Ačkoli je papež Lev XIV. hlavou katolické církve a stojí v čele více než miliardy věřících po celém světě, také on někdy řeší všední potíže. A kdo v životě neměl problémy se zákaznickou linkou? Krátce poté, co nastoupil do úřadu, musel papež se svou bankou řešit změnu údajů. Operátorka ale nechtěla uvěřit, s kým mluví, a Svatému otci zavěsila.
Incus, komunitní fork nástroje pro správu kontejnerů LXD, byl vydán ve verzi 7.0 LTS (YouTube). Stejně tak související LXC a LXCFS.
Google Chrome 148 byl prohlášen za stabilní. Nejnovější stabilní verze 148.0.7778.96 přináší řadu novinek z hlediska uživatelů i vývojářů. Vypíchnout lze Prompt API (demo) pro přímý přístup k AI v zařízení. Podrobný přehled v poznámkách k vydání. Opraveno bylo 127 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Richard Hughes oznámil, že po společnostech Red Hat a Framework a organizacích OSFF a Linux Foundation, službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzorují také společnosti Dell a Lenovo. Do dnešního dne bylo díky LVFS provedeno více než 145 milionů aktualizací firmwarů od více než 100 různých výrobců na milionech linuxových zařízení.
Americké technologické společnosti Microsoft, Google a xAI souhlasily, že vládě Spojených států poskytnou přístup k novým modelům umělé inteligence (AI) před jejich uvedením na trh. Oznámila to americká vláda, která tak bude moci prověřit, zda modely nepředstavují hrozbu pro národní bezpečnost. Oznámení podtrhuje rostoucí obavy Washingtonu z rizik spojených s výkonnými AI systémy. Americké úřady chtějí v rámci předběžného přístupu
… více »Společnost Valve zveřejnila (GitLab) nákresy ovladače Steam Controller a puku. Pro všechny, kdo by jej chtěli hacknout nebo modifikovat, případně pro ně navrhnout nějaké příslušenství. Pod licencí Creative Commons (CC BY-NC-SA 4.0).
PHP bylo dlouho distribuováno pod vlastní licencí – s výjimkou částí spadajících pod licenci Zend Engine. Po několikaleté práci se povedlo PHP přelicencovat na 3bodovou licenci BSD.
Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube). Na Linuxu je vedle Qt frontendu nově k dispozici také GTK4 / libadwaita frontend.
Neziskové průmyslové konsorcium Khronos Group vydalo verzi 3.1 specifikace OpenCL (Open Computing Language). OpenCL je průmyslový standard pro paralelní programování heterogenních počítačových systémů.
Homebridge pro integraci chytrých domácích zařízení byl vydán ve verzi 2.0.0. Nově vedle protokolu HomeKit Accessory Protocol (HAP) podporuje standard chytré domácnosti Matter.
SecureBoot podle mě není nejmenší problém. Fedora ho podporuje out-of-the-box, bez dalšího nastavení. Má totiž podepsaný bootloader Shim. V Archu se dá taky prostě buď nastavit Shim a na celou věc zapomenout, nebo se dá přidat do UEFI setupu klíč a pak podepisovat GRUB.
Nebo se taky dá SecureBoot vypnout — je to prostě checkbox v EFI setupu. Není to ideální dlouhodobá konfigurace, ale na dobu instalace … proč ne. Nebo se dá rovnou instalovat Fedora — tam bude SecureBoot fungovat ve striktním režimu už od instalačního média.
Já bych ji taky nerazil, nebýt ovšem KDE spinu, který je znamenitý — v implicitní variantě plní jinak Fedora stejnou úlohu jako Ubuntu, totiž odradit co nejvíc nových uživatelů svobodného desktopu.
Ať tak nebo tak, ve srovnání s děsem a hrůzou, které zvolil původní tazatel, bych řekl, že Fedora je pořád ještě skvělá volba a pro otestování SecureBoot a EFI je dvojnásob žádoucí.
V súčasnej podobe podpisovania je tento režim zbytočný. Jedine, že si užívateľ cez nejakú utilitu vygeneruje kľúče a podpíše zavádzač. Nasledne sa na nejaké médium uloží súkromný kľúč na prípadne overenie, či je kľúč ten správny.
Obecně souhlasím, že striktní režim s implicitním klíčem není příliš užitečný, protože je vůči tomuto klíči podepsáno příliš mnoho bootloaderů a ne všem se dá věřit.
Ověření, zda je klíč správný, provádí EFI na základě veřejného klíče, který si tam uživatel může přidat. Podle soukromého klíče, kterým je zavaděč podepsaný, se žádné ověření nedělá.
Soukromý klíč si sice uživatel může uložit na "nějaké médium", ale proč by to dělal? Na EFI oddíle mám podepsaný GRUB a soukromý klíč příslušný k tomu podpisu je na druhém ("systémovém", "všechno ostatní") oddíle — samozřejmě uvnitř LUKS kontejneru. Takže běžící systém s otevřeným LUKS kontejnerem může normálně podepsat GRUB při každé jeho aktualizaci, nicméně získat ten soukromý klíč z vypnutého systému je asi tak ekvivalent útoku na celý LUKS.
U dnešních distribucí je podpora EFI bezproblémová a spíš bych se obával podpory zastaralého BIOSu než podpory EFI. Rozumné distribuce (například Fedora, Arch) mají dual boot instalační média už snad 10 let nebo déle. Mimochodem, s Fedorou je dokonce SecureBoot rovnou funkční ve striktním režimu, bez jakýchkoliv dalších nastavení.
Provozuju Arch jak na nejnovějším Dell XPS 13 s Thunderbolt dockem, tak i na letošním Lenovu X1 Carbon a všechno tam funguje. HP EliteBook by neměl být až tak odlišný.
…aktualni stabilni debian…
Tohle^^^ je oxymoron. Nemůže být aktuální a zároveň "stabilní" (byť to slovo znamená něco zcela jiného [zastaralý], než co většina uživatelů očekává [spolehlivý]).
Doporučuji zkusit distribuci, která není jeden velký oxymoron.
Stáhnout a nahrát flashdisk s Fedorou je otázka maximálně pěti minut — pak se hned ukáže, jestli to bootuje nebo ne.
A ako vysveliš oops a nasledne zlyhanie grafického výstupu pri určitej verzii jadra.
Arch je na hranie. Nie na realne použitie.
Mimochodem, s Fedorou je dokonce SecureBoot rovnou funkční ve striktním režimu, bez jakýchkoliv dalších nastavení.*buntu na ktere neustale trapne hazis spinu, umi SecureBoot samozrejme take bez "jakýchkoliv dalších nastavení" a umel to drive nez Fedora (Ubuntu od 12.10 (2012/10), Fedora od 18 (2013/01))...
Byl tady jeden takový tobě podobný fanoušek, který neustále adoroval Ubuntu. Zvláštní je, že se vytratil zhruba ve stejné době, kdy ses naopak objevil ty… Každopádně, Ubuntu je LINUXOVÁ DISTRIBUCE, jedna z mnoha. Takže tvůj argument o tom jestli něco umí nebo ne je naprosto nesmyslný, protože to není zásluha Shuttlewortha a jeho peněz, ale mnoha jiných vývojářů s nimiž Ubuntu mělo společného jen to, že implementovalo jejich aplikace. Ostatně, tak jako jiné distribuce.takze ty ses jeste k tomu paranoidni? ne opravdu nejsem "Petr Tomeš".
takze ty ses jeste k tomu paranoidni? ne opravdu nejsem "Petr Tomeš".Vykazuješ stejné rysy. Každému normálnímu člověku je u zadku, jestli jeho distribuce potřebnou funkcionalitu získala dříve či později. Podstatné je pro něj pouze to, jestli ji má.
Tiskni
Sdílej: