Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Tak jsem tu replikace master-master zprovoznil.Do haja s Oracle RAC, uz mame master-master replikaciu v MySQL.
Neber to ako zlomyselnost, len ako upozornenie, ze pravdepodobne nemas master-master replikaciu, ale iba nieco, co ju pri priaznivej konstalacii hviezd pripomina, a pri prvom vhodnom subehu aktualizacii dat na oboch koncoch Ti dokonale rozbije celu databazu. Testuj zalohy a maj ich v pohotovosti.
# kdyby nahodou oba zapisovaly ve stejny cas, tak offsetuj autoincrement auto_increment_increment=2 auto_increment_offset=2 master-host = 192.168.1.21 master-user = replication master-password = heslo master-port = 3306 log-bin server-id=2
Chtelo by tomu rict, ze pokud najde shodu, at vymaze zaznam na master2 a nahradi ho tim z master1, jenze tohle jej jen kopirovani bin logu.Takze ono v tej master-master replikacii je jeden vacsi master a jeden mensi master.
Jak tohle poresit?Od toho su prave tie tazkotonazne riesenia za stotisice korun. Naco vobec master-master replikaciu potrebujes? Nestacila by jedna databaza so spolahlivou schemou zalohovania a nacvicenym procesom obnovy?
To cele pro nekolik serveru, takze jsem chtel vytvorit HA pro pripad kdyby jedna databaze lehla, aby bezela druha, jinak by totiz nemohly bezet sluzby na ostatnich serverech. Jak tohle cele teda poresit?Vidim dve moznosti: 1) Klucova je cena, a preto je free databaza nutnostou. V tom pripade to odporucam riesit tak, ako som uz pisal vyssie: monitoringom dostupnosti sluzby, spolahlivym zalohovanim a nacvicenym procesom obnovy; podla potreby to moze zahrnat pripraveny, nakonfigurovany [a beziaci] zalozny server cakajuci na import zalohy. Staci komoditny hardver, komoditne sietove prvky, vstupne naklady na databzu su nulove, administracia vyzaduje "len" vytvorit scenar zalohy a obnovy, zautomatizovat co sa da skriptami a potom uz len kontrolovat a pravidelne precvicovat obnovu. 2) Klucova je dostupnost, vypadok by viedol k obrovskym stratam. V tom pripade nemoze hrat rolu cena a mozete ist do Oracle Real Application Cluster alebo obdobnej technologie od ineho velkeho dodavatela. Tu uz pojde o non-pc hardver, nezavisle diskove polia, pravdepodobne dedikovanu sietovu infrastrukturu, skolenia, certifikacie, zabezpecenie zastupitelnosti administratorov; inac povedane, zaciname na sume niekolkych stoviek tisic Eur. Ako riesenie "nieco medzi tym" sme pouzili EnterpriseDB, co je free klon PostreSQL s volitelnym komercnym, ale stale proti Oracle/DB2/MSSQL velmi lacnym supportom. Databazy boli dve v rezime master-slave replikacie. Slave databaza sluzila ako zdroj udajov pre aplikacie, ktore udaje iba citali, master databaza pre aplikacie, ktore aj zapisovali. V priapde vypadku slave databazy (k comu skutocne doslo) sa jednoducho docasne "read-only" aplikacie presmerovali na master databazu. V pripade vypadku master databazy (k comu nedoslo) by sa vypla replikacia, "read-write" aplikacie by sa presmerovali do slave databazy a obnovenie master-slave rezimu by sa uskutocnilo planovane niekedy v skorych rannych hodinach. Nakoniec len dodam, ze toto riesenie bolo pouzite pre zakaznika, ktoreho financny prijem do velkej miery zavisel na dostupnosti dotknutych aplikacii, a bolo to cosi daleko vaznejsie ako nejaky e-shop ci reklama na spravodajskom portali. Rieseni "nieco medzi tym" moze byt vela. Zabezpecenie dostpunoti vyssej ako 98% stoji dost vela penazi i usilia a pridavanie dalsich deviatok cenu i usilie exponencialne zvysuje. Takze myslienka "chcem HA" je velmi pekna a je sympaticke, ze na to pri navrhu sluzby myslis. V zapati si ale poloz otazku, kolko si do HA ochotny a schopny investovat. Penazi aj usilia.
Případně jiná forma virtualizace.
Tiskni
Sdílej: