Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.4 (𝕏). Přehled novinek a vylepšení v poznámkách k vydání.
Byla objevena zranitelnost Tailworm v Tailscale a Headscale umožňující lokální eskalaci práv přihlášeného uživatele. Následně byla v Tailscale v opravené verzi 1.104.4+ změněna architektura aplikace. Viz příspěvek na blogu Tailscale.
Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.
Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.
Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].
Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Ahoj.
Pokud máte virtualizaci s „LVM hosty“, a potřebujete oddělit jednotlivé fs/adresáře ve virtuálkách (/,/tmp,/var,/home…), tak jsou dvě základní možnosti, jsou to tyto tři:
Řešení dotazu:
virt-manager tohle všechno vyřeší. U B je potom míň klikání.
virt-clone, tzn. jen MAC adresu změní a tedy ve VM vznikne nové eth a je třeba si to zpravit, ssh klíče zůstávají, VG, LV uid se ani nedotkne.
virt-clone.
Aha, vy chcte změnit VG a LV UID uvnitř toho virtuálu? Tak to neumí, mění LV UID jenom na hostiteli.
Jo to jo jasné, bo to vytvoří nové LV (zarazilo mě, že clone se ani nezeptá, nebo neupozorní, pokud je v konfiguraci klonované mašiny zadán natvrdo port pro VNC, takže předpokládám, že to opravdu jen umí vytvořit nové úložiště, změnit MAC a zkopírovat data).
Jde o to, že po klonování s „nested“ LVM krom změn minimálních, jako eth/nové klíče ssh/hostname, by bylo vhodné změnit alespoň VG UID a VG name - při připojení „nested“ LVM z hostitele by to mohlo způsobit potíže, a vůbec to pak není UID, nebo tedy je to UID, ale jen ve svém malém vesmíru a v jakémkoliv jiném vesmíru je to zdroj problémů…
Myslím, že to nemůže řešit, bo by rozbil proces boot-ování, podobně jak jsme třeba tady diskutovali. To by musel zasahovat velice sofistikovaně se znalostí OS ve VM.
Jen na vysvětlení:
Zatím si to nemůžu zkusit/ověřit, nikdy jsem ho nepoužíval, terminál stačil (okýnkové managera jsem kdysi dávno, s XEN-em následně s VirtualBoxem, zhodnotil, že je to na nic, ale doba a virt. nástroje se změnili), no a fčul na daném stroji bude virt-manager až v jednom virtuálu, na hostiteli je jen nezbytné minimum. No a na jiném PC s Debian-em při snaze nainstalovat virt-managera se chtěla instalovat snad půlka všech existujících balíčků :( a víc se tím zatím zabývat nehodlám, virt-viewer či přímo jen connect do console v této fázi plně stačí.
. Myslím, že to na CentOS má méně závislostí než na Debianu.
.
Takže B
, jen s tím, že pro speciální data připojíš další LV - to jsem už nerozepisoval, ale beru to jako B), C) protože je to třeba i na jiném úložišti a tak…, šlo mi hlavně o tu VM a početnější dělení, například z rizika zaplnění /var, či jiné sady mount parametrů apod.
Vyhoda je, ze se k datum jednoduse dostanu z hosta.Ke kterým?, k těm na speciálním LV, ale to je pak bod spíše pro řešení A), jinak dostat s k datům na nested LVM je jen jeden řádek navíc - což samozřejmě může být důvod…
Tiskni
Sdílej: