OCCT3D (Open CASCADE Technology) Open Source 8.0 bylo vydáno. OCCT3D (Wikipedie, GitHub) je objektově orientovaná knihovna pro 3D CAD, CAM nebo CAE. Používá se například v softwarech FreeCAD a KiCad.
Ve FreeBSD byla nalezena a již opravena 21letá zranitelnost CVE-2026-42511 v dhclient. Jedná se o vzdálené spuštění kódu (RCE). Útočník mající pod správou DHCP server může získat plnou kontrolu nad systémem FreeBSD pouze jeho připojením k místní síti.
Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.3. Současně oznámila, že nadcházející větší vydání 24.04-2.0 bude mít modernější webový prohlížeč.
Ploopy po DIY trackballech či sluchátkách představuje nový externí DIY trackpoint se čtyřmi tlačítky Bean. Obsahuje snímač Texas Instruments TMAG5273, spínače Omron D2LS-21 a řadič RP2040, používá firmware QMK. Schémata jsou na GitHubu; sadu lze předobjednat za 69 kanadských dolarů (bez dopravy a DPH).
Mozilla před dvěma týdny na svém blogu oznámila, že díky Claude Mythos Preview bylo ve Firefoxu nalezeno a opraveno 271 bezpečnostních chyb. Včera vyšel na Mozilla Hacks článek s podrobnějšími informacemi. Z 271 bezpečnostních chyb mělo 180 chyb vysokou závažnost, 80 chyb střední závažnost a 11 chyb nízkou závažnost. Celkově bylo v dubnu ve Firefoxu opraveno 423 bezpečnostních chyb. Čísla CVE nemusí být přiřazována jednotlivým chybám. CVE-2026-6784 například představuje 154 bezpečnostních chyb.
Před týdnem zranitelnost Copy Fail. Dnes zranitelnost Dirty Frag. Běžný uživatel může na Linuxu získat práva roota (lokální eskalaci práv). Na většině linuxových distribucí vydaných od roku 2017. Aktuálně bez oficiální záplaty a CVE čísla [oss-security mailing list].
Ačkoli je papež Lev XIV. hlavou katolické církve a stojí v čele více než miliardy věřících po celém světě, také on někdy řeší všední potíže. A kdo v životě neměl problémy se zákaznickou linkou? Krátce poté, co nastoupil do úřadu, musel papež se svou bankou řešit změnu údajů. Operátorka ale nechtěla uvěřit, s kým mluví, a Svatému otci zavěsila.
Incus, komunitní fork nástroje pro správu kontejnerů LXD, byl vydán ve verzi 7.0 LTS (YouTube). Stejně tak související LXC a LXCFS.
Google Chrome 148 byl prohlášen za stabilní. Nejnovější stabilní verze 148.0.7778.96 přináší řadu novinek z hlediska uživatelů i vývojářů. Vypíchnout lze Prompt API (demo) pro přímý přístup k AI v zařízení. Podrobný přehled v poznámkách k vydání. Opraveno bylo 127 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
/etc/network/interfaces treba wifinu, ktera je v praci, tak se mi doma na tom miste bootovani proste zastavi a Ctrl+C to vesele ignoruje
Ale k veci...
Dneska v praci nam spadl server. A pri bootovani nam treba nechtela nabehnout sluzba DenyHosts, proste se to na ni zastavilo. Tak jsem system rebootoval do rescue modu a DenyHosts odinstaloval
systemctl disable denyhosts nefungovalo. Nevim proc, nemel jsem nervy to zkoumat
Dalsi co odmitlo najet bylo MySQL. A to uz se mi potily i knofliky na kosili. Ale nemohl jsem to zacit resit, musel jsem jak trotl cekat, az system dobootuje a konecne se do nej budu moct prihlasit
A ja se ptam: Existuje neco, co by mi nahodilo sluzby, ale az potom, kdy bude system nastartovanej a ja se do nej budu moct prihlasit?
Jasne ze si muzu na to napsat skript, ale neni neco takoveho uz vyreseneho?
Diky
A az doma jsem zjistil, proc me to nenapadlo - protoze muj Debian tohle neumi. Nevim procAno, je to příšerné, a nechápu, proč v systemd tohle není. Navíc když explicitně píše, na kterou službu se čeká a jak dlouho to ještě bude trvat.
A ja se ptam: Existuje neco, co by mi nahodilo sluzby, ale az potom, kdy bude system nastartovanej a ja se do nej budu moct prihlasit?Ano, viz řešení mého předchozího dotazu. Musíš správně nastavit závislosti unit. Jak přesně nevím, nikdy jsem to nedělal, a nepomohlo by mi to, protože se všude jinde typicky přihlašuju na SSH, a ono to typicky visí na síti a na discích.
Ale nemohl jsem to zacit resit, musel jsem jak trotl cekat, az system dobootuje a konecne se do nej budu moct prihlasitDalší průser je, že když v
/etc/systemd/system.conf snížíš DefaultTimeoutStartSec, tak se stejné nastavení použije při startu systému i při ručním spouštění.
systemd-logind - ten zcela určitě nezávisí na MySQL). S chybějící sítí to samozřejmně nejde.
Zcela běžně se přihlašuju po bootu na stroje, kdy to ještě stále nahazuje náročnější služby. Lze to vidět v systemctl list-jobs.
V systemd totiž neexistuje nic jako ukončený boot. Služby (unity) lze dynamicky přidávat za běhu. systemd reaguje (mimo jiné) na .timer unity a spouští service (které mouhou mít další závislosti a spouštět tak celý strom služeb).
Tj je nutné pečlivě dodržovat závislosti mezi službami, nedělat vazby "všchno na všecho" (některé distribuce mají dokonce cyklické závislosti služeb). Tj pokud např. ssh bude záviset pouze na síti (a dejme tomu na .mount home adresáře), tak jej nic jiného při startu nebude zajímat a systemd jej spustí tak rychle, jak to bude možné. (Osobně spíš používám ssh.socket, ale to na věci nic nemění.)
systemd. Pokud máte jednotky správně napsané (zejména správně nastavené závislosti), nebude start blokovat nic, co by nebylo nutné.
Přidávám se k dotazu, která serverová deska vyžaduje připojený monitor.„Dělá to jen v linuxu, ve Windows to najelo v pohodě.“ nevypadá jako „deska vyžaduje aby to začalo bootovat“ (a pak už je to věcí OS). Takže to má blbě nastavené…
systemd-logind, protoze ten server mam pod stolem s monitorem i klavesnici, a vse ostatni az pote?
Ted se budu ptat jeste hloupeji, protoze nejsem zadny sitovy spravec, ale ochotny blbec, zamilovany do *nixu, a tak jsem se dostal ke sve vedlejsi cinnosti v nasi male firme
Chtel bych dosahnout toho, aby co nejdrive, jakmile zmizi obrazovka GRUBu, se mi zobrazilo:
server login:
Ale zaroven nechci prijit o takove to:
[ OK ] SSH Server [ OK ] Mysql serverAle at se to zobrazuje na jinem terminalu, treba Ctrl+Alt+F2 Staci, kdyz mi reknete "jo, takhle to jde nakonfigurovat" a ja uz si vygooglim jak Nicmene male nakopnuticko spravnym smerem by... Diky
Tedy tvrdite, ze pri trose snahy dokazu nastavit systemd tak, aby nejprve nabehlo systemd-logind, protoze ten server mam pod stolem s monitorem i klavesnici, a vse ostatni az pote?To není nejprve. systemd startuje služby paralelně a podle jejich závislostí. Tj automatické (tedy pokud to nějaká distribuce schválně nevypíná).
Ale zaroven nechci prijit o takove to:Stačí nastavit parametr kernelu:
GRUB_CMDLINE_LINUX="systemd.show_status=true"Tj vyhodit všechny ty splash screeny a quiet apod a nechat tam tohleto. Potom to při bootu vypisuje co to dělá. Dále, není dobré se spoléhat na to, co to vypisuje. Beztak se budete muset naučit systemd, takže
systemctl status je váš kamarád. Dále journalctl apod.
Staci, kdyz mi reknete "jo, takhle to jde nakonfigurovat" a ja uz si vygooglim jakV tomto případě je nejhorší boj s distribucí. Takový debian na všechno zavádí vlastní "helpery" a když se to dá všechno pryč, tak systemd funguje. Nevím o žádné pure systemd distribuci (možná ArchLinux?).
Tiskni
Sdílej: