Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.
OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).
Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.
Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.
Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.
AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).
Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.
… více »Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.
Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.
Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.
partimage.
Dobry den.
Kdyby byl zajem mohl bych nabidnout sadu scriptu, ktere pouzivame my.
Mame to rozjete uz nekolik let a postupne zlepsujeme a vpodstate jiz nikdo pocitace neinstaluje, ale jenom se imaguje.
Bootujeme nfsroot bud pxe, usb nebo cdrom.
Na tom nfsrootu je debian.
Drive jsme pouzivali parimage, ted postupne prechazime na dd.
Mame i multicast verzi.
Mame image a otisk pro kazdy model pocitacu co se u nas vyskytuje a scriptem nabizime vzdy jen relevantni image.
Imagujeme jenom windows, na linux to podle mne neni potreba - tar mi prijde pohodlnejsi.
Imagujeme po partisnach. MBR kopirujeme samostatne.
Pred tvorbou image zmensime partisnu na nejmensi moznou velikost, nastavime sysprep.
Po doimageovani si zjistime jmeno pocitace a zapiseme ho do konfiguraku sysprepu a zvetsime filesystem na celou partisnu.
Rozhodne to ale je jen pro pokrocile scriptare, je tam spousta individualniho nastavovani.
marek
Proč místo partimage používáte dd a děláte ty čachry se zvětšováním a zmenšování partition?
Ta multicast verze by nás zajímala. Taky máme rozjetého něco podobného - máme 7 učeben po 11 počítačích, každá učebna má svého správce a tak se neřeší výběr klonu, ten je dán učebnou. Zpočátku jsme měli klony na serveru, ale s tím byl pro nedostatek místa problém. Teď to děláme tak, že na jednom PC se Windows nainstalují a rebootne se do klonovacího Linuxu (jsou tam dvě partition s Linuxem - s jednou se pracuje a druhá slouží ke klonování) a tento hlavní počítač začne nabízet svůj image jako server a ostatní se připojí a vždy jen jeden se klonuje. Po ukončení se všechno vypne - trvá to celé asi 1 hodinu. Ten multicast by to zkrátil na 15 minut.
Dobry den.
Cachry se zvetsovanim a zmensovanim delame kvuli ruzne velikosti disku.
Kdyz kolega dela vzorovou image vetsinou se dostane pod 5GB, takze jsme to schopni nainstalovat i na malinkate disky.
"dd" jsme zacali pouzivat kvuli jednoduchosti - tim ze to zmensujeme, tak nam hlavni vyhoda partimage - rozumi ntfs a zapisuje jen obsazenou cast partisny - nepomuze.
A hlavne partimage asi neumi cist data ze stdin - a pokud chceme data dopravovat multicastem, tak je to jednodussi.
marek
Ps: v tuto chvili nestiham dat sem scripty, ale doufam, ze se zitra polepsim.
Dobry den.
Takze slibena multicast verze:
#obsah scriptu, ktery to cele spusti (bezi na serveru, na kterem je ulozena image):
#!/bin/bash
for ((i=50;i<61;i++)) #na pozadi na vyjmenovanych strojich spusti pomoci ssh klice script
do
ssh -f udpmcast@172.20.12.$i true > ~/$i.log 2> ~/$i.log.err
done
udp-sender iso.gz #spusti vysilani
#konec souboru*************************************************************************************
#obsah /home/udpmcast/.ssh/authorized_keys (na klientech, ktere chceme imagovat):
command=". /usr/local/sbin/zapis_sudo" ssh-dss AA... ...= udp-sender@server
#konec souboru*************************************************************************************
#obsah /usr/local/sbin/zapis_sudo (na klientech, ktere chceme imagovat):
#!/bin/bash
sudo /usr/local/sbin/zapis
#konec souboru*************************************************************************************
#soubor /etc/sudoers mimo jine obsahuje (na klientech, ktere chceme imagovat):
udpmcast localhost= NOPASSWD: /usr/local/sbin/zapis
#konec souboru*************************************************************************************
#obsah /usr/local/sbin/zapis (priblizne)(na klientech, ktere chceme imagovat):
#!/bin/bash
SOUBORSEJMENYMAC=/home/jmena_mac # jmena urcujeme podle sitovky
export PATH=""
disk=sda
/bin/dd if=/dev/zero bs=1024 count=1024 of=/dev/$disk 2>/dev/null #prepisu prvni megabyte disku nulama
echo -ne "n\np\n1\n\n\nt\n7\na\n1\nw\n" | /sbin/fdisk /dev/$disk >/dev/null 2>/dev/null #fdiskem vytvorim jednu partisnu, zvolim typ, udelam bootovaci ...
POCET=0
MAXPOCET=10
while [ ! -b /dev/sda1 ] #cekam maximalne MAXPOCET sekund na udev
do
/bin/sleep 1
POCET=$((POCET+1))
if [ $POCET -gt $MAXPOCET ]
then
exit 11
fi
done
#Zjistim si ip adresu
ETH=$(/bin/ip link show | /usr/bin/awk -F":" '/ <BROADCAST,MULTICAST,UP> / {print $2}')
[ "$ETH" ] || ETH=$(/bin/ip link show | /usr/bin/awk -F":" '/ <BROADCAST,MULTICAST,UP,10000> / {print $2}')
[ "$ETH" ] || exit 1
HW=$(/bin/ip link show $ETH | /usr/bin/awk '/ link\/ether / {print $2}')
JMENO=$(/usr/bin/awk "/$HW/"'{JMENO = $1} END {print JMENO}' < $SOUBORSEJMENYMAC)|| exit 2
#zkopiruji data
/usr/bin/udp-receiver --nokbd -p "/bin/gunzip -c" > /dev/$disk"1"
mkdir -p /mnt/mountpoint$JMENO
/usr/bin/ntfs-3g -o nonempty,nls=8 /dev/$disk"1" /mnt/mountpoint$JMENO #namountim nove nainstalovanou partisnu
if [ $? = 0 ]
then
/usr/sbin/ntpdate ntpserver #nastavim si cas
/sbin/hwclock --systohc
echo "********************* $JMENO ***********************"
/bin/sed -e"s/nove_jmeno/$JMENO/" /home/sysprep/sysprep.inf > /mnt/mountpoint$JMENO/sysprep/sysprep.inf
echo -ne "image \tjmenoimage\ncas(Y-m-d H:M) \t$(/bin/date "+%F %H:%M")\njmeno \t$JMENO\n" > /mnt/mountpoint$JMENO/temp/image.log
/bin/mkdir -p '/mnt/mountpoint$JMENO/sysprep/i386/$oem$'
/bin/cat '/home/sysprep/i386/$oem$/Cmdlines.txt' >> '/mnt/mountpoint$JMENO/sysprep/i386/$oem$/Cmdlines.txt'
/bin/cp /home/sysprep/ROBOCOPY.EXE /mnt/mountpoint$JMENO/WINDOWS/
/bin/cp /home/sysprep/KIX32.exe /mnt/mountpoint$JMENO/WINDOWS/
/bin/cp /home/sysprep/hide.kix /mnt/mountpoint$JMENO/WINDOWS/
/bin/cp /home/sysprep/xcacls.exe /mnt/mountpoint$JMENO/WINDOWS
/bin/cp -r /home/inst_img "/mnt/mountpoint$JMENO/Documents and Settings"
/bin/cp /home/sysprep/guirunonce.bat /mnt/mountpoint$JMENO/WINDOWS
/bin/umount /mnt/mountpoint$JMENO
echo -ne "y\n"| /usr/sbin/ntfsresize /dev/$disk"1" #zmenim velikost
else
echo "nepodarilo se namountit nove zapsanou image." 1>&2
exit 6
fi
#konec souboru*************************************************************************************
#Obsah /home/sysprep/* si urcite dokazete predstavit.
#Stejne by to bylo dost mimo zamereni teto diskuse
Pripominky: Multicast jsme pouzivali jenom v laboratori, kde je 11 stroju a chteli jsme je mit v jednotnem stavu do 15 minut. Daleko vic zkusenosti mame s imagovanim prez nfs(nemulticast) stroju normalnich uzivatelu (kolegove to radsi instaluji tesne predtim, nez to nesou na stul - takze pojednom). Vzhledem k (ne)kvalite naseho switche v labu, tak kdyz spustime multicast, tak se switch uplne zahlti a pokud jsme to spousteli vzdalene ssh(do routeru je slabsi linka nez je vykon switche), tak jsme nemeli po dobu imageovani zadnou odezvu.
Rezie multicast reseni byla spolehlive do deseti procent.
Ta nfs verze se lisi jenom:
nahrazenim
/usr/bin/udp-receiver --nokbd -p "/bin/gunzip -c" > /dev/$disk"1"
za
/usr/sbin/partimage -b restore /dev/$disk"1" jmenoimage.000
nebo
gunzip -c < /home/jmenoimage.iso.gz | /bin/dd of=/dev/sda1 &
/bin/sleep 5
while /bin/kill -USR1 $!; do /sleep/sleep 5; done
echo "sda1 zapsano"
Nepisu sem jak urcujeme image (ma smysl jenom u nfs verze), protoze to vznikalo pred 4 lety a dnes je to nepublikovatelne (asi bych se stydel). Ale pokud by byl hodne velky zajem, tak bych to upravil do publikovatelne verze.
marek
Tiskni
Sdílej: