Singularity je rootkit ve formě jaderného modulu (Linux Kernel Module), s otevřeným zdrojovým kódem dostupným pod licencí MIT. Tento rootkit je určený pro moderní linuxová jádra 6.x a poskytuje své 'komplexní skryté funkce' prostřednictvím hookingu systémových volání pomocí ftrace. Pro nadšence je k dispozici podrobnější popis rootkitu na blogu autora, případně v článku na LWN.net. Projekt je zamýšlen jako pomůcka pro bezpečnostní experty a výzkumníky, takže instalujte pouze na vlastní nebezpečí a raději pouze do vlastních strojů 😉.
Iconify je seznam a galerie kolekcí vektorových open-source ikon, ke stažení je přes 275000 ikon z více jak dvou set sad. Tento rovněž open-source projekt dává vývojářům k dispozici i API pro snadnou integraci svobodných ikon do jejich projektů.
Dle plánu certifikační autorita Let's Encrypt nově vydává také certifikáty s šestidenní platností (160 hodin) s možností vystavit je na IP adresu.
V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 14.0 (Mastodon). Forgejo je fork Gitei.
Just the Browser je projekt, 'který vám pomůže v internetovém prohlížeči deaktivovat funkce umělé inteligence, telemetrii, sponzorovaný obsah, integraci produktů a další nepříjemnosti' (repozitář na GitHubu). Využívá k tomu skrytá nastavení ve webových prohlížečích, určená původně pro firmy a organizace ('enterprise policies'). Pod linuxem je skriptem pro automatickou úpravu nastavení prozatím podporován pouze prohlížeč Firefox.
Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.18. Díky 174 přispěvatelům.
Miliardy korun na digitalizaci služeb státu nestačily. Stát do ní v letech 2020 až 2024 vložil víc než 50 miliard korun, ale původní cíl se nepodařilo splnit. Od loňského února měly být služby státu plně digitalizované a občané měli mít právo komunikovat se státem digitálně. Do tohoto data se povedlo plně digitalizovat 18 procent agendových služeb státu. Dnes to uvedl Nejvyšší kontrolní úřad (NKÚ) v souhrnné zprávě o stavu digitalizace v Česku. Zpráva vychází z výsledků víc než 50 kontrol, které NKÚ v posledních pěti letech v tomto oboru uskutečnil.
Nadace Wikimedia, která je provozovatelem internetové encyklopedie Wikipedia, oznámila u příležitosti 25. výročí vzniku encyklopedie nové licenční dohody s firmami vyvíjejícími umělou inteligenci (AI). Mezi partnery encyklopedie tak nově patří Microsoft, Amazon a Meta Platforms, ale také start-up Perplexity a francouzská společnost Mistral AI. Wikimedia má podobnou dohodu od roku 2022 také se společností Google ze skupiny
… více »D7VK byl vydán ve verzi 1.2. Jedná se o fork DXVK implementující překlad volání Direct3D 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.
Byla vydána verze 12.0.0 knihovny libvirt (Wikipedie) zastřešující různé virtualizační technologie a vytvářející jednotné rozhraní pro správu virtuálních strojů. Současně byl ve verzi 12.0.0 vydán související modul pro Python libvirt-python. Přehled novinek v poznámkách k vydání.
Byla jednou jedna firma. Protože není tak úplně fiktivní, nebudu si vymýšlet žádné pohádkové jméno ;-). Ale použiju ji jako ukázkový příklad, že komerční úspěch minimálně v IT není v přímé úměře s důrazem na bezpečnost nebo technologickou kvalitu.
Pro perex a RSS čtečky dodávám, že tento spot není o Microsoftu!
Tahle firma dospěla do stádia, kdy účetní systém Pohoda (sdílející data pomocí sdílených souboru přes SAMBU) přestal vyhovovat.
Takže se poohlédla po jiném dodavateli. Konkurs vyhrála Abra G3. Nabídla serverou část běhající na linuxu a nad free databází Firebirda. Klienti bohužel běhají jen pod Windows (přičemž cca polovina desktopů jede na linuxu), naštěstí díky možnosti zaintegrovat si vlastní řešení by se bez nich většina uživatelů měla obejít a vystačit si s firemním intranetovým rozhraním.
Jak se blížil termín spuštění do ostrého provozu, začaly se objevovat problémy. Deklarovaná otevřenost byla řešena pomocí COM objektů ve Windows (tady se ztrácím) a neobešla se bez vlastního serveru na kterém bežel jakýsi překladač. Ten převáděl příchozí požadavky na webservices (ne tak úplně,ale pro zjednodušení) na volání COM.
Brzy se ukázalo, že dvě podobné aplikace nemohou běžet na stejném stroji (vyjádření dodavatele). Ale pro splnění požadavků firmy je dodavatel potřeboval, bylo tedy nutné mít převaděče dva.
V několika případech upgradu (nebo větších problémů) nás navštívil technik-instalatér :) a prováděl zásahy.
Z prvotní instalace, která se alespoň trochu snažila omezovat přístupová práva, se stalo několik adresářů s právy 777 (vždy první reakce při problémech: "dejme tam na zkoušku 777" a "dáme ALL do hosts.allow"). Nakonec už to tam zůstalo napořád. Že byl daný adresář přístupný přes sambu (pro spouštění nativních klientů, dokud jsme je neumístili jinam) a obsahoval dokonce něco jako licenční číslo nebo přístupové údaje k databázi (jak jinak, pod ekvivalentem roota), na to se nehrálo.
Jak šel čas, firma rostla a rozhodla se investovat do VoIP telefonie.
Dodavatel umístil do serverovny nadhernou mašinku se Solarisem. Z důvodu možnosti provádět vzdálenou správu, vydupal si k ní přístup přes Telnet. Sice je omezen jen na pár IP, ale i tak.
Přestože původní řešení nad Abrou vyžadovalo 2 nadupané servery s linuxem a další 2 s Windows, některé operace prováděné pomocí "webservices" na windows převodnících trvaly i minutu. Podotýkám, že v nativních Abra klientech byly odezvy snesitelné.
Takže proč se nepoohlédnout po něčem novém. Co třeba takový SAP?
No a dostáváme s k bodu, který mne donutil napsat tento spot. Při prvotní instalaci pro seznamovací provoz, technik vyžadoval na serveru Xka. Budiž, třeba je tento sw opravdu potřebuje, nebo alespoň nekterá konfiguračni rozhraní. U sebe si je na notebooku spustit nemohl, hádejte proč.
Pak si vyžádal ssh tunel z venku. OK na tom neni nic nepochopitelného.
Co mne úplně dorazilo, byl druhý instalační den. Tentokrát byl potřeba tunel i pro VNC a ještě na nějaký port SAPu. Něco jako přetunelování přes již existující šifrované ssh, to zjevně nebylo na pořadu dne.
Je tohle normální? Dokud jsem dělal v ministudiu o max 10 lidech, myslel jsem že bordel v IT mají jen podobný mrňousové.
Teď mám ale pocit, že čím větší společnost, tím větší bordel. Všechno se řeší metodou, "je jedno jak to bude fungovat, jak to je zprasené, jak je to odfláklé, hlavně to musí jet a to co nejdřív". Pochopitelně jakmile se vyskytnou problémy, k takovému zadání se nikdo nehlásí a už je to vina implementátora.
Co mě ale nejvíc děsí je fakt, že to opravdu funguje a že se to vyplácí.
Jakmile jednou něco běží, již není čas to dát do pořádku, přichází další cíl. Zprasené řešení při troše štěstí vydrží bez pohromy, dokud nebude překonáno a nahrazeno. A i v případech, kdy je pro velké problémy nahrazováno za chodu, z jeho dosavadního provozu jsou získány zkušenosti využitelné pro vytvoření lepší náhrady.
Bezpečnostní nedostatky při troše štěstí nebudou zneužity, každpoádně se firmám nevyplatí investovat prostředky do jejich odhalování. Taková činnost nepřináší zisk ani viditelné výsledky, proto se nepočítá.
Dřív jsem takové řízení považoval za neschopnost či alespoň nezodpovědnost, dnes mám pocit že je naopak nezbytné pro úspěch.
A snad i proto, všichni výše popsaní dodavatelé jsou úspěšné společnosti, stejně tak jejich výše uvedený zákazník ;)
Tiskni
Sdílej:
15.10.2005 17:42
Luk | skóre: 47
| blog: Kacířské myšlenky
| Kutná Hora
Dle mych pozorovani nejde o nejake nahodne excesy. Jde o globalni jev a tezko rici, zda lidi nekdy dostanou rozum.Nedostanou. Jedine praktikovane reseni byvalo a je shromazdit sektu, od globalni kultury a civilizace se pokud mozno opevnit a dodrzovat uvnitr uzavreneho spolecenstvi vlastni odlisna pravidla. Samozrejme se to taky muze zvrhnout.
Dejte pokoj se sektou. Ja mluvim o rozumu.Lidi se jako spolecensky celek budou tezko chovat rozumne, kdyz tzv. "nerozumne" chovani prinasi jedincum znacne (i kdyz z globalniho hlediska jen docasne) vyhody (zisky). Chovat se rozumne se vyplaci jen ve spolecenstvi, kde se chovaji rozumne (tj. dobrovolne nebo z prinuceni dodrzuji stejna pravidla) vsichni, coz se podari jen v omezenych skupinach, kde je prehled o tom, co kdo dela ci nedela. Aby takova skupina nebyla narusovana zvenci, musi se oddelit od vnejsiho sveta co mozna nejvic - a to je sekta. Priklad: Kdyby se chovali v pripade "ptaci chripky" chovali "rozumne" vsichni zainteresovani (media, urady, lekari, vedci, farma-firmy...), tak by ztratili tihle vsichni pro ne vynosneho strasaka (bud primo zisky z prodeje neceho, nebo narust autority nekoho, kdo ovlada zivotne dulezite informace). Pozitivni efekt by byl pouze ten, ze by hodne zpanikarenych lidi usetrilo nejake penize a svuj strach. To je pro soucasny styl ekonomiky i civilizace vubec kontraproduktivni. Pro beh ekonomiky a udrzeni centralni politicke moci je zivotne dulezite udrzovat co mozna nejvic lidi v bludu a ve strachu, tj. primo paniku a bludy sirit. Takova ohranicena sekta, jejiz clenove by by diky rozumnemu chovani usetrili jak sve nervy, tak penize, by byla ovsem velmi brzy okolnimi hyenami (a dobre to minicimi hlupacky) vykricena, "ze zavira oci pred skutecnosti" ... Ano, to maji pravdu, zapominaji dodavat, pred umele vytvorenou skutecnosti.
16.10.2005 12:48
vencour | skóre: 56
| blog: Tady je Vencourovo
| Praha+západní Čechy
Rozumně se může chovat jen ten, kdo je rozumně ambiciózní, zná své meze a nepokouší se je překračovat. Ona ta lidská agresivita je plus i mínus, bez ní bychom se asi nevyvinuli v to, co jsme, s ní se zase žereme navzájem.
a ředitele ani mého "nadřízeného" nezajímá validita kódu, ale jen to, aby to co nejdříve fungovalo a aby to bylo na pohled pěkné 
Myslím si, že je to tím, že zadavatelem je většinou někdo, kdo se v IT vůbec neorientuje -- nějaká kancelářská krysa, čili šéf. Ti chtějí levně a rychle vytvořit co nejjednodušší prostředí pro svoji práci a co se děje uvnitř nějaké černé skříňky s klávesnicí a monitorem je nezajímá. Obvyklý přístup taky je, že ono to je s těma počítačema vlastně všechno hrozně jednoduché a ti správci, to jsou šamani, kteří příjdou k počítači, naťukají na klávesnici dvě kouzelná slovíčka a ono se to samo rozjede. Akorát z nás chtějí tahat prachy, že...
BTW: Asi do mě zase bude kdekdo rýt, že jsem linuxový fanatik a svým následujícím komentářem podrývám autoritu komunity, ale velký část viny na šíření dojmu, že "IT je šamanizmus a ono se to všechno dá snadno naklikat", nese Microsoft. Známí -- uživatelé Win -- se mi často svěřují se svými historkami typu "a ono to z ničeho nic najednou začlo fungovat" (ale jak...)
. Bohuzel prepsani toho skriptu, aby tam ty warningy nebyly by zabralo vic casu, nez to, co tam mam doplnit...
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz