Balíček s utilitou sudo byl vydán ve verzi 1.9.5p2. Řešena je bezpečnostní chyba CVE-2021-3156. Lokální uživatel může získat práva roota i když není uveden v souboru sudoers. Podrobnosti i s videoukázkou v příspěvku na blogu společnosti Qualys. Chyba byla do kódu sudo zanesena na konci července 2011 (commit 8255ed69). Týká se tedy verzí 1.8.2 až 1.8.31p2 a 1.9.0 až 1.9.5p1.
Společnost Backblaze zveřejnila statistiky spolehlivosti pevných disků používaných ve svých datových centrech za rok 2020. Ke konci roku vlastnila 165 530 pevných disků. V průběhu roku jich přibylo 39 792. Průměrná AFR (Annualized Failure Rate), tj. pravděpodobnost, že disk během roku selže, klesla na 0,93 %. V roce 2019 to bylo 1,89 %. V roce 2018 to bylo 1,25 %. V roce 2017 to bylo 1,77 %. V roce 2016 1,95 %.
Dle plánu byl vydán Mozilla Firefox 85.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Přibyla ochrana před supercookies. Odstraněna byla podpora Flashe. Řešeny jsou také bezpečnostní chyby. Nejnovější Firefox je již k dispozici také na Flathubu.
Byla vydána nová verze 4.15 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl aktualizován na verzi 10.0.9. Thunderbird byl aktualizován na verzi 78.6.0. Linux byl aktualizován na verzi 5.9.15.
Projekt Mozilly MDN Web Docs dokumentující webové standardy včetně jejich podpory v jednotlivých prohlížečích byl loňským propouštěním citelně zasažen. Poté, co se obsah MDN přesunul na GitHub, čímž se z určitého pohledu více otevřel pro přispívání z řad webových vývojářů, vznikla nová organizace Open Web Docs. Na Open Collective už má přes 60 finančních přispěvatelů a největší mezi nimi jsou Google, Microsoft a Coil. Dále se do projektu zapojuje samozřejmě Mozilla, Samsung a W3C [Mozilla.cz].
Od verze 7.1 (vyjde na začátku února) bude mít LibreOffice přívlastek Community - přesný název tedy bude LibreOffice Community 7.1. Kromě názvu se nic nemění, nedochází k omezování funkcí apod. Přejmenování je výsledek dlouhých diskuzí nad novým marketingovým plánem a snahou odlišit komunitní a firemní verze LibreOffice. Vznikají také další nové pojmy: LibreOffice Technology - brand pro veškerý software založený na LibreOffice a LibreOffice Enterprise - pro partnery ekosystému a jejich enterprise verze LibreOffice.
Umělec a designer Rocky Bergen má na svých stránkách volně ke stažení papírové modely počítačů Amiga 500, Amstrad CPC 464, Apple II a dalších. Čtenáři AbcLinuxu na ně jistě dokážou dostat i Linux. :-)
OctoPi, linuxová distribuce pro Raspberry Pi s předinstalovaným webovým rozhraním pro ovládání 3D tiskáren OctoPrint, byla vydána ve verzi 0.18.0. Přehled novinek v oznámení na blogu a na GitHubu.
Mozilla.cz informuje, že Mozilla ukončuje program ověřených doplňků. Na server s doplňky addons.mozilla.org může svůj doplněk pro Firefox nahrát jakýkoliv vývojář, stačí k tomu účet Firefoxu. Po automatické kontrole (a případně na jejím základě následující ruční kontrole) je doplněk zveřejněn uživatelům. Nejpoužívanější doplňky, které splňují určité standardy, Mozilla na serveru označuje jako doporučené, a na to chtěla navázat
… více »Vývojáři Asahi Linuxu se na Twitteru pochlubili prvním trojúhelníkem zobrazeným pomocí open source ovladače pro Apple M1 GPU. Pracuje na něm Alyssa Rosenzweig z Collabory. Více na jejím blogu (1. část a 2. část). Zdrojové kódy jsou k dispozice na GitHubu.
Snad se to ale brzy vyřeší. Nebo snad existuje jiná možnost?
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
sb->s_maxbytes = 1<<30, čo spôsobí, že sa nedá zapísať súbor väčší ako 1GiB. Ale či už bol odstránený dôvod, pre ktorý to tam dali, neviem.
dd if=/dev/zero of=/tmp/dvd.img bs=1M count=4500pak vyrobíš na tom obrazu souborovy system:
mkreiserfs -f /tmp/dvd.imgpřimountuješ
mount /tmp/dvd.img /mnt -o loopnakopíruješ data, odmountuješ a můžeš vypálit jako ISO v k3b. Tento postup je neozkoušený na DVD, ale na CD jsem si takhle dělal ext2.
cdrecord dev=/dev/dvdrw dvd.img
nějak nefunguje -- chce to cdrecord-prodvd, ten se zase tváří jako nějaká demoverze, která umí jen do 1GB nebo jen simulovat (-dummy). A i když nastavím tu simulaci, hlásí, že má mechanika nepodporuje TAO (ačkoli to asi dva řádky předtím vypsal v Supported modes: .....).
Teď nevím, kde je chyba (mezi klávesnicí a židlí), vypalují se snad raw data na DVD jinak, než cdrecord-em?
growisofs -Z /dev/dvdrw=dvd.img
mount -o loop. To jde vyřešit buď přes sudo nebo určitě bude existovat nějaká obalující SUID utilitka (něco jako třeba smbmount a mount.cifs). Bohužel ale o takové nevím (poradí někdo?)
Tohle mi tak nějak funguje (nefunguje owner místo user, takže jde "ukrást" něčí image):
/tmp/cdimage /cdimage auto loop,rw,nosuid,nodev,noexec,noauto,user 0 0ale moc jsem nezkoumal, jak jinak se to dá ještě zneužít.
.
Jinak mount sice je SUID utilitka, ale má hardcodované chování, které asi není dobré měnit (t.j. uživatel nemůže používat jiné než předpřipravené parametry připojení). Což mi nepřijde u loop-mountu dost flexibilní. Ideální by byla možnost mountovat čitelné soubory do ,,svých'' adresářů + nastavení vlastníka /dev/loopX na daného uživatele.
17.4.2005 22:00
Luboš Doležel (Doli) | skóre: 98
| blog: Doliho blog
| Kladensko
To, že v nějakých prehistorických tabulkách je u ext2 napsán limit 2 GB, bych nebral moc vážně. Tehdy byl 2 GB přirozený limit daný jádrem a libc.
19.4.2005 13:50
TomCat | skóre: 11
| blog: Proti proudu
| Praha 4
)
18.4.2005 09:09
TomCat | skóre: 11
| blog: Proti proudu
| Praha 4
Tiskni
Sdílej:
