V jádře Linux byla nalezena a v upstreamu již byla opravena kritická zranitelnost GhostLock aneb CVE-2026-43499. Lokálnímu uživateli umožňuje získat práva roota a také obejít kontejnerovou izolaci. Zranitelnost existovala v Linuxu 15 let, tj. od roku 2011, od Linuxu verze 2.6.39.
Evropská komise předběžně shledala, že návykový design aplikací Instagram a Facebook od americké společnosti Meta porušuje unijní nařízení o digitálních službách (DSA). Návykový design zahrnuje například takzvané nekonečné posouvání, automatické přehrávání videí, tzv. push notifikace, kdy aplikace uživatele vybízí k návratu do jejího prostředí, či vysoce personalizovaný algoritmus, který rychle pozná, co uživatele baví a snaží
… více »Byla vydána verze 1.97.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Švýcarská společnost Punkt. má nově v nabídce telefon Punkt. MC03. Telefon byl navržen ve Švýcarsku s důrazem na soukromí a digitální suverenitu a vyroben v Německu. V telefonu běží operační systém AphyOS (Apostrophy OS) založený na AOSP (Android Open Source Project) 15. Cena telefonu je 745 eur.
TypeScript (Wikipedie), tj. JavaScript rozšířený o statické typování a další atributy, byl vydán v nové verzi 7.0. Kompilátor byl kvůli výkonu přepsán z TypeScriptu do Go.
Europarlament podpořil pozměněnou verzi výjimky známé jako „chat control 1.0“ umožňující firmám skenovat soukromou komunikaci na internetu kvůli ochraně dětí před zneužitím. Pozměňovací návrhy přijaté europoslanci však počítají s tím, že z výjimky bude vyřazena šifrovaná komunikace. Výjimka přestala platit začátkem dubna poté, co se Evropský parlament a Rada EU nedokázaly shodnout na jejím prodloužení. Rada následně přijala
… více »Nejnovější X.Org X server 21.1.24 a Xwayland 24.1.13 řeší 2 bezpečnostní chyby.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za červen 2026. Vypíchnuta je vylepšená podpora Waylandu. Už není považována za experimentální. V příští verzi Linux Mintu, plánována je na Vánoce, bude běh Cinnamonu plně podporován na X11 i Waylandu. V květnu na vývoj Linux Mintu přispělo 611 dárců celkovou částkou 19 612 dolarů. Dalších 2 326 patronů přispělo na Patreonu celkovou částkou 5 334 dolarů.
V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).
Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.
/etc/network/interfaces treba wifinu, ktera je v praci, tak se mi doma na tom miste bootovani proste zastavi a Ctrl+C to vesele ignoruje
Ale k veci...
Dneska v praci nam spadl server. A pri bootovani nam treba nechtela nabehnout sluzba DenyHosts, proste se to na ni zastavilo. Tak jsem system rebootoval do rescue modu a DenyHosts odinstaloval
systemctl disable denyhosts nefungovalo. Nevim proc, nemel jsem nervy to zkoumat
Dalsi co odmitlo najet bylo MySQL. A to uz se mi potily i knofliky na kosili. Ale nemohl jsem to zacit resit, musel jsem jak trotl cekat, az system dobootuje a konecne se do nej budu moct prihlasit
A ja se ptam: Existuje neco, co by mi nahodilo sluzby, ale az potom, kdy bude system nastartovanej a ja se do nej budu moct prihlasit?
Jasne ze si muzu na to napsat skript, ale neni neco takoveho uz vyreseneho?
Diky
A az doma jsem zjistil, proc me to nenapadlo - protoze muj Debian tohle neumi. Nevim procAno, je to příšerné, a nechápu, proč v systemd tohle není. Navíc když explicitně píše, na kterou službu se čeká a jak dlouho to ještě bude trvat.
A ja se ptam: Existuje neco, co by mi nahodilo sluzby, ale az potom, kdy bude system nastartovanej a ja se do nej budu moct prihlasit?Ano, viz řešení mého předchozího dotazu. Musíš správně nastavit závislosti unit. Jak přesně nevím, nikdy jsem to nedělal, a nepomohlo by mi to, protože se všude jinde typicky přihlašuju na SSH, a ono to typicky visí na síti a na discích.
Ale nemohl jsem to zacit resit, musel jsem jak trotl cekat, az system dobootuje a konecne se do nej budu moct prihlasitDalší průser je, že když v
/etc/systemd/system.conf snížíš DefaultTimeoutStartSec, tak se stejné nastavení použije při startu systému i při ručním spouštění.
systemd-logind - ten zcela určitě nezávisí na MySQL). S chybějící sítí to samozřejmně nejde.
Zcela běžně se přihlašuju po bootu na stroje, kdy to ještě stále nahazuje náročnější služby. Lze to vidět v systemctl list-jobs.
V systemd totiž neexistuje nic jako ukončený boot. Služby (unity) lze dynamicky přidávat za běhu. systemd reaguje (mimo jiné) na .timer unity a spouští service (které mouhou mít další závislosti a spouštět tak celý strom služeb).
Tj je nutné pečlivě dodržovat závislosti mezi službami, nedělat vazby "všchno na všecho" (některé distribuce mají dokonce cyklické závislosti služeb). Tj pokud např. ssh bude záviset pouze na síti (a dejme tomu na .mount home adresáře), tak jej nic jiného při startu nebude zajímat a systemd jej spustí tak rychle, jak to bude možné. (Osobně spíš používám ssh.socket, ale to na věci nic nemění.)
systemd. Pokud máte jednotky správně napsané (zejména správně nastavené závislosti), nebude start blokovat nic, co by nebylo nutné.
Přidávám se k dotazu, která serverová deska vyžaduje připojený monitor.„Dělá to jen v linuxu, ve Windows to najelo v pohodě.“ nevypadá jako „deska vyžaduje aby to začalo bootovat“ (a pak už je to věcí OS). Takže to má blbě nastavené…
systemd-logind, protoze ten server mam pod stolem s monitorem i klavesnici, a vse ostatni az pote?
Ted se budu ptat jeste hloupeji, protoze nejsem zadny sitovy spravec, ale ochotny blbec, zamilovany do *nixu, a tak jsem se dostal ke sve vedlejsi cinnosti v nasi male firme
Chtel bych dosahnout toho, aby co nejdrive, jakmile zmizi obrazovka GRUBu, se mi zobrazilo:
server login:
Ale zaroven nechci prijit o takove to:
[ OK ] SSH Server [ OK ] Mysql serverAle at se to zobrazuje na jinem terminalu, treba Ctrl+Alt+F2 Staci, kdyz mi reknete "jo, takhle to jde nakonfigurovat" a ja uz si vygooglim jak Nicmene male nakopnuticko spravnym smerem by... Diky
Tedy tvrdite, ze pri trose snahy dokazu nastavit systemd tak, aby nejprve nabehlo systemd-logind, protoze ten server mam pod stolem s monitorem i klavesnici, a vse ostatni az pote?To není nejprve. systemd startuje služby paralelně a podle jejich závislostí. Tj automatické (tedy pokud to nějaká distribuce schválně nevypíná).
Ale zaroven nechci prijit o takove to:Stačí nastavit parametr kernelu:
GRUB_CMDLINE_LINUX="systemd.show_status=true"Tj vyhodit všechny ty splash screeny a quiet apod a nechat tam tohleto. Potom to při bootu vypisuje co to dělá. Dále, není dobré se spoléhat na to, co to vypisuje. Beztak se budete muset naučit systemd, takže
systemctl status je váš kamarád. Dále journalctl apod.
Staci, kdyz mi reknete "jo, takhle to jde nakonfigurovat" a ja uz si vygooglim jakV tomto případě je nejhorší boj s distribucí. Takový debian na všechno zavádí vlastní "helpery" a když se to dá všechno pryč, tak systemd funguje. Nevím o žádné pure systemd distribuci (možná ArchLinux?).
Tiskni
Sdílej: