Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.
Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.
Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.
Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.
Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.
Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě
… více »Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.
Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
[fotky]
comment = Naše společné fotky
path = /mnt/storage1/samba/data folders/Fotky
valid users = všichni ze smb-R-fotky
write list = všichni ze smb-RW-fotky
force user = název skupiny smb-R-fotky
force group = název skupiny smb-R-fotky
create mask = 0700
directory mask = 0700
browseable = No
valid users = uživatelé, kteří mohou tento share procházet
[fotky]
comment = Naše společné fotky
path = /mnt/storage1/samba/data folders/Fotky
valid users = @smb-R-fotky
write list = @smb-RW-fotky
force user = @smb-R-fotky
force group = @smb-R-fotky
create mask = 0700
directory mask = 0700
browseable = No
Děkuji za vaše rady,,Jak teď přidám uživatele ivanek do skupiny smb-RW-fotky?
usermod -aG smb-RW-fotky ivanek
Jak říct v smb.conf, aby nastavoval práva pouze na skupiny?Nevím, co si představujete pod „nastavovat práva pouze pro skupiny“. Navíc váš dotaz až tak nesouvisí se Sambou, jde o základní správu uživatelů a skupinu v linuxu/unixech.
force user = @skupina je naprostý nesmysl.
Pokud jsem správně pochopil, čeho se snažíte dosáhnout, aby fotky mohli procházet ti, co jsou ve skupině smb-R-fotky a smb-RW-fotky, zatímco zapisovat pouze uživatelé skupiny smb-RW-fotky, tak vám asi standardní model přístupových práv v Linuxu nebude stačit a budete muset použít ACL.
Pak je tu druhá možnost, která je dost ,,špinavá", ale funguje:
[fotky] comment = Fotky path = /mnt/fotky admin users = @smb-R-fotky @smb-RW-fotky # tihle uživatelé budou mít práva přístupu jako root valid users = @smb-R-fotky @smb-RW-fotky # tohle bych tu pro jistotu nechal write list = @smb-RW-fotky # samba dovolí zapisovat pouze skupině smb-RW-fotky force group = @smb-R-fotky # tady může být z principu cokoli, protože skupinám jsou přiděleny práva root force user = root # viz předchozí create mask = 0660 # viz předchozí directory mask = 0770 # viz předchozí
Tiskni
Sdílej:
