Branch Privilege Injection (CVE-2024-45332, Paper) je nejnovější bezpečnostní problém procesorů Intel. Intel jej řeší ve včerejším opravném vydání 20250512 mikrokódů pro své procesory. Neprivilegovaný uživatel si například může přečíst /etc/shadow (YouTube).
Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.
V terminálovém multiplexoru GNU Screen byly nalezeny a v upstreamu ve verzi 5.0.1 už opraveny bezpečnostních chyby CVE-2025-23395, CVE-2025-46802, CVE-2025-46803, CVE-2025-46804 a CVE-2025-46805. Podrobnosti na blogu SUSE Security Teamu.
Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.
Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.
Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.
Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL
… více »GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.
Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.
Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.
[ 4361.700118] usb 2-1: Product: CanoScan [ 4361.700123] usb 2-1: Manufacturer: Canon [12574.512099] usb 2-1: USB disconnect, device number 6a po připojení:
12655.688069] usb 2-1: new full-speed USB device number 7 using uhci_hcd [12655.912091] usb 2-1: New USB device found, idVendor=04e8, idProduct=685e [12655.912100] usb 2-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3 [12655.912106] usb 2-1: Product: GT-S5220 [12655.912111] usb 2-1: Manufacturer: Samsung Electronics Co., Ltd. [12655.912116] usb 2-1: SerialNumber: 0049990106400000 [12655.920234] scsi8 : usb-storage 2-1:4.0 [12655.923150] cdc_acm 2-1:4.1: ttyACM0: USB ACM device [12655.930147] usb 2-1: bad CDC descriptors [12655.930242] usb 2-1: bad CDC descriptors [12656.925164] scsi 8:0:0:0: Direct-Access Samsung GT-S5220 1.0 PQ: 0 ANSI: 0 [12656.925670] sd 8:0:0:0: Attached scsi generic sg4 type 0 [12656.935136] sd 8:0:0:0: [sdd] Attached SCSI removable diskNa ikonce "dostupná zařízení" v KDE není žádná změna, u mobilu Nokia 6300 problém nebyl přímo přes mass storage. Nemá někdo s tím zkušenosti?
gmtp
, který ti zařízení zpřístupní (pozor, "občas" padá). Není to žádný luxus, ale funguje to. Pro KDE je pak ve vývoji kio_mtp
, ale to spíš úspěšně nefunguje...
P.
mount -t mtpfs /dev/sdd /media/kamera Unable to determine user's home directory, MTPZ disabledListing raw device(s) Device 0 (VID=04e8 and PID=685e) is a Samsung Galaxy Y. Found 1 device(s): Samsung: Galaxy Y (04e8:685e) @ bus 2, dev 9 Attempting to connect device LIBMTP PANIC: Unable to find interface & endpoints of device Unable to open raw device 0po instalaci gmtp to nahlásilo: "Detect: Unable to open raw device?" Pokud telefon odpojím, gftp ohlásí něco jiného: "No raw devices found". Zřejmě to je někde zablokované v telefonu, ale v návodu nic nenajdu.
gmtp
dělá taky. Zhruba v jednou z deseti pokusů se chytí...
Existují dvě implementace: libgphoto2 a libmtp. Ta první je starší, vychází z experimentální implementace PTP a v podstatě funguje. Ta druhá je čistá implementace MTP přesně podle standardu, takže má často problém se domluvit, protože skutečná zařízení obsahují řadu prohřešků proti standardu.
Například pro Gnome existuje kompilační volba v gvfs, která takto zpřístupní zařízení přes libgphoto2. Drobný problém je, že někde v Gnome je chyba, kdy se událost o každém lichém připojení ztratí. Naštěstí druhé zastrčení funguje.
Máte tam jeden mass storage (/dev/sdd) a jeden modem (/dev/ttyACM0). Ani jedno není PTP/MTP. Na to je vyhrazena samostatní USB třída, kterou ve výpisu není vidět. Více by prozradilo lsusb -v
Tak ve výpisu nic extra není. Je tam jedno rozhranní mass storage a tři CDC-ACM (jedno je na data, druhé a třetí je nějaké nestandardní, obvykle se používá na zjišťování síly signálu, k čemu je třetí, netuším).
Prozkoumejte, co na tom mass-storage máte. Třeba tam bude nějaký souborový systém.
Pochybuji, že lze přes usb_modswitch vyčarovat jiné rozhraní, protože žádné z nich netvrdí, že by mělo alternativní nastavení.
Snad jedině, že lze nějak přes modemové rozhraní něco změnit. To se ale dá těžko zjistit. Třeba na mass storage rozhraní bude widlácký ovladač s autorunem :)
Ne. Já mluvím o mass-storage, co poskutuje ten telefon:
12655.688069] usb 2-1: new full-speed USB device number 7 using uhci_hcd [12655.912091] usb 2-1: New USB device found, idVendor=04e8, idProduct=685e [12655.912100] usb 2-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3 [12655.912106] usb 2-1: Product: GT-S5220 [12655.912111] usb 2-1: Manufacturer: Samsung Electronics Co., Ltd. [12655.912116] usb 2-1: SerialNumber: 0049990106400000 [12655.920234] scsi8 : usb-storage 2-1:4.0 […] [12656.925164] scsi 8:0:0:0: Direct-Access Samsung GT-S5220 1.0 PQ: 0 ANSI: 0 [12656.925670] sd 8:0:0:0: Attached scsi generic sg4 type 0 [12656.935136] sd 8:0:0:0: [sdd] Attached SCSI removable disk
/dev/sdd z tohoto výpisu jednoznačně pochází z telefonu. Že se na něm nechytá vaše oblíbené desktopové prostředí, je věc jiná. Co řekne na /dev/sdd file a blockdev?
Jinak díval jsem se na obdobný telefon (taky USB stack od Samsungu) a ten se choval, jak jsem čekal. Podle toho, jestli si člověk po připojení kabelu v telefonu vybral PTP nebo MTP, podle toho se na USB objevovaly a měnily rozhraní. Ale USB třída Image tam vždy byla. Rovněž se měnily USB productID, jak je popsáno ve zdrojácích libmtp: On tam měl jen 0x6860 (MTP mode) a 0x6865 (PTP mode). Vy nám tu ale ukazuje jen 0x685e (UMS + CDC), a tam žádná třída Image není.
Tiskni
Sdílej: