1 + Set-SecureBootUEFI -Time 2016-08-08T00:00:00Z -ContentFilePa th siglis ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~ + CategoryInfo : PermissionDenied: (Microsoft.Se cur...BootUefiCommand:SetSecureBootUefiCommand) [Set-Secu reBootUEFI], UnauthorizedAccessException + FullyQualifiedErrorId : SetFWVarFailed,Microsoft.Secure Boot.Commands.SetSecureBootUefiCommand Setting KEK-signed DCS cert in db... Set-SecureBootUEFI : Incorrect authentication data: 0xC0000022 At C:\a\sb_set_siglists.ps1:16 char:1 + Set-SecureBootUEFI -Time 2016-08-08T00:00:00Z -ContentFilePa th siglis ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~ + CategoryInfo : PermissionDenied: (Microsoft.Se cur...BootUefiCommand:SetSecureBootUefiCommand) [Set-Secu reBootUEFI], UnauthorizedAccessException + FullyQualifiedErrorId : SetFWVarFailed,Microsoft.Secure Boot.Commands.SetSecureBootUefiCommand Setting KEK-signed MS cert in db... Set-SecureBootUEFI : Incorrect authentication data: 0xC0000022 At C:\a\sb_set_siglists.ps1:19 char:1 + Set-SecureBootUEFI -Time 2016-08-08T00:00:00Z -ContentFilePa th siglis ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~ + CategoryInfo : PermissionDenied: (Microsoft.Se cur...BootUefiCommand:SetSecureBootUefiCommand) [Set-Secu reBootUEFI], UnauthorizedAccessException + FullyQualifiedErrorId : SetFWVarFailed,Microsoft.Secure Boot.Commands.SetSecureBootUefiCommand Setting KEK-signed MS UEFI cert in db... Set-SecureBootUEFI : Incorrect authentication data: 0xC0000022 At C:\a\sb_set_siglists.ps1:22 char:1 + Set-SecureBootUEFI -Time 2016-08-08T00:00:00Z -ContentFilePa th siglis ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~ + CategoryInfo : PermissionDenied: (Microsoft.Se cur...BootUefiCommand:SetSecureBootUefiCommand) [Set-Secu reBootUEFI], UnauthorizedAccessException + FullyQualifiedErrorId : SetFWVarFailed,Microsoft.Secure Boot.Commands.SetSecureBootUefiCommand c:\a>
je treba PK, KEK a db, soubory vezmi ty co mas pripraveneNejsem schopen posoudit, který soubor/soubory mám nahrát do PK, který do KEK a který do db. Mohl bys mi to prosím tě napsat?