abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    18.7. 14:22 | Nová verze

    HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.

    Ladislav Hagara | Komentářů: 0
    18.7. 13:44 | Komunita

    Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.

    Ladislav Hagara | Komentářů: 0
    18.7. 13:22 | Komunita

    Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.

    Ladislav Hagara | Komentářů: 1
    18.7. 13:00 | IT novinky

    Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.

    Ladislav Hagara | Komentářů: 0
    18.7. 02:55 | Bezpečnostní upozornění

    Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.

    Ladislav Hagara | Komentářů: 3
    17.7. 16:55 | Zajímavý software

    pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.

    Ladislav Hagara | Komentářů: 0
    17.7. 16:00 | IT novinky

    Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.

    … více »
    Ladislav Hagara | Komentářů: 0
    17.7. 04:55 | Komunita

    Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)

    Ladislav Hagara | Komentářů: 7
    17.7. 00:22 | Zajímavý software

    Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 3
    16.7. 19:55 | Nová verze

    Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (24%)
    Celkem 2179 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Nástroje pro configuration management

    scolopes avatar 30.5.2013 07:17 scolopes | skóre: 3
    Nástroje pro configuration management
    Přečteno: 1185×
    Zdravím,

    chtěl bych poprosit kolegy, kteří mají nějaké zkušenosti s $SUBJ. Vyzkoušel jsem Puppet, Chef, CFEngine a Salt, ke každému mám nějaké výhrady a rozhodnout se mezi nimi je docela těžké. Mohli byste se prosím krátce podělit o svoje zkušenosti z praxe s provozovaním $SUBJ? Jak jsou na tom Vámi provozované nástroje v dlouhodobém provozu se stabilitou, udržovatelností, předvídatelností atd.? Doporučili byste ten, který používáte? Jaké má slabiny, co Vás na něm štve, na co by si člověk měl dát pozor?

    Jde mi o provozování primárně na FreeBSD serverech. Pokud by to bylo možné, byl bych rád, kdyby nástroj zvládal i konfiguraci Windows desktopů.

    Předem díky za jakékoli postřehy z praxe. (Teoretické porovnávání featur mě až tak nezajímá, o tom je zdrojů spousta, jde mi opravdu o Vaše zkušenosti)

    Odpovědi

    Ruža Becelin avatar 30.5.2013 08:12 Ruža Becelin | skóre: 40 | blog: RuzaBecelinBlog
    Rozbalit Rozbalit vše Re: Nástroje pro configuration management
    Muzes popsat, co ti konkretne vadi na kazdem z nich? Momentalne se rozhodujeme, co budeme pouzivat, takze me to hodne zajima...
    scolopes avatar 30.5.2013 09:05 scolopes | skóre: 3
    Rozbalit Rozbalit vše Re: Nástroje pro configuration management
    Jsou to spíš takové osobní pocity a antipatie. Každý z nich jsem zkoušel jenom chvíli, takže to neber jako zkušenosti z praxe (ty jsem právě chtěl načerpat tady :)

    Hodně útržkovitě jsem něco napsal v dotazu na http://forum.root.cz/index.php?topic=6619.0 (nikdo se nozval, tak zkouším štěstí tady :)

    Když shrnu svoje dojmy: vnitřní architekturu Saltu jsem pochopil okamžitě, Python a yaml jsou můj denní chleba a (zdá se, že časté) chyby jsem připravený sám opravit a snadná rozšiřitelnost je pro mě zásadní, takže pro mě osobně vítězí zatím Salt. Ale jak říkám, je to fakt silně subjektivní.
    30.5.2013 09:39 chsajarsa | skóre: 16 | blog: V_hlouby_destneho_pralesa | Lovosice(Praha)
    Rozbalit Rozbalit vše Re: Nástroje pro configuration management
    On je to docela obecne polozeny dotaz. Zalezi co od toho nastroje cekas a asi je fakt nejlepsi si to vsechno vyzkouset. Ja na FreeBSD servery pouzival puppet, ale v podstate jen kvuli tomu, ze na FreeBSD nejde Satellite/Spacewalk.
    ~ QED ~
    scolopes avatar 30.5.2013 09:43 scolopes | skóre: 3
    Rozbalit Rozbalit vše Re: Nástroje pro configuration management
    Já vím, ale konkrétní dotazy zatím nemám. Nechci poradit, co mám používat, chtěl bych spíš slyšet, kdo je s čím spokojený a případně jestli porovnával s něčím jiným a s jakým výsledkem.

    Něco ve stylu "Zkoušeli jsme Salt, ale po ročním používáním jsme to vzdali - nebylo to stabilní, neustále se objevovaly nějaké chyby... prostě to nešlo. Přešli jsme na Puppet a od té doby pohoda a spokojenost. Spravujeme 1000 serverů s Centosem."
    30.5.2013 12:37 chsajarsa | skóre: 16 | blog: V_hlouby_destneho_pralesa | Lovosice(Praha)
    Rozbalit Rozbalit vše Re: Nástroje pro configuration management
    No my jsme meli cca 2tis stroju na CentOSu spravovane pres Spacewalk a velika spokojenost, ale bohuzel ten nema podporu FreeBSD.
    ~ QED ~
    scolopes avatar 3.6.2013 17:29 scolopes | skóre: 3
    Rozbalit Rozbalit vše Re: Nástroje pro configuration management
    Tak zatím se mi dost líbí Salt - přijde mi

    1. podstatně jednodušší a přehlednější než jiné nástroje (všechny funkce se prostě mapují na volání stejnojmenných pythonovských funkcí a jejich parametry)

    2. je _fantasticky_ rozšiřitelný (stejným způsobem jako nahrávám Saltem nějaký soubor na server, nahraju i nový modul do Saltu)

    3. integruje konfiguraci i vzdálené volání - žádné oddělené funkcionality s úplně jiným API, prostě stejný přístup k obojímu

    4. komunita vypadá být hodně otevřená (zkusil jsem přes github poslat jednoduchý patch, okamžitě byl přijat)

    5. umožňuje prý používat moduly pro Puppet (nezkoušel jsem, zatím nepotřebuju)

    6. Dá se používat několik možných syntaxí pro definici konfigurací a jednoduše jde i zavést jakákoli vlastní. Totéž pro formát výstupu i ukládání do nějakého externího úložiště (databáze atd. atd.) Např. cvičně jsem si napsal modul, který výsledek synchronizace zobrazuje jako checklist (tohle bylo ok nastaveno, tohle zhavarovalo...) a má jediný soubor s 31 řádkami. Naprostá paráda!

    7. komunikuje přes ZeroMQ, takže se dá parádně integrovat s vlastními nástroji

    Prostě vypadá to dobře. Chyby sice zjevně jsou (asi mj. důsledek ad 3), ale to se dá vždycky nějak vychytat a doladit.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.