Byly publikovány informace o další zranitelnosti v procesorech. Nejnovější zranitelnost byla pojmenována VMScape (CVE-2025-40300, GitHub) a v upstream Linuxech je již opravena. Jedná se o variantu Spectre. KVM host může číst data z uživatelského prostoru hypervizoru, např. QEMU.
V červenci loňského roku organizace Apache Software Foundation (ASF) oznámila, že se částečně přestane dopouštět kulturní apropriace a změní své logo. Dnes bylo nové logo představeno. "Indiánské pírko" bylo nahrazeno dubovým listem a text Apache Software Foundation zkratkou ASF. Slovo Apache se bude "zatím" dál používat. Oficiální název organizace zůstává Apache Software Foundation, stejně jako názvy projektů, například Apache HTTP Server.
Byla vydána (𝕏) srpnová aktualizace aneb nová verze 1.104 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.104 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.
Spotify spustilo přehrávání v bezztrátové kvalitě. V předplatném Spotify Premium.
Spoluzakladatel a předseda správní rady americké softwarové společnosti Oracle Larry Ellison vystřídal spoluzakladatele automobilky Tesla a dalších firem Elona Muska na postu nejbohatšího člověka světa. Hodnota Ellisonova majetku díky dnešnímu prudkému posílení ceny akcií Oraclu odpoledne vykazovala nárůst o více než 100 miliard dolarů a dosáhla 393 miliard USD (zhruba 8,2 bilionu Kč). Hodnota Muskova majetku činila zhruba 385 miliard dolarů.
Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
T-Mobile od 15. září zpřístupňuje RCS (Rich Communication Services) zprávy i pro iPhone.
Společnost ARM představila platformu Arm Lumex s Arm C1 CPU Cluster a Arm Mali G1-Ultra GPU pro vlajkové chytré telefony a počítače nové generace.
Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 17.0. Přidáno bylo 4 803 nových znaků. Celkově jich je 159 801. Přibylo 7 nových Emoji.
Apple představil (YouTube) telefony iPhone 17 Pro a iPhone 17 Pro Max, iPhone 17 a iPhone Air, sluchátka AirPods Pro 3 a hodinky Watch Series 11, Watch SE 3 a Watch Ultra 3.
a z venčí se k němu nejde dostat (je to tak účelně)Přehodnotit účel.
A není lepší, aby data odesílal zálohovaný server, místo aby si je stahoval zálohovací server?
Raději to dělám takhle, protože zálohovat je často potřeba věci, které může číst jen root (nebo nějaký specifický uživatel) a představa, že by jeden server (zálohovací) měl rootovský přístup na všechny ostatní se mi nelíbí – stačí, že má kopie jejich dat (a ani to není ideální – zálohy je lepší šifrovat, což ale zase komplikuje inkrementální zálohy…).
Ten tvůj zálohovací server má veřejnou IP? Buď prostě pustíš ten rsync v opačném směru než u ostatních serverů, nebo si vytvoříš ten SSH tunel.
Raději to dělám takhle, protože zálohovat je často potřeba věci, které může číst jen root (nebo nějaký specifický uživatel) a představa, že by jeden server (zálohovací) měl rootovský přístup na všechny ostatní se mi nelíbíZatímco takhle mají všechny zálohované stroje rootovský přístup na zálohující - to je ještě lepší…
Akorát přijdeš o informaci, kdo je vlastníkem souborů – pokud ji potřebuješ, musíš si ji uložit někam bokem.Máš na to nějaké řešení? Rád bych to tak používal.
Případně zatarovat.Tím přijdu o výhodu inkrementálního on-the-fly přenosu, případně snadno rotovatelné snapshoty (rdiff-backup).
man rsync:
--fake-super
When this option is enabled, rsync simulates super-user activities by saving/restoring the privileged attributes via special extended attributes that are attached to each file (as needed). This includes the file’s owner and group (if it is not the default), the file’s device info (device & special files are created as empty text files), and any permission bits that we won’t allow to be set on the real file (e.g. the real file gets u-s,g-s,o-t for safety) or that would limit the owner’s access (since the real super-user can always access/change a file, the files we create can always be accessed/changed by the creating user). This option also handles ACLs (if --acls was specified) and non-user extended attributes (if --xattrs was specified).
This is a good way to backup data without using a super-user, and to store ACLs from incompatible systems.
To právě nemají – zakládám pro každý zálohovaný stroj zvláštního uživatele, takže je to oddělené. Akorát přijdeš o informaci, kdo je vlastníkem souborů – pokud ji potřebuješ, musíš si ji uložit někam bokem. Další možnost by byla vytvořit pro každý zálohovaný server LXC virtuál a v něm by měl každý svého roota, ale takhle daleko jsem to zatím nedotáhnul. Případně zatarovat.
Tiskni
Sdílej: