Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.
Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.
Společnost Anthropic představila AI modely Claude Fable 5 a Claude Mythos 5. Claude Fable 5 je první model třídy Mythos určený pro běžné použití.
Byla vydána nová stabilní verze 3.24.0, tj. první z nové řady 3.24, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.
Na čem pracují vývojáři v Rustu napsaného mikrokernelového unixového operačního systému Redox OS (Wikipedie)? Byl publikován přehled vývoje za květen. Vypíchnout lze nový scheduler EEVDF nebo port desktopového prostředí Xfce na Redox OS.
Upozornění pro uživatele Asahi Linuxu: Neaktualizujte macOS na verzi 27 Golden Gate! Apple změnil detekci spouštěcích oddílů. Po aktualizaci oddíl s Asahi Linuxem nevidí. Snad je to jenom chyba.
Na webu konference Den IPv6, která se konala 4. června v Národní technické knihovně v pražských Dejvicích, jsou nyní k dispozici všechny prezentace (v PDF) a jejich videozáznamy. Organizátory konference byly i letos sdružení CESNET, CZ.NIC a NIX.CZ.
Byla vydána nová verze 9.1.0 správce sbírky fotografií digiKam (Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení (NEWS). Vypíchnout lze vylepšené vyhledávání nebo podporu Pixel Motion Photos. Nejnovější digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.
Přihlaste svou přednášku na další ročník konference LinuxDays, který proběhne 3. a 4. října na FIT ČVUT v pražských Dejvicích. Příjem témat poběží do konce prázdnin, pak proběhne veřejné hlasování a následně sestavení programu.
Byla vydána nová verze 2.4.68 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 13 zranitelností.
sudo qemu-mipsel -L ./ oscam -c config/
po zapnutí čítačky
qemu: uncaught target signal 8 (Floating point exception) - core dumped
2018/06/04 16:13:03 7F46A228 c (ecm) test (0D96&000004//1B80/80:D74FE2087CD9B1062885C572146AE866): found (103 ms) by reader
ale cez qemu:
2018/06/04 16:13:04 2A32B5D9 c (ecm) vdr (0624&/0000/1F41/64:05663FAA603219AB58C43F5BC450465A): found (3090 ms) by newcamd_vdr - CT 1 HD
2018/06/04 16:15:14 2A32B5D9 c (ecm) vdr (0624&/0000/1F41/64:9031E3A402662E9669F2B91419028BA6): found (3138 ms) by newcamd_vdr - CT 1 HD
2018/06/04 16:15:14 2A32B5D9 c (ecm) vdr (0624&/0000/1F42/61:BC39544934DEDDEF6D80B19E887E3C42): found (3115 ms) by newcamd_vdr - CT 2 HD
2018/06/04 16:15:23 2A32B5D9 c (ecm) vdr (0624&/0000/1F41/64:9031E3A402662E9681DB3995AEB38EEF): found (2461 ms) by newcamd_vdr - CT 1 HD
2018/06/04 16:15:23 2A32B5D9 c (ecm) vdr (0624&/0000/1F42/61:BC39544934DEDDEF99184EFF7A8C3238): found (2454 ms) by newcamd_vdr - CT 2 HD
2018/06/04 16:15:31 2A32B5D9 c (ecm) vdr (0624&/0000/1F41/64:6154E59A596735F581DB3995AEB38EEF): found (329 ms) by newcamd_vdr - CT 1 HD
sa vie dostať aj hlboko pod 1000ms.
a pritom emm ins. sa zapisuju normalne:
2018/06/04 16:23:35 71946BF7 r (reader) citacka2_next [irdeto] acamd emmtype=global, len=36 (hex: 0x24), cnt=0: written (84 ms)
2018/06/04 16:23:35 71946BF7 r (reader) citacka2_next [irdeto] acamd emmtype=global, len=36 (hex: 0x24), cnt=0: written (74 ms)
2018/06/04 16:23:36 71946BF7 r (reader) citacka2_next [irdeto] acamd emmtype=global, len=37 (hex: 0x25), cnt=0: written (98 ms)
2018/06/04 16:23:36 71946BF7 r (reader) citacka2_next [irdeto] acamd emmtype=global, len=37 (hex: 0x25), cnt=0: written (100 ms)
Kde by to mohlo "drhnúť"?
Ešte k tej odozve - skúšal som rôzne binárky, napr. oscam_atv, ktorý používa jednu knižnicu inú(libcrypto.so.1.0.0) a časy odpovedí sa líšia. Takisto som testoval kartu v móde irdeto aj cryptoworks, a tiež je tam rozdiel (pri irdete dochádza k tzv. postdecryptu). V každom prípade to sem tam vyskočí na tých 3000ms
napr. oscam_atv a karta v crw mode: 2018/06/05 08:35:01 143D54CF c (ecm) acamd (0D96@000004/0000/1F41/80:7FA94465D95D452FBF499E5B05B46F1A): found (395 ms) by citacka2_next
2018/06/05 08:35:01 143D54CF c (ecm) acamd (0D96@000004/0000/1F42/80:745B187810B321ABA42CF7E965F70880): found (194 ms) by citacka2_next
2018/06/05 08:35:11 143D54CF c (ecm) acamd (0D96@000004/0000/1F41/80:7EC71F0A3BF7A9C64EDD4AA875BD356E): found (413 ms) by citacka2_next
2018/06/05 08:35:11 143D54CF c (ecm) acamd (0D96@000004/0000/1F42/80:FBB00D9AC7F25C32A801A59D5762C8AB): found (407 ms) by citacka2_next
2018/06/05 08:35:21 143D54CF c (ecm) acamd (0D96@000004/0000/1F41/80:F3263276CEF9CC1807E673EC679F944B): found (247 ms) by citacka2_next
2018/06/05 08:35:24 143D54CF c (ecm) acamd (0D96@000004/0000/1F42/80:47E9FA4E9BD9B0A1069861658F51EFB6): found (3139 ms) by citacka2_next
2018/06/05 08:35:31 143D54CF c (ecm) acamd (0D96@000004/0000/1F41/80:C82F3CE34CCB09B202D5F8635A102B0E): found (256 ms) by citacka2_next
2018/06/05 08:35:31 143D54CF c (ecm) acamd (0D96@000004/0000/1F42/80:3FDE59AB84BDFEE5419FB55542733D65): found (238 ms) by citacka2_next
2018/06/05 08:35:41 143D54CF c (ecm) acamd (0D96@000004/0000/1F41/80:0BD762B8DD92C22F466C8EAD1552110E): found (284 ms) by citacka2_next
2018/06/05 08:35:41 143D54CF c (ecm) acamd (0D96@000004/0000/1F42/80:5228DDD4B4AAF417CE61AED910176A08): found (205 ms) by citacka2_next
2018/06/05 08:35:51 143D54CF c (ecm) acamd (0D96@000004/0000/1F41/80:A072954AAEFAAE78E5CA7470C13F368F): found (583 ms) by citacka2_next
2018/06/05 08:35:52 143D54CF c (ecm) acamd (0D96@000004/0000/1F42/80:785186C03BC3A7C77383945EB85529BC): found (927 ms) by citacka2_next
2018/06/05 08:36:01 143D54CF c (ecm) acamd (0D96@000004/0000/1F41/80:94D7E65D40F0D2457FAA4D92459DD56E): found (222 ms) by citacka2_next
2018/06/05 08:36:01 143D54CF c (ecm) acamd (0D96@000004/0000/1F42/80:C83C53D2B345ECB72385826DAD86FCBD): found (643 ms) by citacka2_next
Mal by existovať niečo ako akcelerátor qemu(KQEMU), no zdá sa, že už nie je podporovaný. Nemá s tým niekto skúsenosť?
Podarilo sa mi lokálne rozbehať DVB_API (dvb-s2 karta). Ale len cez TCP/IP socket - minisatip. Cez univerzálnejší camd.socket mi to hádže chybu:
13:59:59 1E3A5370 c (dvbapi) Demuxer 2 trying to descramble PID 0 CAID 0624 PROVID 000000 ECMPID 0474 ANY CHID PMTPID 0000 VPID 0000
13:59:59 1E3A5370 c (dvbapi) ERROR: Can't open device /dev/dvb/adapter2/demux2 (errno=2 No such file or directory)
Unsupported ioctl: cmd=0x803c6f2b
13:59:59 1E3A5370 c (dvbapi) ERROR: Could not start demux filter (api: 0 errno=89 Function not implemented)
Čo je ale pre mňa trochu mätúce je toto:
2018/06/05 14:10:19 12061BDF c (ecm) local (0624@000000/0000/1F44/61:436F41821E6CCF1468A94684ACB72638): found (138 ms) by citacka2_next
2018/06/05 14:10:20 12061BDF c (ecm) local (0624@000000/0000/1F44/61:CF2F0DEABAF73789CBE13C1ECFA45D33): found (135 ms) by citacka2_next
2018/06/05 14:10:23 506E2B3D c (ecm) acamd (0624@000000/0000/1F41/64:BAFFB08BBD088CF1C74EB173DC1AD9DF): found (3004 ms) by citacka2_next
2018/06/05 14:10:30 12061BDF c (ecm) local (0624@000000/0000/1F44/61:3C96722805ECFD478CEBFEE199D5DAB9): found (149 ms) by citacka2_next
2018/06/05 14:10:33 506E2B3D c (ecm) acamd (0624@000000/0000/1F41/64:AC9E14A3BEE8EEA470A28B87D8275489): found (3005 ms) by citacka2_next
2018/06/05 14:10:40 12061BDF c (ecm) local (0624@000000/0000/1F44/61:81F58C9E3182F9BBD096AF866B33712A): found (210 ms) by citacka2_next
2018/06/05 14:10:41 506E2B3D c (ecm) acamd (0624@000000/0000/1F41/64:EB1C4A587F1E03D270FC6C03A7CEB817): found (1134 ms) by citacka2_next
2018/06/05 14:10:50 12061BDF c (ecm) local (0624@000000/0000/1F44/61:DBA2E1160D9E2347AF804FCEE52AB295): found (141 ms) by citacka2_next
2018/06/05 14:10:51 506E2B3D c (ecm) acamd (0624@000000/0000/1F41/64:D2D26B47D83D7E3A4DD089DC98CB75E6): found (1155 ms) by citacka2_next
2018/06/05 14:11:00 12061BDF c (ecm) local (0624@000000/0000/1F44/61:E74A33E67C7F156A680AD62FB0E1446A): found (147 ms) by citacka2_next
2018/06/05 14:11:02 506E2B3D c (ecm) acamd (0624@000000/0000/1F41/64:1F53EA4CE2355A0A8853F86A1FA5496C): found (1564 ms) by citacka2_next
Zatialčo lokálne cez DVB_API klienta(local) sú časy ok (a bez "kolísania"), remote klient(acamd) cez newcamd protokol má takú odozvu o akej som písal vyššie. A to aj napr. cez cs378x(camd35), ktorý nepoužíva žiadne šifrovanie(aspom si myslím). Inak by som predpokladal, že tá vyššia odozva je spôsobená práve tou protokolárnou réžiou.
Stále mi hlava neberie to správanie sa čítačky. Lokálne na ecm odpovedá správne, na emm odpovedá (lokálne aj remote) správne, ale remote ecm dotaz je neviem prečo delay. Doterajšie chápanie a písanie o protokolárnej réžii bolo asi nesprávne, táto by sa mohla skôr preukázať na klientovi.???
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
2018/06/05 19:53:53 00000000 (cache) {client acamd, caid 0624, srvid 1F41} [check_cache] cyclecheck passed ecm in INT. cache.
No na to, ako sa toho zbaviť, som zatial neprišiel. Pre usera síce existuje prepínač "Disable Cycle Check", no asi tam je len na okrasu. Možno bude potrebné zabŕdnuť do zdrojákov.
Dochádza tam k nejakej anomálií - možno cachovaním ecm - ale to už je skôr otázka pre tvorcov oscamu, sám to asi nedám.
Tiskni
Sdílej: