Příspěvek na blogu Ubuntu upozorňuje na několik zranitelností v rozšíření Linuxu o mandatorní řízení přístupu AppArmor. Společně jsou označovány jako CrackArmor. Objevila je společnost Qualys (technické detaily). Neprivilegovaný lokální uživatel se může stát rootem. Chyba existuje od roku 2017. Doporučuje se okamžitá aktualizace. Problém se týká Ubuntu, Debianu nebo SUSE. Red Hat nebo Fedora pro mandatorní řízení přístupu používají SELinux.
Byla vydána nová verze 19 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v changelogu.
Bitwig Studio (Wikipedie) bylo vydáno ve verzi 6. Jedná se o proprietární multiplatformní (macOS, Windows, Linux) digitální pracovní stanici pro práci s audiem (DAW).
Společnost Igalia představila novou linuxovou distribuci (framework) s názvem Moonforge. Jedná se o distribuci určenou pro vestavěné systémy. Vychází z projektů Yocto a OpenEmbedded.
Google Chrome 146 byl prohlášen za stabilní. Nejnovější stabilní verze 146.0.7680.71 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 29 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
D7VK byl vydán ve verzi 1.5. Jedná se o fork DXVK implementující překlad volání Direct3D 3 (novinka), 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.
Bylo vydáno Eclipse IDE 2026-03 aneb Eclipse 4.39. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.
Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.
Meta převezme sociální síť pro umělou inteligenci (AI) Moltbook. Tvůrci Moltbooku – Matt Schlicht a Ben Parr – se díky dohodě stanou součástí Meta Superintelligence Labs (MSL). Meta MSL založila s cílem sjednotit své aktivity na poli AI a vyvinout takovou umělou inteligenci, která překoná lidské schopnosti v mnoha oblastech. Fungovat by měla ne jako centralizovaný nástroj, ale jako osobní asistent pro každého uživatele.
auto lo eth0 eth1 eth2 ethx...
iface lo inet loopback
auto br0
iface br0 inet dhcp
bridge_ports all
To je snad epidemie. Za jeden příspěvek, kde vysvětlím, že ifconfig je už skoro osm let obsolete a že není dobré používat příkazy s nelogickým a těžko předvídatelným chováním, se okamžitě objeví dva další… :-( Co má ale, proboha, znamenat tahle šílenost:
ifconfig eth0 0.0.0.0
Když to zkusím, odebere to z interface jednu z přiřazených IPv4 adres. Čert ví, podle čeho si to vybírá, kterou má odebrat… Autor toho návodu chtěl patrně napsat
ip addr flush dev eth0
Az na to, ze navody k bridge pouzivaji ifconfig
To je ovšem zásadní chyba těch návodů - pokud tedy nepocházejí z doby před vydáním jádra 2.2.0 (leden 1999).
a ze to slavne ip je pouzitelne jen na linuxu
Cituji z dotazu: "…jakým způsobem (jestli vůbec) je v linuxu možno…". Řeč je tedy právě o Linuxu a v něm je už skoro osm let krajně nevhodné používat příkaz ifconfig, mimo jiné právě kvůli oněm nelogickým a těžko odhadnutelným efektům, jako je ten, o kterém jsem se zmiňoval ve svém příspěvku.
a je tudiz nerozumne z duvodu prenositelnosti pouzivat nejaky wraper
Děkuji, že jste mi nakonec dal za pravdu, že je nerozumné používat nějaký wrapper - tj. onu emulaci, která umožňuje dodnes příkazu ifconfig předstírat jakous takous funkčnost.
Čím ale nahradit poslední řádek, když ifconfig nedoporučujete?Hádám
ip link set br0 up
Rád bych si byl ale jistej, že všechny data bit po bitu projdou bezezměny tímhle "stojem" jako by to byl onen kus drátu.To zcela jistě ne a ani to samozřejmě není vůbec možné. Propojení na fyzické úrovni (tedy to co dělá hub) nelze pomocí síťových karet realizovat. Bridge funguje na linkové vrstvě, tedy (zjednodušeně) ethernet (802.3). Funkčnost je stejná jako v případě switche (rozdíl mezi termíny switch a bridge není všeobecně definován), tedy rámce projdou beze změny. Nebo také nemusí projít vůbec, pokud je zdroj i cíl na jednom portu (jedné síťové kartě). Kromě toho samozřejmě neprojdou vadné rámce (nedokončené a podobně).
Tiskni
Sdílej: