Byl vydán Debian 13.6, tj. šestá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.15, tj. poslední patnáctá opravná verze Debianu 12 s kódovým názvem Bookworm, k dispozici je LTS. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
V jádře Linux byla nalezena a v upstreamu již byla opravena kritická zranitelnost GhostLock aneb CVE-2026-43499. Lokálnímu uživateli umožňuje získat práva roota a také obejít kontejnerovou izolaci. Zranitelnost existovala v Linuxu 15 let, tj. od roku 2011, od Linuxu verze 2.6.39.
Evropská komise předběžně shledala, že návykový design aplikací Instagram a Facebook od americké společnosti Meta porušuje unijní nařízení o digitálních službách (DSA). Návykový design zahrnuje například takzvané nekonečné posouvání, automatické přehrávání videí, tzv. push notifikace, kdy aplikace uživatele vybízí k návratu do jejího prostředí, či vysoce personalizovaný algoritmus, který rychle pozná, co uživatele baví a snaží
… více »Byla vydána verze 1.97.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Švýcarská společnost Punkt. má nově v nabídce telefon Punkt. MC03. Telefon byl navržen ve Švýcarsku s důrazem na soukromí a digitální suverenitu a vyroben v Německu. V telefonu běží operační systém AphyOS (Apostrophy OS) založený na AOSP (Android Open Source Project) 15. Cena telefonu je 745 eur.
TypeScript (Wikipedie), tj. JavaScript rozšířený o statické typování a další atributy, byl vydán v nové verzi 7.0. Kompilátor byl kvůli výkonu přepsán z TypeScriptu do Go.
Europarlament podpořil pozměněnou verzi výjimky známé jako „chat control 1.0“ umožňující firmám skenovat soukromou komunikaci na internetu kvůli ochraně dětí před zneužitím. Pozměňovací návrhy přijaté europoslanci však počítají s tím, že z výjimky bude vyřazena šifrovaná komunikace. Výjimka přestala platit začátkem dubna poté, co se Evropský parlament a Rada EU nedokázaly shodnout na jejím prodloužení. Rada následně přijala
… více »Nejnovější X.Org X server 21.1.24 a Xwayland 24.1.13 řeší 2 bezpečnostní chyby.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za červen 2026. Vypíchnuta je vylepšená podpora Waylandu. Už není považována za experimentální. V příští verzi Linux Mintu, plánována je na Vánoce, bude běh Cinnamonu plně podporován na X11 i Waylandu. V květnu na vývoj Linux Mintu přispělo 611 dárců celkovou částkou 19 612 dolarů. Dalších 2 326 patronů přispělo na Patreonu celkovou částkou 5 334 dolarů.
V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).
Ahoj mam problem s nastavenim samby tak aby se mi slozky ktere mam nastaveny jako nasdilene(ve windows se k nim proklikam pres okolni pocitace) mapovaly ve windows primo jako disky. Vim muzu to nastavit primo ve win ale ja to potrebuju primo v sambe. Nevite nekdo jak na to? Na netu nemuzu najit:(
tohle mapovani dela vzdy klient, takze neni mozne ovlivnit nastavenim samby jak bude to ktere sdileni pripojeno | namapovano jako disk
pokud ma samba emulovat windowsackou domenu, tak by asi bylo mozne zaridit spousteni logonskriptu pri prihlaseni uzivatele na klientu (pri overeni proti domene)
nicmene tak jako tak se ten skript spousti na klientu a mapovani se provadi az na nem...
Naprostý souhlas. Tohle udělat Sambou nejde.
Je ovšem možné mit na Windows permanentně namapovanou složku a kdyz mám ve Windows stejného uzivatele a heslo jako na Sambě, tak si widle po odhlášení a opětovném přihlášení všechny složky znovu připojí.
Touhle odpovedi jste myslel ze to jde pokud je samba domenovym radicem? Tzn v smb.conf bych mel nejakou slozku napr konstrukteri. Uzivatel by mel stejne windows heslo jako smbpasswd tak by to slo nastavit aby se mu slozka ve win zobrazovala treba rovnou jako disk Z: po prihlaseni uzivatele?
Uprimne s touto moznosti jsme se na googlu setkal...problem je ze na domenovem radici we win siti je napr naistalovana active directory. A ja nevim zda by ty domenove radice mohli byt 2 jestli by se to nejak nehadalo. Chtel jsme jen sambu jako souborovy server.
Ale dejme tomu ze mam hromadu XP pripojene jen k jednomu CentOS serveru ktery plni plno dalsich fukci(FW NAT, POSTA, PROXY DNS(ktere ma v databazi domenu mydomain.cz) atd ). Potom kdybych v smb.conf nastavil ze on bude domenovy radic domeny mydomain.cz a pak zaradil XP do domeny. Tak bych mohl nejakym logon skriptem v smb.conf nastavit aby se prihlaseni XP userovi mapovala nejaka slozka primo jako disk. Je ma teorie spravna?
tak tady jsem zabruslil do me nezname vody. Vemte v uvahu ze mam jeden CentOS server na vsechno(myslim sluzby). Tzn z toho CentOSu budu muset udelat DC oproti kteremu se budou autentizovat XP ktere budu muset zaradit do domeny. Nastavil jsm e centos jako DC ale kdyz jsme zarazoval XP do domeny tak mi to vyzvalo k zadani jmena a hesla. |At jsme zadal cokoliv tak to bylo vzdy spatne. Ted mi to pro zmenu pise ze - Hostitelské záznamy (A) přiřazující název řadiče domény k adrese IP chybí, nebo obsahují chybné adresy. (to mam v DNS stopro dobre)
- Řadiče domény registrované serverem DNS nejsou připojeny k síti nebo nejsou spuštěny. No a bez toho abych nasatvil sambu jako radic domeny se mi disky mapovat nebudou:(( Delal jsme spravu MS Win 2003 a vim ze stanice se musi autentizovat u Active directory. Zajimalo by me proti cemu se autentizuji tady?
Na linuxu je celkem jedno proti cemu se budou stanice overovat, LDAP, lokalni soubor s hesly, jiny AD server, staci si vybrat. Prikladu jak nastavit sambu jako PDC je na netu vsude spousta, urcite neco najdes.
No jak jsem se na to ted dival tak by to vyzadovalo opravdu hodne casu vytvorit Samba DC oproti kteremu by se autentizovaly XP z domeny. A to vsechno proto aby se tem XP mapovaly sdilene slozky jako disky. Prijde mi to celkem jako velka oklika. Mne slo jen o to namapovat slozky ktere samba sdili do XP jako disk. Nic vic.
tak si to na tech xpckach namapujte s tim, ze se to ma pripojit i pri dalsim prihlaseni, nebo si do "po spusteni" dejte batak, ve kterem si to pokazde pripojite (prikaz NET USE X: \\server\sdileni pripadne se na dalsi parametry podivejte sam viz. NET USE /?)
Prave to je ten problem... takhle to udelat nemuzu pac to mam zakazane. Sef mi naridil delat to pres sambu - jinou moznost nemam - jinak bych to tak samozrejme udelal.
Ne ne:) Ja mam CentOs a pres neho je pripojena cela sit stanic XP do netu. Je to jednoduche zapojeni. Ten CentOS plni funkci FW NAT DNS PROXY POSTFIX ANTISPAM a SAMBA. Ta samba sdili urcite slozky napr se do XP prihlasi skupina konstrukteri a pres okolni pocitace se musi proklikavat ke sve sdilene slozece. Sefik chce aby se jim to rovnou mapovalo jako disk. Samozrejme to muzu nastavit na stanici ale to je to co mi zakazal(neptej se proc:)) a ja to musim nejak nastavit v te sambe. Takze tak
Jo to je mi jasne ale je to nadlidsky ukol... mam rozjizdet jeste spamassassina coz taky neni lehke a jak jsme se dival na ty DC na sambe tak pokud se pohybujeme v techto sferach tak se tam mota LDAP a fura dalsich direktiv neni to nic lehkeho. Proto reknu sefovi ze to jeho mapovani disku ktere si asi predstavoval tak ze napisu jeden prikaz navic a ono to nejak pojede tak nepojede.
Osobne si myslim, ze prechodem na PDC si praci neulehci, spise naopak.Samba na PDC neni takovy problem je to otazka par parametru v smb.conf. ale pokud se nepletu bude treba kazdou stanici pridat do domeny (pocitam s tim ze stanice jsou se systemy pracujici v domene) a lokalni ucty prevest na domenove a potom ano. Nejelegantneji je asi opravdu zapsat batku (treba do registru) a at se spousti jedna batka ze serveru a v ni uz specifikovat co jak chci, kdyz reknes sefovi co se vse bude muset menit kvuli nepovoleni batky, asi polevi
Pokud jsou u pocitacu uzivatele lokalnimi adminy, tak jim posli mail s linkem na server, tam si uloz batku, ktera provede zapis potrebneho za Tebe, uzivatel ani nebude vedet, ze se neco delo 
Jako podle me by to neresil jeden batak. Pac kazdemu uzivateli se mapuje jina slozka... A navic jsou tam slozky ktere se mapuji jen urcite skupine uzivatelu...
Tiskni
Sdílej: