Vesti iz sveta slobodnog softvera

[Neutrino]

Neky kaže:

RHEL i derivati su to rešili pre nekoliko dana, Arch takođe. Verujem da i Canonical nije sedeo skrštenih ruku.

Sve su to privremeni fixevi koji ne rešavaju glavni problem (pogledaj CVE izveštaje za detalje). Da bi se problem stvarno rešio problematičan deo bash-a mora da se dobro zakrpi, potencijalno napiše od nule.

[Neky]

Zašto uvek imaš potrebu da ispravljaš nekoga? Da li sam ja napisao da je to rešeno u korenu ili da je izašla zakrpa, pa sad kakva god da je izašla je.

[Neutrino]

Neky kaže:

Zašto uvek imaš potrebu da ispravljaš nekoga? Da li sam ja napisao da je to rešeno u korenu ili da je izašla zakrpa, pa sad kakva god da je izašla je.

Čemu nervoza? Rekao sam samo da je fix privremen i da u CVE izveštajima postoje detalji kako propust i dalje može da se iskoristi (doduše teže).

[Боле]

neutrino kaže:

s obzirom da je bug izuzetno opasan i rasprostranjen (skoro sve bash verzije od kako postoji) preporučljivo je da updatujete svoje linux distroe.

Њиндоњс има стотине много опаснијих рупа.

А иначе, за Убунту је ово ажурирано пре четири дана.

[Neutrino]

Боле kaže:

Њиндоњс има стотине много опаснијих рупа.

Gde ćeš opasnije od direktne ranjivosti sistemskog shell-a koji je instaliran na verovatno 99,99% UNIX/Linux mašina. Što je najgore ovaj exploit seže čak do verzije 1.14 koja je objavljena u julu 1994. godine (pre dvadeset godina).

[Боле]

Друже, користиш ли ти ГНУ/Линукс?

Да теби није можда Њиндоњс безбеднији и са мање рупа?

[bvitnik]

Neutrino kaže:

Gde ćeš opasnije od direktne ranjivosti sistemskog shell-a koji je instaliran na verovatno 99,99% UNIX/Linux mašina. Što je najgore ovaj exploit seže čak do verzije 1.14 koja je objavljena u julu 1994. godine (pre dvadeset godina).

Za kućne korisnike rizik praktično ne postoji. Mada postoji više vektora napada, najranjiviji su web serveri sa CGI skriptama a i u takvim slučajevima potrebni su određeni preduslovi, da ne kažem blatantni propusti. Od ovog bug-a u principu jedino kome treba da se tresu gaće su velike hosting kompanije.

[Neutrino]

Pronađen je ozbiljan propust u Xen serveru (CVE-2014-7188).

Detaljan opis i priložen patch sa fixom na http://xenbits.xen.org/xsa/advisory-108.html. S obzirom na rasprostranjenost Xen servera i težinu propusta savetuje se svima koji imaju dodira sa Xen-om da primene fix ili postave Xen u PV user mode dok ne izađu zvanični paketi u repoima.

[blast beat]

Ovo je veoma zanimljivo, Manjaro Unity, baš ga skidam da probam. Vozio sam ranije Unity na Archu, nadam se da je ovo makar toliko dobro.
http://news.softpedia.com/news/Manja...y-462056.shtml

[blast beat]

Ako nekoga zanima, live stream Konferencije Linux korisnika (LKLK 2014)
http://lklk.eu/?page_id=78

[Aleksandar_021]

Jel neko naisao na resenje Haswell drivera na Debian Wheezy? Ja sam probao svasta, ali i dalje grafika ne sljaka kako treba.

[Neutrino]

Postoji mogućnost da GNOME izgubi pravo da koristi to ime u skorijoj budućnosti.

https://gnome.org/groupon/

[Mickie]

ColdBoot kaže:

Ne znam, bilo nekad. A onda im je nalupao do balčaka i ne verujem...

https://plus.google.com/+LinusTorval...ts/Wh3qTjMMbLC

Koristi Fedoru. Smeta mu boja terminala, ali koristi i dalje.

[Neutrino]

Što mi i dalje nije jasno s obzirom u šta se Fedora pretvorila.

[ColdBoot]

Mickie kaže:

https://plus.google.com/+LinusTorval...ts/Wh3qTjMMbLC

Smeta mu boja terminala, ali koristi i dalje.

E, svašta...

Neutrino kaže:

Što mi i dalje nije jasno s obzirom u šta se Fedora pretvorila.

Što, pa on i tako većinu vremena piše kernel i ne čačka ništa. Za ostalo je zadovoljan ako može da se podesi na klik. Nezahtevan korisnik. Čak i Bodhi je stabilan ako se ne babra puno po podešavanjima.

[ColdBoot]

Jel neko od vas sa novijim hardverom probao novi update SteamOS-a i kakvi su utisci?

[Mickie]

Fedora je izuzetno stabilna ako se koristi sa open source drajverima na dobro podrzanom hardveru. Ovaj dektop iz profila radi kao pesma sa Fedorom 21, Nivea (-aououaeau ili kako vec) drajverom za grafiku i svim ostalim drajverima takodje slobodnim (cak nema ni zatvorenih firmvera, probao sam sa Trisquel, sve radi na linux-libre) Prblemni nastaju kad se istaliraju vlasnicki drajveri i tejntuje kernel.

[voodoo_]

Izašao Xfce 4.12 posle sto godina, uglavnom bugfix izdanje.

http://www.xfce.org/download/changelogs/

[ColdBoot]

^ Heh, ovo je ipak samo pre-release verzija. Trebaće još 100 godina dok puste stable - no tnx...

[blast beat]

Pa ovo je samo brojka, i ovako su sve komponente imale redovan uprade, samo je sada zaokruženo u jednom broju kompet. Nema šta da bude bagovito