Knihovna libpng, tj. oficiální referenční knihovna grafického formátu PNG (Portable Network Graphics), byla vydána ve verzi 1.6.51. Opraveny jsou 4 bezpečnostní chyby obsaženy ve verzích 1.6.0 (vydána 14. února 2013) až 1.6.50. Nejvážnější z chyb CVE-2025-65018 může vést ke spuštění libovolného kódu.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 159 (pdf).
Hru Warhammer: Vermintide 2 (ProtonDB) lze na Steamu získat zdarma napořád, když aktivaci provedete do pondělí 24. listopadu.
Virtualizační software Xen (Wikipedie) byl vydán v nové verzi 4.21. Podrobnosti v poznámkách k vydání a přehledu nových vlastností.
Evropská komise schválila český plán na poskytnutí státní pomoci v objemu 450 milionů eur (téměř 11 miliard Kč) na rozšíření výroby amerického producenta polovodičů onsemi v Rožnově pod Radhoštěm. Komise o tom informovala v dnešní tiskové zprávě. Společnost onsemi by podle ní do nového závodu v Rožnově pod Radhoštěm měla investovat 1,64 miliardy eur (téměř 40 miliard Kč).
Microsoft v příspěvku na svém blogu věnovaném open source oznámil, že textové adventury Zork I, Zork II a Zork III (Wikipedie) jsou oficiálně open source pod licencí MIT.
První prosincový týden proběhne SUSE Hack Week 25. Zaměstnanci SUSE mohou věnovat svůj pracovní čas libovolným open source projektům, například přidání AI agenta do Bugzilly, implementaci SSH v programovacím jazyce Zig nebo portaci klasických her na Linux. Připojit se může kdokoli.
Google oznámil, že Quick Share na Androidu funguje s AirDropem na iOS. Zatím na telefonech Pixel 10. Uživatelé tak mohou snadno přenášet soubory z telefonů s Androidem na iPhony a obráceně.
Byla vydána nová verze 8.5 (8.5.0) skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Přináší řadu novinek a vylepšení (URI Extension, Pipe Operator, Clone With, …). Vydána byla také příručka pro přechod z předchozích verzí.
Evropská komise zahájila tři vyšetřování týkající se cloudových platforem Amazon Web Services (AWS) a Microsoft Azure. Evropská exekutiva, která plní také funkci unijního antimonopolního orgánu, chce mimo jiné určit, zda jsou americké společnosti Microsoft a Amazon v cloudových službách takzvanými gatekeepery, tedy hráči, kteří významně ovlivňují provoz internetu a musí dle nařízení o digitálních trzích (DMA) na společném trhu
… více »Osmý InstallFestu začal v sobotu hned ráno, ale začátek byl samozřejmě proti plánu trochu posunutý, aby se stihl sál naplnit účastníky přišedšími na poslední chvíli. A že jich tentokrát bylo víc než loni a předloni – skoro plný hlavní sál, nemluvě o lidech přítomných pouze virtuálně pomocí přímého přenosu zajištěného Audiovizuálním centrem studentů ČVUT. Na přednáškách se záznamem či streamem bývá nižší účast, ale tady musím říct: díky bohu za to. Pravděpodobně by si nebylo kam sednout.
Na první prezentaci, Linuxové klastry pro paralelní výpočty, nám Pavel Tvrdík (děkan FIT ČVUT) ukázal nějaké potěšující statistiky z projektu TOP500 a potom vysvětloval, proč je Linux na superpočítačích tak populární – především díky přizpůsobitelnosti a ceně licencí. Zabrousil také trochu do historie (zmínil například dnes již neaktivní projekt Beowulf) a hardwarového návrhu clusterů. Překvapilo mě, kolik dnešních superpočítačů je postaveno na architektuře x86.
Radim Roška začal svoji prezentaci nazvanou Linux na Strahově ukázkou bulvárního nadpisu Na strahovských kolejích byl místo pokoje server. Pokoje na Strahově nejsou sice zrovna největší, ale zaplnit pokoj serverem by bylo trochu složité, ledaže by šlo o nějaký extrémní mainframe nebo sálový počítač ze 70. let.
Spolu s Morisem Bangourou nás potom seznámili s infrastrukturou kolejní sítě, službami, které v síti běží (včetně kolosálního mirroru), a jejich realizací. V souvislosti se studentskými přípojkami zmínili také hon na spamery a piráty a utilitku NATDet, pomocí které se kontroluje dodržování pravidel provozu kolejní sítě – zákaz připojování více počítačů za jednu přípojku.
Vladimír Jarý popsal, co všechno vás může potkat, pokud budete spravovat MySQL databázi rostoucí do stovek GB, do které se ukládají naměřená data z fyzikálních experimentů.
Pavel Machek rozlišil tzv. hloupé a chytré telefony a pak začal z kapes vytahovat množství různých zařízení a u každého popisoval výhody a nevýhody. Bohužel to vypadá, že linuxák, který by chtěl snadno hackovatelné a pokud možno funkční PDA s připojením k Internetu a GSM modemem, si dnes nevybere. Každé zařízení má něco dobrého a něco špatného.
Podle provedené miniankety má dobrá třetina návštěvníků InstallFestu telefon s Androidem.
Během polední pauzy jsem se trochu porozhlédl po okolí. Můžete si prohlédnout fotografii několika organizátorů s poněkud nestabilním gigantickým tučňákem, foyer před hlavní přednáškovou místností a rozdávané licenční štítky pro legalizaci Fedory, pokud už jste unavení z neustálého crackování linuxových distribucí pokoutně stažených z Internetu.
Po obědě zahrál Petr Hodač na kytaru a demonstroval zajímavý linuxový software pro hudebníky – přehrávač akordů TuxGuitar, LMMS a multifunkční Audacity, které se samozřejmě hodí nejen hudebníkům.
Martin Bílý předváděl vybraný open-source software, který se využívá na čerstvě vzniklé FIT ČVUT. RackTables zodpovídá otázku Kam že ten kabel vede? a prý se vyzná i v situaci zachycené na dnes již kultovním obrázku yellow_wall.jpg.
Pro spárování IP adres s uživateli se používá nástroj arpwatch a webhosting drobných mikrowebů běží na FreeBSD v jails, takže si uživatelé mohou konfigurovat Apache, PHP a další věci. Jako groupware se používá EGroupware.
Na konci ještě zmínil, že jako obecné anti* řešení využívají MailScanner. Ten má chránit uživatele před škodlivým obsahem jako jsou soubory s příponou exe, resp. spustitelnými soubory obecně – a to včetně scanu ZIP archivu (s omezenou hloubkou rekurze, samozřejmě). No, už se nedivím, proč mi občas přijde zaheslovaný ZIP s heslem v těle mailu…
Zlatým hřebem odpoledne byla přednáška Tomáše Hály o plošném nasazení DKIM u zákazníků Active24. Active24 mi vůbec připadá jako velmi pokroková firma – minimálně v Česku neznám nikoho, kdo by měl standardně funkční IPv6, DNSSEC, DKIM a šifrované FTP u webhostingu.
Co se výsledků nasazení DKIM týče, nikdo si nestěžoval a důsledky jsou buď neutrální nebo pozitivní. Z běžných e-mailových hostingů zobrazuje zelený řádek například webmail GMailu a spousta jiných klientů e-maily s validním podpisem zvýhodňuje při filtrování spamu.
Došlo samozřejmě i na srovnání DKIM se SPF. SPF ovlivní všechny e-maily z dané domény (takže pokud někdo používá SMTP servery poskytovatele, bude mít problém) a není chráněné kryptograficky, ale jen IP adresou serveru.
Na konci byla zmíněna i politika ADSP a jako příklad byl uveden PayPal, který ji používá jako prevenci phishingu.
> dig TXT _adsp._domainkey.paypal.com … _adsp._domainkey.paypal.com. 3600 IN TXT "dkim=discardable"
Můžete si ověřit svou oblíbenou banku. Já hned zkusil jednu českou, která už v minulosti měla problémy s phishingem. Můžete hádat, s jakým výsledkem…
Na konec bylo samozřejmě připraveno slosování vyplněných anket účastníků a rozdání několika cen.
Po oficiálním ukončení akce se zájemci odebrali do blízkého restauračního podniku, kde se probírala rozličná témata od Linuxu přes nové webové technologie a podvody (nejen) pomocí scamů, až po technické vybavení tramvají a metra
. Potom většina přítomných začala s intoxikací ethanolem.
Na webu InstallFestu jsou již ke všem prezentacím dostupné materiály. Zítra si povíme o druhé (nedělní) polovině InstallFestu.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
V souvislosti se studentskými přípojkami zmínili také hon na spamery a piráty a utilitku NATDet, pomocí které se kontroluje dodržování pravidel provozu kolejní sítě – zákaz připojování více počítačů za jednu přípojku.<rejp>Jak souvisí spam a "pirátění" - ať je to, o je to - s používáním NATu?</rejp>
až po technické vybavení tramvají a metraOscarovo tema
Jinak myslím, že v ČR nejdou nikde koupit.