V dokumentově orientované databázi MongoDB byla nalezena a v upstreamu již opravena kritická bezpečností chyba CVE-2025-14847 aneb MongoBleed.
Při úklidu na Utažské univerzitě se ve skladovacích prostorách náhodou podařilo nalézt magnetickou pásku s kopií Unixu V4. Páska byla zaslána do počítačového muzea, kde se z pásky úspěšně podařilo extrahovat data a Unix spustit. Je to patrně jediný známý dochovaný exemplář tohoto 52 let starého Unixu, prvního vůbec programovaného v jazyce C.
FFmpeg nechal kvůli porušení autorských práv odstranit z GitHubu jeden z repozitářů patřících čínské technologické firmě Rockchip. Důvodem bylo porušení LGPL ze strany Rockchipu. Rockchip byl FFmpegem na porušování LGPL upozorněn již téměř před dvěma roky.
K dispozici je nový CLI nástroj witr sloužící k analýze běžících procesů. Název je zkratkou slov why-is-this-running, 'proč tohle běží'. Klade si za cíl v 'jediném, lidsky čitelném, výstupu vysvětlit odkud daný spuštěný proces pochází, jak byl spuštěn a jaký řetězec systémů je zodpovědný za to, že tento proces právě teď běží'. Witr je napsán v jazyce Go.
Yazi je správce souborů běžící v terminálu. Napsán je v programovacím jazyce Rust. Podporuje asynchronní I/O operace. Vydán byl v nové verzi 25.12.29. Instalovat jej lze také ze Snapcraftu.
Od soboty do úterý probíhá v Hamburku konference 39C3 (Chaos Communication Congress) věnovaná také počítačové bezpečnosti nebo hardwaru. Program (jiná verze) slibuje řadu zajímavých přednášek. Streamy a záznamy budou k dispozici na media.ccc.de.
Byl představen nový Xserver Phoenix, kompletně od nuly vyvíjený v programovacím jazyce Zig. Projekt Phoenix si klade za cíl být moderní alternativou k X.Org serveru.
XLibre Xserver byl 21. prosince vydán ve verzi 25.1.0, 'winter solstice release'. Od založení tohoto forku X.Org serveru se jedná o vůbec první novou minor verzi (inkrementovalo se to druhé číslo v číselném kódu verze).
Wayback byl vydán ve verzi 0.3. Wayback je "tak akorát Waylandu, aby fungoval Xwayland". Jedná se o kompatibilní vrstvu umožňující běh plnohodnotných X11 desktopových prostředí s využitím komponent z Waylandu. Cílem je nakonec nahradit klasický server X.Org, a tím snížit zátěž údržby aplikací X11.
Byla vydána verze 4.0.0 programovacího jazyka Ruby (Wikipedie). S Ruby Box a ZJIT. Ruby lze vyzkoušet na webové stránce TryRuby. U příležitosti 30. narozenin, první veřejná verze Ruby 0.95 byla oznámena 21. prosince 1995, proběhl redesign webových stránek.
Dobrý den,
před cca 10 dny jsem ze svého OpenSuse 11.0 64bit (dlouho jsem se nechtěl vzdát KDE 3,5
) přešel na OpenSuse 11.3 64bit a KDE 4.6.0. Na to, jak jsem se KDE4 obával, výsledek je až na pár drobností veskrze pozitivní (pravda, efekty mám vypnuté, stejně tak APPArmor a indexování, to opravdu nepotřebuji a bez toho je systém velice svižný
).
Včera jsem chtěl dát aktualizace přes yast. Dal jsem standardně aktualizovat vše, pokud existuje novější verze. Nabídlo mi to cca 108 balíčků, dnes 119. Většina z nich byla od KDE 4.6.1. Problém je v tom, že u mnoha z nich mi to najednou hlásí konflikty - chce to u nich i spousty vázaných balíčků měnit architekturu z x86_64 na i586. Je možné, že by tam ty balíčky ještě kopírovali (ale to je divné, bylo to tam už včera a je to tak i dnes, to je celkem dlouhá doba ... pro jistotu jsem v seznamu repozitářů dal i všechny obnovit, ale stav je stále stejný) a nebylo to tam všechno a proto zatím nenašel patřičné 64bit balíčky? Nebo v čem by případně ještě ten problém mohl být?
Také se mi dnes při spuštění správce aplikací v Yastu zobrazilo u Pacmana oznámení o nevalidním certifikátu (Kontrola validity selhala). Dal jsem tedy na dotaz, zda přesto použít NE.
Mohl by mi někdo znalejší poradit, v čem může být problém a případně, jak ho řešit?
Děkuji.
Používám repozitář Release. Na unstabel bych si netroufl, chci mít stabilní systém
.
Vytáhl jsem ty konflikty do souboru, který přikládám.
Díky za jakoukoliv radu.
Petr
To jsem si myslel, že tam něco je pro kde 4.6.1 a něco ještě kde 4.6.0. Díky za potvrzení mé domněnky. Zkusím to třeba o víkendu, snad už to tam bude vše. A napadá Tě něco s tím Pacman repozitářem, proč mi to hlásí nevalidní GnuPG klíč? Nevím, zda ten nový klíč přijmout, nerad bych si tam pustil nějaký sajrajt. Přikládám ještě obrázky té hlášky, aby bylo vidět přesně.
A dá se podle něčeho poznat, že je to jen podepsané novým klíčem a není to třeba nějaký podstrčený klíč? Nejsem paranoidní, jen mě to z principu zajímá, když už se to podepisuje, jak zjistím, že tam jen někdo nepodvrhnul nový klíč, když už mě to upozorňuje.
A když už jsem u toho Yastu u správy programů. Nevíte někdo, jak se dá nastavit, aby si Yast nejprve stáhnul všechny balíčky a teprve poté instaloval? V době, kdy jsem si 11.3 zkoušel na WirtualBoxu jsem někde na webu našel článek, kde na to popisovali parametry v nějakém configuračním souboru Yastu, ale teď zaboha nemohu ten článek najít :-/ . Tenkrát mi to přišlo celkem zbytečnost, ale dnes si říkám, že to nemusí být marná funkce, alespoň se nenakopne systém, pokud by se přerušila instalace třeba v půlce nebo nešlo něco důležitého stáhnout.
A dá se podle něčeho poznat, že je to jen podepsané novým klíčem a není to třeba nějaký podstrčený klíč?
Sehnat si někde ten veřejný klíč. Počítám, že na webu Packmanu bude někde info, kde ho získat. Paranoik si ale samozřejmě položí otázku, jestli nemůže být podvržený i ten veřejný klíč.
Nevíte někdo, jak se dá nastavit, aby si Yast nejprve stáhnul všechny balíčky a teprve poté instaloval?
Nevím jak YaST, ale zypper v 11.4 na to má volbu a tohle chování (nejdřív všechno stáhnout, pak teprve instalovat) má jako default. V 11.3 se to dá obejít tak, že ho nejdřív spustíte s --download-only a pak bez něj.
Tiskni
Sdílej: