Wszystko

Najnowsze

Archiwum

Pawcio_cukierek
  • 1
Ostatnio na Linuxa wypływa coraz więcej podatności, i nasuwa mi się takie pytanie - jaki jest najbezpieczniejszy model pozyskiwania nowego softu tak aby być bezpiecznym? Flatpak, snap czy appimage? Wiadomo że najlepiej instalować tylko z zaufanych źródeł, oficjalnych sprawdzonych repo itd. Ale nikt nie jest nieomylny a przy tak wielu dystrybucjach, nie na każdej są oficjalne pakiety każdego programu.

https://wykop.pl/link/7961103/w-repozytorium-aur-systemu-arch-linux-wykryto-ponad-400-zainfekowanych-pakietow

#linux #kiciochpyta #pytanie #archlinux
@Pawcio_cukierek 219

W repozytorium AUR systemu Arch Linux wykryto ponad 400 zainfekowanych pakietów

  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
tyrytyty
  • 2
@Pawcio_cukierek: nie pytasz się o najbezpieczniejszy a najrozsądniejszy sposób który wyważa bezpieczeństwo i wygodę. Najbezpieczniej to samemu kompilować programy że źródła naprawiając wcześniej dziury ( ͡° ͜ʖ ͡°) najlepiej na ARM by nie być podatnym na backdoory x86 ( ͡° ͜ʖ ͡°)

  • Odpowiedz
osetnik
  • 5
Po tym, jak programiści zgłosili „poważne obawy”, firma Canonical zatrudniła zewnętrzną firmę zajmującą się badaniami bezpieczeństwa w celu oceny przeróbek w języku Rust (znanych jako „uutils”).

Firma ta szybko wykryła 113 istotnych problemów, z których znaczna część stanowiła poważne luki w zabezpieczeniach wymagające nadania numeru CVE.

W wydaniu Ubuntu 26.04 naprawiono jedynie część tych problemów występujących w przeróbkach w języku Rust.

Powtórzę:
  • 37
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
fervi
  • 5
Narzędzia GNU napisane w starym, dobrym C nadal działają i sprawdziły się w boju, a sekta Rusta jak zwykle tworzy chłam..


@osetnik: No, a ile błędów fajnych było to nie powiesz xD
  • Odpowiedz
osetnik
  • 3
myślisz, że wcześniej błędów nie było?


@tubkas12: w pierwszych 2 latach nie było takich. Nie takich , które by wylądowały na stronie NIST jako CVE.
  • Odpowiedz
MisiekD
  • 0
Siemka. ostatnio buduję serwer domowy na Debianie. Używam GUI i łączę się z nim przez VNC (nie jako wirtualne pulpity, a jako pulpit hosta). Jako, że chcę jak najbardziej ograniczyć zużycie energii to wprowadziłem wygaszanie ekranu po 10 minutach bezczynności. Niestety trochę się zawiodłem na wykrywaniu tej "bezczynności" przez co ekran miał być gaszony (a niestety niekiedy w ogóle nie był i miałem sytuacje gdzie ekran po ok. 24 godzinach wybudził się
  • 16
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
MisiekD
  • 0
SIemka, chciałem zrobić sobei usługę systemd do debiana uruchamiającą mi x0vncserver na :0. Niestety mam jakiś problem i usługa ciągle mi się wykrzacza. Korzystam z KDE Plasma. Ktoś jest w stanie mi pomóc? Chciałbym napisać najprostszą usługę do komunikacji po localhost.

Siemka, piszę skrypt do obsługi domowego serwera opartego na Debianie (DKE Plasma) z użyciem x0tigervnc. W wpisie LINK opisywałem problemy z napisaniem go, ale ostatecznie się udało napisać. Skrypt działa, ale być
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KomendaGlownaPolicji
  • 2
@MisiekD: Siema! Skrypt wygląda sensownie, ale mam kilka uwag:
Potencjalne problemy:
After=network-online.target bez Wants= lub Requires= — ta dyrektywa sama w sobie nic nie gwarantuje, tylko określa kolejność. Jeśli network-online.target nie jest aktywowany przez coś innego, ta linia jest bezskuteczna. Dodaj:
  • Odpowiedz
nameisnull
  • 0
AI poległ. Próbowałem tylko skojarzyć domyślne uruchamianie z dolphin/Nautilus pliku z diagramem drawio w programie drawio instalowanego ze snap.

Drawio się oczywiście uruchamia ale bez wczytanego pliku jako argument.

Zainstalowałem z deb i jest ok

#linux #ubuntu
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KaluHeHe
  • 7
Zrobiłem coś szalonego ze swoim #lenovo LegionGO
Zainstalowałem na nim #linux #ubuntu
Ne no, wygląda swietnie, nawet na małym ekranie ponad 8"
Muszę przyznać...Gnome dużo lepiej się nadaje na dotykowe ekrany, KDE na dotyku to szajs.
Co ciekawe!
Działa zarządzanie TPD (Wbudowane profile gnome) 8W,15W,25W.
KaluHeHe - Zrobiłem coś szalonego ze swoim #lenovo LegionGO Zainstalowałem na nim #li...

źródło: Zrzut ekranu z 2026-03-30 00-14-55

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
z0mb1e
  • 2
#linux #ubuntu Ubuntu znowu "usprawnia" rzeczywistość i wycina z GRUBa sporą część obsługiwanych systemów plików w swojej dystrybucji.

LVM, LUKS, btrfs, hfsplus, xfs, zfs i mdraid - wszystko leci hurtem. Tych rzeczy już sobie z GRUBem nie użyjesz do bootowania, bo ktoś uznał, że mniej znaczy lepiej.

A na deser: wyłączają też obrazki (typu JPG) w GRUB-ie. Bo jak już upraszczać, to do końca - żadnych zbędnych luksusów
z0mb1e - #linux #ubuntu Ubuntu znowu "usprawnia" rzeczywistość i wycina z GRUBa sporą...

źródło: HESbki6aoAAsvXr

Pobierz
  • 18
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
fervi
  • 5
@z0mb1e: w sumie poza usunięciem LVM, RAID i szyfrowania resztę wywalić. Nie może być tak, że bootloader wygląda lepiej niż system
  • Odpowiedz
zetisdead
  • 6
wycina z GRUBa sporą część obsługiwanych systemów plików w swojej dystrybucji.


@z0mb1e: czemu manipulujesz?

GRUB będzie w dwóch wersjach - pełnej i "lite".
Wersja "lite" powstaje po to, żeby ograniczyć powierzchnię ataku na
  • Odpowiedz
Beekeeper
  • 2
Od dziś na laptopie z Ubuntu 25.10 pojawia się znak „?” przy ikonie Wi‑Fi oraz okno „logowanie do sieci”, mimo że rzeczywisty dostęp do Internetu działa poprawnie.

Środowisko testowe:
- urządzenie 1: Ubuntu 25.10 - problem występuje
- urządzenie 2: Ubuntu 24.04 LTS -na tej samej sieci Wi‑Fi problem nie występuje

Oba
  • 16
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Beekeeper
  • 1
@lenovo99: @paramyksowiroza: Wiadomo już, dlaczego na jednej maszynie (Ubuntu 24.04 LTS) wszystko przez chwilę wyglądało u mnie w porządku, a na 25.10 sypało błędami. Sprawa wygląda na prostą - connectivity-check.ubuntu.com zwraca całą pulę różnych adresów IP (IPv4 i IPv6), ale nie wszystkie backendy są sprawne.

Na zagranicznym forum ktoś to przeanalizował i wyszło, że część tych adresów zwraca 502/503 albo zrywa połączenie, a część nadal odpowiada poprawnie. Moje
  • Odpowiedz
MisiekD
  • 0
SIemka, chciałem zrobić sobei usługę systemd do debiana uruchamiającą mi x0vncserver na :0. Niestety mam jakiś problem i usługa ciągle mi się wykrzacza. Korzystam z KDE Plasma. Ktoś jest w stanie mi pomóc? Chciałbym napisać najprostszą usługę do komunikacji po localhost.

Treść usługi:

[Unit]
Description=TigerVNC Server for display :0
  • 16
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
BArtus
  • 6
@MisiekD wszystko masz w Wiki Archa opisane, nic nowego nie wymyślaj: https://wiki.archlinux.org/title/TigerVNC#Running_x0vncserver_to_directly_control_the_local_display
Jak robisz usługę systemową to musisz przekazać do niej xauthority przez zmienną środowiskową, usługa użytkownika będzie prostsza ale odpala się dopiero po zalogowaniu do fizycznej sesji an hoście.
* Czy nowy Debian nie ma Waylanda jako domyślnego serwera grafiki w KDE?
* Poza tym KDE ma swój serwer krdp, nie trzeba się bawić z vnc, instalujesz krdp odpalasz
  • Odpowiedz

Powiązane tagi