Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.
Byl publikován říjnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Pracuje se na podpoře M3. Zanedlouho vyjde Fedora Asahi Remix 43. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.
Iniciativa Open Device Partnership (ODP) nedávno představila projekt Patina. Jedná se o implementaci UEFI firmwaru v Rustu. Vývoj probíhá na GitHubu. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0. Nejnovější verze Patiny je 13.0.0.
Obrovská poptávka po plynových turbínách zapříčinila, že datová centra začala používat v generátorech dodávajících energii pro provoz AI staré dobré proudové letecké motory, konvertované na plyn. Jejich výhodou je, že jsou menší, lehčí a lépe udržovatelné než jejich průmyslové protějšky. Proto jsou ideální pro dočasné nebo mobilní použití.
Typst byl vydán ve verzi 0.14. Jedná se o rozšiřitelný značkovací jazyk a překladač pro vytváření dokumentů včetně odborných textů s matematickými vzorci, diagramy či bibliografií.
Specialisté společnosti ESET zaznamenali útočnou kampaň, která cílí na uživatele a uživatelky v Česku a na Slovensku. Útočníci po telefonu zmanipulují oběť ke stažení falešné aplikace údajně od České národní banky (ČNB) nebo Národní banky Slovenska (NBS), přiložení platební karty k telefonu a zadání PINu. Malware poté v reálném čase přenese data z karty útočníkovi, který je bezkontaktně zneužije u bankomatu nebo na platebním terminálu.
V Ubuntu 25.10 byl balíček základních nástrojů gnu-coreutils nahrazen balíčkem rust-coreutils se základními nástroji přepsanými do Rustu. Ukázalo se, že nový "date" znefunkčnil automatickou aktualizaci. Pro obnovu je nutno balíček rust-coreutils manuálně aktualizovat.
VST 3 je nově pod licencí MIT. S verzí 3.8.0 proběhlo přelicencování zdrojových kódů z licencí "Proprietary Steinberg VST3 License" a "General Public License (GPL) Version 3". VST (Virtual Studio Technology, Wikipedie) je softwarové rozhraní pro komunikaci mezi hostitelským programem a zásuvnými moduly (pluginy), kde tyto moduly slouží ke generování a úpravě digitálního audio signálu.
Open source 3D herní a simulační engine Open 3D Engine (O3DE) byl vydán v nové verzi 25.10. Podrobný přehled novinek v poznámkách k vydání.
V Londýně probíhá dvoudenní Ubuntu Summit 25.10. Na programu je řada zajímavých přednášek. Zhlédnout je lze také na YouTube (23. 10. a 24. 10.).
Hlavnou myslienkou, ktora by disro mala doprevadzat, je rozoznavanie druhu informaciiHuh?
oddelenie frontend-u prispeje k rychlosti a administrovatelnosti systemu.Eh?
Ad zbytek - kvuli tomu se fakt vyplati delat novou distribuci.
Diverzifikace Gentoo, no! Jednou to přijít muselo
Jo a těm větám taky nerozumím, nic si z toho nedělej...
Je někde seznam všech těch smajlíků, co se přepíší do obrázků?
emerge a cely portage mne osobne nevyhovuje.
Verim, ze sa to da aj lepsie: Rychlejsie, v jazyku C (kniznica.so), a Python/Perl/(co kolvek) na generovanie informacii zo stromu
Povedal som _Parazitovat_, nie pouzivat!!! Vies... myslim si, ze by si nemal odhovarat ludi od ich snov a snahy...Ta snaha je zamerena naprosto zcestnym smerem, vazne nechapu, proc bych v tom mel nekoho podporovat. Mozna bys mel spis zacit tady, ale to by sis musel nejdriv pripravit nejake rozumne argumenty a smysluplny zamer a zpusob, kterym toho chces dosahnout. Tak, jak to predvadis v tehle diskusi, by to vazne neklaplo.
To mas pravdu... tu mi to nejde... no za to, ze sa neviem perfektne diplomaticky vyjadrovat, nesmiem mat pravo na VELKY CIEL?Ale naopak - diplomaticke vyjadrovani ti jde vyborne, lecktery politik by se od tebe mohl ucit, ale kde jsou @#$%& nejake konkretni argumenty?
A argumenty? Dal som ti moznost nejake si najst, ked sa k nam pridas (najst nieje to najlepsie slovo)Asi nerozumim slovensky - opravdu ta veta znamena "kdyz se k nam pridas, nejaky budes mit moznost najit"? Neni to trosku blbost? Asi nejdirv jsem nespokojeny a teprve pak neco menim, ne?
Tu nemam system tak pod kontrolou (viac menej).No jasně, protože používáte balíčky, a tu kontrolu svěříte do rukou autora toho balíčku a balíčkovacího systému.
Vadi mi napr.: ze ani za boha neviem cez portage nainstalovat to, co v nom nieje.Tady si nekdo bud dela silenou srandu a nebo je prinejmensim, ehm, nekonvenci. Jak chces kurnik do BSD portu narvat neco, co v nich neni? Neni lepsi na to udelat Makefile nebo ebuild?
Alebo: Obycajny Useri (kolegovia) nechcu Gentoo, lebo nieje taky pritulby ako... Mandrake (Nechce sa im to ucit)clovek, co se nechce ucit, by nemel delat administratora, howgh.
Alebo: Je to cele pomale a zabera to na disku vela miesta...co to je za kravinu? co je v gentoo pomaly? o cem to mluvis?
mam pocit, ze si tu z nas nekdo dela neskutecnou, ehm, legraci...
emerge --update --deep world -pv, alebo equery -g mozilla-firefox
je to pomale, lebo je to v Pythone a vsetko si to uklada do suborov, ktore sa tazko parsuju.
slon ~ # time emerge -uDpv world
These are the packages that I would merge, in order:
Calculating world dependencies ...done!
[ebuild NS ] sys-kernel/vanilla-sources-2.6.11.6
-build -doc -symlink 36,215 kB
[ebuild U ] app-office/openoffice-1.1.4 [1.1.1] +curl*
-debug -hardened +java +kde +nptl* +zlib 214,593 kB
Total size of downloads: 250,808 kB
real 0m33.048s
user 0m7.112s
sys 0m0.904s
druhe spusteni (vystup samozrejme totozny, vynechan):
slon ~ # time emerge -uDpv world real 0m8.584s user 0m6.946s sys 0m0.472sJe to na athlonu-tbird@1200 MHz, ext3 filesystem, s reiserem by to pravdepodobne bylo vyrazne rychlejsi. Nejaky problem s rychlosti?
Zabira hodne mista na disku? Fakt? Ja myslel, ze mista to zabira tolik, kolik softwaru si tam nainstaluju.
du -sh /usr/portage
du -sh /usr/portage/distfiles
Tie ebuildy sa mi proste NEPACIA a ja ich NEZNASAM... nieje to dost dobre na, kolko sa Gentoo vyvija
Hmm, tak jo:du -sh /usr/portagedu -sh /usr/portage/distfiles
slon ~ # du -s /usr/portage /usr/portage/distfiles 3595276 /usr/portage 3086772 /usr/portage/distfiles slon ~ # echo $(((3595276-3086772)/1024)) 496Takze ma kompletni databaze balicku ze vcerejsiho vecera na disku s blocksize 4kB velikost 496MB. No a? BTW, zabaleny to je na 18.2MB...
Tie ebuildy sa mi proste NEPACIA a ja ich NEZNASAM... nieje to dost dobre na, kolko sa Gentoo vyvijatak ted uz vazne nevim - na jedny strane na nich chces "parazitovat", na druhy strane pronasis, ze Te stvou...
Vsetku logiku chceme preniest do pozadiaAno, to je asi jedina smysluplna veta z tve strany v cele diskusi. Clovece, z tebe by byl nadejny politik, ale jinak to je teda katastrofa. To se neumis vyzvejknout konkretne a srozumitelne?!
Zabudol som sa zmienit: 1. Uz nidky viac Portage, emerge a zvysok gentoonecim te nastvalo?
2. Chceme len _parazitovat_ na gentootak to asi nechapu...
3. Chceme mat vlastnu architekturu, nastroje a kniznicety se chystas delat vlastni HW, a nebo mas smlouvy s vyrobci procesoru, a oni se chystaji na trh uvest neco noveho? tyjo
4. Vsetku logiku chceme preniest do pozadia, aby frontendy zostali modularne (emerge obsahuje obrovske mnozstvo logiky na to , ze je len frontend)pracuje se na odstraneni
, resp. na jejim presunu "o vrstvu nize".
... Co je na interpretovaných jazycích tak špatného?
Rozsekání do komponent je samozřejmě dobré a většina živelně vzniklých projektů má právě s tímhle problém, protože jakmile uděláš jednou špatně návrh, už to není kde zachránit.
jkt@slon ~ $ head -n 18 /usr/bin/emerge | tail -n 13
import os,sys
os.environ["PORTAGE_CALLER"]="emerge"
sys.path = ["/usr/lib/portage/pym"]+sys.path
import portage
import emergehelp,xpak,string,re,commands,time,shutil,
traceback,atexit,signal,socket,types
from stat import *
from output import *
import portage_util
import portage_locks
import portage_exception
Trochu predstavivosti: parazitovat na ebuildoch a mat lepsi system (pocul si uz o apache: Ant vs. Maven?)Jo, slysel. Ant je AFAIK silne zjednodusene "make rizenej XML", Maven neznam, ale homepage jsem si nasel.
OK, nie architekturu, ale architekturu manazerskej aplikacie....abychom se vyjadrovali jazyk srozumitelnejsim - chces predpokladam prepsat portage.
A ano, logika ide o jednu vrstvu nizsie, este hlbsie do interpretovaneho jazyka...wtf? ze se jako neco presune z emerge.py do portage.py? tomu rikas "hloubeji do interpretovaneho jazyka"?
(interpretovane jazyky nemaju za ciel vykonavat logiku)ja jsem si vzdycky myslel, ze v programovacim jazyce vyjadrime algoritmus slouzici k reseni nejakeho problemu.
. Jenže ono používat nízkoúrovňové jazyky znamená zpomalení vývoje, což obvykle za těch pár procent rychlosti nestojí.
Ant vs. MAVEN!!!!!!!Jiste, maven.apache.org. V cem je problem?
Nechcem prepisat portage, ja chcem napisat nieco inteligentne (najdi si to v slovniku, ale fakt sa do neho pozri, je to nieco ine ako si myslis...)Tak co teda chces delat? Slovo "inteligentni" jsem hledal a nasel jenom "inteligence", s temito vyznamy:
Interpretovany jazyk je urceny na kratke programy, vykonavajuce ulohy, ktore by sa v inom jazyku pisali zlozito a nie na cely package manazer pre celosvetovo najlepsiu distribuciuMno, jak je videt, tak to i pres tyto obtize funguje. Jiste, Portage by mohlo byt rychlejsi, ale pouzitelne proste je.
No ako vidim vecsina je chrakteristicka svojim nepochopenim...Jestli to ono nebude tim, ze ty vetsine holt to Gentoo vyhovuje tak, jak je... Ach jo...
Nu hodně štěstí...
addpredict /var/lib/net-snmp/ v prislusne eclass, uprava behem peti sekund v libovolnem textovem editoru, emerge PEAR-neco a hotovo.
S prudce vylepsenymi a nalinkovanymi knihovnami a zkompilovanymi binarkami v Ccku si uzivatel zrejme nejdriv stahne a upravi zdrojaky spravce balicku v C, pak si zkompiluje ten zazrak, co nahradi dnesni portage, a pak mozna nainstaluje ten balicek. Mezitim muze nastat dvacet dalsich meziproblemu tykajicich se kompilace toho spravce balicku.
No, tomu rikam zjednoduseni, to bude fakt super. Tak dik, to muzu rovnou prejit na nejakou RPM-based distribuci.
prevezmem ich funkcionalitu, ale nebudem ich pouzivat ako primarne zdroje... (kedze sa my nepacia)Smarjaaa a proc?! Co ma za smysl to pracne prepisovat do perlu nebo do neceho jineho, kdyz se princip fungovani nezmeni?
emerge -gK package; jinak tohle je blbost, binarni balicky maji u source-based distribuce smysl pouze v pripadech, kdy neexistuji zdrojaky nebo je kompilace problematicka nebo casove neumerne narocna. V opacnem pripade se ztraci hlavni vyhoda - flexibilita.
Nepochopil som na com z FC ches ako parazitovat... na bugoch? :))))Na jakých bugoch ??? Nějak nemám pocit že by moje FC2 co používám v práci na desktopu a ve 2 komerčních aplikacích (chystá se třetí) byla nějak zabugovaná. Spíš si myslím, že několik lidí si myslí, že Fedora je nějaká testovací distribuce, což není pravda, Fedora (kromě test verzí) je normální plnohodnotná distribuce, zrovna tak jako Gentoo, Debian, Mandriva (fuj, ten název tedy .... no nic) a spousta jiných. To že si z ní RedHat bere věci pro RHEL je něco jiného, ale neznamená to nutně, že je nějaká méněcenná nebo tak něco.
/var/cache/edb/dep/usr/portage/net-firewall/iptables-1.3.1-r1? Tak to Te asi vazne nechapu...
25 Feb 2005; Brian Harring <ferringb@gentoo.org> pym/portage.py: yanked PORTAGE_TMPFS support, no longer relevant since data is fed back via daemon pipes, not via file on disk.




). Ale pokud neustále pracuješ, tak si myslíš, že máš čas dělat vlastní distro? Já jsem se svým nápadem skončil přesně ve chvíli, kdy jsem si probral potřebné technické zázemí a časovou náročnost takového počínání…
Tohle je problém číslo dvě, taky dělám společně s několika lidma na jisté věci, ale i přes moji snahu tempem "jen o malinko víc než nic"/týden :-/
Řekni kdy, co a kde a ja to dám k sobě na server. Už tam pár opičáren mám tak mi další neublíží.
Jednoho tady odrazujou a mě by do toho zatáhli
, ale nedávno jsem slacka zrušil a na vrazil tam debiana.
script? 
) sranda takto v noci:)
Tiskni
Sdílej: