Společnost Volla Systeme stojící za telefony Volla spustila na Kickstarteru kampaň na podporu tabletu Volla Tablet s Volla OS nebo Ubuntu Touch.
Společnost Boston Dynamics oznámila, že humanoidní hydraulický robot HD Atlas šel do důchodu (YouTube). Nastupuje nová vylepšená elektrická varianta (YouTube).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.0.0. Přehled novinek v poznámkách k vydání.
Nejvyšší soud podpořil novináře Českého rozhlasu. Nařídil otevřít spor o uchovávání údajů o komunikaci (data retention). Uvedl, že stát odpovídá za porušení práva EU, pokud neprovede řádnou transpozici příslušné směrnice do vnitrostátního práva.
Minulý týden proběhl u CZ.NIC veřejný test aukcí domén. Včera bylo publikováno vyhodnocení a hlavní výstupy tohoto testu.
Byla vydána nová verze 3.5.0 svobodné implementace protokolu RDP (Remote Desktop Protocol) a RDP klienta FreeRDP. Přehled novinek v ChangeLogu. Opraveno bylo 6 bezpečnostních chyb (CVE-2024-32039, CVE-2024-32040, CVE-2024-32041, CVE-2024-32458, CVE-2024-32459 a CVE-2024-32460).
Google Chrome 124 byl prohlášen za stabilní. Nejnovější stabilní verze 124.0.6367.60 přináší řadu oprav a vylepšení (YouTube). Podrobný přehled v poznámkách k vydání. Opraveno bylo 22 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Byla vydána nová verze 9.3 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Novinkou je vlastní repozitář DietPi APT.
Byl vydán Mozilla Firefox 125.0.1, první verze z nové řady 125. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Vypíchnout lze podporu kodeku AV1 v Encrypted Media Extensions (EME). Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 125.0.1 je již k dispozici také na Flathubu a Snapcraftu.
Valkey, tj. svobodný fork již nesvobodného Redisu, byl vydán v první stabilní verzi 7.2.5.
Pokud ti staci jen 1 okno s browserem, tak zadny WM nepotrebujes. To ti resi klavesove zkratky, protoze po rerstartu xek ti nabehne znova jen to co checes. Na ostatnich terminalech muzes zakazat login.
Cely bych to hodil na nejaky RO medium (treba SD karta) a mas vystarano. Jinak pocitej s tim, ze z browseru se da prochazet cely fs, takze bych jeste uvazoval o tom, ze by bezel v chrootu. No a pak je stejne jen otazkou casu nez nekdo objevi ,jak z browseru spustit xterm.
No a pak je stejne jen otazkou casu nez nekdo objevi ,jak z browseru spustit xterm.O tom to přesně je. Takhle jsem jednou přišel na to, jak spustit libovolný program, i když to všude v GUI bylo zakázané – stačilo si otevřít nápovědu k nějakému programu a ten prohlížeč nápovědy měl dialogové okno na otevírání jiných souborů s nápovědou – a místo názvu stačilo napsat hvězdičku a odentrovat – člověk najednou viděl všechny soubory a ty spustitelné šly i spustit. Jo to byly časy – základka a Windows Ten systém musíš nastavit tak, aby si uživatel mohl spustit i terminál a přesto ses nebál ho k tomu pustit. A až pak, když se nebojíš, tak můžeš jako třešničku na dortu tu ikonu terminálu schovat…
Cely bych to hodil na nejaky RO medium (treba SD karta) a mas vystarano.Média přepínatelná na read-only režim nejsou vždy k mání, ale jde to relativně snadno obejít. Například souborový systém může být SquashFS, který je přitozeně read-only (jeho modifikace je extrémně náročná, navíc šetří místo a na pomalých médiích zrychluje načítání), zatímco věci jako
/var
, /tmp
a některé soubory z /etc
jsou na TmpFS, případně se použije union mount typu AuFS, jako to použíbvají některá LiveCD.
Jádro může navíc být na oddílu, pro který nemá v sobě podporu, takže není možné ho jednoduše přepsat (např. já používám Ext2 a EXTLINUX).
Pro maximální paranoiu je ještě možné zamezit přístup k zdrojovému zařízení úplně - stačí osadit dostatek RAM, při startu vše načíst do paměti a hned poté zdrojové zařízení odpojit přes SCSI rozhranní v /proc. Pokud se ještě upraví jádro tak, aby nefungoval příkaz add
(tj. příslušnou část zakomenotovat), nebude možné k disku už přistupovat, s vyjímkou modifikace běžícího jádra nebo přímého přístupu přes porty.
Na ostatnich terminalech muzes zakazat login.Nebo na nich vůbec nepouštet procesy *getty (u klasického initu upravitelné v
/etc/inittab
).
No a pak je stejne jen otazkou casu nez nekdo objevi ,jak z browseru spustit xterm.Stačí
xterm
a spol. v produkčním systému nenechávat a u shellů upravit konfiguraci, aby neumožnili interaktnivní spuštení, případně použít jako /bin/sh
shell, co interaktivní spuštení ani neumožňuje. Stejně tak omezit všechny ostatní interpretery, pokud jsou spustit interaktivně a nejsou nutné na funkčnost.
alert("…")
. Nemluvě o tom, že by si uživatel mohl chtít zobrazit třeba dialog s nastavením a změnit si preferované jazyky nebo promazat sušenky.
Tiskni Sdílej: