Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
filename: /lib/modules/2.6.19.7/kernel/fs/cifs/cifs.ko author: Steve French <sfrench@us.ibm.com> license: GPL description: VFS to access servers complying with the SNIA CIFS Specification e.g. Samba and Windows version: 1.46 vermagic: 2.6.19.7 SMP mod_unload PENTIUM4 REGPARM depends: srcversion: 6A8992E73DF7EF8D8C27855 parm: cifs_max_pending:Simultaneous requests to server. Default: 50 Range: 2 to 256 (int) parm: cifs_min_small:Small network buffers in pool. Default: 30 Range: 2 to 256 (int) parm: cifs_min_rcv:Network buffers in pool. Default: 4 Range: 1 to 64 (int) parm: CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (int)
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
[global]
workgroup = WORKGROUP
netbios name = XXX
server string = Unix a Windows souborovy server
security = user
encrypt passwords = yes
obey pam restrictions = yes
pam password change = yes
update encrypted = No
allow trusted domains = Yes
passdb backend = mysql:foo
foo:mysql user = nss-root
foo:mysql password = XXX
foo:mysql database = auth
foo:table = smbusers
foo:domain column = 'WORKGROUP':
os level = 65
acl compatibility = Auto
unix extensions = yes
[homes]
comment = Domaci adresare
valid users = %S
browseable = no
read only = No
guest ok = no
printable = no
filename: /lib/modules/2.6.22-14-generic/kernel/fs/cifs/cifs.ko version: 1.49 description: VFS to access servers complying with the SNIA CIFS Specification e.g. Samba and Windows license: GPL author: Steve French <sfrench@us.ibm.com> srcversion: 30616BA7D30E1F22CF9B850 depends: vermagic: 2.6.22-14-generic SMP mod_unload 586 parm: CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (int) parm: cifs_min_rcv:Network buffers in pool. Default: 4 Range: 1 to 64 (int) parm: cifs_min_small:Small network buffers in pool. Default: 30 Range: 2 to 256 (int) parm: cifs_max_pending:Simultaneous requests to server. Default: 50 Range: 2 to 256 (int)mount
..... type cifs (rw,mand)
KLIENT: chmod 777 dada SERVER log.smbd: ... [2008/02/05 20:25:50, 3] smbd/process.c:switch_message(914) switch message SMBtrans2 (pid 29105) conn 0x84163a0 [2008/02/05 20:25:50, 4] smbd/uid.c:change_to_user(178) change_to_user: Skipping user change - already user [2008/02/05 20:25:50, 5] smbd/filename.c:unix_convert(108) unix_convert called on file "dada" [2008/02/05 20:25:50, 5] smbd/filename.c:unix_convert(180) conversion finished dada -> dada [2008/02/05 20:25:50, 3] smbd/trans2.c:call_trans2setfilepathinfo(3854) call_trans2setfilepathinfo(6) dada (fnum -1) info_level=512 totdata=100 [2008/02/05 20:25:50, 8] smbd/dosmode.c:dos_mode(377) dos_mode: dada [2008/02/05 20:25:50, 8] smbd/dosmode.c:dos_mode_from_sbuf(193) dos_mode_from_sbuf returning a [2008/02/05 20:25:50, 8] smbd/dosmode.c:dos_mode(415) dos_mode returning a [2008/02/05 20:25:50, 10] smbd/trans2.c:call_trans2setfilepathinfo(4224) call_trans2setfilepathinfo: SMB_SET_FILE_UNIX_BASIC: name = dada size = 0, uid = 4294967295, gid = 4294967295, raw perms = 0100777 [2008/02/05 20:25:50, 10] smbd/trans2.c:call_trans2setfilepathinfo(4307) call_trans2setfilepathinfo: SMB_SET_FILE_UNIX_BASIC setting mode 0744 for file dada ...Problém je, že 777 != 0744
create mask = 0777A ty hlášky o dos v logu jsou asi normální ne?
[global]
...
create mask = 0744
force create mode = 00
security mask = 0777
force security mode = 00
directory mask = 0755
force directory mode = 00
directory security mask = 0777
force directory security mode = 00
...
U mountovaneho adresare "testparm -v" tyto promenne nevypisuje. Na vyznam tech promennych se podivam, az budu mit cas.
Tiskni
Sdílej:
