Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).
Od této politováníhodné události sice uplynuly již téměř dva měsíce, ale tehdy ještě tento blog neexistoval, takže se k ní vracím zpětně až teď. Prostě jsem se pokusil nainstalovat Gentoo a...
Na počátku prosince 2004 jsem si po letech postavil nový počítač. Poprvé jsem dal šanci AMD a 64 bitům. Pro plné využití toho druhého, tedy nové architektury, jsem však byl po letech opět postaven před základní otázku linuxového světa: "Jakou distribuci?" Když ta má oblíbená pro AMD64 není...
Po zoufalém pohledu na to, co je k dispozici, a vyzkoušení jedné binárni distribuce jsem se rozhodl, že zkusím Gentoo. Sice jsem zastánce binárních distribucí a příčí se mi celý OS kompilovat (a posléze opět překompilovávat a překompilovávat), ale rozhodl jsem se, že to zkusím překousnout. Navíc jsem byl ubezpečen, že prvotní instalace jde udělat z binárek...
Protože jsem potřeboval vystavět systém pro odlišnou architekturu, nemohl jsem Gentoo instalovat v chrootu. Zbývalo tedy použít LiveCD, což ovšem zase znamenalo, že během poměrně dlouhé instalace nebude systém provozuschopný. A instalace by dlouhá byla, zvlášť vzhledem k mé internetové lince. Takže jsem se rozhodl pro prvotní rychlou instalaci z binárek a již za chodu pak postupnou rekompilaci a optimalizaci systému. Opatřil jsem si 'install-amd64-universal-2004.3-r1.iso', 'packages-amd64-2004.3.iso', vytisknul a poctivě nastudoval handbook a byl přesvedčen, že mě nemůže nic zásadního překvapit. Přeci jen už do střev Linuxu docela dobře vidím.
Nastal 'okamžik O'. Nabootoval jsem LiveCD a postupoval podle handbooku, instrukcí pro off-line instalaci. Začal jsem Stage 3. Všechny kroky byly naprosto logické a vše vypadalo bezvadně. Následovala ne až tak logická kompilace kernelu (proč? vždyť chci přece instalovat z binárek!). Opět kvůli rychlosti instalace jsem pro prvotní sestavení kernelu použil 'genkernel'. Následovala nelogická kompilace logovacího démona a cronu (proč??? vždyť chci přece instalovat z binárek!!!). No a pak následoval zlatý hřeb večera...
Už když jsem ten příkaz psal, hlodalo ve mně podezření:
emerge --usepkg grub-statickteré se vzápětí potvrdilo. Binárka ani zdrojáky grubu (ani lila) nejsou součástí instalace a _musí_ se stáhnout z internetu. Má první myšlenka byla: "Ten handbook snad musel psát nějakej dement! Já jsem tu celou dobu ujišťován, že to jde nainstalovat z binárek, úplně bez připojení, postupuju podle instrukcí pro tuto možnost, síť nemám nastavenou a na úplný zavěr zjistím, že bootloader proste bez internetu nenaistaluju. To si snad děláte srandu...". Ale bohužel, je to tak. Poté, co jsem vychladl, jsem si v jiné konzoli nakonfiguroval síť a grub stáhnul. Už však vidím nějakého začátečníka, jak se s touto situaci vypořádává stejně...
A nebyl všem dnům konec...
V dalším kroku mělo dojít k zapsání grubu. Protože jsem se mírně odchýlil od handbooku v tom, že jsem neměl samostatnou '/boot' partition, znamenalo to udělat drobné změny v jeho kofniguraci. Podle handbooku jsem nakopíroval:
cp /proc/mounts /etc/mtaba pokusil se zapsat grub. Neúspěšně. Z mírně zmateného hlášení jsem po několika desítkach minut pokusů zjistil, že grub hledá v '/etc/mtab' řádek zmiňující se o připojení '/boot', a pokud jej nenajde, pokouší se zřejmě hledat '/'. Lomítko ovšem našel hned na prvním řádku, zmiňujícím se o tmpfs (nebo dokonce procfs, teď už nevím), na tomto filesystému však adresář '/boot' nebyl a tak vyhodil kopyta. Začínal jsem vidět oranžově. Zapsal jsem tedy do '/etc/mtab' jediný řádek, zmiňující se o '/' svazku, a grub se bez dalších potíží zapsal. Hurá takže máme snad funkční systém, jdeme na reboot...
Kernel panic, nepodařilo se připojit root svazek z initrd. Vidím červeně. Tak tohle tedy ne. Odmítám řešit další stupidní problém při pouhopouhé standardní instalaci. Obnovuji ze zálohy Slackware a následující týdny zůstávam u 32 bitů...
Dodatek: Pri první instalaci mě kdysi mírně poškádlil i Slackware (závislostmi) a přesto jsem v něm nakonec našel zalíbení. Gentoo mě poškádlilo podstatně více (spíš bych řekl, že mě neuvěřitelně nas*alo), ani u něj pozdější zalíbení nevylučuji, ale ta pravděpodobnost je opravdu minimální...
Tiskni
Sdílej:
(chi chi chi)

))

Necekal jsem ani, ze to bude jednoduche. Je mi totiz jasne, ze instalace muze byt problematicka, predevsim z hlediska pouziteho hardware. Ale nastvalo me, ze hned tri veci, z hlediska instalatoru az primitivni, muzou byt takto zkoneny:Ja to druhe CD s 500MB binarek mel. Ale ten bootloader nebyl ani na nem, coz bylo to, co me rozhorcilo.Ale byl, on tam totiz je grub, nikoliv grub-static, o kterem odstatne v handbooku nevidim ani slovo, dokonce je k tomu bug, kde si nekdo stezuje, ze o grub-static neni v handbooku ani slovo. Podle ktereho handbooku to teda bylo?
find <mountpoint> -iname "*grub*"a nenaslo to nic. Je tam nejak ukryty?
Jinak se obavam, ze za to, ze pocitac nasledne nenabootoval, muze taky ta epizoda s grubem.
Osobne moc nechapu, proc instalovat ze stareho CD, kdyz mam k dispozici pripojeni k Internetu a stejne vzapeti po instalaci budu muset stahovat a znova kompilovat aktualni verze balicku.No prave ze pripojeni nemam nijak zvlast rychle a ja chtel mit rychle opet funkcni system, kdyz uz neslo kompilovat v chrootu.
Ono i ten handbook je lepsi cist pres lynx z druhe konzole a netisknout si stare verze do zasoby.Ja ho tiskl jen kvuli tomu, abych si ho moh cist v posteli. A nase lesy setrim - normalne nic netisknu a handbook jsem si vyrobil ve formatu ctyri stranky na jeden list A4.![]()
Jinak se obavam, ze za to, ze pocitac nasledne nenabootoval, muze taky ta epizoda s grubem.Nevylucuji to. Ale to uz ted nezjistim. Mam ale pocit, ze presna hlaska byla, ze se mu nepodarilo namountovat obsah initrd, tedy ten docasny root. initrd se ale jinak pri bootu urcite natahnul.
Jinak se obavam, ze za to, ze pocitac nasledne nenabootoval, muze taky ta epizoda s grubem.
Nevylucuji to. Ale to uz ted nezjistim. Mam ale pocit, ze presna hlaska byla, ze se mu nepodarilo namountovat obsah initrd, tedy ten docasny root. initrd se ale jinak pri bootu urcite natahnul.Obávám se, že to ale není problém Gentoo, ale špatného nastavení Grubu. Vypovídaly by o tom i problémy s /etc/mtab, protože Grub jde nainstalovat i z DOSu nebo ze sítě, a nějaký soubor /etc/mtab tedy rozhodně nepotřebuje. Akorát pokud máte "standardní" nastavení, napíšete setup a quit, a Grub parametry "uhodne", pokud máte takové nastavení, kde se mu parametry uhodnout nepodaří, musíte mu prostě říct přesně co a kam má nainstalovat.
Ja to druhe CD s 500MB binarek mel. Ale ten bootloader nebyl ani na nem, coz bylo to, co me rozhorcilo.Dobra, beru zpet :) Nicmene cela zalezitost dopadla spatne zrejme kvuli ruznym informacnim sumum a jelikoz Gentoo neni komercni distro, tak je treba k nemu pristupovat jako ke vsemu, co davaji dohromady v podstate dobrovolnici: nikdo vam nemuze garantovat, ze vsechny informace budou okamzite up-to-date, jako treba handbook zvlaste v zatim mensinovem zanru amd64. Ale nemyslim, ze byste tohle psal nekam jako objektivni posouzeni distribuce, takze ... zase dobry :)
Dale se dovoluji ohradit proti narceni z me lenivosti.