Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 16.0. Postaven je na Firefoxu ESR 153. Vydána byla také nová verze 7.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. S Tor Browserem 16.0.
FreeTube, desktopový klient pro YouTube využívající lokální API, byl vydán ve verzi 0.26.0. Toto velké opravné vydání mj. vrací částečnou podporu živých přenosů nebo přepracovává zobrazování titulků a obecně nastavení videa v přehrávači – FreeTube umožňuje např. přehrávat video s větším zrychlením.
Další vlna kyberútoků zasáhla chladicí zařízení supermarketů v sedmi evropských zemích, Belgii, Lucembursku, Švédsku, Nizozemsku, Irsku, Estonsku a Finsku. Mrazáky se v některých prodejnách opět 'proměnily v trouby' a zahřály až na 50°C, což pochopitelně vedlo ke znehodnocení uskladněných potravin. Útoky navazují na podobný incident ve Francii z první poloviny října letošního roku, pachatel stále není znám.
Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »K sepsání mě inspiroval nově nainstalovaný, ještě nezasmrádlý, řádně zakoupený VMware Workstation 6.0 for Linux. Jako vůbec první virtuální stroj jsem si do něj totiž vrazil takového menšího brášku hostitelského OS. Předchozí blogpost se mi nějak zvrtnul v oslavnou ódu na VMware, ale což, vykecal jsem se v něm ze svého nadšení, tak jdeme na věc.
Dal jsou tomuto blogpostu římskou jedna i když ani zdaleka netuším, bude-li nějaká dvě. Je to povídání o tom, jak řežu unstable experimentalem a co při tom občas používám za zvrhlosti a proč.
Chvíli jsem zápolil s pokusem o instalaci ze staženého obrazu instalačního CD. Nově vytvořený virtuální stroj mi chtěl neustále bootovat po síti, místo aby použil virtuální CD-ROM. Až poté co jsem vyzkoušel místo obrazů CD i spolehlivě fungující CD z něhož jsem kdysi dávno instaloval svůj notes, mne napadlo že může být zakopaný pes v chybně nastaveném typu zařízení CD-ROM. Změnil jsem tedy typ zařízení z scsi na ide a voilá! Začalo to bootovat z CD. Takže jsem to stopnul a přehodil opět na obraz instalačního CD na disku
Nainstaloval jsem základní systém. Jen to nejzákladnější. Obvykle instaluji jiné počítače tak, že připojím jejich disk přes USB adaptér, naporcuji disk, připojím a pak do něj přes dbootstrap naliju základní systém. Ale v tomto případě jsem se uchýlil k CD protože mi to přišlo jednodušší.
Zkonfiguroval jsem síťovku, připsal do souboru /etc/apt/sources.list následující řádky:
deb http://ftp.debian.org/debian/ unstable main contrib non-free deb-src http://ftp.debian.org/debian/ unstable main contrib non-free deb http://ftp.debian.org/debian/ experimental main contrib non-free deb-src http://ftp.debian.org/debian/ experimental main contrib non-free
..a jako vůbec první příkazy spustil:
unstable:~# apt-get update unstable:~# apt-get dist-upgrade
Po úspěšně provedeném upgrade doinstalil základní sadu svých oblíbených aplikací:
unstable:~# apt-get install mc less sshfs fakeroot sudo
Nic víc není díky apt třeba, neboť ten se již o závislosti postará.
Každý, kdo jen trochu častěji aktualizuje a schraňuje po nějaký čas balíky "pro strýčka Příhodu", ví jak posléze utěšeně dokáže adresář /var/cache/apt/archives zaplácnout disk. Osobně řeším tuhle věc tím, že vždy nahradím tento adresář symlinkem na chlívek s těmito balíku co mám na větším disku. U jiného stroje na síti (tento virtuální nevyjímaje) pak stačí tento chlívek přimountit někam třebas pomocí sshfs a rovněž nahradit výše zmíněný adresář symlinkem na přípojný bod.
Co tím získám? Minimálně to, že se mi nestahují potřebné balíky vícekrát. A pak také to, že tím ušetřím diskový prostor. Takový chlívek se pak také hodí tehdy, když zjistíte že nějaký aktualizovaný balík není košer, nebo je poškozený, k bezproblémovému návratu k původní verzi.
Takže systém se rozjel, je aktualizován a obsahuje základní nástroje. Prima. K úplné spokojenosti mi chybí nacpat do něj vmware-tools, aby lépe spolupracoval s virtualizačním prostředím. Ale ouha! Verze gcc-4.1 která je v unstable distribuci již dávno neodpovídá té, kterou bylo kompilované distribuční jádro?!
Aby bylo možné dokompilovávat další jaderné moduly, je třeba aby jádro i modul byly kompilované stejnou verzí kompilátoru. To je nejčastější kámen úrazu unstable distribuce, kde se balíky relativně často aktualizují, ne vždy jsou opraveny všechny závislosti a překompilovány potřebné balíky. Proto je přinejmenším vhodné mít alespoň jedno funkční jádro se všemi potřebnými ovladači, které lze nabootovat v případě problémů.
Dalším kamenem úrazu - který souvisí s jádrem, jeho moduly a verzí kompilátoru - je že aplikaci, která má jaderný modul používat, někdy stejnou verzí kompilátoru prostě zkompilovat nelze. V takovém případě se rozlučte s podporou této aplikace v jádře. Nemusím pro názorný příklad chodit daleko - qemu. Nezbývá pak, než se pokusit zjistit proč kompilace selhává a chyby opravit. To už však není žádná trivialita a ne vždy se to podaří.
Nejjednodušší cestou, jak docílit stejné verze kompilátoru pro jádro a ev. dokompilování dalších modulů je zkompilovat vlastní jádro. A když už dráždíme hada bosou nohou, proč rovnou nezkompilovat nejnovější jádro s poslední verzí kompilátoru, že?
Kdo by nosil v hlavě seznam všech potřebných balíků.. Ještě že APT má tak super příkazy..
unstable:~# apt-cache search linux-tree | grep linux-tree linux-tree-2.6.20 - Linux kernel source tree for building Debian kernel images unstable:~# apt-get build-dep linux-tree-2.6.20
Nejprve jsem si našel jakou máme vlastně poslední verzi balíku linux-tree a pak jedním vrzem doinstaloval vše potřebné pro kompilaci nového jádra.
Méně neklidné duše by se s tímto bodem mohly spokojit a rovnou se vrhnout na kompilaci jádra, mě to však nestačí a tak si doinstalovávám poslední verzi kompilátoru (o které však již vím že je bezproblémová), a do adresáře /usr/src přesouvám rozbalené zdrojáky jádra linux-2.6.22-rc1-cfs-v12. Na tento adresář pak udělám symlink ze kterého se vrhnu na vlastní kompilaci..
unstable:~# apt-get install gcc-4.2 g++-4.2 unstable:~# cd /usr/src ; ln -s linux-2.6.22-rc1-cfs-v12 linux unstable:/usr/src# cd linux unstable:/usr/src/linux# export MAKEFLAGS="CC=gcc-4.2" unstable:/usr/src/linux# make-kpkg --initrd --config menuconfig binary-arch modules-image unstable:/usr/src/linux# cd ../ ; ls linux*deb linux-headers-2.6.22-rc1-cfs-v12_2.6.22-rc1-cfs-v12-10.00.Custom_amd64.deb linux-image-2.6.22-rc1-cfs-v12_2.6.22-rc1-cfs-v12-10.00.Custom_amd64.deb unstable:/usr/src# dpkg -i linux*deb
Po kompilaci a instalaci nového jádra jsem si rebootnul tak abych měl najeté toto jádro
Nejprve jsem si k virtuálnímu stroji připojil obraz CD /usr/lib/vmware/isoimages/linux.iso. Ve virtuálním stroji jsem normálně přimountil cdrom a obsah balíku s vmware-tools rozbalil do dočasného adresáře
Ještě před vlastní kompilací jsem si však upravil systém tak aby se mi kompilovalo vše již gcc-4.2
/usr/bin tak aby ukazovaly místo verze 4.1 na 4.2/usr/binJednoduchá rada: Naučte se využívat soubor /etc/apt/preferences! Pro ty co nevědí jak na to tady mám odkaz na wikibooks. Osobně doporučuji pro klid duše zafixovat kompilátor, libc6 knihovnu a jádro a příslušnými vlastními moduly. Ev. nějaké kritické aplikace.
Pokud je systém ve virtualizovaném prostředí, pak doporučuji udělat snapshot.
O čem bych chtěl napsat příště? O tom, jak na hostitelský systém s obdobnou kombinací jak je uvedeno výše nainstalovat VMware Workstation 6.0 včetně jaderných modulů a jak na něm rozběhnout 3D akceleraci.. Ovšem kdo se těší na Beryl, těší se marně. Né že by se mi jej nějak pofiderně nepodařilo rozjet, ale s příšernou ATI grafikou co má můj notes to byl děs a hrůza. Navíc mi stejně k ničemu není, používám XFCE4.
P.S.: Na viděnou dnes odpoledne v Narcisu!
Tiskni
Sdílej:
alias apg='apt-get -u dist-upgrade' alias apd='apt-get update' alias api='apt-get -u install' alias apr='apt-get --purge remove' alias apc='apt-get clean' alias acs='apt-cache search' alias acsh='apt-cache show' alias acg='apt-cache gencaches' alias apf='apt-get -f install' alias dpg='dpkg -l|grep -i' alias dpl='dpkg -L' alias dpr='dpkg --purge'
Aptitude::Recommends-Important "false"; Aptitude::Suggests-Important "false";
Zajimaji me duvody proc autor pouzil debian unstable. Rekl bych ze Ubuntu ma blize k Debianu stable. Asi mel nejake duvody a ty by sly vyresit i prechodem na Blbuntu.
Predpokladam ze autor, stejne jako ja a zbytek sveta, pouziva UbuntuTipuji, že předpokládáš špatně - jak v případě autora, tak zbytku světa.
Rekl bych ze Ubuntu ma blize k Debianu stable.Zkus spíše Debian testing nebo unstable. Ke stable opravdu moc blízko nemá.
Když mi to úspěšně naklonuje můj stroj (takže pak budu hostovat ve VM Ware playeru kopii sebe sama ( OS na kterým běží ) tak by stála za zkoušku nějaká větší akce ...
BTW, našel jsem si na webu co je to STM, ale stůl tam vyfocenej nebyl, nevím kde pracuješ, ale pohodlnější místo než (určitě) tvrdý stůl tam nemáte ?