Byla vydána nová verze 3.0.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP bude brzy k dispozici také na Flathubu.
Americký výrobce čipů AMD uzavřel s americkou společností OpenAI smlouvu na několikaleté dodávky vyspělých mikročipů pro umělou inteligenci (AI). Součástí dohody je i předkupní právo OpenAI na přibližně desetiprocentní podíl v AMD.
Byla vydána nová verze 10.1 sady aplikací pro SSH komunikaci OpenSSH. Uživatel je nově varován, když se nepoužívá postkvantovou výměnu klíčů.
Byly zpracovány a na YouTube zveřejněny videozáznamy z konference LinuxDays 2025.
Na konferenci LinuxDays 2025 byl oficiálně představen nový router Turris Omnia NG.
Přímý přenos (YouTube) z konference LinuxDays 2025, jež probíhá tento víkend v Praze v prostorách FIT ČVUT. Na programu je spousta zajímavých přednášek.
V únoru loňského roku Úřad pro ochranu osobních údajů pravomocně uložil společnosti Avast Software pokutu 351 mil. Kč za porušení GDPR. Městský soud v Praze tuto pokutu na úterním jednání zrušil. Potvrdil ale, že společnost Avast porušila zákon, když skrze svůj zdarma dostupný antivirový program sledovala, které weby jeho uživatelé navštěvují, a tyto informace předávala dceřiné společnosti Jumpshot. Úřad pro ochranu osobních údajů
… více »Google Chrome 141 byl prohlášen za stabilní. Nejnovější stabilní verze 141.0.7390.54 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 21 bezpečnostních chyb. Za nejvážnější z nich (Heap buffer overflow in WebGPU) bylo vyplaceno 25 000 dolarů. Vylepšeny byly také nástroje pro vývojáře.
eDoklady mají kvůli vysoké zátěži technické potíže. Ministerstvo vnitra doporučuje vzít si sebou klasický občanský průkaz nebo pas.
Novým prezidentem Free Software Foundation (FSF) se stal Ian Kelling.
Už mě rozčiloval bordel ve /var/log/messages
, tak jsem se trochu mrknul na filtrování v syslog-ng, když ho v Portage prezentují jako "syslog replacement with advanced filtering features". Následující postup je ukázka toho, jak logovat cron
, sudo
a iptables
do extra logů.
Konfigurák syslog-ng.conf
bývá buď v /etc
nebo v /etc/syslog-ng
. Zbytek konfigurace počítá s nastaveným zdrojem logů "src". Třeba takhle:
source src { unix-stream("/dev/log"); internal(); pipe("/proc/kmsg"); # roura };Zvolte si názvy souborů pro různé hlášky.
destination messages { file("/var/log/messages"); }; destination cron { file("/var/log/cron"); }; destination iptables { file("/var/log/iptables"); }; destination sudo { file("/var/log/sudo"); };Potom je třeba vymyslet filtry. Tady bych se chtěl zmínit o filtru
DEFAULT
, který je dostupný vždy a zachytí všechny ještě nezpracované hlášky.
filter f_cron { facility(cron); }; filter f_sudo { # match() bere (rozšířené) regexy match("^sudo:"); }; filter f_iptables { facility(kern) and match("^iptables: "); }; filter f_messages { # vše od informací až po varování a level(info .. warn) and # ne to, co chytí filtr f_iptables a not filter(f_iptables) and # ... not filter(f_cron) and not filter(f_sudo); };Poznámka: Aby fungoval filtr iptables, je třeba logovacím pravidlům přidat přepínač
--log-prefix "iptables: "
. V případě, že používate firehol, nastavte v konfiguráku firehol.conf
proměnnou FIREHOL_LOG_PREFIX="iptables: "
. Firehol s touto proměnnou pracuje až od verze 1.255, takže pokud máte starší verzi, můžete buď aktualizovat (což samozřejmě nelze než doporučit) nebo použít patch pro 1.226.
No a pak už mu jen stačí říct co s těmi všemi pravidly dělat
log { source(src); # zdroj filter(f_messages); # filtr destination(messages); # cíl }; log { source(src); filter(f_cron); destination(cron); }; log { source(src); filter(f_sudo); destination(sudo); }; log { source(src); filter(f_iptables); destination(iptables); flags(final); };
Hurá! Konečně je v tom pořádek.
Tiskni
Sdílej: