HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Stavíme si čtyřčlenný klastr na strojích Sun Blade s debianem Wheezy. Všechny stroje budou přistupovat ke sdílenému prostoru na FC diskových polích a budou sloužit jako qemu hostitelé pro řadu virtuálních hostů, v současné době už běžících kdesi jinde. Pro administrátory by měl být filesystém /usr/local/ sdílený pro všechny čtyři hostitele. Může být taky na diskovém poli, ale klidně i třeba distribuovaný mezi žiletkami. Jaký filesystém zvolit?
Tu věc už jsme začali dávat dohromady a rozhodně si přejeme, aby to všechno bylo uděláno z Wheezy nabalíčkovaných komponent. Zatím je tam rozběhnutý cman a nad ním cLVM a v něm děláme jednotlivé image hostů. Migrujeme je odjinud ručně, protože to je každý host výrazně jiný než všichni ostatní. Hlavní pracovní nástroje jsou zatím virsh a virt-install. Image v cLVM nejsou v pravém slova smyslu sdílené, každý běží nejvýše na jednom hostiteli. V tom sdíleném souborovém prostoru budou spouštěcí skripty, XML konfigurace hostů a tak podobně. Byli bychom rádi, kdyby to bylo symetrické, ne že na jednom bude nějaký server a ostatní si to budou od něj montovat. Taky bych nechtěl natahovat extra síť k vůli heartbeatu. Nemáme nároky na výkon, jen to chceme mít stabilní a pokud možno jednoduché. Nebyl bych ani proti nějakému CEPH nebo sheepdog, složenému z kousků interních disků žiletek, a nad tím sdílený souborový systém. Nevím ale proč, když máme k dispozici SAN.
Protože jsem v klastrování začátečník, prosím kolemjdoucí o nějaké tipy nejlépe z vlastní zkušenosti.
Tiskni
Sdílej:
Na debianské stránce ke GFS2 je napsáno, že kernel moduly GFS2 jsou experimentální a nehodí se do produkčního prostředí. Na analogické stránce ke GFS je to zopakováno. Takže se mi zdá, že půjdu do GFS. (Snad se mi to nezdá.)
26.7.2013 14:01
Nikola Ciprich | skóre: 23
| blog: NiX_blog
| Palkovice
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
26.7.2013 23:22
28.7.2013 12:20