abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:11 | IT novinky

    Společnost Jolla spustila kampaň na podporu svého nového telefonu Jolla Phone se Sailfish OS. Dodání je plánováno na první polovinu příštího roku. Pokud bude alespoň 2 000 zájemců. Záloha na telefon je 99 €. Cena telefonu v rámci kampaně je 499 €.

    Ladislav Hagara | Komentářů: 10
    včera 15:11 | IT novinky

    Netflix kupuje Warner Bros. včetně jejích filmových a televizních studií HBO Max a HBO. Za 72 miliard dolarů (asi 1,5 bilionu korun).

    Ladislav Hagara | Komentářů: 1
    včera 14:11 | IT novinky

    V Las Vegas dnes končí pětidenní konference AWS re:Invent 2025. Společnost Amazon Web Services (AWS) na ní představila celou řadu novinek. Vypíchnout lze 192jádrový CPU Graviton5 nebo AI chip Trainium3.

    Ladislav Hagara | Komentářů: 0
    včera 00:33 | Nová verze

    Firma Proxmox vydala novou serverovou distribuci Datacenter Manager ve verzi 1.0 (poznámky k vydání). Podobně jako Virtual Environment, Mail Gateway či Backup Server je založená na Debianu, k němuž přidává integraci ZFS, webové administrační rozhraní a další. Datacenter Manager je určený ke správě instalací právě ostatních distribucí Proxmox.

    |🇵🇸 | Komentářů: 6
    4.12. 23:44 | Nová verze

    Byla vydána nová verze 2.4.66 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 5 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    4.12. 14:00 | IT novinky

    Programovací jazyk JavaScript (Wikipedie) dnes slaví 30 let od svého oficiálního představení 4. prosince 1995.

    Ladislav Hagara | Komentářů: 0
    4.12. 04:22 | Bezpečnostní upozornění

    Byly zveřejněny informace o kritické zranitelnosti CVE-2025-55182 s CVSS 10.0 v React Server Components. Zranitelnost je opravena v Reactu 19.0.1, 19.1.2 a 19.2.1.

    Ladislav Hagara | Komentářů: 3
    4.12. 02:44 | Komunita

    Bylo rozhodnuto, že nejnovější Linux 6.18 je jádrem s prodlouženou upstream podporou (LTS). Ta je aktuálně plánována do prosince 2027. LTS jader je aktuálně šest: 5.10, 5.15, 6.1, 6.6, 6.12 a 6.18.

    Ladislav Hagara | Komentářů: 0
    4.12. 02:22 | Nová verze

    Byla vydána nová stabilní verze 3.23.0, tj. první z nové řady 3.23, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    3.12. 18:11 | Nová verze

    Byla vydána verze 6.0 webového aplikačního frameworku napsaného v Pythonu Django (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (34%)
     (47%)
     (19%)
     (18%)
     (22%)
     (15%)
     (25%)
     (16%)
     (18%)
    Celkem 432 hlasů
     Komentářů: 18, poslední 2.12. 18:34
    Rozcestník

    Dotaz: debootstrap a overenie balikov

    20.5.2017 06:00 figliar0 | skóre: 6 | blog: figliarstva | Košice
    debootstrap a overenie balikov
    Přečteno: 351×

    Ahojte!

    Stiahol som si debootstrap (distro Archlinux), chcem pripravit nejaky ten VM s Debianom. Kdesi som cital, ze debootstrap overi stiahnute baliky podla klucov, ktore spravca balikov v distribucii pouziva pri beznej instalacii. Lenze v pripade Archlinuxu tieto kluce asi nebudu pritomne. Napoveda tomu aj volitelna zavislost pre debootstrap - balik debian-archive-keyring - ide vsak o virtualny balik a neda sa nainstalovat.

    Arch sice mam par rokov, ale s virtualnym balikom som sa myslim este nestretol...(?) A teraz moje otazky:

    1. Co je to virtualny balik? Preco ho nemozem nainstalovat?
    2. Ako deboostrap overi stiahnute baliky? Stiahne (a overi) kluce sam? Naco potom ta "virtualna" zavislost?

    Vdaka.

    Odpovědi

    20.5.2017 17:37 Sten
    Rozbalit Rozbalit vše Re: debootstrap a overenie balikov
    Virtuální balík je balík, který není ve zdrojích známých Aptu, ale někdo jiný se na něj odkazuje. Typicky to jsou obecná jména poskytovaná jinými balíky, jako třeba www-browser poskytovaný všemi prohlížeči či mail-transport-agent poskytovaný všemi agenty pro odesílání e-mailů. Apt místo virtuálního balíku nainstaluje nějaký balík, který jej poskytuje, a tím závislost splní. V tomto případě tomu tak není, ten balík by neměl být virtuální, ale Apt nezná žádný zdroj, odkud by jej mohl stáhnout.

    Klíče nelze jen tak stáhnout, útočník může vytvořit podvržený repozitář podepsaný svým klíčem, který by to takhle stáhlo, úspěšně ověřilo a nepoznalo, že je to celé podvrh. Deboostrap ověřuje balíky pomocí klíčů, které jsou v keychainu Aptu, kam debianní klíč vkládá balík debian-archive-keyring. Pokud Deboostrap klíč nenajde, zeptá se, jestli pokračovat bez ověřování.
    21.5.2017 18:21 figliar0 | skóre: 6 | blog: figliarstva | Košice
    Rozbalit Rozbalit vše Re: debootstrap a overenie balikov

    Dakujem za odpoved. Uz chapem, co je to virtualny balik.

    Ale problem je v tom, ze toto sa tyka Archu, nie Debianu. V repo Archlinuxu je balik debootstrap, ktory ma ako volitelnu zavislost virtualny balik debian-archive-keyring, vid tu. Lenze ktory balik v Archlinuxe mi splni tuto zavislost? Asi ziaden... Cize ako pises - balik by nemal byt virtualny a teda sa jedna o chybu? (Pytal som sa aj na Arch foru, kde nikto nereagoval - asi som sa sprosto vyjadril.)

    Predpokladal som, ze maintainer balika debian-archive-keyring v repo Archu tie kluce zabali a ja ich stiahnem takto (overim balik a kluce samotne overi pred zabalenim maintainer), lenze takto to asi nepojde a nezostava nic ine iba tie kluce natrepat (a patricne overit) rucne.

    21.5.2017 18:51 Sten
    Rozbalit Rozbalit vše Re: debootstrap a overenie balikov
    Pro Arch je ten balík v AUR, nevím, proč ještě nebyl přetažen do hlavního repozitáře.
    22.5.2017 19:47 figliar0 | skóre: 6 | blog: figliarstva | Košice
    Rozbalit Rozbalit vše Re: debootstrap a overenie balikov
    Ja blbec som zabudol na AUR. Ale aj tak by to malo byt v repo spolu s debootstrap-om. Nuz vdaka za cas a rady - vyzera to na chybicku maintainera - aj ked si jej msui byt vedomy (nakolko je tam ten virt. balik).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.