Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Nic víc, než seznam příkazů pro zmiňovaný úkol: připojení obrazu disku, který obsahuje LVM.
Všechno je vykonáváno pod rootem.
Nalezení volného loop zařízení.
losetup -f
Připojení celého obrazu (první volné zařízení bylo /dev/loop0).
losetup /dev/loop0 disk.img
Prozkoumání, co na disku vlastně je.
fdisk -l /dev/loop0
Disk /dev/loop0: 10.7 GB, 10738466816 bytes
255 heads, 63 sectors/track, 1305 cylinders, total 20973568 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00064320
Device Boot Start End Blocks Id System
/dev/loop0p1 * 63 208844 104391 83 Linux
/dev/loop0p2 208845 20964824 10377990 8e Linux LVM
Připojení prvního oddílu: je nutné spočítat offset a použít další volné zařízení (/dev/loop1). Offset je Start krát Units, čili 63*512, což je 32256.
losetup /dev/loop1 -o32256 disk.img
Vlastní přimountování je pak už standardní.
mount /dev/loop1 /mnt/part1
Na dalším je už LVM. Je potřeba najít další volný loopback (/dev/loop2), spočítat offset a připojit.
losetup /dev/loop2 -o106928640 disk.img
Nyní lze zjistit, co jsme vlastně připojili.
lvm pvscan
PV /dev/loop1 VG VolGroup00 lvm2 [9,88 GiB / 32,00 MiB free] Total: 1 [9,88 GiB] / in use: 1 [9,88 GiB] / in no VG: 0 [0 ]
O něco detailnější informace pak vypíše.
lvm lvs
LV VG Attr LSize Pool Origin Data% Move Log Copy% Convert LogVol00 VolGroup00 -wi----- 9,31g LogVol01 VolGroup00 -wi----- 544,00m
Svazek je pak nutné zpřístupnit (available=yes).
lvm vgchange -ay
A nyní je možné ho normálně připojit.
mount /dev/VolGroup00/LogVol00 /mnt/lvm0
Úklid má několik kroků.
1. normální odpojení.
umount /mnt/lvm0 umount /mnt/part1
2. odpojení LVM svazku.
lvm vgchange -an
3. odpojení loopbacku (lze použít losetup -D pro odpojení všeho).
losetup -d /dev/loop2 losetup -d /dev/loop1 losetup -d /dev/loop0
Ještě obligátní "detaily najdete v manuálových stránkách". Snad jsem nepomotal terminologii, berte to hlavně jako přehled, jak postupovat.
Tiskni
Sdílej:
~ # losetup /dev/loop0 disk.img ~ # kpartx -a /dev/loop0 ~ # ls -lh /dev/mapper/loop0p* brw------- 1 root root 254, 6 6. srp 13.37 /dev/mapper/loop0p1 brw------- 1 root root 254, 7 6. srp 13.37 /dev/mapper/loop0p2Po dokončení práce se pak mapování "oddílů" ukončuje pomocí
~ # kpartx -d /dev/loop0Mně osobně to přijde jednodušší...
Tohle jsem neznal... já jsem to vždycky dělal tak, že jsem dal modulu loop parametr max_part (výchozí hodnota je 0).
# partx -a -n 2 disk.imgpripoji druhou partition z toho image jako loop. Chodi to i bez device-mapperu (ale pochopitelne pokud tam je jeste LVM tak je lepsi kpartx). Dalsi moznosti losetup --partscan (kernel >= 3.2, util-linux >= 2.21), kernel pak udela automaticky /dev/loopNpN devices pro *vsechny* partitions (partx umoznuje vybrat si).
parted /dev/sda "unit B print"A vytvořit loop zařízení a použít offset umí i samotný mount (stejnojmenné volby).