Desktopové prostředí Cinnamon, vyvíjené primárně pro distribuci Linux Mint, dospělo do verze 6.0. Seznam změn obsahuje především menší opravy a v říjnovém přehledu novinek v Mintu avizovanou experimentální podporu Waylandu.
OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzích 2.2.2 a 2.1.14. Přináší důležitou opravu chyby vedoucí k možnému poškození dat.
V ownCloudu byly nalezeny tři kritické zranitelnosti: CVE-2023-49103, CVE-2023-49104 a CVE-2023-49105 s CVSS 10.0, 8.7 a 9.8. Zranitelnost CVE-2023-49103 je právě využívána útočníky. Nextcloudu se zranitelnosti netýkají.
I letos vychází řada ajťáckých adventních kalendářů. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2023. Pro programátory v Perlu je určen Perl Advent Calendar 2023. Zájemci o UX mohou sledovat Lean UXmas 2023. Pro zájemce o kybernetickou bezpečnost je určen Advent of Cyber 2023…
Byla vydána verze 2.12 svobodného video editoru Flowblade (GitHub, Wikipedie). Přehled novinek v poznámkách k vydání. Videoukázky funkcí Flowblade na Vimeu. Instalovat lze také z Flathubu.
Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 23.11 Topi. Přehled novinek v Changelogu.
Po 4 měsících vývoje byla vydána nová verze 4.2 multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu a na YouTube.
Byla vydána nová stabilní verze 23.11 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Tapir. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na hrozbu spojenou s používáním mobilní aplikace WeChat a její čínské verze Weixin (dále jen WeChat). Ta sbírá velký objem uživatelských dat, a právě to by – v kombinaci se způsobem jejich sběru – mohlo sloužit k přesnému zacílení kybernetických útoků.
LibreQoS je svobodná aplikace vhodná pro poskytovatele internetové připojení pro rezervaci a řízení datových toků zákazníků (QoS - Quality of Service, QoE - Quality of Experience). Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv2. Aktuální verze je 1.4.
Vždy je lepší fyzický server, případně s LXC kontejnery, hodí-li se trochu víc izolace. Virtualizace se hodí pouze a výhradně v případě, že má na virtuálech běžet jiný operační systém (což není tento případ).
Xeon E5-2420 baremetal: 74.6 4636.7 73.6 4614.7 74.4 4627.3 KVM: 72.9 4588.1 73.2 4590.2 73.7 4585.5 C2Q Q6600 KVM: 51.9 3256.8 51.5 3239.0 51.7 3237.0 baremetal: 51.4 3268.8 52.0 3277.4 52.0 3270.6Takže se to zpomalilo tak o 1 %. Na druhou stranu heavy I/O bych ve virtuálu radši nespouštěl pokud nemáš PCI passthrough na řadič (a pak ta virtualizace asi nemá smysl).
Alespon VMWare to dela tak, ze kontroluje stranky ktere se nacitaji do pameti a pokud jsou executable tak je disassembluje a pokusi se v nich najit privilegovane instrukce.Neměl by tohle (resp. ochranu paměti) řešit procesor s HW podporou virtualizace? A jak takto softwarově implementovaný hypervizor řeší když si virtuál začne executable stránku přepisovat kdovíjakými daty?
Tiskni
Sdílej: