V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).
Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.
Na WhatsAppu budou postupně v průběhu následujících měsíců zavedena uživatelská jména. Telefonní čísla tak mohou zůstat soukromá. Aktuálně si lze uživatelské jméno rezervovat.
Byl aktualizován TIOBE Index (Wikipedie). Programovací jazyk Rust se poprvé dostal do první desítky tohoto žebříčku popularity programovacích jazyků. Vede Python následovaný C, C++, Java, C#, …
Proton (Wikipedie), tj. fork Wine integrovaný ve Steamu umožňující na Linuxu hrát hry určené pouze pro Windows, byl vydán ve verzi 11.0-1. Přehled novinek se seznamem nově podporovaných her na GitHubu. Aktuální přehled všech podporovaných her na stránkách ProtonDB
Byly publikovány zdrojové kódy počítačové hry Unturned. Pro nekomerční účely. V plánu je přelicencování pod MIT. Hra Unturned je postavena nad multiplatformním herním enginem Unity.
První česká družice navržená a sestavená výhradně studenty se dostala na oběžnou dráhu Země. Družice KOSTKA, kterou vyvinul studentský tým YSpace z Vysokého učení technického v Brně (VUT), dnes odstartovala na palubě rakety Falcon 9 společnosti SpaceX v rámci mise Transporter-17 z kalifornské základny Vandenberg Space Force Base.
Po nákresech ovladače Steam Controller a puku společnost Valve na svém GitLabu publikovala projekt Inkterface, tj. podrobný návod (PDF, video v mp4) na sestavení předního panelu s e-papírovým displejem pro Steam Machine pro zobrazování systémových informací. Použity jsou součástky od společnosti Adafruit.
V jádře Linux byla nalezena a v dubnu letošního roku v upstreamu opravena kritická zranitelnost Bad Epoll aneb CVE-2026-46242. Jedná se o zranitelnost typu "race-condition use-after-free", která běžnému uživateli umožňuje získat práva roota. Na distribucích Linuxu i na Androidu. Dokonce i zevnitř sandboxu prohlížeče Chrome. Chyba byla do Linuxu zavedena v dubnu 2023, tj. Linux 6.4.
Byla vydána nová verze 10.4 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Vyzkoušet lze experimentální podporu postkvantového algoritmu mldsa44-ed25519.
31.12.2007 17:48
| Přečteno: 982×
| Ani zbla
| 
VCS - Version Control System
Přes vánoční svátky jsem trochu studoval dokumentaci k Bazááru. Bzr na mě udělal dojem, líbí se mi, jak je to škálovatelné. Škálovatelností nemyslím schopnost vyrovnat se stomegabajtovýma patchema, ale schopnost být užitečný jednomu osamělému vako-vlko-vývojáři stejně jako neorganizovanému monstrtýmu rozprsknutému přes půl světa.
Tato škálovatelnost jde ruku v ruce se zpětnou kompatibilitou s mainstreamovým Subversion. Takže omezený mozeček vývojáře, který má jiné starosti, než se učit zacházet s novým programem, není vystaven takovému stresu.
Na začátku je možné bzr používat jako feature to feature náhradu za svn. Tedy: existuje centrální úložiště, checkout obsahuje jen jen pracovní kopii. Commity se odehrávají na serveru, pro logy se chodí tamtéž. Checkout se aktualizuje obligátním příkazem update.
Za předpokladu, že na serveru je centrální úložiště, udělá se svn-like checkout nějak takhle:
bzr checkout --lightweight bzr://centralhost/srv/bzr/X-repo/X-trunk
Druhý mód je takový hybridní (tedy něco mezi centralizovaným a distribuovaným přístupem). Checkout obsahuje nejen pracovní kopii, ale též kompletní historii dané větve. Checkout je vlastně plnohodnotná nová větev, která je ale spojena se vzdálenou větví na serveru. Prohlížet logy lze tedy lokálně, což může odlehčit serverům u velkých projektů. A jak je to s commitováním? Šalamounsky každý commit se provede zároveň do lokálního repozitáře i do vzdáleného. Pokud vypadne spojení ze serverem, je možné commit nepřeposílat na server pouhým uvedením přepínače --local.
Vytvoření "heavy" checkoutu je nasnadě:
bzr checkout bzr://centralhost/srv/bzr/X-repo/X-trunk
No a pokud má někdo náladu, může si verzovat plně distribuovaně. Pak je každý checkout vlastně zcela nezávislá větev. Větev vytvoříme klasickým
bzr branch bzr://centralhost/srv/bzr/X-repo/X-trunk
Nezávislou větev je taky možné vytvořit odpojením "heavy" checkoutu od mateřského repozitáře (bzr unbind), potom jsou všechny commity jen lokální. Odpojení je též vhodné pokud jsme delší dobu bez spojení se serverem a nechceme každý commit explicitně označovat jako lokální. Větev je možné navázat na jinou přes bzr bind.
Pro přenášení změn mezi různými samostatnými větvemi je možné použít příkazy pull a push.
Docela mě překvapilo, že bzr obsahuje příkaz uncommit, který dokáže odvolat posledních N commitů. V svn je to tak, že commit je neodvolatelný, co jednou dáte do repozitáře, to bude pod danou revizí vždy dostupné. Zde je politika benevolentnější.
Tiskni
Sdílej:
31.12.2007 22:43
alblaho | skóre: 17
| blog: alblog
1.1.2008 16:11
alblaho | skóre: 17
| blog: alblog
A i ten git na woknech nakonec běžet bude.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz