Singularity je rootkit ve formě jaderného modulu (Linux Kernel Module), s otevřeným zdrojovým kódem dostupným pod licencí MIT. Tento rootkit je určený pro moderní linuxová jádra 6.x a poskytuje své 'komplexní skryté funkce' prostřednictvím hookingu systémových volání pomocí ftrace. Pro nadšence je k dispozici podrobnější popis rootkitu na blogu autora, případně v článku na LWN.net. Projekt je zamýšlen jako pomůcka pro bezpečnostní experty a výzkumníky, takže instalujte pouze na vlastní nebezpečí a raději pouze do vlastních strojů 😉.
Iconify je seznam a galerie kolekcí vektorových open-source ikon, ke stažení je přes 275000 ikon z více jak dvou set sad. Tento rovněž open-source projekt dává vývojářům k dispozici i API pro snadnou integraci svobodných ikon do jejich projektů.
Dle plánu certifikační autorita Let's Encrypt nově vydává také certifikáty s šestidenní platností (160 hodin) s možností vystavit je na IP adresu.
V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 14.0 (Mastodon). Forgejo je fork Gitei.
Just the Browser je projekt, 'který vám pomůže v internetovém prohlížeči deaktivovat funkce umělé inteligence, telemetrii, sponzorovaný obsah, integraci produktů a další nepříjemnosti' (repozitář na GitHubu). Využívá k tomu skrytá nastavení ve webových prohlížečích, určená původně pro firmy a organizace ('enterprise policies'). Pod linuxem je skriptem pro automatickou úpravu nastavení prozatím podporován pouze prohlížeč Firefox.
Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.18. Díky 174 přispěvatelům.
Miliardy korun na digitalizaci služeb státu nestačily. Stát do ní v letech 2020 až 2024 vložil víc než 50 miliard korun, ale původní cíl se nepodařilo splnit. Od loňského února měly být služby státu plně digitalizované a občané měli mít právo komunikovat se státem digitálně. Do tohoto data se povedlo plně digitalizovat 18 procent agendových služeb státu. Dnes to uvedl Nejvyšší kontrolní úřad (NKÚ) v souhrnné zprávě o stavu digitalizace v Česku. Zpráva vychází z výsledků víc než 50 kontrol, které NKÚ v posledních pěti letech v tomto oboru uskutečnil.
Nadace Wikimedia, která je provozovatelem internetové encyklopedie Wikipedia, oznámila u příležitosti 25. výročí vzniku encyklopedie nové licenční dohody s firmami vyvíjejícími umělou inteligenci (AI). Mezi partnery encyklopedie tak nově patří Microsoft, Amazon a Meta Platforms, ale také start-up Perplexity a francouzská společnost Mistral AI. Wikimedia má podobnou dohodu od roku 2022 také se společností Google ze skupiny
… více »D7VK byl vydán ve verzi 1.2. Jedná se o fork DXVK implementující překlad volání Direct3D 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.
Byla vydána verze 12.0.0 knihovny libvirt (Wikipedie) zastřešující různé virtualizační technologie a vytvářející jednotné rozhraní pro správu virtuálních strojů. Současně byl ve verzi 12.0.0 vydán související modul pro Python libvirt-python. Přehled novinek v poznámkách k vydání.
Možná popis této povedené taškařice někomu ušetří trochu času.
Dnes večer (nebo spíše už vnoci) jsem na svém domácím WiFi access pointu provedl pravidelné "yum update" a vzhledem k tomu, že součástí várky oprav byl i kernel
2.6.11-1.14_FC3, následoval po updatu restart, rekompilace a instalace hostap ovladače (v AP je stará, dobrá karta XI-626), malá změna v konfiguraci Grubu atd... a ještě jeden ,trochu zbytečný, restart. Na tom není nic moc pozoruhodného a já jen znuděně čekal, až naběhnou všechny služby a AP opět pojede - jako již mnohokrát před tím. Z klimbání mě vytrhla nezvyká hláška na monitoru, kde jeden můj script hlásil, že "tentokrát wlan0 rozhraní nenahodí". To bylo trochu překvapivé, ale budiž - následovala kontrola, zda kompilace ovladače proběhla správně, nikde žádná chyba, modul je tam kde má být, depmod také proběhlo OK. Zkouším lsmod|grep hostap_pci, modul je v paměti! Následuje pokus o ruční inicializaci z konzole pomocí iwconfig, iwconfig hlásí, že rozhraní neexistuje...Poté zoufalé hostap_diag wlan0 -a, odpovědí je pochopitelně cosi ve smyslu "nelze komunikovat s ovladačem". Propadám na okamžik zoufalství, hlavou mně bleskne, že je to možná jen zlý sen, možná jsem se zbláznil..., pak klasické, že asi odešla karta, následuje několik nepublikovatelných slov na adresu týmu Fedory, proč pořád upgradují kernel, poté restart do předchozí verze jádra (2.6.10-neco) a zjištění, že rozhraní je nadále nedostupné...Jádrem to tedy není, chytám se myšlenky, že to asi nějak souvisí s updatem wireless-tools, který také proběhl. Tuto myšlenku posléze zavrhuji a čumím na to jak tele. Až konečně
mé ruce vyťukají spásné: lsmod bez filtru a co nevidím! V paměti se mně usídlil ten protivný modul pro karty Orinoco. Následuje rmmod orinoco_pci, rmmod orinoco, rmmod hostap_pci, modprobe hostap_pci a test pomocí hostap_diag - Funguje to, je to jasné. Ale kde se tam ten modul pro Orinoco proboha vzal ?
Byla to samozřejmě také moje chyba. Když jsem AP před časem instaloval, příliš jsem se nestaral o to, že by mohla být karta XI-626 Fedorou detekována, protože tehdy nebyla, až dodneška nebyla...Napsal jsem si prostě svůj init script, který nastavil AP, všechno perfektně šlapalo..."Průzkum" příčin jsem začal v /etc/rc.d/rc.sysinit. Tam mě zaujala řádka
eval `kmodule | while read devtype mod ; do
Zde začíná počáteční natahování modulů s ovladači...
Utilita kmodule je vcelku užitečná a je součástí balíku initscripts..Inu otestoval jsem, co praví kmodule a pravil toto:
NETWORK orinoco_pci
Následoval pohled do logu yumu a co nevidím - balík initscripts byl updatován na mém AP 1. dubna 2005. Opravdu svérázný Aprýlový vtípek, tato časovaná bomba
Náprava již byla velmi prostá - přidat název modulů pro Orinoco do /etc/hotplug/blacklist ...
Pikantní je to, ža až do dneška (respektive do 1. dubna) to nutné nebylo.
Vzhledem k tomu, že už je pokročilá noční hodina, nemohu vyloučit, že v mé úvaze je někde nedostatek, prosím, pokud má někdo něco k doplnění, uvítám každou informaci. Někdy mě ty přechytralé detekce všeho možného a následné nesmysly, které díky jim občas vznikají, už opravdu lezou na nervy (proč se nás někdo pořád snaží - nejen ve Fedoře - přesvědčit, že pro XI-626 máme používat modul Orinoca, to opravdu nechápu). Není nad to mít vše pod kontrolou. A to píšu z pozice člověka, který má na desktopu "klikací" SuSE 9.2 .
Tiskni
Sdílej:
Kdyby to někoho zajímalo: rc.sysinit runs kmodule before mounting /usr -- zrovna tohle neupdatovali