V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.
Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.
Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.
Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).
Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.
Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.
Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).
MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
/etc/network/interfaces treba wifinu, ktera je v praci, tak se mi doma na tom miste bootovani proste zastavi a Ctrl+C to vesele ignoruje
Ale k veci...
Dneska v praci nam spadl server. A pri bootovani nam treba nechtela nabehnout sluzba DenyHosts, proste se to na ni zastavilo. Tak jsem system rebootoval do rescue modu a DenyHosts odinstaloval
systemctl disable denyhosts nefungovalo. Nevim proc, nemel jsem nervy to zkoumat
Dalsi co odmitlo najet bylo MySQL. A to uz se mi potily i knofliky na kosili. Ale nemohl jsem to zacit resit, musel jsem jak trotl cekat, az system dobootuje a konecne se do nej budu moct prihlasit
A ja se ptam: Existuje neco, co by mi nahodilo sluzby, ale az potom, kdy bude system nastartovanej a ja se do nej budu moct prihlasit?
Jasne ze si muzu na to napsat skript, ale neni neco takoveho uz vyreseneho?
Diky
A az doma jsem zjistil, proc me to nenapadlo - protoze muj Debian tohle neumi. Nevim procAno, je to příšerné, a nechápu, proč v systemd tohle není. Navíc když explicitně píše, na kterou službu se čeká a jak dlouho to ještě bude trvat.
A ja se ptam: Existuje neco, co by mi nahodilo sluzby, ale az potom, kdy bude system nastartovanej a ja se do nej budu moct prihlasit?Ano, viz řešení mého předchozího dotazu. Musíš správně nastavit závislosti unit. Jak přesně nevím, nikdy jsem to nedělal, a nepomohlo by mi to, protože se všude jinde typicky přihlašuju na SSH, a ono to typicky visí na síti a na discích.
Ale nemohl jsem to zacit resit, musel jsem jak trotl cekat, az system dobootuje a konecne se do nej budu moct prihlasitDalší průser je, že když v
/etc/systemd/system.conf snížíš DefaultTimeoutStartSec, tak se stejné nastavení použije při startu systému i při ručním spouštění.
systemd-logind - ten zcela určitě nezávisí na MySQL). S chybějící sítí to samozřejmně nejde.
Zcela běžně se přihlašuju po bootu na stroje, kdy to ještě stále nahazuje náročnější služby. Lze to vidět v systemctl list-jobs.
V systemd totiž neexistuje nic jako ukončený boot. Služby (unity) lze dynamicky přidávat za běhu. systemd reaguje (mimo jiné) na .timer unity a spouští service (které mouhou mít další závislosti a spouštět tak celý strom služeb).
Tj je nutné pečlivě dodržovat závislosti mezi službami, nedělat vazby "všchno na všecho" (některé distribuce mají dokonce cyklické závislosti služeb). Tj pokud např. ssh bude záviset pouze na síti (a dejme tomu na .mount home adresáře), tak jej nic jiného při startu nebude zajímat a systemd jej spustí tak rychle, jak to bude možné. (Osobně spíš používám ssh.socket, ale to na věci nic nemění.)
systemd. Pokud máte jednotky správně napsané (zejména správně nastavené závislosti), nebude start blokovat nic, co by nebylo nutné.
Přidávám se k dotazu, která serverová deska vyžaduje připojený monitor.„Dělá to jen v linuxu, ve Windows to najelo v pohodě.“ nevypadá jako „deska vyžaduje aby to začalo bootovat“ (a pak už je to věcí OS). Takže to má blbě nastavené…
systemd-logind, protoze ten server mam pod stolem s monitorem i klavesnici, a vse ostatni az pote?
Ted se budu ptat jeste hloupeji, protoze nejsem zadny sitovy spravec, ale ochotny blbec, zamilovany do *nixu, a tak jsem se dostal ke sve vedlejsi cinnosti v nasi male firme
Chtel bych dosahnout toho, aby co nejdrive, jakmile zmizi obrazovka GRUBu, se mi zobrazilo:
server login:
Ale zaroven nechci prijit o takove to:
[ OK ] SSH Server [ OK ] Mysql serverAle at se to zobrazuje na jinem terminalu, treba Ctrl+Alt+F2 Staci, kdyz mi reknete "jo, takhle to jde nakonfigurovat" a ja uz si vygooglim jak Nicmene male nakopnuticko spravnym smerem by... Diky
Tedy tvrdite, ze pri trose snahy dokazu nastavit systemd tak, aby nejprve nabehlo systemd-logind, protoze ten server mam pod stolem s monitorem i klavesnici, a vse ostatni az pote?To není nejprve. systemd startuje služby paralelně a podle jejich závislostí. Tj automatické (tedy pokud to nějaká distribuce schválně nevypíná).
Ale zaroven nechci prijit o takove to:Stačí nastavit parametr kernelu:
GRUB_CMDLINE_LINUX="systemd.show_status=true"Tj vyhodit všechny ty splash screeny a quiet apod a nechat tam tohleto. Potom to při bootu vypisuje co to dělá. Dále, není dobré se spoléhat na to, co to vypisuje. Beztak se budete muset naučit systemd, takže
systemctl status je váš kamarád. Dále journalctl apod.
Staci, kdyz mi reknete "jo, takhle to jde nakonfigurovat" a ja uz si vygooglim jakV tomto případě je nejhorší boj s distribucí. Takový debian na všechno zavádí vlastní "helpery" a když se to dá všechno pryč, tak systemd funguje. Nevím o žádné pure systemd distribuci (možná ArchLinux?).
Tiskni
Sdílej: