Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
Řešení dotazu:
cmp
. Dovedu si představit, že jestli gzip je nastavený tak, že do zipu zakomponuje jméno souboru s cestou, tak pak hash musí být jiný.
1. Hash vzdy rovnaky, umiestnenie stale to iste, atime a mtime suboru sa nemenil.
pato@debian:~$ mkdir test
pato@debian:~$ touch test.file
pato@debian:~$ for i in {1..10}; do gzip -c test.file | md5sum >> hash.file; sleep 1; done
pato@debian:~$ cat hash.file
fd4cb01520ca9580b5543c98a2869994 -
fd4cb01520ca9580b5543c98a2869994 -
fd4cb01520ca9580b5543c98a2869994 -
fd4cb01520ca9580b5543c98a2869994 -
fd4cb01520ca9580b5543c98a2869994 -
fd4cb01520ca9580b5543c98a2869994 -
fd4cb01520ca9580b5543c98a2869994 -
fd4cb01520ca9580b5543c98a2869994 -
fd4cb01520ca9580b5543c98a2869994 -
fd4cb01520ca9580b5543c98a2869994 -
2. Hash je vzdy rozny, umiestnenie rovnake, ale atime a mtime suboru sa menil.
pato@debian:~$ for i in {1..10}; do touch test.file; gzip -c test.file | md5sum >> hash.file; sleep 1; done
pato@debian:~$ tail -n 10 hash.file
7d91fea8f0aac23996983a64f407bc57 -
c5427b6fa4c62451dd9910abfb8e8d51 -
5b5ee4a68aed9dca24a66c9f558ae5ee -
0892f2d24970bdafc5c1b7130d6cabb1 -
f21c00c676bf10f0c3d2ea44723694ae -
61b811028440fab6173eb1ede0efa0a8 -
ea82720904dbce1112684bebde62f134 -
cc7b9da59031057dde49205f48a71529 -
76a047c55682bcf219263b4604c1e79e -
b82b41e9a935383e2154300df58c6a5b -
3.Hash je vzdy rovnaky pocas tohto testu, ale iny ako v bode 1, umiestnenie sa menilo, atime a mtime je vsak rovnaky.
pato@debian:~$ cp test.file test
pato@debian:~$ for i in {1..10}; do gzip -c test/test.file | md5sum >> hash.file; sleep 1; done
pato@debian:~$ tail -n 10 hash.file
12e6a9ee3a4b61fc12d7826c091eea65 -
12e6a9ee3a4b61fc12d7826c091eea65 -
12e6a9ee3a4b61fc12d7826c091eea65 -
12e6a9ee3a4b61fc12d7826c091eea65 -
12e6a9ee3a4b61fc12d7826c091eea65 -
12e6a9ee3a4b61fc12d7826c091eea65 -
12e6a9ee3a4b61fc12d7826c091eea65 -
12e6a9ee3a4b61fc12d7826c091eea65 -
12e6a9ee3a4b61fc12d7826c091eea65 -
12e6a9ee3a4b61fc12d7826c091eea65 -
Takze z toho plynie, ze tak zmena atime ci mtime ako aj umiestnenie maju vplyv na hodnotu hashu. Co teda len potvrdzuje predchadzajuce tvrdenia.
p.s.: Ako sa prida komentar k archivu som ani v manualovych strankach nenasiel, ale pokial sa to ulozi do archivu, tak hash by bol znova rozny.
Oprava: Zmena mtime ma vplyv na hodnotu hash, zmena atime NEMA vplyv na hodnut.
Tiskni
Sdílej: