Blogbejegyzések

Mai SA-ink:

sshd - xauthon keresztüli támadási lehetőség minden támogatott architektúrán és OS-verzión
sysarch - csak AMD64-es architektúrán local DoS.

Ez a hét is jól kezdődik.

...egyetlen laza, könnyed mozdulattal le lehet venni.
Nade visszatenni!

https://www.origin.com/en-ie/store/free-games/on-the-house

Hamarosan.Aktiválták.

:)

Gyerekkoromban szombatonként órákig tudtam nézegetni a Minden napra egy kérdés című könyv csillagászatos részét. Szerencsémre gyerekkorom nyarait pedig végig Révfülöpön tölthettem, ahol a gyér közvilágításnak köszönhetően mindig szépen látszott a csillagos égbolt. Egyszerűen vonz az égbolt, a mai napig, ha tehetem a reggeli kávét az apod-ot nézegetve szürcsölgetem.
Egyszer dédelgettem is azt, hogy kéne venni egy távcsövet, de nagyon elriasztott az áruk. Aztán karácsonykor Kis Feleségem meglepett a címben szereplő Newtonnal :D

Finding sparse files via SEEK_HOLE:

$ find / -type f ! -size 0 -exec perl -le 'for(@ARGV){open(A,"<",$_)or next;seek A,0,4;$p=tell A;seek A,0,2;print if$p!=tell A;close A}' {} +

https://github.com/zfsonlinux/zfs/commit/c352ec27d5c5ecea8f6af066258dfd…

Not tagged in stable release branch yet.

a régi (512M / 8G) Lumiámat nyugdíjaznám, mivel elég sokat kapott az elmúlt másfél évben - ráadásul a teljes karbantartáshoz sincs nagy kedvem. nyugdíjazása előtt, de teljes szinkronizációt követően ráküldtem a minimal risk verziós insideres WP10-et.

a korábbi károgásommal ellentétben immár egy használható rendszer benyomását kelti. nem érzem teljesen kiforrottnak, de napi használatra alkalmas ilyen gyenge hardveren is - nekem megfelelne. szóval ezen a telefonon már ez a rendszer fog maradni, így kapja meg valaki - a készülék pedig majd intézi magának a további frissítéseket. sajnos 2016 júniusától már nem fog futni a HERE Drive navigáció, de ha addigra teljesen át tudja venni a szerepét a Windows Maps, akkor végképp főnyeremény lesz valakinek.

Kodi™ (formerly known as XBMC™) is an award-winning free and open source (GPL) software media center for playing videos, music, pictures, games, and more. Kodi runs on Linux, OS X, Windows, iOS, and Android, featuring a 10-foot user interface for use with televisions and remote controls. It allows users to play and view most videos, music, podcasts, and other digital media files from local and network storage media and the internet.

Full Story

Tényleg ez lenne a megoldás a hálozatot eldobáló routerekre? Mindenesetre úgy tűnik, igény van rá :) ... néha nekem is jól jönne.

https://twitter.com/internetofshit/status/708565761330176000

És ezt most mocskosul megszívtam.

És a legnagyobb baj, hogy már pálinka sincs itthon :(

Várom már egy ideje, hogy az 5.0.2 után végre ide is elérjen az 5.1. Nem tette. Aztán legnagyobb meglepetésemre péntek este hazafele menet bedobott egy frissítési figyelmeztetést, amelynek leírásában szerepelt a Marshmellow szócska. Így aztán mikor hazaértem, bekapcsoltam a wifit, rádugtam a töltőre és elindítottam. Maga a frissítés gyorsan lefutott, de az alkalmazások optimalizációjával jócskán elszöszmötölt. Mindenesetre amikor végzett, akkor már 6-os Android indult. OK, nem annyira friss, mint Trey telóján, mert csak 2016. január 1-i a security level, de ezzel együtt is pozitívumnak tekintem; állítólag pl. a Samu S5-je, ami dupla ennyi pénz (mostani áron több is mint 2x annyi), a mai napig nem kapta meg - pedig az ugye egy felsőkategóriás telefon volt a megjelenésekor, ez pedig már akkor is éppen csak a belépőszint fölötti. (Az persze érdekel, hogy befutnak-e az egyéb biztonsági javítások.) Mindenesetre annyit láttam, hogy azok a hibák amikkel én eddig találkoztam, egy kivételtől eltekintve megszűntek. (Ami maradt: változatlanul időnként feldobja a hibaablakot az Exchange services elhalálozásáról.) Valamint nagyon szépen bővült a Motorola-logó, amit bootkor rak ki. Ezt mondjuk túl sűrűn nem nézi az ember :-) Már csak az van hátra a belakásból, hogy szépen elkezdjem a szoftverek - szerintem - fölösleges jogosultságait megnyirbálni.

tl;dr
Egyik korábbi blogomhoz érkezett egy ilyen hozzászólás:

Idézet:
"Eddig bármikor is vettem vmit automatából, sose lett új pénztárcám, és sose termett előttem egy másik automata."

Sokan vallják a fentieket, vagyis, hogy a valóságban nem képződnek új objektumok, hanem egy létező objektum állapota változik csak meg.
Ez a hagyományos OO szemlélet.
A másik szemlélet az FP szerinti, ami ellen a fenti idézet is irányul, vagyis, hogy ha változik egy objektum, akkor azt új objektumnak tekintem.

Sokan OO vs FP ellentétként élik meg, magyarázzák, de a fő gond nem az OO-val van, hanem a mutabilitással. Az OO-t lehet immutable-ként is használni, úgy sokkal kevesebb gond van vele(, illetve mutable-ként is, ha üzenetváltással kommunikálunk).
Ha már itt tartunk, akkor megjegyezném, hogy szerintem a következő programozási paradigmákat érdemes használni (csökkenő fontossági sorrendben), ha egyszerű, könnyen érthető, de hatékony programot szeretnénk készíteni:

1. FP
2. immutable OOP
3. mutable (OOP) üzenetekkel (pl. akka, smalltalk)
4. egyéb mutable

It has been 14 days since you last restarted...
https://twitter.com/theosint/status/708426828843765761

R.I.P.

A mostani patch kedden jött a KB3139929 Internet Exploreres biztonsági frissítés, ami többek között távoli kódvégrehajtást akadályoz meg. Nyilván telepítendő. A komikus az, hogy ezzel együtt telepíti a KB3146449 frissítést is, ami egy Windows 10 népszerűsítésére használt reklámgeneráló kódot hoz. Ez akkor aktiválódik, ha a felhasználó (egy domainbe nem kötött) IE-n egy új fület nyit.

Lassan mindkét álltalam munkára használt N36L-t (Gen1) nyugdíjba küldöm. A két Micorserver valójában hibátlanul működik, csak mégis beletettünk már 4-5 évet mindkettőbe. És közben sokat változtak az igények. A Webszerver poszton szolgáló jószág a Drupal8-nak kevés már. Az irodai szerver poszton szolgáló testvére Pedig a 4 főnek 500Giga file-szerver, web-es alapú belső alkalmazás szerver posztról már addig jutott, hogy 8 főt kiszolgálva 4 virtuális gép rágja a két 1.3 Ghz-s magot és a 4 giga memóriát. Meg a 2 tera softraid 1 Btrfs-t :) Míg a rajta futtatott webes alkalmazások is olyan funkciókkal bővültek amik komoly terhelést jelentenek a proceszorra.
A webszerver (ez magán cucc) poszton már megvan az utód. Szintén nem mai csirke de 8 mag 16 Giga RAM és két SSD azért igen jelentős sebességnövekedést jelent.
Az irdai szervernek (na ez a cégé) még nincs utódja. Jó lenne valami hasonló előrelépés ott is.. csak 1U helyett torony kivitelben.. és jóval csendesebb formában, Ma egy éve adtam le az igénylést rá, hivatkozva a fentiekre. Igéretet többször kaptam. Alokált pénzt egyszer sem. Közben pedig kifogytam a trükkökből amikkel a kis gépet többre tudom rávenni.

És persze tudom, hogy sok helyen használnak jóval régebbi vasakat. pl. a HUP alatti két Sun is nemsokára már 7 éves lesz. Persze érdekes kérdés, hogy vajon maradnak-e akkor is ha a HUP új motort kap esetleg. Nem beszélve arról, hogy nagyon más kategória a két gép.

Igenyes.

...akkor azt ne felejtse el include-olni.

Hét végén hasraütésszerűen futtattam egy freebsd-update -et, és némi meglepetésemre jöttek javítások. Mostanra a biztonsági figyelmeztetők is megérkeztek hozzá:

OpenSSL és BIND

Számla, mi? Az internationalbaseball.org-tól ... :D

Supported Kernels

Compatible with 2.6.32 - 4.5 Linux kernels.

Bug Fixes

Linux 4.5 compatibility zfsonlinux/zfs#4228
Create working debuginfo packages on Red Hat zfsonlinux/zfs#4224
Make arc_summary.py and dbufstat.py compatible with python3
musl libc compatibility for mount.zfs option parsing zfsonlinux/zfs#4222
Prevent arc_c collapse and possible panic zfsonlinux/zfs#3904
Prevent duplicated xattr between SA and dir zfsonlinux/zfs#4153
Fix zsb->z_hold_mtx deadlock zfsonlinux/zfs#4106
Prevent SA header corruption zfsonlinux/zfs#4150
Allow SPL's copy-builtin to run multiple times zfsonlinux/spl#526
Use safer flags for in-kernel memory allocations zfsonlinux/spl#523
Fix potential deadlock in cv_wait() zfsonlinux/zfs#4106
Fix livelock in shrinker zfsonlinux/zfs#3936

"Sadly at the moment we're without a active maintainer for the Debian packages. If you can suggest someone familiar with Debian packaging who wants the job that would be helpful. At least until Debian officially starts including the packages."

https://github.com/zfsonlinux/zfs/issues/4354#issuecomment-194599358

2016. január 29-én rendeltünk a T-től egy lakossági internet + telefon csomagot, amit mostanáig nem sikerült nekik bekötni.
Először két hét után érdeklődtem, akkor az ügyfélszolgálat időpontegyeztető részén azt a tájékoztatást kaptam, hogy a szerződés megkötését követő hétfőn járt kinn szerelő, de nem talált otthon senkit. Hogy erről miért nem kaptam előzetes értesítést, vagy hogy miért nem hívott a megadott mobilszámomon, amikor állítóag ott járt, azt nem tudom. Ekkor nagyon kedvesen megígérték, hogy hamarosan újra keresni fognak, de jelenleg időpontot nem tudnak adni, mert a kollégák nem töltöttek még ki valamilyen időrendet.
Egy hét elteltével ismét érdeklődtem. Akivel beszéltem, nem látta a rendszerben, hogy járt volna nálam bárki, de ismét megígérte, hogy hamarosan jönnek.
Újabb egy hét múlva megint telefonáltam. Ekkor a vonal túlvégén beszélő srác viszonylag sokáig kotort a rendszerükben, majd közölte, hogy nem vagyok felvéve valamilyen listára, ezért nem is jöttek volna hozzám. Állítólag felvett, ekkor kaptam is egy üzenetet a mobilomra, miszerint kérésemre egy későbbi időpontban jönnek bekötni. Azt ígérte, 1-2 napon belül keresnek.
Lassan megint eltelt egy hét, de semmi hírük.

Mivel mostanában sokan benyalják a zsaroló vírusokat, hátha érdekelhet pár embert:

https://forums.malwarebytes.org/index.php?/topic/177751-introducing-mal…

Beta szoftver, nem varázsszer ami kiküszöböl minden fertőzésveszélyt, de kis plusz védelmet adhat.
Szerintem.

hamarosan a cephes gepeinkbe :-)

csak eros idegzetueknek ajanlom majd a kepeket! :D