Ubuntu 26.04 patrně bude ve výchozím nastavení zobrazovat hvězdičky při zadávání hesla příkazu sudo, změna vychází z nové verze sudo-rs. Ta sice zlepší použitelnost systému pro nové uživatele, na které mohlo 'tiché sudo' působit dojmem, že systém 'zamrzl' a nijak nereaguje na stisky kláves, na druhou stranu se jedná o možnou bezpečnostní slabinu, neboť zobrazování hvězdiček v terminálu odhaluje délku hesla. Původní chování příkazu sudo
… více »Projekt systemd schválil kontroverzní pull request, který do JSON záznamů uživatelů přidává nové pole 'birthDate', datum narození, tedy údaj vyžadovaný zákony o ověřování věku v Kalifornii, Coloradu a Brazílii. Jiný pull request, který tuto změnu napravoval, byl správcem projektu Lennartem Poetteringem zamítnut s následujícím zdůvodněním:
… více »Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 163 (pdf).
Eric Lengyel dobrovolně uvolnil jako volné dílo svůj patentovaný algoritmus Slug. Algoritmus vykresluje text a vektorovou grafiku na GPU přímo z dat Bézierových křivek, aniž by využíval texturové mapy obsahující jakékoli předem vypočítané nebo uložené obrázky a počítá přesné pokrytí pro ostré a škálovatelné zobrazení písma, referenční ukázka implementace v HLSL shaderech je na GitHubu. Slug je volným dílem od 17. března letošního
… více »Sashiko (GitHub) je open source automatizovaný systém pro revizi kódu linuxového jádra. Monitoruje veřejné mailing listy a hodnotí navrhované změny pomocí umělé inteligence. Výpočetní zdroje a LLM tokeny poskytuje Google.
Cambalache, tj. RAD (rapid application development) nástroj pro GTK 4 a GTK 3, dospěl po pěti letech vývoje do verze 1.0. Instalovat jej lze i z Flathubu.
KiCad (Wikipedie), sada svobodných softwarových nástrojů pro počítačový návrh elektronických zařízení (EDA), byl vydán v nové major verzi 10.0.0 (𝕏). Přehled novinek v příspěvku na blogu.
Letošní Turingovou cenu (2025 ACM A.M. Turing Award, Nobelova cena informatiky) získali Charles H. Bennett a Gilles Brassard za základní přínosy do oboru kvantové informatiky, které převrátily pojetí bezpečné neprolomitelné komunikace a výpočetní techniky. Jejich protokol BB84 z roku 1984 umožnil fyzikálně zaručený bezpečný přenos šifrovacích klíčů, zatímco jejich práce o kvantové teleportaci položila teoretické základy pro budoucí kvantový internet. Jejich práce spojila fyziku s informatikou a ovlivnila celou generaci vědců.
Firefox 149 dostupný od 24. března přinese bezplatnou vestavěnou VPN s 50 GB přenesených dat měsíčně (s CZ a SK se zatím nepočítá) a zobrazení dvou webových stránek vedle sebe v jednom panelu (split view). Firefox Labs 149 umožní přidat poznámky k panelům (tab notes, videoukázka).
Byla vydána nová stabilní verze 7.9 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 146. Přehled novinek i s náhledy v příspěvku na blogu.
Je možné udělat následující nastavení:
Mám v adresáři home podadresáře s jménama tříd, v těchto podadresářích mám adresáře jednotlivých studentů. Chci nastavit, aby každý student viděl pouze svůj adresář a neměl právo nastavovat přístup do svého adresáře. Učitel bude vidět adresář svůj, adresáře studentů a vše co se tam nově vytvoří.
Dřív jsem pracoval na Novellu a tam to nebyl problém. Tady se s tím trápím. Používám SLES 11 a EXT4 s ACL. Řešením, které jsem udělal a funguje pak pro Sambu, ruší přístup přes NFS z linuxu.
Předem děkuji
Jedná se o to, aby student nemohl nastavit (ve Win normálně naklikat) práva na svůj adresář někomu dalšímu. Je to možné nějak udělat? Jak jsem psal Novell na to měl přímo atribut. Tady hledám a hledám a pořád nic.
Samba jede perfektně a kdybych nepotřeboval přístup z linuxu tak to takto nechám. Jenže chci na server přistupovat i přes NFS a tomu brání právě nastavení adresářů, které jsem udělal (asi špatně) z důvodu nemožnosti naklikat někomu práva. Teď student nic nenakliká, ale z NFS se tam nedostanu - vlastník není student, ten adresář pouze spravuje.
je možné to omezit pomocí nastavení některého z následujících parametrů v sambě?
create mask = xxxx security mask = xxxx force create mode = xxxx force security mode = xxxx directory mask = xxxx security directory mask = xxxx force directory mode = xxxx force directory security mode = xxxx
po prostudování jednotlivých nastavení jsem došel k závěru, že nejlepší bude uvést "nt acl support = No". Vyzkoušeno a je to skoro to co potřebuji. Nikdo z Windows nic na adresářích nepřenastaví. Vše mám nastaveno přímo z linuxu a práva na adresáře z Windows nastavovat nepotřebuji.
Je možné přes NFS nastavit oprávnění na adresáře, nebo se uživatel musí dostat přímo na server.
Tiskni
Sdílej: