Chris Kühl (CEO), Christian Brauner (CTO) a Lennart Poettering (Chief Engineer) představili svou společnost Amutable. Má přinést determinismus a ověřitelnou integritu do linuxových systémů.
Byla vydána (𝕏) nová verze 26.1 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.1 je Witty Woodpecker. Přehled novinek v příspěvku na fóru.
Deník TO spustil vlastní zpravodajský webový portál ToHledej.CZ s internetovým vyhledávačem a bezplatnou e-mailovou schránkou. Dle svého tvrzení nabízí 'Zprávy, komentáře, analýzy bez cenzury' a 'Mail bez šmírování a Velkého bratra'. Rozložením a vizuálním stylem se stránky nápadně podobají portálu Seznam.cz a nejspíše je cílem být jeho alternativou. Z podmínek platformy vyplývá, že portál využívá nespecifikovaný internetový vyhledávač třetí strany.
Computer History Museum (Muzeum historie počítačů) zpřístupnilo své sbírky veřejnosti formou online katalogu. Virtuálně si tak můžeme prohlédnout 'rozsáhlou sbírku archivních materiálů, předmětů a historek a seznámit se s vizionáři, inovacemi a neznámými příběhy, které revolučním způsobem změnily náš digitální svět'.
Ruský hacker VIK-on si sestavil vlastní 32GB DDR5 RAM modul z čipů získaných z notebookových 16GB SO-DIMM RAM pamětí. Modul běží na 6400 MT/s a celkové náklady byly přibližně 218 dolarů, což je zhruba třetina současné tržní ceny modulů srovnatelných parametrů.
Národní identitní autorita (NIA), která ovlivňuje přihlašování prostřednictvím NIA ID, MEP, eOP a externích identit (např. BankID), je částečně nedostupná.
Byla vydána nová verze 1.16.0 klienta a serveru VNC (Virtual Network Computing) s názvem TigerVNC (Wikipedie). Z novinek lze vypíchnout nový server w0vncserver pro sdílení Wayland desktopu. Zdrojové kódy jsou k dispozici na GitHubu. Binárky na SourceForge. TigerVNC je fork TightVNC.
Byla vydána nová verze 4.6 (𝕏, Bluesky, Mastodon) multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu.
Rozsáhlá modernizace hardwarové infrastruktury Základních registrů měla zabránit výpadkům digitálních služeb státu. Dnešnímu výpadku nezabránila.
Čínský startup Kimi představil open-source model umělé inteligence Kimi K2.5. Nová verze pracuje s textem i obrázky a poskytuje 'paradigma samosměřovaného roje agentů' pro rychlejší vykonávání úkolů. Kimi zdůrazňuje vylepšenou schopnost modelu vytvářet zdrojové kódy přímo z přirozeného jazyka. Natrénovaný model je dostupný na Hugging Face, trénovací skripty však ne. Model má 1 T (bilion) parametrů, 32 B (miliard) aktivních.
Řešení dotazu:
umask to alespoň na linuxu nejde. Řešením jsou ACL (Access Control List). Pomocí ACL jde adresáři nastavit, jaká práva mají mít nově vytvořené soubory a adresáře.
Obvykle je potřeba nainstaloval ACL nástroje (v Debianu balík acl) a připojit filesystem s volbou acl. ACL je podporováno minimálně v ext3 a xfs. Pak třeba takto:
setfacl -m d:u::rwx /nejaky/adresar setfacl -m d:g::r-x /nejaky/adresar setfacl -m d:o:--- /nejaky/adresarse nastaví výchozí práva uživateli na
rwx, skupině na rx, a ostatním bez oprávnění. Možnosti ACL jsou bohatší, doporučuji se na ně podívat.
setfacl -m d:u::rwx,d:g::r-x,d:o:--- /nejaky/adresar
Mě přijde přehlednější varianta s více příkazy, nevím jakou má výhodu nacpat to do jednoho (kromě toho, že se spouští jen 1 proces, takže je to rychlejsí, pokud bych to dělal 10000×). Alternativně jde z těch více příkazů udělat shell skript a ten spouštět jako jeden příkaz.
-R příkazu setfacl, který nastavení provede rekurzivně i na podadresářích.
force group, ale u NFS jsem nenasel jine reseni, nez treba cron, ktery by prikazem po urcite dobe skupinu menil. To mi neprijde ale moc systemove..
chmod). Nové soubory/adresářy vytvořené v adresáři s SGID bitem "zdědí" jeho skupinu, uživatelova prim. skupina v takovém případě nemá vliv.
Tiskni
Sdílej: