Komunita KDE představila stránku KDE for Developers pro vývojáře používající KDE aplikace. Postupně byly představeny stránky pro umělce KDE for Creators, děti KDE for Kids a vědce KDE for Scientists.
Společnost ARM představila platformu Total Compute Solutions 2023 (TCS23) s 5. generací GPU Immortalis-G720, Mali-G720 a Mali-G620 a Armv9.2 CPU Cortex-X4, Cortex-A720 a Cortex-A520 s DSU-120.
Na konferenci Microsoft Build 2023 byl představen Azure Linux container host for Azure Kubernetes Service (AKS). Podrobnosti ve videu s otázkami a odpovědmi. Shrnutí v článku na DevClass.
Na itch.io probíhá Linux Game Jam 2023. Zapojit se a přihlásit hru běžící na Linuxu lze do 6. června do 01:59. Zahrát si lze hry z loňského ročníku.
Na Steamu lze získat zdarma počítačové hry Warhammer 40,000: Gladius - Relics of War a Hue. Na Epic Games Storu počítačovou hru Fallout: New Vegas - Ultimate Edition.
WordPress (Wikipedie), open source systém pro správu webového obsahu (CMS), zítra slaví 20 let. První verze byla vydána 27. května 2003.
Deno (Wikipedie), běhové prostředí (runtime) pro JavaScript, TypeScript a WebAssembly, bylo vydáno ve verzi 1.34. Přehled novinek v poznámkách k vydání. Od verze 1.6 lze pomocí "deno compile" sestavit ze zdrojových kódů binární spustitelný soubor. Nově "deno compile" podporuje také npm balíčky.
Aktuálně posledním 14. open source filmem od Blender Studia je CHARGE (YouTube). Dokončuje se 15. film Pet Projects. Začíná se pracovat na 16. filmu s pracovním názvem Project Gold.
Thunderbird má nové logo.
Není zcela jednoduché rozchodit v Linuxu kameru IPU6 umístěnou v noteboocích Dell Latitude 9420, Lenovo ThinkPad X1 Carbon Gen 10, Lenovo ThinkPad X1 Nano Gen 2, Lenovo ThinkPad X1 Yoga Gen 7 a dalších. Ve Fedora Linuxu je to teď snadnější. Hans de Goede informuje o podpoře kamery IPU6 ve Fedora Linuxu pomocí balíčků umístěných na RPM Fusion.
Řešení dotazu:
No, moc důvěry to ve mně nebudí. Například je podezřelé už to, že podle hlavní stránky to brání ve volání syscallu exec
(syscall je execve()
), manuálová stránka zase tvrdí, že proces "will be unable to create any child process" (což je záležitost syscallu fork()
, který ale není moc moudré zakazovat). Také bych nedal ruku do ohně, že to nepůjde nějak obejít, třeba zavoláním syscallu přímo místo volání knihovní funkce.
SELinuxu nebo AppArmoru bych v tomhle určitě věřil víc.
Forknout to půjde, ale exec pak už selže.
To je mi jasné. Šlo mi spíš o to, že tam, kde jde o bezpečnost, nepůsobí moc dobrým dojmem, když má projekt takhle zásadní a do očí bijící chyby v dokumentaci.
ale čekal bychm že firefox bude standardně používat knihovní funkce
Ta poznámka byla spíš obecná (ten projekt si dělá ambice být obecným), ne konkrétně k Firefoxu. Ale ani u toho bych si nebyl stoprocentně jistý, že pouhé preloadnutí knihovny s vlastní verzí execve()
stoprocentně vyloučí všechno, co potenciální útočník může udělat.
Chci nasadit linux(ubuntu) na PC do baru...On nestavi pocitac pro FBI.
$ opera -kioskmodePoužitelné parametry zjistíš příkazem
$ opera -kioskhelpAž zjistíš všechny potřebné parametry, tak prostě místo KDE či Gnome spustíš jen Operu
Tiskni
Sdílej: