Byly publikovány informace (technické detaily) o bezpečnostním problému Snapu. Jedná se o CVE-2026-3888. Neprivilegovaný lokální uživatel může s využitím snap-confine a systemd-tmpfiles získat práva roota.
Nightingale je open-source karaoke aplikace, která z jakékoliv písničky lokálního alba (včetně videí) dokáže oddělit vokály, získat text a vše přehrát se synchronizací na úrovni jednotlivých slov a hodnocením intonace. Pro separaci vokálů využívá UVR Karaoke model s Demucs od Mety, texty písní stahuje z lrclib.net (LRCLIB), případně extrahuje pomocí whisperX, který rovněž využívá k načasování slov. V případě audiosouborů aplikace na
… více »Po půl roce vývoje od vydání verze 49 bylo vydáno GNOME 50 s kódovým názvem Tokyo (Mastodon). Podrobný přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře.
Článek na stránkách Fedora Magazinu informuje o vydání Fedora Asahi Remixu 43, tj. linuxové distribuce pro Apple Silicon vycházející z Fedora Linuxu 43.
Byl zveřejněn program konference Installfest 2026. Konference proběhne o víkendu 28. a 29. března v Praze na Karlově náměstí 13. Vstup zdarma.
Byla vydána Java 26 / JDK 26. Nových vlastností (JEP - JDK Enhancement Proposal) je 10. Odstraněno bylo Applet API.
Byla vydána nová verze 260 správce systému a služeb systemd (Wikipedie, GitHub). Odstraněna byla podpora skriptů System V. Aktualizovány byly závislosti. Minimální verze Linuxu z 5.4 na 5.10, OpenSSL z 1.1.0 na 3.0.0, Pythonu z 3.7.0 na 3.9.0…
Byla vydána nová verze 5.1 svobodného 3D softwaru Blender. Přehled novinek i s náhledy a videi v poznámkách k vydání. Videopředstavení na YouTube.
Bylo oznámeno vydání nové verze 8.1 "Hoare" kolekce svobodného softwaru umožňujícího nahrávání, konverzi a streamovaní digitálního zvuku a obrazu FFmpeg (Wikipedie). Doprovodný příspěvek na blogu Khronosu rozebírá kódování a dekódování videa pomocí Vulkan Compute Shaders v FFmpeg.
Byl představen open-source a open-hardware prototyp nízkonákladového raketometu kategorie MANPADS, který byl sestaven z běžně dostupné elektroniky a komponent vytištěných na 3D tiskárně. Raketa využívá skládací stabilizační křidélka a canardovou stabilizaci aktivně řízenou palubním letovým počítačem ESP32, vybaveným inerciální měřicí jednotkou MPU6050 (gyroskop a akcelerometr). Přenosné odpalovací zařízení obsahuje GPS,
… více »
access to dn.subtree="ou=my-users,dc=domain,dc=tld" attrs=entry,id,meno,priezvisko
by dn.exact="uid=user1,ou=people,dc=domain,dc=tld" read
access to dn.subtree="ou=my-users,dc=domain,dc=tld" attrs=entry,id,heslo
by dn.exact="uid=user2,ou=people,dc=domain,dc=tld" read
by * none
Debug log, v pripade, ze chce k LDAP pristupovat user2
conn=1002 op=1 SRCH base="ou=my-users,dc=domain,dc=tld" scope=2 deref=0 filter="(&(ID=1234)(typ=1))"
conn=1002 op=1 SRCH attr=heslo
==> limits_get: conn=1002 op=1 self="uid=user2,ou=people,dc=domain,dc=tld" this="ou=my-users,dc=domain,dc=tld"
=> bdb_search
bdb_dn2entry("ou=my-users,dc=domain,dc=tld")
=> access_allowed: search access to "ou=my-users,dc=domain,dc=tld" "entry" requested
=> dn: [1] ou=my-users,dc=domain,dc=tld
=> acl_get: [1] matched
=> acl_get: [1] attr entry
=> acl_mask: access to entry "ou=my-users,dc=domain,dc=tld", attr "entry" requested
=> acl_mask: to all values by "uid=user2,ou=people,dc=domain,dc=tld", (=0)
<= check a_dn_pat: uid=user1,ou=people,dc=domain,dc=tld
<= acl_mask: no more <*who*> clauses, returning =0 (stop)
=> slap_access_allowed: search access denied by =0
=> access_allowed: no more rules
send_ldap_result: conn=1002 op=1 p=3
send_ldap_result: err=32 matched="" text=""
send_ldap_response: msgid=2 tag=101 err=32
Řešení dotazu:
access to dn.subtree="ou=my-users,dc=domain,dc=tld" attrs=entry,id
by dn.exact="uid=user2,ou=people,dc=domain,dc=tld" read
by dn.exact="uid=user1,ou=people,dc=domain,dc=tld" read
by * none
access to dn.subtree="ou=my-users,dc=domain,dc=tld" attrs=meno,priezvisko
by dn.exact="uid=user1,ou=people,dc=domain,dc=tld" read
by * none
access to dn.subtree="ou=my-users,dc=domain,dc=tld" attrs=heslo
by dn.exact="uid=user2,ou=people,dc=domain,dc=tld" read
by * none
Tiskni
Sdílej: