abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 20:11 | Nová verze

    Bylo vydáno Ubuntu 24.04.4 LTS, tj. čtvrté opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    včera 17:44 | Pozvánky

    V pátek 20. února 2025 se v pražské kanceláři SUSE v Karlíně uskuteční 6. Mobile Linux Hackday, komunitní setkání zaměřené na Linux na mobilních zařízeních, kernelový vývoj a uživatelský prostor. Akce proběhne od 10:00 do večera. Hackday je určen všem, kteří si chtějí prakticky vyzkoušet práci s linuxovým jádrem i uživatelským prostorem, od posílání patchů například pomocí nástroje b4, přes balíčkování a Flatpak až po drobné úpravy

    … více »
    lkocman | Komentářů: 4
    včera 13:33 | IT novinky

    Evropská rada vydavatelů (EPC) předložila Evropské komisi stížnost na americkou internetovou společnost Google kvůli její službě AI Overviews (AI souhrny), která při vyhledávání na internetu zobrazuje shrnutí informací ze zpravodajských serverů vytvořená pomocí umělé inteligence (AI). Evropská komise již v prosinci oznámila, že v souvislosti s touto službou začala firmu Google vyšetřovat. Google obvinění ze strany vydavatelů

    … více »
    Ladislav Hagara | Komentářů: 12
    včera 04:44 | Komunita

    Ubuntu 26.04 (Resolute Raccoon) už nebude v desktopové instalaci obsahovat GUI nástroj 'Software & Updates'. Důvodem jsou obavy z jeho složitosti pro běžné uživatele a z toho plynoucích bezpečnostních rizik. Nástroj lze doinstalovat ručně (sudo apt install software-properties-gtk).

    NUKE GAZA! 🎆 | Komentářů: 22
    včera 04:33 | IT novinky

    Thomas Dohmke, bývalý CEO GitHubu, představil startup Entire - platformu pro spolupráci vývojářů a agentů umělé inteligence. Entire získalo rekordních 60 milionů dolarů na vývoj databáze a nástrojů, které mají zefektivnit spolupráci mezi lidmi a agenty umělé inteligence. Dohmke zdůrazňuje potřebu přepracovat tradiční vývojové postupy tak, aby odpovídaly realitě, kdy většinu kódu produkuje umělá inteligence.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 04:22 | Zajímavý projekt

    Toyota Connected North America oznámila vývoj open-source herního enginu Fluorite, postaveného na frameworku Flutter. Pro renderování grafiky využívá 3D engine Filament od společnosti Google a dle svého tvrzení cílí na konzolovou kvalitu her. Fluorite je zřejmě navržen tak, aby fungoval i na méně výkonném hardware, což naznačuje možnost použití přímo v ICE systémech vozidel. Zdrojový kód zatím zveřejněný není.

    NUKE GAZA! 🎆 | Komentářů: 3
    včera 04:11 | Bezpečnostní upozornění

    Byl vytvořen nástroj a postup pro překonání věkového ověření platforem Discord, Kick, Twitch, Snapchat (a možná dalších), kód je open-source a dostupný na GitHubu. Všechny tyto sítě používají stejnou službu k-ID, která určuje věk uživatele scanem obličeje a na původní server posílá pouze šifrovaná metadata, ty ale sociální síť už nedokáže sama nijak validovat, 'útok' spočívá ve vygenerování a podstrčení legitimně vypadajících ověřovacích metadat.

    NUKE GAZA! 🎆 | Komentářů: 12
    11.2. 14:11 | IT novinky

    Jihokorejská kryptoměnová burza Bithumb přiznala vážné selhání interních systémů, které ji vystavilo riziku sabotáže a nezabránilo chybné transakci v hodnotě přes 40 miliard dolarů (814 miliard Kč). Druhá největší kryptoměnová burza v Koreji minulý týden při propagační akci omylem rozeslala zákazníkům zhruba 620 000 bitcoinů místo 620 000 wonů (8700 Kč). Incident vyvolal pokles ceny bitcoinu o 17 procent. Většinu

    … více »
    Ladislav Hagara | Komentářů: 9
    11.2. 13:55 | Nová verze

    Google Chrome 145 byl prohlášen za stabilní. Nejnovější stabilní verze 145.0.7632.45 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Zpátky je podpora grafického formátu JPEG XL, viz Platform Status. Odstraněna byla před třemi lety. Nový dekodér JPEG XL jxl-rs je napsán v Rustu. Zobrazování JPEG XL lze vyzkoušet na testovací stránce. Povolit lze v nastavení chrome://flags (Enable JXL image format).

    Ladislav Hagara | Komentářů: 0
    10.2. 22:44 | Nová verze

    Byla vydána nová verze 1.26 programovacího jazyka Go (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (19%)
     (6%)
     (0%)
     (11%)
     (26%)
     (3%)
     (4%)
     (2%)
     (12%)
     (28%)
    Celkem 853 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Sandboxované desktopové aplikace

    Článek Sandboxované desktopové aplikace na Fedora.cz představuje "kontejnerovou technologii zaměřenou na desktopové aplikace, která v budoucnu výrazně ovlivní povahu distribuce softwaru nejen ve Fedoře". Cílem technologie využívající cgroups, namespaces, SELinux, kdbus a Wayland je umožnit třetím stranám vytvářet a distribuovat aplikace, které fungují na různých linuxových distribucích a spouštět aplikace v prostředí, které je co nejvíce izoluje od zbytku systému.

    11.5.2015 12:00 | Ladislav Hagara | Zajímavý článek


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    11.5.2015 12:43 sonicpp | skóre: 7
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Zajímavý, já se snažím izolovat Steam, aby mi neznásilnil systém (není to samozřejmě dokonalý). Toto vypadá dobře. Akorát nevýhoda je v tom, že to cílová aplikace musí sama podporovat, jestli jsem to dobře pochopil.
    11.5.2015 14:20 Jardík
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Nemusí. Prostě si jí uzavřeš. I dneska si jí můžeš narvat do chrootu, akorát kvůli nebezpečnosti Xek ti to bude k ničemu, aplikace tě stejně bude moci šmírovat přes Xko.
    11.5.2015 15:03 Sten
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Smyslem je právě to, že to podporovat nemusí. Přes cgoups, namespaces a SELinux se zavře mimo zbytek souborového systému (to umí Docker již dnes), omezí se, kam může přes D-Bus (jde dnes udělat nastavením D-Busu, ale zlá aplikace to může obejít, proto to řeší přes kdbus) a omezí se jí přístup ke klávesnici, myši a displeji (to Xka neumí, ale Wayland to asi umět bude).
    11.5.2015 12:53 smazáno | skóre: 18 | blog: smazáno
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Doufam, ze nebudou tak izolovane, ze kazde zvlast nebudu muset nastavovat tema, fonty atd. ale stejne mi system rozdrbou pres dbus :)
    11.5.2015 13:02 smazáno | skóre: 18 | blog: smazáno
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Zmrazeniho toho ABI nad dbus (a vlastni dbus) na 10+ let dopredu (resp. dozadu), aby to teda k necemu bylo, taky neni uplne sranda.

    A opravdu me zajima jak bude resena aktualnost bundlovanych zavislosti v techto kontejnerech - az budu pouzivat aplikaci co si sebou taha libgtk-3.12.2 v upstream verzi i kdyz v systemu mam s libgtk-3.12.2 + patche security bugu a autor aplikace+kontejneru si nevsiml, ze by mel upgradovat na 3.12.3 .... tak fakt z teto technologie dvakrat nadseny nebudu (je hodne dobre, ze utocnik bude mit problem zautocit na cokoliv mimo tuto aplikaci, ale i tak, napriklad, vytazene hesla z emailoveho klienta nepotesi.)
    Conscript89 avatar 11.5.2015 23:36 Conscript89 | Brno
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    To ma reseni jednoduche prece. Izolujme ho od site, at ty hesla neposila. A vubec, co ma co stahovat nejake maily, beztak obsahuji samy spam a viry a jsou nebezpecim pro system a uzivatele :D
    I can only show you the door. You're the one that has to walk through it.
    12.5.2015 22:19 Jardík
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Mě se vůbec celej ten systém alá OS X nelíbí... Chápu, místa na HDD je dost, uživateli to ulehčí instalaci blobů, balíčkáři si odpočinou, jelikož to budou balit asi rovnou vývojáři atd. Ale stejně, přijde mi to jako plýtvání + z toho může bejt víc problému než výhod. Zrovna jsem třeba někde četl jak jde přes docker strašně snadno získat roota a jak je to podle vývojářů vlastně feature a ne bug...
    13.5.2015 11:05 Zopper | skóre: 15
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Přímé přibalování závislostí á la OSX/Windows se mi taky moc nezamlouvá, byť to jednoznačně zvedá portabilitu balíčků. Jako zajímavější řešení mi přijdou verzované závislosti. Balíček pro kontejner bude obsahovat informaci, že chce glibc ve verzi XY (třeba v nějakém rozsahu), v repozitáři budou uložené všechny (majoritní) verze glibc, a ta správná se, pokud už není, stáhne a doinstaluje.
    "Dlouho ještě chcete soudit proti právu, stranit svévolníkům?" Ž 82,2
    13.5.2015 20:27 R
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    A opravovat diery v tych x verziach kniznic bude kto? Aha, nikto - ako vo Windows...
    13.5.2015 21:17 little-drunk-jesus | skóre: 14
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    ono je to stejne jedno. pulka veci ve svete containeru je v go tudiz staticky slinkovana :)
    11.5.2015 17:21 ikar
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace

    Bude tam jediný pravověrný gnome 3 desktop s default theme, jak jinak, co byste chtěl nastavovat?

    Celé to je klasická fedorovština, past na past. Nafouknutý bastl, který bude zanedlouho nahrazen jiným bastlem, dříve než by vůbec mohl začít nějak fungovat. Připomeňme si selinux sandbox, který poslední tři verze Fedory stejně nefunguje, protože Xephyr...
    11.5.2015 14:24 Jardík
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Ještě se kdbus ani nedostal do jádra (a moc dobře to s ním nevypadá) a už ho používaj pro debilotiny. dbus je ostatně i dnes k ničemu a neřeší nic, co by nešlo vyřešit jinak. Akorát přidává závislosti. Nebo k čemu je mi dbus? K ničemu. Abych mohl požádat login manager o logout? O lock? To můžu udělat pitomým posláním signálu.
    11.5.2015 14:58 Sten
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Jak pošle aplikace pod uživatelem Jardík signál login manageru běžícím pod rootem?
    Petr Tomášek avatar 11.5.2015 16:13 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Třeba pomocí RFC-1149.
    multicult.fm | monokultura je zlo | welcome refugees!
    andree avatar 11.5.2015 15:26 andree | skóre: 39 | blog: andreeeeelog
    Rozbalit Rozbalit vše Re: Sandboxované desktopové aplikace
    Mozme to generalizovat - naco je komu akekolvek ine IPC ako shared memory a spinlock? Kazda aplikacia nech si vymysli vlastne binarne rozhranie, svoj sposob nastavovania prav - hlavne aby nebolo univerzalne, to je zlo!

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.