Ve FreeBSD byla nalezena a opravena zranitelnost FatGid aneb CVE-2026-45250. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel se může stát rootem.
Společnost Flipper Devices oznámila Flipper One. Zcela nový Flipper postavený od nuly. Jedná se o open-source linuxovou platformu založenou na čipu Rockchip RK3576. Hledají se dobrovolníci pro pomoc s dokončením vývoje (ovladače, testování, tvorba modulů).
Vývojáři Wine oznámili vydání verze 2.0 knihovny vkd3d pro překlad volání Direct3D na Vulkan. Přehled novinek na GitLabu.
Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu (RHEL) 10.2 a 9.8. Vedle nových vlastností a oprav chyb přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Vypíchnout lze CLI AI asistenta goose. Podrobnosti v poznámkách k vydání (10.2 a 9.8).
Organizace Apache Software Foundation (ASF) vydala verzi 30 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.
Byla vydána nová verze 7.0 svobodného open source redakčního systému WordPress. Kódové jméno Armstrong bylo vybráno na počest amerického jazzového trumpetisty a zpěváka Louise Armstronga (What A Wonderful World).
V Drupalu byla nalezena a opravena kritická zranitelnost SA-CORE-2026-004 (CVE-2026-9082). Útočník může provádět libovolné SQL dotazy na webech používajících databázi PostgreSQL.
Richard Hughes oznámil, že službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzoruje také společnost HP.
O víkendu proběhla demopárty Outline 2026. Publikována byla prezentovaná dema. Upozornit lze na 16 bajtové, opravdu šestnáct bajtové, zvukově obrazové demo Wake Up! 16b (YouTube).
Byla vydána nová verze 9.5 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek, vylepšení a oprav v poznámkách k vydání a na YouTube.
[root@kvm ~]# lvs LV VG Attr LSize Pool Origin Data% Move Log Cpy%Sync Convert TESTOVACI data -wi-ao--- 160.00g a1 data -wi-ao--- 40.00g a2 data -wi-ao--- 10.00g swap data -wi-ao--- 4.88g system data -wi-ao--- 19.53g windows_server data owi-aos-- 120.00g windows_server_snapshot data swi-a-s-- 25.00g windows_server 1.40
# vytvořím snapshot
> lvcreate -s -L 25G -n windows_server_snapshot /dev/data/windows_server
# vytvořím image stejným způsobem, jakým zálohuji na server se souborovým systémem ZFS, tj. přenesu jen rozdíly mezi soubory (nebo celý pokud neexistuje cílový)
> rsync -L --inplace --no-whole-file --block-size=32768 --copy-devices /dev/data/windows_server_snapshot /testovaci/windows_server.img
# md5 lvm snapshotu
> md5sum /dev/data/windows_server_snapshot | awk '{print $1}' > /testovaci/lvm.md5
# md5 lvm image
> md5sum /testovaci/windows_server.img | awk '{print $1}' > /testovaci/file.md5
> cat /testovaci/lvm.md5 /testovaci/file.md5
65428116d1797a70949530221850cc5e
7a17be5c0e71b193b8178343d06f2208
Na ostatní LVM volumy to funguje, jen s tímto je problém.
cat /dev/data/windows_server_snapshot > soubor vytvorilo soubor, jehoz velikost neni nasobkem 32 kilo a tim padem md5sum srovnava nesrovnatelne.
btw. rsync. Prenasat len rozdiely sa moc neoplati ak zdroj aj ciel je na jednej masine. Rsync si vycita cast z oboch suborov, spravi checksum a podla toho sa rozhodne ci je potrebne prepisat ciel, alebo nie. Ak bezi rsync po pomalej linke a zmien nie je vela, tak to dost urychli synchronizovanie, no vramci jedneho stroja to ma vacsinou opacny ucinok.Ten rsync mi normálně běží na vzdálený stroj, tady jsem to jen testoval.
zároveň jsem se jinde dočetl, že čas od času je raid nekonzistentní a že je to normální, protože se to opravuje při automatických pravidelných testech. Jenže jak to pozná, na kterém disku jsou správná data při opravě a jak to pozná při normálním čtení korektní data?normalni to urcite neni, ale bohuzel se to stava (taky to je duvod proc sem z mdraid presel na ZFS, nikdy zpet) pri "oprave" se (mozna to zmenily, ale pochybuju) predpoklada ze korektni jsou data, spatne je parita (i kdyz jsou v RAID6 spatne data - pri obnove z jedny parity by ta druha sedela). co tohle znamena pro mirror si nejsem jistej, pravdepodobne ze prvni disk je "master" a predpoklada se ze ten je korektni
echo 'check' > /sys/block/mdXX/md/sync_actiona pak
cat /sys/block/mdXX/md/mismatch_countnebo i s opravou pole (asi první disk je master):
echo 'repair' > /sys/block/mdXX/md/sync_actionsledovat lze třeba pomocí:
cat /proc/mdstatPokud to chcete uspíšit a nebudete pole používat (ale můžete jej používat, ale možná pak bych dal první hodnotu jen 50000 či méně):
echo 200000 /sys/block/mdXX/md/sync_speed_min echo 500000 /sys/block/mdXX/md/sync_speed_max
mdXX - dosaďte vlastní
mdadm --grow --bitmap=none /dev/md0 a zkusil znovu. Jinak to bude asi spíš už chyba disku…194cf9a726f086aa55b0260bf96c5e46 /dev/data/windows_server_snapshot eb6ca7d5400489cabab0b4203a1be4c4 /dev/data/windows_server_snapshot 7f2a9ef2cab1bb30091683675c279c63 /dev/data/windows_server_snapshot eb6ca7d5400489cabab0b4203a1be4c4 /dev/data/windows_server_snapshot 194cf9a726f086aa55b0260bf96c5e46 /dev/data/windows_server_snapshotJe vidět, že tolik nesynchronizovaných bloků dat tam zase nebude, protože se to občas při čtení trefí do toho samého. Nemůže to být ten samý problém (s windows paging file), který se objevuje s linux swapem na raidu 1, tj. http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=405919 (i když tady moc nerozumím o co konkrétně se jedná)?
mount -t ntfs-3g /dev/mapper/data-windows_server2 /W while : ; do md5sum /W/pagefile.sys; done 6b87c2367d9936168ba79d16ccc297f7 /W/pagefile.sys ba12e00950a0459389b1e97a44602047 /W/pagefile.sys 6b87c2367d9936168ba79d16ccc297f7 /W/pagefile.sys ba12e00950a0459389b1e97a44602047 /W/pagefile.sys 6b87c2367d9936168ba79d16ccc297f7 /W/pagefile.sys 6b87c2367d9936168ba79d16ccc297f7 /W/pagefile.sysTeď je otázka - vadí to něčemu? Pokud je toto ten samý či podobný problém jako s linux swapem na raid 1, pak tento problém nemám jen já, ale všichni, kteří provozují takovou konfiguraci (raid 1, lvm, virtualizace s kvm) - mohl by mi to prosím někdo potvrdit?
Tiskni
Sdílej: