V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).
Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.
Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.
Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.
Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.
Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.
Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.14.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.
Byla vydána nová stabilní verze 6.10 (YouTube) multiplatformního frameworku a GUI toolkitu Qt. Podrobný přehled novinek v poznámkách k vydání.
Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.
# file: dovecot.index # owner: pavel # group: users user::rw- group::rwx #effective:--- group:users:rwx #effective:--- mask::--- other::---proc ho nemuzu otevrit uzivatelem lubo, kterej je ve skupine users?
Protože máte masku '---
', viz
group:users:rwx #effective:---
setfacl -R -d --set u::rwx,g:users:rwx,o::- .Public
...
Kdyz si dovecot IMAP vytvori soubor "dovecot.indexes" ma prava rw- --- ---.. proto jsem dodal ACL, aby i presto mela pristup skupina users... Jak to mam tedy prenastavit, musi se do udelat jako default ACL, protoze dovecot.index si vytvari sam dovecot pro kazde zmene ve slozce...
Dekuju
---
', tak ji opravte.
# file: dovecot.index # owner: lubo # group: users user::rw- group::rwx #effective:rw- group:users:rwx #effective:rw- mask::rw- other::---vse funguje, protoze sys. prava jsou pro skupinu rw- potom pavel prekopiruje neco do slozky .Public a dovecot.indexes ma nasledne prava zase takova:
# file: dovecot.index # owner: pavel # group: users user::rw- group::rwx #effective:--- group:users:rwx #effective:--- mask::--- other::---nechapu tedy toto: group:users:rwx..
strace
.
setfacl -R -d --set u::rwx,g:users:rwx,o::- .Public...
... ono mi to driv fungovalo, potom jsem kopirovanim prisel o ACL a podle zapisku, jak jsem to delal, jsem je nastavil.. A uz to nejde... Jestli zase odpovidam na neco jinyho, nez se ptate, tak se omlouvam setfacl -d -m g:users:rwx,m::rwx adresar
Ale tím zajistíte jen to, jak budou vypadat práva v okamžiku vytvoření souboru. Pokud je ten program, který tam soubor "nahrává", následně změní, tak s tím nezmůžete nic.
setfacl -d --set u:lubo:rw-,o::- TEST
, ale nakopirovany soubor pres Sambu ma prava rwx i pro skupinu (nehlede na to, ze soubory bych mel rad jen rw- --- ---). Kdyz ale vytvorim soubor s pravy roota (v adresari TEST) primo na serveru, uzivatel ho otevre, coz je to co potrebuju...
Tiskni
Sdílej: