Społeczność
Linux - linki, dyskusje
Znów krytyczna podatność w jądrze linux. Na błąd istniejący od 2017 roku. CVE jeszcze nie ma, a exploit został wydany
Źródło: https://github.com/V4bel/dirtyfrag
Aktualizujcie systemy, o tym popołudniu dodam jeszcze jeden wpis.
#linux #cyberbezpieczenstwo
@30ohm Środki zaradcze wykonane. Teraz tylko jeszcze czekać na łatki.
Bardzo wygodna funkcja, odpaliłem na swoim Ubuntu i wskoczyło na roota bez pamiętania hasła, 10/10
@30ohm przeanalizowałem to sobie. To nie jest mała luka. To jest wyrwa w systemie. Tutaj wykorzystywany jest mechanizm cache w ramie. Nie ma kolejkowania ani flag, po prostu co się dobije to pisze po buforze. Mechanizm działa tak że jeśli user jest w czasie odczytu pliku z bufora to można mu ten plik nadpisać w locie i wrzucić tam cokolwiek. To że w przykładzie użyli akurat crypto i podmienili uprawnienia na sudo to przykład. Cache nie jest synchronizowany. To jest haos w systemie. Co prawda statystycznie ryzyko że coś się wywali jest niewielkie, a tym bardziej że będzie tam bytecode do podnoszenia uprawnień przypadkowo - nie możliwe. Ale intencjonalnie wykorzystanie tego mechanizmu ściąga z systemu wszystkie zabezpieczenia na ten moment. I wiecie co... Ja gdybym to projektował to bym się domyślił że tak może być. I to nie wygląda na przypadkowe działanie. Ktoś specjalnie tak to zostawił. Coś takiego łatwo przejdzie review bo rewiewer nie analizuje architektóry, oni za zwyczaj sprawdzają czy kod jest czytelny i ładnie opisany.... Więc rozumiejąc te mechanizmy można przejąć pełną kontrolę nad systemem... I mało tego na ten kod będą patrzeć programiści i raczej nie zauważą problemu. AI też będzie pisał taki kod...
Zaloguj się aby komentować
Może w końcu się uda zainstalować na tym tablecie kupionym za 50 zł XD
Przyklejone dlatego, że instalator potrafi sobie usnąć. No i zdarzyło się, że przy budzeniu zerwała się łączność z pendrive na moment i od razu ekran śmierci.
Sporo nietypowych problemów z tą instalacją. Gdy jest podpięty pendrive to nie ma jak podłączyć klawiatury (przez huba usb nie widzi pendrive) ani myszy i czy wiecie, że na dotykowym ekranie jest praktycznie niemożliwe dwukrotne kliknięcie na ikonie w tym samym miejscu tak, aby się program uruchomił? Bo ja już wiem :)
Pomógł onboard, ale potem instalacja się wywalała z powodu braku pamięci RAM, a jest 2GB. Ja już wiem, że ten instalator rozpakowuje pliki, ale to ja bym wolał większe ISO bez spakowanych plików, żeby ten linux, który ma być "lightweight", dał radę się instalować na 2GB bez problemu. Jak teraz się nie uda to kolejna próba będzie ze swapem na dysku.
Docelowo ten tablet to ma być customowa stacja pogody jak na drugim obrazku z prognozą dodatkowo zawierającą prędkość wiatru oraz wiatr w porywach pod kątem latania #drony . Ten pasek pod zielonkawymi "górkami", z lewej biały, a pod "Pon." kolorowy pokazuje właśnie wiatr w porywach w dniach, które się nie mieszczą w tabeli poniżej, więc jeden rzut oka pozwala się zorientować, kiedy można polatać. Ja pracuję z domu, więc często mogę sobie zrobić przerwę o dowolnej godzinie.
Ta pogoda jest z serwisu windy.com z danymi o pogodzie dla lotnictwa. Niestety wersja webowa nie posiada tych bardzo przydatnych "górek" oraz tego ww. paska, to pokazuje tylko aplikacja. Więc zastanawiam się, jak to ugryźć.
Więcej pracy to byłoby zrekonstruowanie tego obrazu z danych z www lub z API. Wtedy to bym nawet mógł gdzieś wrzucić w neta i tablet tylko by pokazywał tę stronę www na pełnym ekranie. Mógłbym nawet dodać wybór miasta i każdy z dostępem mógłby sobie takie coś wyświetlić chociażby właśnie na starym tablecie nawet z Androidem bez większego problemu, tylko pewnie po chwili dostęp bezpłatny do danych by się wyczerpał.
Z kolei zasobożernym i być może niemożliwym do zrobienia na tym staruszku z 2GB RAM sposobem byłby uruchomiony emulator Androida z apką windy i fragment z tą mapą powiększony na cały ekran i aktualizowany.
Myślałem też o usłudze renderowania stron www w chmurze i na chama wyświetlanie fragmentu takiego obrazu na tablecie, ale próbowałem z tą usługą w Cloudflare i nic nie udało mi się wyrenderować nie bardzo wiem, dlaczego.
Generalnie chciałbym szybko to odpalić jakkolwiek, żeby już pokazywało tę pogodę, a bawić się w rekonstrukcję tej tabeli np. jesienią. Ale tak czy inaczej całkiem nieźle się bawię w porównaniu do kupienia gotowej stacji pogody.
#linux #pogoda
@Zwalisty Jakiego tam Linuxa pchasz, że ma problem z 2GB RAM'u już przy instalacji? oO
Edit: Aha, za szybko. Jednak apka używa konkretnie Javascript API i tam pewnie można dodać takie dalekozasięgowe paski, niekoniecznie da się je uzyskać z opcji przy embed...
Więc poniższe może być przydatne, ale nie jest rozwiązaniem. Bez płacenia za bardzo nie poszalejesz https://api.windy.com/
Tak czy owak, aplikacja używa tej samej wersji webowej co przeglądarka. Po prostu wysyła odpowiednie zapytanie. W stopce masz "embed widget", chwila konfiguracji i możesz mieć własny widok. W tym porywy, wysokość pomiaru etc: https://embed.windy.com/embed.html?type=map&location=coordinates&metricRain=mm&metricTemp=°C&metricWind=kt&zoom=5&overlay=wind&product=ecmwf&level=100m&lat=49.923&lon=16.919&detailLat=52.408&detailLon=16.934&detail=true
A jak chcesz pozbyć się też mapy to jeszcze trochę więcej zabawy z usuwaniem węzłów (np. F12 > inspektor w Firefoxie) i możesz sobie ogarnąć które węzły wyłączyć aby mieć samą tabelkę. Wrzucasz tą listę w skrypt Tampermonkey i strona może się np. odświeżać co 5 minut i "strzyc" z mapy do samej tabelki.
Zaloguj się aby komentować
Stronka pokazująca korzyści z wykorzystania alternatywnych, do systemd initów. Takie plusy jak prostota, niski narzut czy większa transparentność. Plus oczywiście baza dystrybucji #linux #init #systemd #technologia #informatyka #systemyoperacyjne
Serwery Ubuntu obrywają ddosem, wszystkie ppa są niedostępne.
https://www.theregister.com/2026/05/01/canonical_confirms_ubuntu_infrastructure_under/
#ubuntu #linux
To by wyjaśniało te wszystkie warningi przy próbie aktualizacji
Zaloguj się aby komentować
Wydaje mi się, że to już nawet nie to że KDE staje się jakieś lepsze (a staje ale po trochu) ale że bardziej główna konkurencja staje się coraz gorsza xD. W sensie GNOME usuwa i upraszcza coraz więcej funkcji jednocześnie mając coraz większe wymagania. Mają jakieś powalone zasady co do projektowania UI i UX przez co może ich apki systemowe są spójne wyglądem ale UI nie jest przemyślane i dopasowane do każdej apki. No i ta ilość marnowanego miejsca wszędzie.
A z innych środowisk to zarówno Xfce jak i Cinnamon nie zmieniają się za bardzo. Dla jednych to zaleta, dla innych wada ale faktem jest, że do KDE im brakuje sporo funkcji a wcale nie są jakoś dużo lżejsze od niego żeby warto było na nowym sprzęcie je poświęcać.
Reszta się praktycznie nie liczy, albo to są jakieś ultra lekkie desktopy, albo forki starych wersji innych desktopów albo jeszcze jakieś dziwne projekty które istnieją nie wiadomo dla kogo xD. No i jest jeszcze nowy gracz COSMIC i jestem w sumie pod wrażeniem, że ma już więcej userów niż cinnamon. Nie miałem jeszcze okazji się nim pobawić ale na pewno sprawdzę.
Podsumowując KDE po prostu działa, jest podobne do starego UI Windowsa ale wygląd można upodobnić do prawie wszystkiego, ma wszystkie funkcje które potrzeba, jak czegoś brakuje to jest masa rozszerzeń które nie psują się co miesiąc jak w GNOME, devowie nie prowadzą UI/UX-owego faszyzmu, wymagania nie są z czapy no i ciągle dodają do niego coraz to nowsze funkcje i usprawnienia. Korzystam z KDE od paru lat i jestem fes zadowolony. Jak kogoś przytłacza ilość funkcji to zwyczajnie nie musi z nich wszystkich korzystać i uczyć się po trochu. Ja tak zrobiłem jak zaczynałem, w większości apek systemowych można ukryć praktycznie wszystkie dodatkowe przyciski, toolbary oraz menu i wtedy apki wyglądają jak te z innych DE.
W sumie sprawa jest prosta: wizualnie i funkcjonalnie KDE przypomina Windowsa i dla nowych użytkowników którzy przeszli z windy to pierwszy wybór
Zaloguj się aby komentować
Potężny błąd w Linux. Znalazcy udostępniają też kod exploita. Uruchomienie go na podatnej maszynie daje atakującemu prawa roota.
Występuje od 2017 roku w jądrze i wystarczy jeden prosty skrypt aby przejąć maszynę. Lokalnie, nie zdalnie. Druga opcja też jest możliwa jak się wie jak to zrobić. W ubuntu 24.04 czy też popularnym tutaj mincie wchodzi jak w masło.
Wyobraźcie sobie co się będzie działo na serwerach #hosting gdzie większość ma wywalone na aktualizacje.
Opis niebezpiecznika z szybką łatą: https://niebezpiecznik.pl/post/copyfail-linux-exploit/
#linux #cyberbezpieczenstwo
@30ohm - jak jądro to nie tylko Ubuntu czy Mint ale jak źródło podane przez Ciebie podaje:
Praktycznie każdy Linuks wydany po 2017 roku jest podatny.
Patch i opis są przecież na stronie z przykładem exploita, po co spamować niebezpiecznikiem?
Zaloguj się aby komentować
Wiecie co jest najgorsze w tworzeniu oprogramowania opensource?
Użytkownicy.
Martwy program od lat, mam forka na github bo robiłem patche do niego. Oczywiście ustawiony jako zarchiwizowany, bo nikt tego współcześnie nie używa. Przez to, że opis jest po polsku trafia się on janusz zapewne radiowiec krótkofalowiec z pytaniami na maila. Ciekawe jak go znalazł bo po paru takich akcjach usunąłem gdzie się dało.
Jak to zainstalować, bo mu na debianie 13 nie działa, czy jak zmieni dystrybucje to będzie działać. Dlaczego nie rozwijam.
Weź mu nie odpisz to będzie spamował przez tydzień codziennie.
Za każdym je⁎⁎⁎ym razem tacy sami, jak nie hindusi to polskie janusze. A chciałem w erze gówno AI wrócić do pomysłu sprzed 20 lat i prowadzić gówno technologicznego bloga. To nie ma sensu.
#gownowpis #linux
@30ohm szczerze
@30ohm - stawiam na bezpośrednie uczenie ludzi, którzy chcą się nauczyć
A w swoich repozytoriach na GitHubie mam ustawiony adres no-reply: https://docs.github.com/en/account-and-profile/reference/email-addresses-reference#your-noreply-email-address i jedyne interakcje w jakie wchodzę z użytkownikami są przez Issues - na które odpowiadam jak mi się chce.
W ogóle to nie mam zamiaru dawać darmowego kontentu korporacjom, by uczyły swoje ejai na nim i sam sobie teraz hostuję swoje repozytoria i kolaboracja z nikim mnie już właściwie nie interesuje.
Jedyne jeszcze od wielkiego dzwonu dodam jakiś PR do otwartoźródłowego softweru, który lubię i z którego sam korzystam.
@30ohm nie wiem czasami czy dużo lepszym pomysłem nie jest robienie kontrybucji w projektach opensource. Znajomy klepał sobie po godzinach tak i go zauważyli, właśnie zaczyna pracę w xAI
Jeżeli mowa o rozwoju w IT
Zaloguj się aby komentować
Linux News
Wczoraj wyszło ubuntu 26.04 lista zmian https://www.omgubuntu.co.uk/2026/04/ubuntu-26-04-lts-changes-since-24-04
Zaktualizowałem na jednej z maszyn i standardowo poszło jak zwykle. Z powodu zaszyfrowanego dysku system nie startuje, błąd niby załatany https://bugs.launchpad.net/ubuntu/+source/cryptsetup/+bug/2084251 ale zrobiony jak to w ubuntu czyli dla obcego. Ogólnie duża rzeźba z upgrade. A ja mam stosunkowy pusty system, bo tylko do testowania softu służy. Trzeba z pół roku poczekać z aktualizacją.
Dzisiaj wychodzi Fedora 44, gdzie nie ma takich problemów jak z ubuntu które często jest przestarzałe. Jako, że to mój główny system i nie wszystko jeszcze jest dostępne z oprogramowania 3rd part, to czekam z aktualizacją.
#linux
@30ohm "Resolute Raccoon" bo wyciągnęli kod ze śmietnika? ( ͡° ͜ʖ ͡°)
Zaloguj się aby komentować
Debian wybrał nowego lidera. Została nim Sruthi Chandran.
Według opisu z konferencji https://debconf21.debconf.org/users/srud/ A feminist, a librarian turned Free Software advocate and a Debian Developer.
Ładne combo wylosowało, feministka z Indii.
https://www.youtube.com/watch?v=aEDlCoHKs0M
Już ta dystrybucja stała się gówniana, bo błędy głównie w postaci starego softu od dłuższego czasu nikt nie łata. To może być gwóźdź do trumny.
#linux #debian
@30ohm - debian idzie w ideologię w ślad za archem, rhel i fedora stawiają na kod generowany przez AI i korpo praktyki
Trzeba chyba wrócić do źródła i zacząć używać Slacka
Zaloguj się aby komentować
@30ohm stare nazwy miały sens, jak karty nie były plug and play.
Tak samo nazewnictwo dysków, podpinasz inaczej dyski i się inaczej numerki nadają.
Rel, jak jakiś czas temu podbiłem w robocie chyba systemd to nie wiedziałem że ten renaming wprowadzili i pół dnia szukałem co zepsułem
W domowych zastosowaniach z jedną kartą rzeczywiście nie ma to większego sensu, natomiast w korpo przy kilkunastu i więcej interfejsach bardzo ułatwia to unikalną identyfikację
Zaloguj się aby komentować
Tylko ciekawość, umiejętności i swoboda grzebania w kodzie. Kamila Szewczyk wcale nie polowała na bugi. Przygotowywała slajdy do wykładu, kiedy jej desktop się zawiesił. Zamiast to olać, weszła głęboko w stary kod i naprawiła przyczynę problemu. #opensource #linux #programowanie #it #foss...
Które? Tumbleweed, Leap czy któryś Enterprise?
Dlaczego SuSe?
Do czego tego używasz?
Jak wrażenia? Wieki tego nie używałem, wkurzała mnie szwabska dokumentacja, no i to, że musiałem używać tego do obsługi centralki telefonicznej.
@Marchew nie boisz się, że trafisz do piwnicy?
W jakimś niemieckim urzędzie tez Suse używają tak z ciekawostek
Zaloguj się aby komentować
@entropy_ k⁎⁎wa jednak brzmiało by lepiej
@entropy_ - bitch please
@entropy_ AI zapamięta taką kulturę
Zaloguj się aby komentować
Hejo linuxowe wyjadacze
Potrzebuje distro #linux jak najprostsze w obsłudze tylko i wyłącznie do:
-Fusion 360
-LibreCAD
-Prusa slicer
-Przeglądarka
Jest coś takiego turbo łatwego najlepiej tak żeby była wersja live do testów?
Komputer "względny", nie totalny zabytek.
Dziękuję z góry za sugestie
@LaMo.zord odpowiedź brzmi żadna, nie istnieje taka.
Jedna osoba do mnie pisała, że właśnie chciała fusion 360 ogarnąć, działał tak średnio że robi na windows. A gość ogarnia mocno.
Distro dowolne, bo fusion360 będzie działał dobrze tylko na wirtualce z qemu.
Guest windows może być okrojony do minimum i służyć tylko do odpalania fusiona, do tego będziesz miał możliwość uruchamiania też innego softu wypuszczanego tylko na windę.
Performance będzie natywny więc nie widzę żadnego powodu dla którego nie miałbyś potraktować tego jako po prostu aplikacji.
@LaMo.zord hmm może spróbuj Nixa jeżeli jeszcze się nie zdecydowałeś
odradzałbym wszystkie ubuntu pop'osy, archa i wszystkie jego pochodne. Nix jest bezpieczny całkiem spoko, polecam też fedorę jeżeli nie przeszkadza Ci że to RedHat a w ostateczności Mint
Zaloguj się aby komentować
Na początku miesiąca dowiedzieliśmy się, że wymagania jednej z najpopularniejszych dystrybucji Linuxa, czyli Ubuntu, poszły w górę. Okazuje się jednak, że porzucanie starszych sprzętów obejmuje nie tylko pojedyncze dystrybucje, ale całe jądro systemu. #linux #komputery
Jakiś czas temu zainwestowałem w router Banana Pi R4, który miał był bazą do rozwoju i odciążenia jakiegoś routera ZTE z LTE, który nie wyrabiał już na wewnętrznym trafficu w domu. Z uwagi na częste problemy z płynnością działania postanowiłem dorzucić do BPI dodatkowy modem 5G i usunąc problematyczny router z infry, jednakże gdy zacząłem przeglądać dostępne modele współpracujące od strzała to się złapałem za głowę i nie miałem ochoty wrzucić w modem 2 razy więcej niż dałem za router. Na szczęście przewinął mi się gdzieś na Youtubie modem Fibocom FM350-gl, który w Polsce jest dostępny w okolicach 350zł a z chin to już w ogóle pół darmo. Niestety ten modem jest trudny w konfiguracji i współpracy ze wszystkim innym niż Windows, na szczęście nie jest to jakaś świeżynka i isnieje dużo poradników już dostępnych jak go ogarnąć.
Większość z nich polega jednak na używaniu modułu w trybie USB w Openwrt gdyż jest tam duży problem z obsługą poleceń AT po PCIE. Oczywiście rozwiązanie USB też ma problemy takie jak brak DHCP i potrzeba konfigurować ręcznie modem za każdym razem jak się połączy itp. Na szczęscie temat został już ogarnięty w miarę i udało mi się uruchomić go PCIE więc IPki się ładnie same rotują. Różnica ze standardowym routerem ze sklepu a moim ulepem jest kolosalna. Widoczna na zdjęciach załączonych.
Jakby ktoś szukał taniego modemu 5G to polecam tego Fibocom jednakże trzeba mieć na uwadze że rzeźba jest spora
Z czasem gdy pojawi się światłowód w domu bo BPI wpadnie wkładka xgs-pon aby całe wyjście na świat zamykało się w urządzeniu all in 1 z awaryjnym wyjściem 5G. Jakby się uwalił to zawsze zostaje mi na podmiankę sprzęt dostawcy internetu + starty router LTE
#openwrt #linux
@caparone - lubię się w podobne rzeczy pobawić... ale nie za często bo ilość problemów przerasta moje chęci ich rozwiązywania (zwłaszcza, że gry z kupki wstydu same się nie przejdą).
Zaloguj się aby komentować
Ostatnio pojawiły się doniesienia, że Brazylia oraz niektóre stany w USA rozważają lub wprowadzają przepisy wymagające od systemów operacyjnych, w tym wersji systemu Linux, mechanizmów weryfikacji wieku użytkowników w celu "ograniczenia dostępu do treści uznawanych za nieodpowiednie dla nieletnich". Inicjatywy te pochodzą głównie od prawodawców i regulatorów zajmujących się ochroną dzieci w internecie oraz grup lobbingowych promujących większą kontrolę treści dla nieletnich oraz firm jak:
Meta (Facebook, Instagram, Threads) - aktywnie lobbuje za rozwiązaniami, które przenoszą odpowiedzialność za weryfikację wieku na producentów systemów i...
W 2026 roku dostępnych jest wiele dojrzałych dystrybucji Linuxa, dostosowanych do różnych potrzeb – od prostych dla początkujących po zaawansowane dla profesjonalistów. Kluczowe znaczenie mają stabilność, bezpieczeństwo, wsparcie społeczności oraz kompatybilność ze sprzętem i oprogramowaniem. Wybór...
GNOME 50 usuwa obsługę X11 i przechodzi w pełni na Wayland. GNOME to popularne środowisko graficzne w Linuksie, czyli interfejs z oknami, menu i pulpitem. X11 to stary system wyświetlania obrazu, odpowiadający za rysowanie okien i obsługę grafiki, natomiast Wayland to jego nowocześniejszy następca,...
