MALUS je kontroverzní proprietarní nástroj, který svým zákazníkům umožňuje nechat AI, která dle tvrzení provozovatelů nikdy neviděla původní zdrojový kód, analyzovat dokumentaci, API a veřejná rozhraní jakéhokoliv open-source projektu a následně úplně od píky vygenerovat funkčně ekvivalentní software, ovšem pod libovolnou licencí.
Příspěvek na blogu Ubuntu upozorňuje na několik zranitelností v rozšíření Linuxu o mandatorní řízení přístupu AppArmor. Společně jsou označovány jako CrackArmor. Objevila je společnost Qualys (technické detaily). Neprivilegovaný lokální uživatel se může stát rootem. Chyba existuje od roku 2017. Doporučuje se okamžitá aktualizace. Problém se týká Ubuntu, Debianu nebo SUSE. Red Hat nebo Fedora pro mandatorní řízení přístupu používají SELinux.
Byla vydána nová verze 19 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v changelogu.
Bitwig Studio (Wikipedie) bylo vydáno ve verzi 6. Jedná se o proprietární multiplatformní (macOS, Windows, Linux) digitální pracovní stanici pro práci s audiem (DAW).
Společnost Igalia představila novou linuxovou distribuci (framework) s názvem Moonforge. Jedná se o distribuci určenou pro vestavěné systémy. Vychází z projektů Yocto a OpenEmbedded.
Google Chrome 146 byl prohlášen za stabilní. Nejnovější stabilní verze 146.0.7680.71 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 29 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
D7VK byl vydán ve verzi 1.5. Jedná se o fork DXVK implementující překlad volání Direct3D 3 (novinka), 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.
Bylo vydáno Eclipse IDE 2026-03 aneb Eclipse 4.39. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.
Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.
sys-apps/portage-2.0.53 je IMO o něco rychlejší.
Řešení vidím dvě. První nešťastná věc je podle mého názoru kombinace velkého množství shell skriptů a adresářů. Díky tomu, že se používá rsync pro synchronizaci jsou ty adresáře nutné. Co třeba tento návrh: uživatel by měl pouze databázi "balíčků" a závislostí (jako u RPM) a ebuild včetně dodatečných souborů a samozřejmě zdrojových kódů by se stahovaly, až když by byl proveden příkaz emerge? Šetřilo by se tím pásmo, čas i diskový prostor. (*)Zrejme myslis zachovat de facto jenom IUSE, *DEPEND, PV a spol. Hm, tohle ti tak maximalne zrychli synchronizaci z Internetu, ktera ale neni pomala (na `emerge --sync` je pomaly regenerovani cache, zejmena kdyz to narazi na meta ebuildy). Portage samozrejme nepracuje primo s ebuildama, ma z nich nacachovany dulezity informace, obsah samotnych funkci (src_unpack(),...) se zrpacovava jenom tehdy, kdyz je to potreba.
Jako druhý (realičtější) plán je postupné zušlechťování stromu portage (odstraňování přebytečných věcí),Odebirani balicku? To prece neni reseni.
optimalizace programu (v tuto chvíli hodně bolí pomalé závislosti)Co to jsou "pomale zavislosti"?
a podpůrných skriptů.Co to?
Stávající alternativní backendy ale stejně portage nezrychlí (nástroj musí prostě chodit do spousty adresářů).Nemusi. Jednu dobu IIRC fungoval i SQL-based backend.
Pomalost vývoje. O portage se stará asi tři stovky vývojářů (resp. k CVS stromu mají oni přístup).To neni pravda. Jsou tu (radove stovky) vyvojaru, co maji prava pracovat s ebuildama, tj. s "balicky". Tohle neni Portage, tohle je "strom Portage". Samotny Portage vyviji radove jednotky lidi, IIRC.
I já příspívám pomocí Bugzilly, jenže ta je opravdu zahlcena záznamy a vývojáři reagují dost pomalu. Velmi bych uvítal nějaký oficiální devel strom (něco jako gentooexperimental.org), který by však byl funkční a podporován komunitou Gentoo. Uživatelé by si mohli ke stávajícímu stromu přidat tento, ve kterém by všechny balíky byly automaticky maskovány, eventuelně by zde byla možnost volit mezi dvěma verzemi (v oficiální a v "unstable"). Tato větev by byla veřejná (něco na způsob WIKI).Rikas podporovany komunitou. Zadny vyvojar ti nebude podporovat neco, na co nema vliv. Takovy projekty samozrejme existuje, balicek "gensync", kterej s nima usnadnuje praci, je soucasti oficialniho stromu (aspon teda IIRC), tak v cem je problem? BreakMyGentoo, EbuildExchange, GentooExperimental,...
Možná by pomohlo také vylepšit feedback od uživatelů. Napadají mě nějaké automatizované volby, zda unmaskovat ebuild./me runs
Často se stane, že developer z Bugzilly přesune (upraví) nový ebuild, pochopitelně jej zamaskuje (resp. dá mu arch flag) a bug uzavře. Pro něj je to hotové, ale často se stane, že tento ebuild je pak měsíce a měsíce stále nestabilní.
Konkrétní problémy. Během používání Gentoo sice oceníte výhody, které s sebou přináší portage. Časem ale narazíte na různé konkrétní překážky. Třeba nekonečné (stále nevyřešené) problémy s wxGTK (jedna aplikace potřebuje zakompilovánu podporu pro Unicode, jiná zase s Unicode nefunguje - a teď se rozhodni). Tady ovšem musím poznamenat, že těmito "lokálními" problémy trpí i jiné balíčkovací systémy (jen se odpovědnost přenáší více na vývojáře/package maintainera).IMHO jsou tohle problemy balicku a ne distribuce.
Smyslem zápisu je rozproudit diskusi na toto téma. Gentoo tu byl, je a bude. Je to vyjímečná distribuce.Nejsem si jisty, jestli jsi zvolil spravny server, spravne misto na tomto serveru a zejmena jazyk. Pokud vim, cesky rozumi celkem tri vyvojari Gentoo, s ebuildy z nich pracuje jenom jeden.
(*) - možná by stálo za to tuto myšlenku rozvinout. Opravdu nevidím důvod, prož ebuildy a podpůrné soubory (Changelogy, digesty, patche...) udržovat na lokálním disku. Názory?
Hmm, kteří to jsou? Možná Spock by s trochou námahy ještě rozuměl. :)
Viz napriklad seznam vyvojaru. A FYI, tech Polaku je tam mnohem vic.
Cesky/SLovensky:
Portage samozrejme nepracuje primo s ebuildama, ma z nich nacachovany dulezity informace, obsah samotnych funkci (src_unpack(),...) se zrpacovava jenom tehdy, kdyz je to potreba.To ano, problém je v samotné cache. Já osobně odmítám nazývat adresář /var/db/pkg jako cache. Nepodléhá to samotné definici tohoto slova: rychlá pamět (A memory area where frequently accessed data can be stored for rapid access. -- Google). Nepomáhájí ani žádná ad-hoc řešení. Je to stále pomalé a musí se to předělat. (Doporučuji dát strace emerge -up world).
Odebirani balicku? To prece neni reseni.Ne ale v tuto chvíli jediná možnosti jak to řešit.
Co to jsou "pomale zavislosti"?To co zmiňuji nahoře. Někdy se nevyjadřuji úplně jasně -- podpůrné skripty = soubory z files/ (jsou tam různé build skripty atd).
Jednu dobu IIRC fungoval i SQL-based backend.To je právě ono. Ono to možná fungovalo, ono to někomu fungovalo, ale v mainstreamu se zatím jen uklízí špatně naprogramovaný portage. Já sám jsem chtěl přiložit ruku k dílu, ale když jsem vyděl tu hrůzu, tak jsem od toho dal ruce pěkně rychle pryč. Ad portage vs "strom portage" -- pochopils správně, zapomněl jsem na slovo "strom"
BreakMyGentoo, EbuildExchange, GentooExperimentalPrvní dva jmenované servery vypadají dobře! O prvním jsem si myslel, že se jedná o nějakou security záležitost a až po Tvém příspěvku jsem si přečetl, že tomu tak není. Druhý jsem navštívil ještě v příliš ranné verzi. Vypadá to, že to je již použitelné. Třetí nefunguje (zrovna dneska)...
/me runsTeď zase nachápu já
To, aby neco nebylo zbytecne dlouho zamaskovane, se samozrejme hlida. Jsou na to skripty a doba, co se povazuje za "dlouho", je tusim defaultne 30 dni.To jsem nevěděl o těch skriptech... Každopádně nějakých 300 vývojářů (psal mi to myslím Jakub, nevím, jestli je to pravda) je IMHO dost málo na to, kolik má portage tree ebuildů. No, mají se co ohánět. Prima, já jdu zkoumat ty dva servery a nahraju tam asi nějaký ten ebuild
No a pokud je to ad-hoc filesystémová databáze s hromadou pidi souborů tak použití ad-hoc FS, který (pokud to řeší) je korektní. Navíc R4 je univerzální FS.
Samozřejmě uznávám, že přidání oddílu do existující instalace je problém. Bylo by hezké, kdyby to bylo napsane efektivněji, ale ono to vzniklo nějakou evolucí. Není možné každý program psát předimenzovaně.
přidání oddílu do existující instalace je problém.Kdyz je na ten oddil jeste misto, tak to neni prakticky zadny problem. Vytvorit oddil (fdisk, cfdisk), vytvorit file system, namountovat, prekopirovat patricny adresar, pripsat do /etc/fstab, a je to. Kdyz misto neni, daji se dosavadni oddily (s urcitym rizikem, pravda) zmensovat.
. No, možná pokud by ten soubor nebyl fragmentovaný tak by to i nějaké zrychlení přinést mohlo.
Tiskni
Sdílej: