Bezpečnostní specialista Graham Helton z Low Orbit Security si všímá podezřelých anomálií v BGP, zaznamenaných krátce před vstupem ozbrojených sil USA na území Venezuely, které tam během bleskové speciální vojenské operace úspěšně zatkly venezuelského diktátora Madura za narkoterorismus. BGP (Border Gateway Protocol) je 'dynamický směrovací protokol, který umožňuje routerům automaticky reagovat na změny topologie počítačové sítě' a je v bezpečnostních kruzích znám jako 'notoricky nezabezpečený'.
Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,58 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,32 %. Procesor AMD používá 67,43 % hráčů na Linuxu.
V Las Vegas probíhá veletrh CES (Consumer Electronics Show, Wikipedie). Firmy představují své novinky. Například LEGO představilo systém LEGO SMART Play: chytré kostky SMART Brick, dlaždičky SMART Tagy a SMART minifigurky. Kostka SMART Brick dokáže rozpoznat přítomnost SMART Tagů a SMART minifigurek, které se nacházejí v její blízkosti. Ty kostku SMART Brick aktivují a určí, co má dělat.
Vládní CERT (GovCERT.CZ) upozorňuje (𝕏) na kritickou zranitelnost v jsPDF, CVE-2025-68428. Tato zranitelnost umožňuje neautentizovaným vzdáleným útočníkům číst libovolné soubory z lokálního souborového systému serveru při použití jsPDF v prostředí Node.js. Problém vzniká kvůli nedostatečné validaci vstupu u cest k souborům předávaných několika metodám jsPDF. Útočník může zneužít tuto chybu k exfiltraci citlivých
… více »V úterý 13. ledna 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 5. Mobile Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a související infrastrukturu. Akci pořádá David Heidelberg.
… více »Už je 14 dní zbývá do začátku osmého ročníku komunitního setkání nejen českých a slovenských správců sítí CSNOG 2026. Registrace na akci je stále otevřená, ale termín uzávěrky se blíží. I proto organizátoři doporučují, aby se zájemci přihlásili brzy, nejlépe ještě tento týden.
… více »Rok 2026 sotva začal, ale už v prvním týdnu se nashromáždilo nezvykle mnoho zajímavostí, událostí a zpráv. Jedno je ale jisté - už ve středu se koná Virtuální Bastlírna - online setkání techniků, bastlířů a ajťáků, kam rozhodně doražte, ideálně s mikrofonem a kamerou a zapojte se do diskuze o zajímavých technických tématech.
Dějí se i ne zcela šťastné věci – zdražování a nedostupnost RAM a SSD, nedostatek waferů, 3€ clo na každou položku z Číny … více »Vývojáři GNOME a Firefoxu zvažují ve výchozím nastavení vypnutí funkce vkládání prostředním tlačítkem myši. Zdůvodnění: "U většiny uživatelů tento X11ism způsobuje neočekávané chování".
Nástroj pro obnovu dat GNU ddrescue (Wikipedie) byl vydán v nové verzi 1.30. Vylepšena byla automatická obnova z disků s poškozenou čtecí hlavou.
Protokol IPv6 má již 30 let. První návrh specifikace RFC 1883 je z prosince 1995.
Myslím, že GUI je pro zálohování zbytečné, jestli chceš napiš příklad jak si automatickou/ruční zálohu konkrétně představuješ a můžeme to zkusit vyřešit pohodlněji skriptíkem. Případně, když přesně specifikuješ jak si představuješ to GUI, může se tu dříve či později objevit.
grsync ?
Jednoduché zálohování s plánováním, podporou sítí a možnostmi, které GUI nikdy mít nebude: cron a rsync.
Rozumnou kompresi a inkrementální zálohy umí zajistit například tar --listed-incremental=.... (Podrobnosti znamenitě popisuje manuálová stránka.)
Složité zálohování s GUI: Co třeba sbackup?
Všechna zmíněná řešení jsou ale pořád ještě amatérské postupy hodné Windows. Můžou totiž klidně zazálohovat nekonzistentní data. Korektní postup je (1) vytvořit LVM snapshot, (2) zazálohovat snapshot (přes rsync nebo tar --listed-incremental=... nebo jakkoliv jinak) a (3) uvolnit LVM snapshot. Pro snapshot je potřeba zanedbatelný zlomek kapacity originálu, pokud se používá jen krátce a originál se během té doby nemění příliš radikálně.
Dělat snapshot nad oddílem, kde běží databáze, jednoduše není rozumné. Databáze má přece vlastní a mnohem sofistikovanější zálohovací mechanismy. Zkopírování dat soubor po souboru je nejlepší způsob, jak tu databázi úplně odepsat. Stačí zapomenout třeba na zachování timestampů u souborů a data ze zálohy už nikdo nikdy neuvidí. Jediný opravdu spolehlivý způsob, jak zazálohovat databázi, je dump. Ať už je to SQL dump nebo něco binárního, bude to vždy konzistentní a bude to umět přečíst každá současná i budoucí verze příslušného DBMS na každé platformě.
Kromě toho existují i mnohem triválnější protipříklady než databáze. Například přidání uživatele do skupiny. Příslušná utilita či skript ho přidá do /etc/group, v tom okamžiku někdo udělá snapshot a teprve poté dojde k přidání do /etc/gshadow. Vznikne snapshot, který je v jistém ohledu nekonzistentní.
Snapshot má pouze zajistit, aby nevznikaly poškozené soubory, které někdo zrovna přepisuje zálohovacímu programu pod rukama. Soubory, které se často a nahodile mění, se samozřejmě můžou i do snapshotu dostat v nekonzistentní podobě. Nicméně otázka je, k čemu takové soubory jsou a zda je opravdu cílem je zálohovat.
--lock-all-tables --single-transaction --lock-tables atd.Jistě, takové triky jsou možné, ale ten dump se jednak obejde bez downtime a druhak může zabrat mnohem méně místa, pokud je zvolen vhodný formát a vhodná komprese. To druhé je celkem jedno, ale o to první jde skoro vždy. Kromě toho, dump se dá obnovit i v kterékoliv novější verzi DBMS, což se o nízkoúrovňových datech rozhodně říct nedá. Například PostgreSQL bude rozumět pouze datům ze stejné minor verze.
Tiskni
Sdílej: