Uroš Popović v krátkém článku vysvětluje, co jsou emulátor terminálu, TTY a shell a jaké jsou mezi nimi rozdíly. Jde o první díl seriálu na jeho novém webu Linux Field Guide věnovaném nízkoúrovňové práci s linuxovými systémy.
Byl vydán Debian 13.5, tj. pátá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.14, tj. čtrnáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.
Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].
Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.
Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.
Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.
Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.
Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.
Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.
dv -vh vypada nasledovne:
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/mapper/VolGroup00-LogVol01
69418416 2316492 63518744 4% /
/dev/mapper/VolGroup00-LogVol05
247967484 3165612 232002692 2% /usr0
/dev/mapper/VolGroup00-LogVol06
299008360 195552 283379080 1% /usr1
/dev/mapper/VolGroup00-LogVol03
29741864 197976 28008708 1% /tmp
/dev/mapper/VolGroup00-LogVol04
49580256 266912 46754164 1% /var
/dev/mapper/VolGroup00-LogVol02
247967484 3265908 231902396 2% /data
/dev/md0 497765 23734 448332 6% /boot
tmpfs 4012900 0 4012900 0% /dev/shm
Server nedela nic, ale presto je load average 0.2. To by nebylo nic tak strasneho, ale presto mam obavy, zda se nejedna o nejakou chybu. Prikaz 'top -i -d 1' ukazuje pouze 3 procesy (top, md1_raid1, kjournald). Ten md1_raid1 proces vyskoci kazdych 3-10 vterin, ma sice nasbirano za 3 dny 69 minut CPU casu, ale to je myslim zpusobeno synchronizaci kolem 4. hodiny rano, pres den se ta hodnota TIME (v prikazu ps) meni o par vterin za hodinu. Otazka: je to normalni, bezny stav u raidu?
Ok, mel jsem u kazde sitovky vlastni gateway a mozna to asi system matlo. Zatim jsem to mel u takovyh systemu tak, ze do internetu se slo vzdy jen pres jedno rozhrani. Protoze v sitich nejsem odbornik, tak nevim, jestli je to ta pricina.
V kazdem pripade mohu tedy potvrdit, ze software raid1 nejaky zvyseny load nezpusobuje
sudo stap - <<EOF
probe syscall.vfork.return {
return_trace(name, $return)
}
probe syscall.fork.return {
return_trace(name, $return)
}
probe syscall.clone.return {
return_trace(name, $return)
}
function return_trace(name, retval) {
printf("%s: %d -> %d\n", name, pid(), retval);
}
probe syscall.execve {
printf("%s: %d %s\n", name, pid(), args);
}
EOF
Pro použití stap budeš potřebovat nainstalovat kernel debug symboly.
Vypíše to něco jako
execve: 22761 "ls" "--color=tty" clone: 22638 -> 22762 clone: 22649 -> 22763 clone: 22652 -> 22764 clone: 22698 -> 22765 clone: 22713 -> 22766 clone: 22740 -> 22767 clone: 22650 -> 22768 clone: 21838 -> 22769 clone: 21838 -> 22770 clone: 22752 -> 22771 execve: 22771 "ip" "a" clone: 21838 -> 22772 clone: 22752 -> 22773 execve: 22773 "ls" "--color=tty" clone: 21838 -> 22774 clone: 22752 -> 22775 execve: 22775 "ps" clone: 21838 -> 22776 ^Cclone: 21838 -> 22777
Tiskni
Sdílej: