Pokud je zranitelnost Linuxu v nepoužívaném jaderném modulu, lze ji jednoduše vyřešit zakázáním automatického načítání tohoto konkrétního zranitelného modulu. Projekt ModuleJail si klade za cíl zvýšit bezpečnost Linuxu zakázáním automatického načítání všech nepoužívaných jaderných modulů. Jedná se o skript, který dá všechny nepoužívané jaderné moduly na blacklist (/etc/modprobe.d/modulejail-blacklist.conf).
Odborníci z Penn State University zkoumají způsob ukládání informací na lepicí pásku. Principiálně by podle nich bylo možné kombinací odlepení a zpětného přilepení dosáhnout uložení informace, kterou opětovným odlepením dokážou přečíst. Výhodou je, že způsob uložení i přečtení je čistě mechanický. Zde o tom referují ve volně dostupném článku. Zajímavé bude sledovat zda se jim v rámci výzkumu podaří prokázat použitelnost i v jiné než
… více »Na GitHubu byl publikován reprodukovatelný návod, jak rozchodit Adobe Lightroom CC na Linuxu a Wine. Návod byl vytvořený pomocí AI Claude Code.
Pokud by někdo potřeboval Wayland kompozitor uvnitř počítačové hry Minecraft, aby mohl zobrazovat okna desktopových aplikací přímo v herním prostředí, může sáhnout po Waylandcraftu. Ukázka na YouTube.
Uroš Popović v krátkém článku vysvětluje, co jsou emulátor terminálu, TTY a shell a jaké jsou mezi nimi rozdíly. Jde o první díl seriálu na jeho novém webu Linux Field Guide věnovaném nízkoúrovňové práci s linuxovými systémy.
Byl vydán Debian 13.5, tj. pátá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.14, tj. čtrnáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.
Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].
Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.
Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.
Nedávno jednomu z vedoucích odešel počítač. Padlo tedy rozhodnutí o koupi nového. Já jsem mezi tím přemýšlel o výběru vhodné distribuce pro člověka, který dosud pracoval ve Windows. (Protože už ve Windows nějakou dobu aktivně nepracuju), zjistil jsem, že je to pro mne docela těžké vyřešit
Rozhodoval jsem se mezi Kubuntu, Auroxem, Suse (s tím nemám moc dobré zkušenosti) a Mandrivou, přičemž horcí kandidáti byli první dva. (Aurox moc neznám, ale protože pracuju s RH like distribucemi, říkal jsem si, že bych ho mohl vyzkoušet... (no flame, please, jen popisuju jak jsem uvažoval...).
Linux by v tomto případě plně vyhovoval až na jednu "maličkost". Je třeba používat jeden speciální software, který nemá linuxovou alternativu. Zkoušel jsem tedy wine - a vypadalo to nadějně. Starší verze tohoto programu naběhla. Ta se však již nepoužívá.
A tady (krůček před vítězstvím) nastal zásadní problém. Novější verzi se mi rozchodit nepodařilo. Po laborování s různými dll knihovnami a nastaveními (kdy jsem celkem vítězil) jsem skončil zde:
err:x11drv:X11DRV_CreateWindow invalid window height -15Nemáte s tím někdo nějakou zkušenost? Při prohledávání na winehq jsem se dopátral k tomu, že se jedná bug (pokud se nemýlím), který se projevuje u některých (např. Photoshop) aplikací. Hmm.
- Jen krůček mne dělil od, řekl bych, docela zásadního přelomu :-/.
Ale říkal jsem si, že než se vzdám definitivně (alespoň pro tentokrát) tak se aspoň v blogu zkusím zeptat... kdo ví.. třeba někdo něco podobného řešil? Dík za případné reakce.
Edit:
Po několika klíčových radách (je úžasné, že existuje možnost zeptat se!) se celá věc přece jen mírně posunula dopředu (viz mé poslední zápisky v diskuzi) a doufám, že to ještě není konec :) Díky všem!
Tiskni
Sdílej:
Sorry za rýpnutí, ale znaš mě...
. Když jsem jim nabídl GIMP jako alternativu, nedalo se to použít. Jednou z věcí bylo právě toto. (já z toho taky nemám radost...)
... Je dost mozny, ze jsem neco udelal blbe ja, precijen tajemstvi vyvojovych nastroju jsou prede mnou mene ukryta, nez tajnosti a poklady grafickych programu...
funguje to spolehlivě už více než rok.
Zdraví Tě
Petr
(když to vyřeší teď, kdo mu zaručí za za týden nebudou další?)...Za týden asi ne, ale rozhodně mohou nastat např. s další aktualizací zmíněného software...
XP jsou tu už pět let a ještě nějakou dobu vydrží...Tím si nejsem úplně tak jistý (viz Vista). Stačí aby výrobce sw udělal aktualizaci, která pro XP už prostě nepojede. A není to až tak nepravděpodobné, protože poslední aktualizace (o které jsem psal) znamená konec používání na starších Windows (95,98 atd.)
přitom stojí pár tisíc.To je pravda (s ohledem na všechno úsilí a čas). Pokud by se to však dalo nějak systémově vyřešit, bylo by to po mém soudu rozhodně lepší:
Ne a ne. O linux se žádný admin starat nemusí?Jasně, že musí. (ale přiznejme si, je to přece jen trochu jiné...)
..Co náklady na zaškolení uživatelů?Už je mám zaškolené
Řešit bezpečnost až na klientských stanicích mi připadá zvláštní. Antivir bych dal na server stejně jako firewall. A nějaký antivir by tam být měl, i když tam byly jen linuxy. Není určitě dobrou vizitkou firmy, když od ní mohou odcházet zavirované soubory.
Ne až na klientských stanicích ale také na klientských stanicích. Potřebuji mít antivirus a antispam TAKÉ NA KAŽDÉ WINDOWSOVSKÉ STANICI a to nejlépe takový, který klepne uživatele přes prsty ještě dřív, než na virus klikne... Třeba proto, že si donese např. "své cédéčko s prezentací", které mu antivirus ani firewall na serveru prostě nezkontroluje. Pak stačí jeden klik... a... (konkurence se raduje
)
) a spustil to. Ale můžu se přiznat, že jsem nikde nezjistil publikované zkušenosti s takovým provozem, a tak jsem měl trochu sevřeno okolo žaludku, zda to nebudou vyhozené peníze...
Linuxové desktopy provozujeme opět přes terminál server máme nainstalovaný Debian Unstable opět bez problému se stabilitou a bezpečností (máme zvlášť HW router, GW a Firewall), jenom občas nejsou dořešeny závislosti balíčků a na terminál klientech je většinou minimální grafický systém z Debian Stable/Testing.
Když si ale misto Debian dosadíš svoji oblíbenou distribuci, bude to zřejmě fungovat stejně.
Poslední dva roky už mám totiž tak málo času na hraní s počítači a tak se mi tohle heterogenní prostředí velmi osvědčuje, protože prostě funguje a nároky na údržbu a opravy jsou minimální.
Win2003 restartuji tak párkrát, když si to vynutí aktualizace a Debian server jenom, když vypadne elektrika na delší dobu a neudrží to UPS.
Tohle provozujeme v kanceláři se 4 mi až 5 současně pracujícími uživateli.
Petr
No, už jsem o tom (cestou z práce) vážně uvažoval
. Máme tam nepotřebný W2000 server myslím s deseti přístupy. To je pro tuto konkrétní aplikaci tak akorát. Zjistil jsem, že jeden známý tady takhle spouští Money (neuvěřitelné!) takže se pustím do studia
Díky!
noname stanice prohlášená za server) nějaký PIV/2GHz/1GB/IDE disk. Fungovat to funguje, i rychlost celkem ujde, ale spolehlivost nic moc - chce to tak 2 až 3 krát týdně restart.Je to holt šunka a citrix chce svoje.Ale pokud by jsi měl výkonový problém, můžeš přidat další server do farmy - ale to je o citrixu, tam je licenčně jedno, kolik máš serverů, počítají se klientské konexe. Nicméně MS nasypeš další spoustu peněz.
Na naše aplikace berem pro pohodlný a spolehlivý provoz těch 5 - 10 klientů HP DL360 1 až 2x Xeon, 2GB RAM, 2 x 36GB do zrcadla. Dostaneš se na nějakých cca 70 - 90 kkč. Ale to je profesionální nasazení s výhledem na rozšíření do budoucna, které musí ustát i krátkodobé výkonostní špičky.
.
do pro mě nebeských výšin
Jo, to pro mne také
. Já jsem si tedy cvičně prošel instalací XPček
a byl to docela děs - trvalo mi to 8 hodin ! než jsem to uvedl do stavu, aby se to dalo používat. A všechny ty ověření, validace, aktualizace, drivery.. prostě hrůza. Už se těším, až takovými věcmi nebudu muset procházet. Fuj!
. Máš pro sebe výkon serveru a ne nějaké obstarožní šunky.
Mnoho úspěchů při testování. Petr
.
nejmenované, velmi známé firmyMicrosoft?
Zdravím. Zde jsou mé zkušenosti s testováním:
1) Připojení k MSTS přes rdesktop funguje skvěle (mnohem rychleji než přes MS rdp).
2) Aplikace spuštěné ze stanice běží dostatečně rychle, v řadě případů o mnoho rychleji.
Takže by to ze začátku vypadalo velmi nadějně.
ALE:
3) Objevil jsem (Ameriku - totiž) problém s CAL a TSCAL, což není totéž. MSTS na W2k serveru má pouze 3 TSCAL licence určené "pro vzdálenou administraci systému". Ostatní TSCAL se musí dokoupit. Přičemž, jak je popsáno v diskuzi zde, není možné koupit jednu TSCAL licenci, ale nejméně 5 za cca 10 000,- Kč.
Licence obsažené v W2k sice teoreticky řeší nasazení 1-3 stanic, ale neřeší to problém, kdy je potřeba minimálně 5 současně pracujících uživatelů.. tady si MS opravdu zaslouží označení M$.
4) Snažil jsem se celou věc přesto dál nějak vyřešit. I když pominu problematiku ohledně TSCAL licencí popsanou zde (to je asi účel, aby to člověka odrazovalo a raději si koupil víc nových PC a víc M$ OS, ne..?),
řešení, které je popsáno na konci diskuze zde mi přece jen přijde poněkud "overkill" i když by mne zajímalo, jestli to někomu v praxi takhle opravdu funguje?
5) Ještě jsem se nevzdal. Zkoušel jsem vygooglit nějakou OSS náhradu za MSTS. Třeba něco takového existuje... neexistuje. Přestože jsem našel kromě známého LTSP a xrdp i další zajímavé věci, žádná z nich to neřeší..
Závěr:
Moje (naivní) představa o tom, že by uživatel měl na svém linuxovém desktopu ikonku s aplikací, která poběží přes rdesktop na M$TS se rozplynula díky licenční politice M$. Ale je to celkem logické - a poučné. I takhle se totiž dají vydělávat peníze 
Přesto se nevzdávám... i když v této dílčí bitvě jsem zatím nezvítězil.

, Cpát do linuxu wokna...proč?
Ale dneska, když se na to dívám, jako malý podnikatel, tak jsem přesvědčený, že jsem zvolil dobré řešení. Stálo to nemálo peněz, které jsem bez potešení předal Billovi. Ale nelituji. Posunuli jsme se v této kombinaci výrazně dál, než se valná většina naší konkurence vůbec odvažuje pomyslet.
Takže shrnuto, stojí to prachy, ale je to podle mě vhodné do heterogenního prostředí Windows + Linux, kdy nutně potřebuji pro některé aplikace Windows. Osvědčuje se mi to jako ve všch směrech efektivní řešení.
Předně: díky za podporu.
...technické výhody, výhody jednodušší centralizované správy..O tom absolutně není pochyb. Já jsem o tom uvažoval na linuxové platformě.
...vydat MS okolo 30 tisíc za licence pro 5 uživatelů ...web a e-mail používáme na linuxovém TS.To je fakt hrůza co to stojí (!). Já mám v podstatě vše připravené pro přechod na Linux. Jediné na čem to vázne je několik (3-4) aplikace, které nelze nahradit
. Některé z nich nefungují pořádně ani na Win platformě, ale jsou nezbytně potřeba (je to sw, který vyrobily na koleně firmy, co prodávají třeba profily a pod)....Takže shrnuto, stojí to prachy, ale je to podle mě vhodné do heterogenního prostředí Windows + Linux, kdy nutně potřebuji pro některé aplikace Windows. Osvědčuje se mi to jako ve všch směrech efektivní řešení...Jasně, já o tom vůbec nepochybuji...
Díky!

)
(
No, takže až se vycukám z těchto "problémů" snad zase pokročím...