Byl vydán Debian 13.5, tj. pátá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.14, tj. čtrnáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.
Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].
Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.
Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.
Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.
Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.
Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.
Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.
Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.
Dobrý den,
před cca 10 dny jsem ze svého OpenSuse 11.0 64bit (dlouho jsem se nechtěl vzdát KDE 3,5
) přešel na OpenSuse 11.3 64bit a KDE 4.6.0. Na to, jak jsem se KDE4 obával, výsledek je až na pár drobností veskrze pozitivní (pravda, efekty mám vypnuté, stejně tak APPArmor a indexování, to opravdu nepotřebuji a bez toho je systém velice svižný
).
Včera jsem chtěl dát aktualizace přes yast. Dal jsem standardně aktualizovat vše, pokud existuje novější verze. Nabídlo mi to cca 108 balíčků, dnes 119. Většina z nich byla od KDE 4.6.1. Problém je v tom, že u mnoha z nich mi to najednou hlásí konflikty - chce to u nich i spousty vázaných balíčků měnit architekturu z x86_64 na i586. Je možné, že by tam ty balíčky ještě kopírovali (ale to je divné, bylo to tam už včera a je to tak i dnes, to je celkem dlouhá doba ... pro jistotu jsem v seznamu repozitářů dal i všechny obnovit, ale stav je stále stejný) a nebylo to tam všechno a proto zatím nenašel patřičné 64bit balíčky? Nebo v čem by případně ještě ten problém mohl být?
Také se mi dnes při spuštění správce aplikací v Yastu zobrazilo u Pacmana oznámení o nevalidním certifikátu (Kontrola validity selhala). Dal jsem tedy na dotaz, zda přesto použít NE.
Mohl by mi někdo znalejší poradit, v čem může být problém a případně, jak ho řešit?
Děkuji.
Používám repozitář Release. Na unstabel bych si netroufl, chci mít stabilní systém
.
Vytáhl jsem ty konflikty do souboru, který přikládám.
Díky za jakoukoliv radu.
Petr
To jsem si myslel, že tam něco je pro kde 4.6.1 a něco ještě kde 4.6.0. Díky za potvrzení mé domněnky. Zkusím to třeba o víkendu, snad už to tam bude vše. A napadá Tě něco s tím Pacman repozitářem, proč mi to hlásí nevalidní GnuPG klíč? Nevím, zda ten nový klíč přijmout, nerad bych si tam pustil nějaký sajrajt. Přikládám ještě obrázky té hlášky, aby bylo vidět přesně.
A dá se podle něčeho poznat, že je to jen podepsané novým klíčem a není to třeba nějaký podstrčený klíč? Nejsem paranoidní, jen mě to z principu zajímá, když už se to podepisuje, jak zjistím, že tam jen někdo nepodvrhnul nový klíč, když už mě to upozorňuje.
A když už jsem u toho Yastu u správy programů. Nevíte někdo, jak se dá nastavit, aby si Yast nejprve stáhnul všechny balíčky a teprve poté instaloval? V době, kdy jsem si 11.3 zkoušel na WirtualBoxu jsem někde na webu našel článek, kde na to popisovali parametry v nějakém configuračním souboru Yastu, ale teď zaboha nemohu ten článek najít :-/ . Tenkrát mi to přišlo celkem zbytečnost, ale dnes si říkám, že to nemusí být marná funkce, alespoň se nenakopne systém, pokud by se přerušila instalace třeba v půlce nebo nešlo něco důležitého stáhnout.
A dá se podle něčeho poznat, že je to jen podepsané novým klíčem a není to třeba nějaký podstrčený klíč?
Sehnat si někde ten veřejný klíč. Počítám, že na webu Packmanu bude někde info, kde ho získat. Paranoik si ale samozřejmě položí otázku, jestli nemůže být podvržený i ten veřejný klíč.
Nevíte někdo, jak se dá nastavit, aby si Yast nejprve stáhnul všechny balíčky a teprve poté instaloval?
Nevím jak YaST, ale zypper v 11.4 na to má volbu a tohle chování (nejdřív všechno stáhnout, pak teprve instalovat) má jako default. V 11.3 se to dá obejít tak, že ho nejdřív spustíte s --download-only a pak bez něj.
Tiskni
Sdílej: