Začal semestr, začal i podzim a kromě hub rostou jako po dešti i veřejné dílny v Praze. Nedávno strahováci referovali o hackerspacu Bordel, nyní se otevřela dílna Dejvice Lab jen kousek od ČVUT. Na blížící Virtuální Bastlírně tak uslyšíte nejen report z návštěvy dílny HWLab, ale i řadu novinek, událostí a úsměvných momentů, které se za poslední měsíc ve světě techniky, ale i vědy udály. Připojte se tedy již v úterý 13.10. od 20:00 a zapojte se do
… více »Byl vydán LineageOS 24 (Mastodon). LineageOS (Wikipedie) je svobodný operační systém pro chytré telefony, tablety a set-top boxy založený na Androidu. Jedná se o nástupce CyanogenModu. LineageOS 24 je založený na Androidu 17.
Společnost Valve publikovala na svém GitLabu nákresy a schémata zapojení headsetu Steam Frame. Pro nekomerční účely.
Soutěž Pwn2Own Ireland 2026 skončila 9. října. Bezpečnostní výzkumníci získali celkem 1 262 000 dolarů na odměnách. Během soutěže bylo předvedeno zneužití 98 zero-day zranitelností. Testování zahrnovalo různé kategorie zařízení a software. Výzkumníci předváděli prakticky fungující útoky podle pravidel soutěže. Výsledky následně slouží výrobcům při přípravě oprav. Mezi pokořenými jsou: Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database, Google Pixel 10, u iPhone 17 neuspěli.
Programovací jazyk Python byl vydán v nové verzi 3.15.0. Podrobný přehled novinek v aktualizované dokumentaci.
BIGWORDS.PAGE je open-source webová aplikace, která po otevření odkazu v prohlížeči vykreslí přes celou obrazovku jednoduché informační sdělení. Zpráva i její nastavení jsou uložené v části URL za znakem #, například odkaz https://bigwords.page/#abclinuxu zobrazí jako velký bílý nápis 'abclinuxu' na černém pozadí. Obsah odkazu lze upravovat i vestavěným editorem, ten umožňuje nastavovat formátování a vizuální efekty textu, časovače, QR kódy a obrázky. Zdrojový kód je dostupný pod licencí MIT na GitHubu.
V neděli 11. října proběhne rotace klíče kořenové zóny. Podruhé v historii. Ondřej Filip na blogu CZ.NIC: "Pokud je pro Vás DNS protokol spíše výzva, ale přesto spravujete nějakou síť či DNS resolver, zkuste si jednoduchý test, který připravila firma Cloudflare na této adrese. Obzvláště zbystřit byste měli, pokud uvidíte nějaká červená políčka."
Vláda Spojených států se rozhodla vyřadit americkou softwarovou společnost Microsoft a několik dalších velkých technologických podniků z programu, který umožňuje kvalifikovaným zahraničním pracovníkům získat povolení k trvalému pobytu. Oznámila to včera administrativa amerického prezidenta Donalda Trumpa. Opatření zdůvodnila rozsáhlým zneužíváním programu, který je dlouhodobě terčem kritiky ze strany Trumpových příznivců, neboť prý znevýhodňuje americké pracovníky.
Datové centrum největší ruské technologické společnosti Jandex v Rjazaňské oblasti se stalo cílem dronového útoku a zastavilo provoz. Jandexu se někdy přezdívá „ruský Google“. Provozuje nejoblíbenější internetový vyhledávač v Rusku nebo aplikace pro objednávky jídla a taxi. Využívají jej desítky milionů lidí v rusky mluvících zemích.
Francouzská společnost Mistral AI představila Mistral Large 4 (interně přezdívaný 'le Chonk', volně přeloženo 'pořádný macek'), 'open-weight multimodální hybridní instruct-and-reasoning model s architekturou granulárního MoE, nativně podporující více jak 160 jazyků'. Model má přes jeden bilión parametrů, z nichž při práci využívá 49 miliard, kontextové okno o délce milion tokenů a obrazový enkodér o 1,6 miliardách parametrů.
… více »Po více než třech měsících vývoje od vydání verze 244 byla vydána nová verze 245 správce systému a služeb systemd (GitHub, NEWS). Z novinek lze zdůraznit novou službu systemd-homed.service(8), viz přednáška "Ahoj, jsem Lennart Poettering a teď vám vezmu váš domovský adresář…" na linuxové konferenci AllSystemsGo! 2019.
Tiskni
Sdílej:
tu srackuProč taková silná slova?
.brm, a pak chceš, aby se věci tímto končící resolvovaly na jednom DNS serveru a zbytek na jiném. Typicky se to hackovalo lokálním plnohodnotným DNS serverem. Jenže tohle, pokud dobře koukám, systemd-resolved neumí… (Q: proč to nejde pověsit do veřejného DNS stromu? A: protože náhodné resolvery dělají rebound protection a RFC1918 adresy vám nepřeloží Q: a vůbec, proč? A: já byl koncový uživatel a nemůžu s tím nic dělat)
A pak klasika, že getaddrinfo nevaliduje DNSSEC. A že různé multicast DNS věci jsou v tom dohackované. Obecně tohle mi přijde jako rozumné architekturní rozhodnutí, ale ke kvalitě implementace se nedokážu vyjádřit, protože to nepoužívám.
Pokud je něco špatného na tom, aby /etc/resolv.conf byl obyčejný soubor a v něm řádek nameserver 127.0.0.1 (v případě, že mi tam lokálně běží Bind, nebo jiná IP adresa, když DNS server běží jinde), tak proč se neupraví C funkce pro překlad jmen ve standardní knihovně nebo ten DNS server? Proč se to musí cpát do systemd?
Ten soubor je symlink na ../run/systemd/resolve/stub-resolv.conf a na 127.0.0.53 nenaslouchá můj Bind (ten je na 127.0.0.1), ale systemd-resolved, který funguje jako jakási proxy. Pokud je tam nějaký mezičlánek potřeba, nebylo by lepší, aby to řešila ta funkce v céčkové knihovně, místo dvojitého přeposílání UDP či TCP paketů?
„aplikaci nejde říct, jestli jméno neexistuje, selhal DNSSEC, nebo došlo k nějaké jiné chybě“
Tohle je otázka evoluce API a každé API se s tím setká. Je normální, že se API vyvíjí a přibývají v něm nové funkce. Dobrá knížka na tohle téma je Practical API design. Rozšíření se dá dělat zpětně kompatibilně, není potřeba nic rozbíjet.
Znamená to změnit něco v glibc. Dokážeš si představit ten kvikot systemd sežral glibc!!!11!!!!1! systemd se rozpíná do glibc!!!!!!!111!
Nevidím důvod, proč by to mělo být něco specifického pro systemd. Jestli jde o všeobecně užitečnou funkci/rozšíření, tak může být ve standardní knihovně.
vždyť na to dokonce mají API
systemd je jeden produkt, neříkám, že proprietární, ale je to produkt nějakého autora/autorů. To, na čem bychom měli stavět, jsou otevřené standardy. Tzn. specifikace, na které se shodne širší skupina, nevzniká to nějak svévolně a hlavně je tam závazek, že se to bude rozvíjet nějak předvídatelně a zpětně kompatibilně. Na základě této specifikace pak mohou vznikat nezávislé implementace.
na 127.0.0.53 nenaslouchá můj Bind (ten je na 127.0.0.1), ale systemd-resolved, který funguje jako jakási proxypodle mě systemd-resolve je myšlen právě jako náhrada za lokální Bind. Pokud potřebuješ Bind (nějaká pokročilejší věc, co systemd-resolve neumí), tak systemd-resolve vypni, ne? (a naopak pokud nepotřebuješ systemd-resolve, tak ho vypni taky -- já to tak třeba mám. Dokonce v Debianu ani není defaultně zapnutý.)
Proč se to musí cpát do systemd?Proč se musí md5sum(1) cpát do coreutils? Jako asi by bylo hezké, kdyby to bylo zvlášť, aby se to dobře balíčkovalo, protože třeba Debian má aktuálně všechny tyhle věci v jednom balíčku, takže to mají nainstalované i lidi, kteří to nepoužívají. Má to celkem 14 MB, což je tak na hraně toho, co mi ještě nevadí plýtvat (e.g. systém na industriální SLC flashce která je drahá a má jenom 1 GB).
$HOME is my castle.
(artixlinux)
Konečně rozumná integrace Btrfs a domovských adresářů. Samozřejmě jsem je vždycky vytvářel jako subvolume, což má spoustu výhod a asi tak nula nevýhod, ale pokaždé jsem si říkal, že automatizace a unifikace správy domovských adresářů by přišla vhod.
Jako generické řešení asi OK. Ale např. já mám v domovském adresáři různé druhy složek, některé jsou hodně důležité a rád bych měl jejich snapshoty uchované klidně roky, zatímco jiné jsou nepodstatné nebo dočasné a tam o tu historii nestojím. Co s tím? Promazávat je ve snapshotech? Nebo si udělat víc pododdílů v rámci domovského adresáře (takhle to mám teď)?
Pokud by byla nějaká použitelná GNU/BSD distribuce a dobrá podpora HW, tak proč ne? Mít další možnost se vždycky hodí. Ale zatím mi přijde pořád lepší GNU/Linux (a to jsem kdysi FreeBSD používal).
Jakmile to bude mít systemd, hned tam přemigruju. :-P