Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se spolu s partnery z dalších zemí připojil ke společnému upozornění (Joint Cybersecurity Advisory) týkajícímu se probíhající kybernetické kampaně skupiny LAUNDRY BEAR zaměřené na uživatele e-mailové platformy Zimbra Collaboration Suite (ZCS) nejméně od července 2025. NÚKIB doporučuje organizacím využívajícím Zimbra Collaboration Suite neprodleně ověřit, zda
… více »Intel vydal 42 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20260811 mikrokódů pro své procesory.
Sny o designu GNOME Shellu, článek s náhledy a videi, představuje dlouhodobou vizi týmu GNOME pro vylepšení uživatelského rozhraní GNOME Shellu. Zatímco nedávné verze přinášely spíše drobné úpravy, designéři nyní plánují zásadnější změny.
Byla vydána nová verze 10.5 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Nově vyžaduje podporu ECC (Elliptic Curve Cryptography) v libcrypto, včetně křivky NISTP521.
Byla vydána nová verze 10.6 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. S novými obrazy pro Orange Pi 4 Pro, Orange Pi Zero 3W a Odroid M1/M1S/M2. Přehled novinek v poznámkách k vydání.
Námořní drony používané elitními jednotkami britského královského námořnictva tajně posílaly údaje do Číny. Stroje vybavené čínskými komponenty měly být využívány pro vojenské operace na Blízkém východě. Kamery na dálkově řízených průzkumných člunech K3 Scout byly vybavené součástkami, které bez vědomí britského námořnictva odesílaly informace do spojeného zařízení v Číně. Britské námořní síly využívaly flotilu námořních dronů
… více »Alza.cz nabízí herní AlzaPC s předinstalovaným Linuxem (YouTube), konkrétně s linuxovou distribucí Bazzite (Wikipedie).
Squeak (Wikipedie), open source implementace programovacího jazyka a prostředí Smalltalk, byl vydán ve verzi 6.1. Přehled novinek v poznámkách k vydání.
V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Zapscape aneb CVE-2026-64561. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala 6 let (od července 2020 do července 2026).
Počítačová hra Knytt napsaná v Multimedia Fusion 2 byla vydána před 20 lety. Při této příležitosti byl dnes představen moderní port (YouTube) této plošinovky na současné operační systémy pod názvem Knytt Classic. Je zdarma k dispozici na Steamu a GOG.com.
Prosim o radu nebo o nasmerovani kde hledat chybu :
Snazime se rozbehnout pocitacovou ucebnu (22 pocitacu) na Sambe s AD (debian wheezy-bacports). Na stanicich je debian stable s lightdm + xfce. Overuje se pres Kerberos. Uzivatele maji svoje $HOME na sambe (na siti). Sdileni je pripojeno jako
/bin/mount -t cifs //dc.in.domena.cz/home /home/samba/home -o username=cifs-user,sec=krb5,multiuser
spousti se pri startu systemu
Vyvstal neprijemny problem :
- obcas (pomerne casto) se prihlaseni pres X-windows nepovede, ani opakovane. Kdyz jsem lightdm spustil v debug modu semtam vyskoci hlaseni o nemoznosti pristupu na $HOME (permission denied). Nebo konci na tomto
[+13.74s] DEBUG: Registering session with bus path /org/freedesktop/DisplayManager/Session0
[+13.74s] DEBUG: Session 3153 exited with return value 1
[+13.74s] DEBUG: User session quit
- obcas se prihlaseni povede a vsechno funguje jak ma
- problemy vyvstavaji i v dobe kdy na serveru je pripojena pouze jedna stanice
- Problemy nenastavaji pri prihlasovani pres textovou konzolu. Resp. vzdycky kdyz jsme to zkouseli tak pres X to neslo ale v textove konzole ano
- Po uspenem prihlaseni pres textovou konzolu se povedlo prihlaseni i pres X windows.
Podle vseho je chyba v procesu overovani, ale nedokazeme najit pricinu.
v daemon.log pri neuspenem prihlaseni
Sep 11 19:42:08 ucebna cifs.upcall: ver=2
Sep 11 19:42:08 ucebna cifs.upcall: host=dc.int.domena.cz
Sep 11 19:42:08 ucebna cifs.upcall: ip=192.168.2.100
Sep 11 19:42:08 ucebna cifs.upcall: sec=1
Sep 11 19:42:08 ucebna cifs.upcall: uid=3000035
Sep 11 19:42:08 ucebna cifs.upcall: creduid=3000035
Sep 11 19:42:08 ucebna cifs.upcall: user=krb50x2dc6e3
Sep 11 19:42:08 ucebna cifs.upcall: pid=2482
Sep 11 19:42:08 ucebna cifs.upcall: find_krb5_cc: considering /tmp/krb5cc_pam_VDTTNU
Sep 11 19:42:08 ucebna cifs.upcall: find_krb5_cc: /tmp/krb5cc_pam_VDTTNU is owned by 0, not 3000035
Sep 11 19:42:08 ucebna cifs.upcall: find_krb5_cc: considering /tmp/krb5cc_0
Sep 11 19:42:08 ucebna cifs.upcall: find_krb5_cc: /tmp/krb5cc_0 is owned by 0, not 3000035
Sep 11 19:42:08 ucebna cifs.upcall: krb5_get_init_creds_keytab: -1765328378
Sep 11 19:42:08 ucebna cifs.upcall: handle_krb5_mech: getting service ticket for dc.int.domena.cz
Sep 11 19:42:08 ucebna cifs.upcall: cifs_krb5_get_req: unable to resolve (null) to ccache
Sep 11 19:42:08 ucebna cifs.upcall: handle_krb5_mech: failed to obtain service ticket (-1765328245)
V user.log je pri neuspenem prihlaseni
Sep 11 19:10:13 ucebna lightdm: pam_krb5(lightdm:auth): user xtest002 authenticated as xtest002@INT.DOMENA.CZ
Sep 11 19:10:13 ucebna lightdm: pam_unix(lightdm:session): session closed for user lightdm
Sep 11 19:10:13 ucebna lightdm: pam_unix(lightdm:session): session opened for user xtest002 by (uid=0)
Sep 11 19:10:13 ucebna lightdm: pam_ck_connector(lightdm:session): nox11 mode, ignoring PAM_TTY :1
Sep 11 19:10:13 ucebna gnome-keyring-daemon[3582]: couldn't create socket directory: Operace zamĂtnuta
Sep 11 19:10:13 ucebna gnome-keyring-daemon[3582]: couldn't bind to control socket: /home/samba/home/st/xtest002/.cache/keyring-vtzPGQ/control: Operace zamĂtnuta
V user log je toto pri uspesnem prihlaseni
Sep 11 19:00:11 ucebna lightdm: pam_unix(lightdm:session): session opened for user lightdm by (uid=0)
Sep 11 19:00:11 ucebna lightdm: pam_ck_connector(lightdm:session): nox11 mode, ignoring PAM_TTY :1
Sep 11 19:00:11 ucebna dbus[2472]: [system] Rejected send message, 2 matched rules; type="method_call", sender=":1.22" (uid=106 pid=3267 comm="/usr/sbin/lightdm-gtk-greeter ") interface="org
.freedesktop.DBus.Properties" member="GetAll" error name="(unset)" requested_reply="0" destination=":1.3" (uid=0 pid=2775 comm="/usr/sbin/console-kit-daemon --no-daemon ")
Sep 11 19:00:18 ucebna lightdm: pam_krb5(lightdm:auth): user xtest001 authenticated as xtest001@INT.DOMENA.CZ
Sep 11 19:00:18 ucebna lightdm: pam_unix(lightdm:session): session closed for user lightdm
Sep 11 19:00:18 ucebna lightdm: pam_unix(lightdm:session): session opened for user xtest001 by (uid=0)
Sep 11 19:00:18 ucebna lightdm: pam_ck_connector(lightdm:session): nox11 mode, ignoring PAM_TTY :1
Sep 11 19:00:21 ucebna polkitd(authority=local): Registered Authentication Agent for unix-session:/org/freedesktop/ConsoleKit/Session8 (system bus name :1.25 [/usr/lib/policykit-1-gnome/polk
it-gnome-authentication-agent-1], object path /org/gnome/PolicyKit1/AuthenticationAgent, locale cs_CZ.UTF-8)
Toto je vypis neuspeneho prihalseni lightdm.log
+6.22s] DEBUG: Connecting to XServer :1
[+6.26s] DEBUG: Starting greeter
[+6.26s] DEBUG: Started session 3142 with service 'lightdm', username 'lightdm'
[+6.27s] DEBUG: Session 3142 authentication complete with return value 0: Success
[+6.27s] DEBUG: Greeter authorized
[+6.27s] DEBUG: Logging to /var/log/lightdm/xvnc-1-greeter.log
[+6.27s] DEBUG: Session 3142 running command /usr/sbin/lightdm-gtk-greeter
[+6.36s] DEBUG: Greeter connected version=1.2.2
[+6.36s] DEBUG: Greeter connected, display is ready
[+6.36s] DEBUG: New display ready, switching to it
[+6.65s] DEBUG: Greeter start authentication
[+6.65s] DEBUG: Started session 3153 with service 'lightdm', username '(null)'
[+6.65s] DEBUG: Session 3153 got 1 message(s) from PAM
[+6.65s] DEBUG: Prompt greeter with 1 message(s)
[+11.22s] DEBUG: Continue authentication
[+11.22s] DEBUG: Session 3153 got 1 message(s) from PAM
[+11.22s] DEBUG: Prompt greeter with 1 message(s)
[+13.51s] DEBUG: Continue authentication
[+13.52s] DEBUG: Session 3153 authentication complete with return value 0: Success
[+13.52s] DEBUG: Authenticate result for user xtest001: Success
[+13.52s] DEBUG: User xtest001 authorized
[+13.53s] DEBUG: Greeter requests session lightdm-xsession
[+13.53s] DEBUG: Using session lightdm-xsession
[+13.53s] DEBUG: Stopping greeter
[+13.53s] DEBUG: Session 3142: Sending SIGTERM
[+13.60s] DEBUG: Greeter closed communication channel
[+13.60s] DEBUG: Session 3142 exited with return value 0
[+13.60s] DEBUG: Greeter quit
[+13.60s] DEBUG: Dropping privileges to uid 3000035
[+13.61s] DEBUG: Restoring privileges
[+13.64s] DEBUG: Dropping privileges to uid 3000035
[+13.64s] DEBUG: Writing /home/samba/home/st/xtest001/.dmrc
[+13.64s] DEBUG: Restoring privileges
[+13.72s] DEBUG: Starting session lightdm-xsession as user xtest001
[+13.72s] DEBUG: Session 3153 running command /etc/X11/Xsession default
[+13.74s] DEBUG: Registering session with bus path /org/freedesktop/DisplayManager/Session0
[+13.74s] DEBUG: Session 3153 exited with return value 1
[+13.74s] DEBUG: User session quit
[+13.74s] DEBUG: Stopping display
[+13.74s] DEBUG: Sending signal 15 to process 3139
[+13.74s] DEBUG: Process 3139 exited with return value 0
[+13.74s] DEBUG: Xvnc server stopped
[+13.74s] DEBUG: Removing X server authority /var/run/lightdm/root/:1
[+13.74s] DEBUG: Display server stopped
[+13.74s] DEBUG: Display stopped
[+13.74s] DEBUG: Stopping seat
[+13.74s] DEBUG: Seat stopped
Na otázku zatím nikdo bohužel neodpověděl.
Tiskni
Sdílej: