Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Včera jsem psal o komunikaci pythonu s jabberem. Jedná se o moc neprobírané téma na českém internetu a teď zabruslíme do dalšího takového tématu a to jsou daemoni.
Nejdříve trochu teorie o init scriptech a o tom co to vlastně daemon je. Když spustíme nějaký program končící na d, většinou se jedná o tzv. daemona. Není to prakticky nic jiného než program, který nevypisuje data na standardní výstup, ale někam jinam kam my chceme.. pokud vůbec. Tento program si na nějaké místo zapíše svůj pid (identifikační číslo procesu). Běžně se ukládá do /var/run. Initscripty, které najdeme snad v každé distribuci pak pracují s s těmito *.pid soubory a podle toho jaké jim pošleme parametry proces buď jemně nebo tvrdě zakillují nebo mu pošlou nějaké parametry, které ovlivní jeho chod nebo udělají cokoli jiného. Důležité pro nás dneska bude vytvoření procesu, který nebude vypisovat nic na standardní výstup a bude si hezky potichu dělat to své. Využití najdeme například u jabber bota :)
Dlouho jsem se snažil zabít standardní výstup u programu dokud jsem nenašel stránku kde se využívala fce os.fork(). Je to fce, která vytvoří další proces stejného programu. Ten proces využívá standardní výstup toho prvního procesu a tak, když teď ten první zabijeme, tak ten druhej už nebude mít kam vypisovat data a poběží hezky na pozadí :) Nemusí se to zdát jako zrovna nejčistější řešení, ale pro naši věc to určitě bude stačit. Možná bych měl ještě říct, že na linku níže je příklad kde se vytvářejí dva forky. Podle mě to je zbytečné, ale možná se najde někdo kdo to nějak rozumně vysvětlí.
Teorie bylo už dost a teď praxe.
import os,sys try: pid = os.fork()#vytvoříme child proces if pid > 0:# #zabijeme rodiče sys.exit(0) except OSError, e:#pokud se něco zvrtlo napíšeme o tom print >>sys.stderr, "fork nevytvořen: %d (%s)" % (e.errno, e.strerror) sys.exit(1) while 1: pass
Takže první co uděláme je, že vytvoříme náš nový "fork". Ten starý rodičovský "fork" při úspěšném vytvoření zabijeme. Když se něco nepovede tak o tom dáme vědět na stderr. Dále pak následuje už kód našeho daemona. Na spouštění a zastavování služby, by jsme si měli napsat nějaký initscript, ale o tom až jindy. Kdo vládne angličtinou tak má jeden initscript na pydaemony na linku níže. Není snad problém ho upravit. Nakonec bych ještě doplnil, že pid, který získáme si musíme někam zapsat pokud sním chceme pracovat později v initsciptu.
Web kde jsem našel tuto metodu
Tiskni
Sdílej:
Možná teď říkám úplnou blbost, ale nevznikne ti zabitím "parent_processu" zombík? Není čistější řešení prostě přesměrovat tomu původnímu skriptu standardní výstup do /dev/null?
No, v Pythonu zrovna moc neprogramuju, ale teoreticky by se dalo použít tohle, ne?
ad 3: V příkladě na tom linku to dělaj. Ale nepochopil jsem proč a funguje to v pohodě i bez toho.
fork() so the parent can exit, this returns control to the
command line or shell invoking your program. This step is required so
that the new process is guaranteed not to be a process group leader. The
next step, setsid(), fails if you're a process group leader.
setsid() to become a process group and session group
leader. Since a controlling terminal is associated with a session, and
this new session has not yet acquired a controlling terminal our process
now has no controlling terminal, which is a Good Thing for daemons.
fork() again so the parent, (the session group leader), can exit.
This means that we, as a non-session group leader, can never regain a
controlling terminal.
chdir("/") to ensure that our process doesn't keep any directory
in use. Failure to do this could make it so that an administrator
couldn't unmount a filesystem, because it was our current directory.
[Equivalently, we could change to any directory containing files
important to the daemon's operation.]
umask(0) so that we have complete control over the permissions of
anything we write. We don't know what umask we may have inherited.
[This step is optional]
close() fds 0, 1, and 2. This releases the standard in, out, and
error we inherited from our parent process. We have no way of knowing
where these fds might have been redirected to. Note that many daemons
use sysconf() to determine the limit _SC_OPEN_MAX.
_SC_OPEN_MAX tells you the maximun open files/process. Then in a
loop, the daemon can close all possible file descriptors. You have to
decide if you need to do this or not. If you think that there might be
file-descriptors open you should close them, since there's a limit on
number of concurrent file descriptors.
je ještě "slušnost" pro daemony udělat chdir("/"), a expliciě zavřít stdin, stdout, a stderr; moc sice nevím proč ale dělá se to..Přechod na / je kvůli tomu, že tento adresář je vždycky k dispozici. Jiný být nemusí, třeba po chrootu. Zavírání standardních I/O zase souvisí s podstatou démona, který by neměl mít žádnou vazbu na terminál. Kdyby se to neudělalo a démon by se spustil z terminálu, pořád hrozí, že tam může chrlit nějaké výstupy nebo odtud něco číst.