Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.
Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.
Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.
Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.
Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.
Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.
Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.
Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.
Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.
Ahoj.
Pokud máte virtualizaci s „LVM hosty“, a potřebujete oddělit jednotlivé fs/adresáře ve virtuálkách (/,/tmp,/var,/home…), tak jsou dvě základní možnosti, jsou to tyto tři:
Řešení dotazu:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
virt-manager tohle všechno vyřeší. U B je potom míň klikání.
virt-clone, tzn. jen MAC adresu změní a tedy ve VM vznikne nové eth a je třeba si to zpravit, ssh klíče zůstávají, VG, LV uid se ani nedotkne.
virt-clone.
Aha, vy chcte změnit VG a LV UID uvnitř toho virtuálu? Tak to neumí, mění LV UID jenom na hostiteli.
Jo to jo jasné, bo to vytvoří nové LV (zarazilo mě, že clone se ani nezeptá, nebo neupozorní, pokud je v konfiguraci klonované mašiny zadán natvrdo port pro VNC, takže předpokládám, že to opravdu jen umí vytvořit nové úložiště, změnit MAC a zkopírovat data).
Jde o to, že po klonování s „nested“ LVM krom změn minimálních, jako eth/nové klíče ssh/hostname, by bylo vhodné změnit alespoň VG UID a VG name - při připojení „nested“ LVM z hostitele by to mohlo způsobit potíže, a vůbec to pak není UID, nebo tedy je to UID, ale jen ve svém malém vesmíru a v jakémkoliv jiném vesmíru je to zdroj problémů…
Myslím, že to nemůže řešit, bo by rozbil proces boot-ování, podobně jak jsme třeba tady diskutovali. To by musel zasahovat velice sofistikovaně se znalostí OS ve VM.
Jen na vysvětlení:
Zatím si to nemůžu zkusit/ověřit, nikdy jsem ho nepoužíval, terminál stačil (okýnkové managera jsem kdysi dávno, s XEN-em následně s VirtualBoxem, zhodnotil, že je to na nic, ale doba a virt. nástroje se změnili), no a fčul na daném stroji bude virt-manager až v jednom virtuálu, na hostiteli je jen nezbytné minimum. No a na jiném PC s Debian-em při snaze nainstalovat virt-managera se chtěla instalovat snad půlka všech existujících balíčků :( a víc se tím zatím zabývat nehodlám, virt-viewer či přímo jen connect do console v této fázi plně stačí.
. Myslím, že to na CentOS má méně závislostí než na Debianu.
.
Takže B , jen s tím, že pro speciální data připojíš další LV - to jsem už nerozepisoval, ale beru to jako B), C) protože je to třeba i na jiném úložišti a tak…, šlo mi hlavně o tu VM a početnější dělení, například z rizika zaplnění /var, či jiné sady mount parametrů apod.
Vyhoda je, ze se k datum jednoduse dostanu z hosta.Ke kterým?, k těm na speciálním LV, ale to je pak bod spíše pro řešení A), jinak dostat s k datům na nested LVM je jen jeden řádek navíc - což samozřejmě může být důvod…
Tiskni
Sdílej:
