Byl představen skládací telefon Commodore Callback 8020. Ani hloupý, ani chytrý. Pro fanoušky Commodore a digitálního minimalismu. Bez webového prohlížeče a sociálních sítí. S předinstalovaným WhatsAppem. S operačním systémem Sailfish OS.
V OpenBSD byla objevena 27 let stará chyba v ppp pomocí níž lze vzdáleně obejít autentifikaci. Chyba byla nahlášena 12.6. a 14.6. byla opravena. Bližší info v článku A 27-Year-Old Authentication Bypass in OpenBSD's PPP Stack.
Odpověď Evropské komise (pdf) k evropské občanské iniciativě Stop Destroying Videogames, jež je součástí hnutí Stop Killing Games: "Komise se domnívá, že v této fázi nemůže navrhnout právní povinnost zachovat hratelnost videoher poté, co přestaly být poskytovány komerčně. Důvodem jsou i stávající práva duševního vlastnictví. Podle autorského práva EU mají nositelé práv výlučná práva ke svým výtvorům. Kromě autorských práv mohou být
… více »Byl vydán Mozilla Firefox 152.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 152 bude brzy k dispozici také na Flathubu a Snapcraftu.
Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.7 (Mastodon). Přehled novinek i s videi a se snímky obrazovek v oficiálním oznámení. Podrobný přehled v seznamu změn.
Hříčka xsnow, která na ploše spustí sněžení, je protestware. Pokud jste v Rusku (LANG=ru), zobrazuje ukrajinské vlajky.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala beta verzi Ubuntu Touch 24.04-2.0. Nová verze již počítá s výřezy pro fotoaparát (notch) a zaoblenými rohy displeje. Webový prohlížeče Morph přešel z Chromia 87 na Chromium 134. Do shellu Lomiri byl přidán editor snímků obrazovky.
V Praze probíhá Flock 2026, tj. konference pro přispěvatele a příznivce Fedory. Přednášky lze sledovat také na YouTube.
Node-RED (Wikipedie, GitHub), webová aplikace postavená na Node.js pro vizuální programování a propojování hardwarových zařízení, API a online služeb, byl vydán ve verzi 5.0. Přehled novinek v příspěvku na blogu.
Byla vydána nová verze 3.27.0 FreeRDP, tj. svobodné implementace protokolu RDP (Remote Desktop Protocol). Opraveno bylo 5 zranitelností.
Nevím, co je „heslo pro terminál“.
Pokud jde o zapomenuté heslo k uživatelskému účtu, odpověď je ne. Hesla jsou uložená v /etc/shadow v podobě výstupu z vhodné hashovací funkce, kterou nelze (žádným snadným a známým) postupem invertovat. Leda snad slovníkovým útokem, pokud bylo heslo relativně slabé, ale i tam může člověk narazit na salt (rozšíření hesla o nějakou (pseudo)náhodnou sekvenci před hashováním) a na spoustu dalších komplikací.
Heslo sice nelze získat, ale lze ho změnit. Na webu se povalují desítky návodů, jak resetovat uživateli heslo, aby si při dalším přihlášení musel vybrat nové nebo aby (při hodně laxním nastavení, jaké se dnes už nevidí) zkrátka neměl žádné. Postup v podstatě vždy sestává z nabootování z nějakého externího média (flashdisku, bootovacího serveru, externího harddisku atd. atp.), v namountování původního disku, chrootu do něj … a pak už je to snadné.
Horší je, když se zapomenuté heslo používá také k šifrování disku, což některé distribuce občas dělají. V takovém případě při zapomenutí hesla není šifrované oddíly jak namountovat a tím pádem je reinstalace (se ztrátou všech dat) jediným řešením. Záleží tedy na tom, co je to „heslo pro terminál“ a k čemu všemu se na daném systému používá.
A ejhle, dokonce ani externí médium nemusí být nutné. Tohle je přesně ono. To by mělo pomoct, pokud tam ovšem není šifrovaný disk.
A proč bych měl něco takového radit?
Kdyby Arch byl řešením problému se zapomenutými hesly, asi bych ho doporučil.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz