Společnost Jolla spustila kampaň na podporu svého nového telefonu Jolla Phone se Sailfish OS. Dodání je plánováno na první polovinu příštího roku. Pokud bude alespoň 2 000 zájemců. Záloha na telefon je 99 €. Cena telefonu v rámci kampaně je 499 €.
Netflix kupuje Warner Bros. včetně jejích filmových a televizních studií HBO Max a HBO. Za 72 miliard dolarů (asi 1,5 bilionu korun).
V Las Vegas dnes končí pětidenní konference AWS re:Invent 2025. Společnost Amazon Web Services (AWS) na ní představila celou řadu novinek. Vypíchnout lze 192jádrový CPU Graviton5 nebo AI chip Trainium3.
Firma Proxmox vydala novou serverovou distribuci Datacenter Manager ve verzi 1.0 (poznámky k vydání). Podobně jako Virtual Environment, Mail Gateway či Backup Server je založená na Debianu, k němuž přidává integraci ZFS, webové administrační rozhraní a další. Datacenter Manager je určený ke správě instalací právě ostatních distribucí Proxmox.
Byla vydána nová verze 2.4.66 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 5 bezpečnostních chyb.
Programovací jazyk JavaScript (Wikipedie) dnes slaví 30 let od svého oficiálního představení 4. prosince 1995.
Byly zveřejněny informace o kritické zranitelnosti CVE-2025-55182 s CVSS 10.0 v React Server Components. Zranitelnost je opravena v Reactu 19.0.1, 19.1.2 a 19.2.1.
Bylo rozhodnuto, že nejnovější Linux 6.18 je jádrem s prodlouženou upstream podporou (LTS). Ta je aktuálně plánována do prosince 2027. LTS jader je aktuálně šest: 5.10, 5.15, 6.1, 6.6, 6.12 a 6.18.
Byla vydána nová stabilní verze 3.23.0, tj. první z nové řady 3.23, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.
Byla vydána verze 6.0 webového aplikačního frameworku napsaného v Pythonu Django (Wikipedie). Přehled novinek v poznámkách k vydání.
Ahojte!
Stiahol som si debootstrap (distro Archlinux), chcem pripravit nejaky ten VM s Debianom. Kdesi som cital, ze debootstrap overi stiahnute baliky podla klucov, ktore spravca balikov v distribucii pouziva pri beznej instalacii. Lenze v pripade Archlinuxu tieto kluce asi nebudu pritomne. Napoveda tomu aj volitelna zavislost pre debootstrap - balik debian-archive-keyring - ide vsak o virtualny balik a neda sa nainstalovat.
Arch sice mam par rokov, ale s virtualnym balikom som sa myslim este nestretol...(?) A teraz moje otazky:
Vdaka.
www-browser poskytovaný všemi prohlížeči či mail-transport-agent poskytovaný všemi agenty pro odesílání e-mailů. Apt místo virtuálního balíku nainstaluje nějaký balík, který jej poskytuje, a tím závislost splní. V tomto případě tomu tak není, ten balík by neměl být virtuální, ale Apt nezná žádný zdroj, odkud by jej mohl stáhnout.
Klíče nelze jen tak stáhnout, útočník může vytvořit podvržený repozitář podepsaný svým klíčem, který by to takhle stáhlo, úspěšně ověřilo a nepoznalo, že je to celé podvrh. Deboostrap ověřuje balíky pomocí klíčů, které jsou v keychainu Aptu, kam debianní klíč vkládá balík debian-archive-keyring. Pokud Deboostrap klíč nenajde, zeptá se, jestli pokračovat bez ověřování.
Dakujem za odpoved. Uz chapem, co je to virtualny balik.
Ale problem je v tom, ze toto sa tyka Archu, nie Debianu. V repo Archlinuxu je balik debootstrap, ktory ma ako volitelnu zavislost virtualny balik debian-archive-keyring, vid tu. Lenze ktory balik v Archlinuxe mi splni tuto zavislost? Asi ziaden... Cize ako pises - balik by nemal byt virtualny a teda sa jedna o chybu? (Pytal som sa aj na Arch foru, kde nikto nereagoval - asi som sa sprosto vyjadril.)
Predpokladal som, ze maintainer balika debian-archive-keyring v repo Archu tie kluce zabali a ja ich stiahnem takto (overim balik a kluce samotne overi pred zabalenim maintainer), lenze takto to asi nepojde a nezostava nic ine iba tie kluce natrepat (a patricne overit) rucne.
Tiskni
Sdílej: