Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
apt-get install n2n2) A chtěl bych se připojit na veřejný server:
edge -a 10.0.0.1 -c pompoPV -k 123456 -l 88.86.108.50:823) Ale hodí to chybu:
10.0.0.1 15/May/2013 16:37:00 [ edge.c:1136] Using supernode 88.86.108.50:82 ERROR: ioctl() [No such file or directory][2]Nevím v čem je problém. Děkuji za rady.
pepe@PC-Pepe-Linux:~$ sudo edge -a 10.0.0.1 -c pompoPV -k 123456 -l 88.86.108.50:82
10.0.0.1
15/May/2013 22:49:49 [ edge.c:1136] Using supernode 88.86.108.50:82
15/May/2013 22:49:49 [tuntap_linux.c: 38] Interface edge0 has MAC 5E:41:61:44:C4:39
15/May/2013 22:49:49 [ edge.c: 670] Registering with supernode
15/May/2013 22:49:49 [ edge.c:1367]
15/May/2013 22:49:49 [ edge.c:1368] Ready
15/May/2013 22:49:49 [ edge.c:1434] STATUS: pending=0, operational=0
15/May/2013 22:49:49 [ edge.c:1035] Received REGISTER_ACK from remote peer [ip=88.86.108.50:82]
^C
pepe@PC-Pepe-Linux:~$ edge -a 10.0.0.1 -c pompoPV -k 123456 -l 88.86.108.50:82
10.0.0.1
15/May/2013 22:50:02 [ edge.c:1136] Using supernode 88.86.108.50:82
15/May/2013 22:50:02 [tuntap_linux.c: 85] ERROR: ioctl() [Operation not permitted][-1]
pepe@PC-Pepe-Linux:~$
Nejde ??
Chápu, kvůli špatné elektroinstalaci můžeš vyhořet nebo mít úraz elektrickým proudem, to se nevyplatí podceňovat, vyměnit olej je triviální, jen se při tom člověk umaže, musí mít kam dát starý olej, může mít problém sehnat kvalitní olej za slušnou cenu (v malém množství), s omítkami je spousta práce a když to uděláš blbě, tak ti budou opadávat…
Ale co se asi tak může stát se špatně nakonfigurovaným serverem? Nebude to fungovat – což obvykle není žádná tragédie. Původně člověk neměl nic, pokusil se to nastavit. Když se mu to nepovede, tak má pořád nic, je na tom stejně (a třeba se něco přiučil). Nebo se mu to povedlo a má nějakou užitečnou službu. Většinou můžeš jen získat.
Jediné riziko vidím v tom, že by stroj někdo cizí začal využívat k posílání spamu nebo útokům na jiné počítače. K tomu je potřeba dodržovat pár základních pravidel – což by ale neměl být takový problém.
Ne že bych nabádal k nějaké lehkovážnosti a hazardování, ale IT má výhodu v tom, že je z velké části nehmotné, spoustu věcí si může člověk zkusit, aniž by ho to něco (kromě jeho času) stálo – nic ti nevyhoří, nevyhodíš peníze za špatný typ oleje, nezadře se ti motor, neopadá ti drahá omítka ze zdi… Někdy se lidi prostě zbytečně moc bojí a v důsledku toho se nic nenaučí.
Ne že bych nabádal k nějaké lehkovážnosti a hazardování, ale IT má výhodu v tom, že je z velké části nehmotné, spoustu věcí si může člověk zkusit, aniž by ho to něco (kromě jeho času) stálo – nic ti nevyhoří, nevyhodíš peníze za špatný typ oleje, nezadře se ti motor, neopadá ti drahá omítka ze zdi… Někdy se lidi prostě zbytečně moc bojí a v důsledku toho se nic nenaučí.Asi tak jako ta Brněnská firma co odstavila půlku internetu?
Podle dotazu mi přijde, že to chce pro sebe nebo pár svých kamarádů. Tak ať si klidně hraje. Pokud dojde k úniku, je to jeho blbost. A je to zhruba podobné, jako kdyby někde zapomněl flashku se soukromými fotkami a dokumenty. Nic není bez rizika…
U VPSky to začíná, ale potom se na VPSku strčí služba, ta se začne nabízet lidem
Pokud by to měla být profesionální služba, podnikání, tak tady nejsme ve sporu.
Prostě si myslím, že v IT, stejně jako v jiných oborech lidské činnosti by měli práci vykonávat lidé, kteří mají potřebné znalosti a zkušenosti k tomu, aby to provedli správně.
Souhlas, ale ty znalosti a zkušenosti je potřeba někde nasbírat. Něco se člověk naučí ve škole, něco praxí, je dobré to kombinovat. Různým amatérským bastlením a hraním si, kde vlastně o nic nejde, se toho člověk naučí hodně – rozhodně je lepší, když si to zkouší tam, než kdyby si to začal zkoušet až v práci nad daty svých zákazníků (což doufám, že není případ tazatele).
Prostě si myslím, že v IT, stejně jako v jiných oborech lidské činnosti by měli práci vykonávat lidé, kteří mají potřebné znalosti a zkušenosti k tomu, aby to provedli správně.A přesto se tomu v IT, stejně jako v jiných oborech lidské činnosti, neděje.
Tiskni
Sdílej: