Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.
OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).
Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.
Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.
Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.
AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).
Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.
… více »Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.
Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.
Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.
20.5.2008 16:06
freshmouse | skóre: 42
| blog: Bruno Banány
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
chmod -R a+w) pro všechny všude vůbec žádný problém.
Především, pokud je systém používán skutečně jako verzovací, nejhorší, co developer může spáchat, je, že si udělá ostudu, protože všechny aktivity jsou trackovatelné a lze se kdykoliv "vrátit" ke stavu před zásahem, tj není problém zjistit, kdy a kdo ten soubor/adresář/projekt smazal, dojít ho vytahat za uši a nechat si od něj přinést tatranku nebo pivo za to, že to "SCM magií" uvedu "do pořádku".
Navíc mají stejně všichni svých starostí dost, než aby se vrtali v "cizích" projektech, a pokud už to dělají, mají pro to obvykle dobrý důvod (třeba na něm pře pár lety dělali a chtějí se inspirovat).
Naproti tomu je zcela kritické mít pečlivě ošetřený "administrátorský" přístup, tedy cokoliv, co může "změnit historii". Jednak lidi jsou hračičkové a developeři obzvláště, druhak už jsem párkrát viděl skript, kde bylo (z čisté blbosti pochopitelně) něco jako rm -rf $IAMNOTDEFINED/, a obnovování ze zálohy nepatří, myslím, mezi oblíbené hobby většiny z nás.
Samotné oddělení projektů v rámci SCM systému je možné řešit X různými způsoby od metody jeden projekt na repozitář až po co projekt to podadresář -- žádný obecný návod neexistuje a záleží na tom, co po tom vlastně člověk chce. (stejně se vždycky nakonec zjistí, že se to mělo dělat úplně jinak...)
Tak nebo onak, Markova poznámka o branchích byla dost na místě, i když ne co se týče přístupových práv. Jeden ze stěžijních požadavků SCM je, lidsky řečeno "umět určit, co patří k sobě", a dobře navržené a důsledně dodržované branchování je pro to nedocenitelné. Ale s právy to příliš nesouvisí ;)
31.5.2008 19:03
freshmouse | skóre: 42
| blog: Bruno Banány
A čo vy si Kefalín predstavujete pod takým slovom "efektivně spravovat"? :)Stav, kdy užitek přesáhne náklady nebo vydanou energii.
A bavíme se o "komerční potřebě" v rámci jedné firmy, nebo o situaci, kdy jde o projekty na sobě nezávisejících entit ("SCM hosting" typu sourceforge)?V rámci jedné firmy.
, takže bych se nebál, že to nepůjde, a neporadím nic hnusnějšího, než po zvolení vývojáři toho jediného správného SCM podrobně konzultovat dokumentaci tohoto SCM a vyrobit oprávnění podle ní. SVN je popsáno dost hezky v SVN Book, CVS bohužel z tohoto hlediska neznám. Největším problémem je asi již zmíněná volba "vše v jednom repozitáři" nebo "pro každý projekt jiný repozitář"; např. SVN umí AFAIK různá oprávnění v obou situacích.
Je efektivní (nejefektivnější) to řešit už na úrovni souborového systému (i když s omezeními, která z toho plynou)?Na úrovni souborového systému, tj. dát těm stovkám lidí SSH účet, rozstrkat je do patřičných skupin a nechat je sahat přímo do datových struktur SCM systému, bych to nedělal. SCM systémy obvykle obsahují nástroje pro spuštění serveru (démona), které zpřístupní repozitář nějakým protokolem a součástí toho bývá i autentizace a kontrola oprávnění.
Tiskni
Sdílej:
