V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).
Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.
Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.
Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.
Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.
Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.
Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.14.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.
Byla vydána nová stabilní verze 6.10 (YouTube) multiplatformního frameworku a GUI toolkitu Qt. Podrobný přehled novinek v poznámkách k vydání.
Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.
Dnes jsem naposledy použil checkinstall. Nejen kvůli tomu, že jsem se už delší dobu styděl za to, že nejsem schopen se naučit dělat korektní balíky pro Debian, ale hlavně po dnešní příhodě.
Vinen není checkinstall ve své podstatě, ale já ve svém neuváženém jednání. Chtěl jsem si vyzkoušet blackbox-0.70 předtím než vyjde oficiálně jako balík pro Sarge. Při "instalaci" checkinstalem mi ruplo v bedně a protože jsem netušil potíže a chtěl ještě upravit --prefix= jsem zmáčkl CTRL+C. Nic nevypadalo špatně.
Udělal jsem co jsem potřeboval.
Po asi minutě mi ale spadly aplikace jako Opera, wmcpuload a podobně. Xterm nešel spustil. Opustil jsem X s úmyslem, že se v konzoli podívám co se stalo a restartuju X. Jako uživatel jsem chtěl listoval adresář ls a v tom to začalo. Tedy vlastně skončilo. Ty hlášky si už nepamatuju a už je nechci nikdy vidět. exit. Zalogovat se nepodařilo. Root ale mohl pracovat normálně. Takže práva, to mě napadlo hned.
-rwxr-xr-x 1 root root 628684 2004-09-06 20:03 /bin/bash -rwsr-xr-x 1 root root 35512 2005-02-16 17:54 /bin/login ...
Nic nevypadalo divně. Procházím kde co. /etc/passwd. V pořádku jako dalších X věcí. Začínám být nervózní, protože hlášky No shell při su user mě "znepokojují". Za 150 korun jsem konzultoval s kolegou (díky pane T-Debile za skvělou sazbu). Na nic jsme nepřišli.
Nebudu to dál rozebírat, chyba byla v právech /. Místo 755 byly 700. Teď mě můžete rozcupovat, pokud budete chtít. Za cokoli. Pokám se, proto snesu ledacos.
FIN
Tiskni
Sdílej:
neprekladat pod rootem?
Ja nepřekládám pod rootem. Jenom checkinstall se zdá být bezhlavou bestií.Teď už chápu jeho počínání, ale prostě jsem ho netušil.
ja jsem vzdycky myslel, ze checkinstall vytvari balicky
http://packages.debian.org/unstable/utils/fakeroot
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
