Pořadatelé devátého ročníku komunitního setkání správců nejen českých a slovenských sítí – CSNOG 2027, které se uskuteční 20. a 21. ledna, vyhlásili Call for Abstracts. Náměty na vystoupení mohou zájemci přihlašovat do 31. října na webu akce a vybírat mohou ze tří sekcí – správa sítí, legislativa a regulace a akademické projekty. Zveřejněny byly také Call of Partners určené sponzorům a partnerům setkání, kteří by například chtěli mít na
… více »Strata je open-source inferenční engine, který umožňuje lokálně provozovat rozsáhlý čínský model Qwen3.8-Flash-Next, který by jinak nejspíše vyžadoval serverovou infrastrukturu, na běžném herním počítači s alespoň 12 GB VRAM, 32 GB RAM a dostatkem místa na SSD. Nároky na paměť a rychlost generování se liší s použitou variantou modelu Qwen. Zdrojový kód je dostupný na GitHubu, pod licencí MIT.
Americký prezident Donald Trump oznámil vznik federální Jednotky pro superinteligenci (Super Intelligence Force), která má koordinovat postup vlády, technologických firem, náboženských organizací a dalších institucí v oblasti rychle se rozvíjející umělé inteligence (Trumpem oficiálně nazývanou superinteligencí). SIF, podřízená přímo Trumpovi, má pomoci Spojeným státům udržet v oblasti SI technologický náskok nad světem a
… více »Klient je e-mailový klient pro GNOME s nativní podporou Proton Mailu, PGP a spamfiltrem řízeným AI. Napsaný je v Go s GTK4 a libadwaita. Připojuje se přímo k Proton Mailu (bez Proton Bridge), ke Gmailu, k Seznam.cz a k libovolné schránce IMAP/SMTP. Každou novou zprávu nejdřív posoudí spamfiltr a teprve potom ji ukáže a ohlásí. Rozhraní je česky a anglicky.
Hra Doom nově běží také v SQL databázi CedarDB. Představen byl SQLDoom. Vyzkoušet lze online demo. Zdrojové kódy jsou k dispozici na GitHubu.
Multiplatformní open source aplikace scrcpy (Wikipedie) pro zrcadlení připojeného zařízení se systémem Android na desktopu a umožňující ovládání tohoto zařízení z desktopu, byla vydána v nové verzi 5.0. S podporou hardwarového dekódování videa na desktopu.
Moderní linker mold, rychlejší alternativa k LLVM lld nebo wild, byl vydán v nové major verzi 3.0.0. Přepsán byl z C++ do Rustu.
Po osmi letech od vydání verze 2.0 byla vydána nová major verze 3.0 multiplatformního editoru tagů MusicBrainz Picard (Wikipedie). Přehled novinek, vylepšení a oprav v changelogu.
Mezinárodní federace hudebního průmyslu (International Federation of the Phonographic Industry) navrhla Evropské komisi zařazení populárního open-source nástroje yt-dlp na evropský seznam 'padělků a pirátství' (EU Counterfeit and Piracy Watch List) pro rok 2027 (plné znění žádosti IFPI). IFPI ve svém podání označuje tento aktivně vyvíjený a o rozličné funkce bohatší fork youtube-dl za 'závažný problém' pro hudební průmysl, v
… více »Byla vydána nová verze 7.4 linuxové distribuce Parrot OS (Wikipedie). Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.
Po více než třech měsících vývoje od vydání verze 244 byla vydána nová verze 245 správce systému a služeb systemd (GitHub, NEWS). Z novinek lze zdůraznit novou službu systemd-homed.service(8), viz přednáška "Ahoj, jsem Lennart Poettering a teď vám vezmu váš domovský adresář…" na linuxové konferenci AllSystemsGo! 2019.
Tiskni
Sdílej:
tu srackuProč taková silná slova?
.brm, a pak chceš, aby se věci tímto končící resolvovaly na jednom DNS serveru a zbytek na jiném. Typicky se to hackovalo lokálním plnohodnotným DNS serverem. Jenže tohle, pokud dobře koukám, systemd-resolved neumí… (Q: proč to nejde pověsit do veřejného DNS stromu? A: protože náhodné resolvery dělají rebound protection a RFC1918 adresy vám nepřeloží Q: a vůbec, proč? A: já byl koncový uživatel a nemůžu s tím nic dělat)
A pak klasika, že getaddrinfo nevaliduje DNSSEC. A že různé multicast DNS věci jsou v tom dohackované. Obecně tohle mi přijde jako rozumné architekturní rozhodnutí, ale ke kvalitě implementace se nedokážu vyjádřit, protože to nepoužívám.
Pokud je něco špatného na tom, aby /etc/resolv.conf byl obyčejný soubor a v něm řádek nameserver 127.0.0.1 (v případě, že mi tam lokálně běží Bind, nebo jiná IP adresa, když DNS server běží jinde), tak proč se neupraví C funkce pro překlad jmen ve standardní knihovně nebo ten DNS server? Proč se to musí cpát do systemd?
Ten soubor je symlink na ../run/systemd/resolve/stub-resolv.conf a na 127.0.0.53 nenaslouchá můj Bind (ten je na 127.0.0.1), ale systemd-resolved, který funguje jako jakási proxy. Pokud je tam nějaký mezičlánek potřeba, nebylo by lepší, aby to řešila ta funkce v céčkové knihovně, místo dvojitého přeposílání UDP či TCP paketů?
„aplikaci nejde říct, jestli jméno neexistuje, selhal DNSSEC, nebo došlo k nějaké jiné chybě“
Tohle je otázka evoluce API a každé API se s tím setká. Je normální, že se API vyvíjí a přibývají v něm nové funkce. Dobrá knížka na tohle téma je Practical API design. Rozšíření se dá dělat zpětně kompatibilně, není potřeba nic rozbíjet.
Znamená to změnit něco v glibc. Dokážeš si představit ten kvikot systemd sežral glibc!!!11!!!!1! systemd se rozpíná do glibc!!!!!!!111!
Nevidím důvod, proč by to mělo být něco specifického pro systemd. Jestli jde o všeobecně užitečnou funkci/rozšíření, tak může být ve standardní knihovně.
vždyť na to dokonce mají API
systemd je jeden produkt, neříkám, že proprietární, ale je to produkt nějakého autora/autorů. To, na čem bychom měli stavět, jsou otevřené standardy. Tzn. specifikace, na které se shodne širší skupina, nevzniká to nějak svévolně a hlavně je tam závazek, že se to bude rozvíjet nějak předvídatelně a zpětně kompatibilně. Na základě této specifikace pak mohou vznikat nezávislé implementace.
na 127.0.0.53 nenaslouchá můj Bind (ten je na 127.0.0.1), ale systemd-resolved, který funguje jako jakási proxypodle mě systemd-resolve je myšlen právě jako náhrada za lokální Bind. Pokud potřebuješ Bind (nějaká pokročilejší věc, co systemd-resolve neumí), tak systemd-resolve vypni, ne? (a naopak pokud nepotřebuješ systemd-resolve, tak ho vypni taky -- já to tak třeba mám. Dokonce v Debianu ani není defaultně zapnutý.)
Proč se to musí cpát do systemd?Proč se musí md5sum(1) cpát do coreutils? Jako asi by bylo hezké, kdyby to bylo zvlášť, aby se to dobře balíčkovalo, protože třeba Debian má aktuálně všechny tyhle věci v jednom balíčku, takže to mají nainstalované i lidi, kteří to nepoužívají. Má to celkem 14 MB, což je tak na hraně toho, co mi ještě nevadí plýtvat (e.g. systém na industriální SLC flashce která je drahá a má jenom 1 GB).
$HOME is my castle.
(artixlinux)
Konečně rozumná integrace Btrfs a domovských adresářů. Samozřejmě jsem je vždycky vytvářel jako subvolume, což má spoustu výhod a asi tak nula nevýhod, ale pokaždé jsem si říkal, že automatizace a unifikace správy domovských adresářů by přišla vhod.
Jako generické řešení asi OK. Ale např. já mám v domovském adresáři různé druhy složek, některé jsou hodně důležité a rád bych měl jejich snapshoty uchované klidně roky, zatímco jiné jsou nepodstatné nebo dočasné a tam o tu historii nestojím. Co s tím? Promazávat je ve snapshotech? Nebo si udělat víc pododdílů v rámci domovského adresáře (takhle to mám teď)?
Pokud by byla nějaká použitelná GNU/BSD distribuce a dobrá podpora HW, tak proč ne? Mít další možnost se vždycky hodí. Ale zatím mi přijde pořád lepší GNU/Linux (a to jsem kdysi FreeBSD používal).
Jakmile to bude mít systemd, hned tam přemigruju. :-P