V linuxových systémech byly odhaleny dvě závažné zranitelnosti – CVE-2025-6018 v rámci PAM (Pluggable Authentication Modules) a CVE-2025-6019 v knihovně libblockdev, kterou lze zneužít prostřednictvím služby udisks. Ta je součástí většiny běžně používaných distribucí, jako jsou Ubuntu, Debian nebo Fedora. Kombinací obou zranitelností může útočník s minimálním úsilím získat root přístup. Vzhledem k jednoduchosti zneužití
… více »OpenSSL Corporation zve na den otevřených dveří ve středu 20. srpna v Brně a konferenci OpenSSL od 7. do 9. října v Praze.
Něco z IT bulváru: Mark Russinovich pozval Billa Gatese, Linuse Torvaldse a Davida Cutlera na večeři a zveřejnil společné selfie. Linus se s Billem ani s Davidem do té doby nikdy osobně nesetkal. Linus a David měli na sobě červená polotrika. Mark a Bill byli v tmavém [LinkedIn].
Evropská unie nově prověřuje obchod, při němž americký miliardář Elon Musk prodal svou sociální síť X dříve známou jako Twitter vlastnímu start-upu xAI za 33 miliard dolarů (712 miliard Kč). Unijní regulační úřady zvažují, zda firmě X neudělit pokutu podle nařízení Evropské unie o digitálních službách (DSA).
Vývojáři postmarketOS vydali verzi 25.06 tohoto před osmi lety představeného operačního systému pro chytré telefony vycházejícího z optimalizovaného a nakonfigurovaného Alpine Linuxu s vlastními balíčky. Přehled novinek v příspěvku na blogu. Na výběr jsou 4 uživatelská rozhraní: GNOME Shell on Mobile, KDE Plasma Mobile, Phosh a Sxmo.
Svobodný kancelářský balík ONLYOFFICE (Wikipedie) byl vydán ve verzi 9.0. Jak online Docs, tak i offline Desktop Editors. Přehled novinek také na YouTube.
Byla vydána nová verze 5.2.0 programu na úpravu digitálních fotografií darktable (Wikipedie).
XLibre Xserver je fork X.Org Serveru. Enrico Weigelt včera oznámil vydání verze 25.0 se slovy "tento fork je nezbytným, protože je výslovným přáním většiny současné skupiny X.Org (IBM / Red Hat) opustit projekt, nechat ho navždy shnít a blokovat jakékoli podstatné příspěvky, natož nové funkce".
Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.
Experti na kybernetickou bezpečnost potvrdili (en) největší dosud zaznamenaný únik dat. Hackeři při něm odkryli skoro 16 miliard přihlašovacích údajů z celého světa včetně účtů společností Google, Apple, Facebook, dalších sociálních sítí nebo některých serverů státní správy.
Nedávno jsem si po delší době vzpomněl na distribuci, která mi kdysi posloužila coby rychlé a spolehlivé řešení, když jsem něco chtěl nainstalovat na poněkud starší notebook s podivným hardwarem, na který se špatně sháněly ovladače i pro Windows, a kde původně první volba Mandrake (tuším s ještě příliš novým jádrem 2.6) způsobovala podivné zkraty větráku. Jelikož to všechno mělo být ještě ke všemu němčině, zvědavě a odevzdaně jsem spustil náhodně nalezené "německé" live CD Kanotix a hned ho také nainstaloval na harddisk. Bingo! Pak už si vzpomínám jen na to, že si na žádné problémy nevzpomínám.
Kanotix ani jeho tvůrce (Jörg Schirottke alias "Kano") se nijak netají skutečností, že jde vlastně o úpravu legendárního průkopníka live distribucí Knoppixu. Vznikl z touhy Knoppix ještě vylepšit, tj. poopravit některá problematická místa Knoppixu, na která si stěžují uživatelé ve fórech, a také proměnit primárně záchrannou a vývojářskou live distribuci v pohodlný uživatelský systém, již od raných verzí s dobrou podporou instalace na pevný disk.
První "preview release" vyšlo na Štědrý den roku 2003, na který následovala v roce 2004 řada vydání pod názvem "Bug Hunter". Nejnovější verze označená pragmaticky pouze rokem a čtvrtletím 2005-04 byla vydána právě v poslední den minulého roku a skrývá kromě známých nástrojů Knoppixu vnitřnosti aktuálního Debianu SID, KDE 3.4.3 (alternativně je k dispozici okenní manažer IceWM), vlastní patche a řadu vybraných aplikací. Pokud vím, ještě se neobjevila iniciativa "Ganotix", která by se po vzoru Gnoppixu pokusila o totéž s důrazem na desktopové prostředí Gnome.
O distribuci je pečováno (vycházejí updaty a upgrady) a na webové
stránce projektu se objevují aktuální zprávy, návody, řešení či upozornění
na problémy, např. ovladačů ATI s případným upgradem X.Org, živá jsou také
diskusní fóra
(v němčině a angličtině) a vývojáři včetně "otce" distribuce jsou (prý)
často k dosažení na irc.freenode.net v kanále
#kanotix; na ten se, stejně jako na homepage Kanotixu, dostanete
rychle a jednoduše kliknutím na připravenou ikonku, které jsou umístěny na
ploše (v KDE).
Kanotix je možné stáhnout jako ISO obraz ve třech variantách: 32bitové buď plné verzi nebo jako LITE, odlehčené (o některé velké balíky jako OpenOffice.org, hru SuperTux aj.) nebo 64bitové LITE verzi, např. z debian.tu-bs.de/kanotix nebo z nějakého mirroru.
Kanotix bootuje rychle se skvělou detekcí pravděpodobně velmi širokého
spektra hardware (pomocí hwsetup-ng). Od začátku vývoje sází
Kanotix na zavaděč GRUB, což tehdy ještě
zdaleka nebylo rozšířeným zvykem (já jsem se tuším potkal v Kanotixu s
GRUBem vůbec poprvé), který pomocí přehledného menu umožňuje pohodlný start
různých variant opatchovaného kernelu 2.6.14.5 jakož i možnost ručního zadání široké
palety
parametrů (cheatcodes). V mém případě (CD-RW 4x-12x, PII 400 MHz, 320
MB RAM) trvá celá startovací procedura od spuštění zavaděče až do funkčního
prostředí KDE (včetně otevření úvodní stránky v Konqueroru) přesně 3
minuty.
Jak již bylo řečeno, startuje Kanotix do mírně upraveného KDE 3.4.3, doplněného o menu Debianu a nástrojů Knoppixu a Kanotixu. Samozřejmostí je dnes již běžná distribuční výbava jako vypalovací program K3b, kancelářský balík OpenOffice.org 2.0.0-5 (ve variantě LITE ho nahrazuje KOffice 1.4.2), programy ke sdílení souborů Bittorrent/Bittornado, pokecové prográmky XChat, Kopete, poštovní klient Mutt, nadto užitečné nástroje přístupu k sítím (Samba, WLan-karty, NdisWrapper, Fritz!-Card DSL aj.), záchrany dat (QtParted, Partimage, Testdisk aj.), webové prohlížeče (Konqueror, Firefox 1.5), FTP-klient, server Apache, Firewall GuardDog, program pro internetové telefonování Skype (1.2), editor GVIM (6.4.6), vývojový nástroj pro webové stránky Quanta Plus, GIMP (2.2.10), Python, CUPS - to jsou jen vybrané z řady předinstalovaných programů. Kanotix používá samozřejmě udev a podle dostupných recenzí detekuje a konfiguruje systém bez problému digitální kamery, PDA a úložná zařízení "on the fly".
Kanotix nabízí nadto díky účasti v projektu "Klik" a díky podpoře UnionFs možnost jakési "live instalace" nových programů
z repozitáře "Kliku" jednoduchým kliknutím přes webové rozhraní (včetně
závislostí), a to dokonce pro uživatele bez přístupu ke kontu
root nebo právě při běhu live-CD. Takový balíček software se
totiž navenek chová jako komprimovaný soubor s příponou .cmg,
který můžete zálohovat kamkoliv si jen přejete, např. na plochu KDE a
program pak spustíte prostým kliknutím.
Ačkoliv primárně Kanotix vznikl a slouží jako live CD, je instalace na
pevný disk maximálně usnadněna: probíhá přímo z běžící live distribuce,
aniž ji musíte opustit. Prostě nabootujete live CD a přes položku KDE menu
Kanotix-installer spustíte přehledný instalační dialog, který
vás provede několika málo nutnými kroky základní konfigurace. Předtím se
ujistěte, že máte alespoň 2 GB místa na pevném disku, neboť asi tolik
kompletní instalace zabere a z pochopitelných důvodů nelze volit pouze
instalaci částečnou, operační paměti byste měli mít pro rozumnou práci
aspoň 256 MB.
Tím prvním krokem konfigurace je výběr zavaděče, a ačkoliv Kanotix dává nepokrytě přednost GRUBu, nabízí zájemcům i klasické LILO. Nelze zvolit možnost zavaděč neinstalovat, patrně z bezpečnostních důvodů, ale chceme-li si ponechat původní zavaděč na našem počítači v MBR, stačí zvolit možnost instalovat na kořenový oddíl (root partition).
V přehledné tabulce zvolíte podle přání kořenový oddíl (který bude
formátován zvoleným souborovým systémem (předvolen je
ReiserFS) a zvolit případně umístění přípojných bodů (mount
points) jako např. /home na jiné oddíly pevného disku. Některá
speciálnější konfigurační nastavení instalace lze v případě potřeby změnit
pouze v konfiguračním souboru /home/knoppix/.knofig (sic!), na
což budete upozorněni, ale nemyslím, že by tuto možnost mnoho uživatelů
chtělo využít. Kanotix také automaticky rozezná, pokud máte už někde na
disku linuxový swapový oddíl, a použije ho jak při běhu live distribuce,
tak při instalaci na pevný disk. Další kroky jako zadání hesla
administrátora a uživatele apod. není třeba podrobněji probírat.
Samotná instalace je pak velmi rychlá: u mě díky nevýkonnému systému (PII 400 MHz 320 MB RAM) trvalo formátování kořenového oddílu (4 GB) a hlavně dekomprimace a kopírování z CD-ROM celkem 22 minut 17 sekund, ale v manuálu Kanotixu se hovoří o obvyklém trvání v délce 5-10 minut. Čas vím tak přesně, protože ho instalátor po skončení hrdě ohlašuje :-). Bude-li vám trvat instalace déle jako mně, nevyděste se, když po chvíli obrazovka náhle zhasne: to se jen aktivoval screensaver, neboť i během instalace se nacházíte v normálním pracovním prostředí spuštěné live distribuce.
Po instalaci na pevný disk by některé mohlo překvapit, že Kanotix
zapomene původní (většinou automatickou) konfiguraci přístupu do sítí, a je
třeba konfigurace nová. Stejně jako instalace je i tato procedura usnadněna
skriptem, který je možné spustit z extra KDE-menu Network Card
Configuration a prostě odpovídat na otázky. Užíváte-li si například
výhody DHCP, stačí odpovědět pouze na dvě: zda ho máte a zda ho chcete
spouštět automaticky při startu. Hotovo, jste (a zůstanete) připojeni.
Také instalace proprietárních ovladačů grafických karet je usnadněna
skripty. Stačí v konsoli (Ctrl+Alt+F2) jako root
provést následující povely (ze všeho nejdříve pro jistotu
init 3, přepnutí do runlevelu 3, tedy ukončení grafického
prostředí):
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
init 3
update-scripts-kanotix.sh
install-radeon-debian.sh
Pro majitele karet nVidia:
init 3
update-scripts-kanotix.sh
install-nvidia-debian.sh
Automaticky se najde poslední verze debianního balíčku příslušného
ovladače, ten se stáhne a nainstaluje. Skript nakonec sám spustí grafické
prostředí, takže nenastane-li nějaká nepředvídatelná nehoda, zbývá
uživateli už jen přihlásit se a užívat si nového ovladače (nejlépe ihned
vyzkoušet 3D funkci vyvoláním glxgears z terminálu).
Nabízena ke stažení jsou průběžně také opatchovaná a předkonfigurovaná aktuální jádra - při výměně je však třeba mít na paměti, že může být občas nutné vyměnit také některé nainstalované ovladače či moduly za novější!
K pohodlnému instalování a upgradování nabízí Kanotix vlastní Kanotix-Update-GUI, soubor skriptů, které lze spouštět pomocí integrovaného KDE-menu a grafických ("klikacích") dialogů:
Instalace nových programů lze v Kanotixu samozřejmě také provádět jako v
běžném Debianu rovnou pomocí správce balíčků APT (v souboru
/etc/apt/sources.list jsou předvybrané zdroje, které můžete v
případě potřeby doplnit o vlastní; podrobné APT HOWTO, dokonce v češtině,
najdete v
dokumentaci Debianu).
Pro dobrodružné povahy by mohlo být zajímavé otestovat integritu Kanotixu povely
apt-get update && apt-get dist-upgrade
a upgradovat tak kompletní systém na horké novinky z repozitářů Debianu SID, jako třeba X.Org momentálně na verzi 6.9 nebo KDE na 3.5. I když je i takový upgrade "oficiálně" podporovaný a doporučovaný, předem si rozmyslete možné následky. Tak např. kvůli podpoře proprietárních ovladačů grafických karet ATI používá Kanotix vědomě X.Org stále ve verzi 6.8.2 a spontánní výměna za 6.9 by nemusela dopadnout nejlépe. Tyto problémy se však vyřeší postupně vydáváním nových ovladačů, stačí sledovat homepage a diskusní fora Kanotixu. Někteří možná také uvítají, že APT lze přehledně ovládat i pomocí přibaleného frontendu KPackage:
I po instalaci na pevný disk samozřejmě funguje výše zmíněný "Klik" - pak zkuste poslouchat nářky, že v Linuxu je instalace programů obtížná! A ještě poznámka pro případné přeběhlíky ze systému MS Windows, kteří jsou zvyklí po nové instalaci systému zahájit únavné instalační maratóny potřebných programů: vzhledem k obsahu Kanotixu byste se měli nejdřív pořádně rozhlédnout, jestli požadovanou aplikaci už dávno nemáte nainstalovanou, navzdory těm neuvěřitelným deseti minutám, co instalace trvala. A aby nevznikl prostor pro nějaká nevyplněná přání, lze pro ty línější nebo pro offline systémy dokonce upgradovat kompletní distribuci z nového liveCD Kanotixu, až zase nějaké vyjde.
Kanotix vstupuje do třetího roku své existence jako vyzrálá live distribuce, která se dá nadto velice rychle a pohodlně instalací na pevný disk přeměnit na funkční Debian SID. Místo obvyklé ruční práce (např. instalace proprietárních ovladačů grafiky nebo zvýšení rozlišení X Window systému) nabízí vlastní skripty, které pouhým povelem udělají práci za uživatele. Také instalace nových programů je díky řadě poskytovaných nástrojů a jejich předkonfiguraci hračkou.
Snad jediná, ovšem pro české a slovenské uživatele dost podstatná, nevýhoda Kanotixu je zatím nepříliš pokročilá lokalizace do národních jazyků, i když systém lze samozřejmě dodatečně počeštit nebo poslovenštit jako kteroukoliv jinou instalaci Debianu. Myslím, že kdyby se chtěl někdo (se znalostmi angličtiny a nejlépe i němčiny) zapojit do překladatelského týmu webových stránek a manuálů, bude jistě srdečně vítán, stejně jako kdyby se někdo ujal počeštění či poslovenštění této kvalitní distribuce.
Krátce a stručně: máte-li potřebné jazykové znalosti a hledáte-li dobré live CD nebo toužíte-li po přívětivé, vyzkoušené, kvalitní a "nabouchané" instalaci aktuálního Debianu s předvoleným KDE, a to všechno do 20 minut, pořiďte sobě nebo svým přátelům Kanotix.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
27.1.2006 07:14
Marián Kyral | skóre: 29
| blog: Sem_Tam
| Frýdek-Místek
Ale na druhou stranu, kopete je nepoužitelné. Při každém odeslání zprávy spadlo.....
Někdy musím vyzkoušet gaim přes klik, snad to bude fungovat 
Tohle je jedinná live distribuce, kde je wpa_supplicant a ndiswrapper.Kdepak. Je jich už hodně. Knoppix, SLAX i další (ProMEPIS) ndiswrapper také obsahují.
5.2.2006 22:57
brozkeff | skóre: 13
| blog: Zpátky po 10 letech
| Žďár nad Sázavou
Prosim, kdo jeste nemate jedinecne distro, hlaste se.... p.s. nemyslim pouze tuto distribuci, jde o principPokud ten princip produkuje distra jako Kanotix, tak zaplatpanbu za nej.
28.1.2006 12:02
vencour | skóre: 56
| blog: Tady je Vencourovo
| Praha+západní Čechy
Překvapilo mne jediné - četl jsem o Kanotixu, že má "kompletní podporu pro přehrávání televize v linuxu", stáh, vypálil jsem ho a zdá se mi, že je to v něm skoro stejné, jako to mám v MDV2006? Maximálně je to víc "po lopatě". Tj. musím si zase vybírat z typů, ovladačů a tak, ale lze se na to lépe dostat, není to tak "zahrabáno v menu". Tj. není tam nějaká zaručená autodetekce, která mi řekne "zadej tuty parametry, co jsem detekovalo, do conf souboru a hotovo".
Potěšilo mne, že je v Kanotixu htop, nějak jsem si na něj dost zvyk. Víc jsem ho zatím nezkoušel.