#linux

Ogólnie jestem fanem FOSS. Może nie maniakalnym, ale jak się gdzieś da wrzucić rozwiązanie wolne, to wrzucam. Myślę, że wiele osób jest zależnych od Messengera, Whatsappa czy innych rozwiązań. Instalujesz potem ten soft, on zżera baterię, jest ciężko. Być może nawet jak jesteś zagrożony Pegasusem czy podobnym softem to się narażasz na ataki.

I znalazłem rozwiązanie, które działa. Chociaż nie wdrożyłem go w pełni, to jest to ciekawostka, która Was może zainteresować. Bridge do Matriksa.

Matrix to protokół komunikacji, domyślnym klientem jest Elements, który przypomina Discorda.

Bridge to taki łącznik między komunikatorami. Dla przykładu Messenger.

Co to daje? Oczywiście to, że możesz komunikować się z różnymi komunikatorami z poziomu jednego. Niestety najczęściej wymaga to własnej usługi (czyli serwera), albo jakiegoś znajomego. Ja poprosiłem kolegę, który tak używa Messengera od dawna i podpiąłem swoje konto. Zero problemów. Facebookowego szpiega już usunąłem

Niech moc FOSS będzie z Wami 😛

https://matrix.org/ecosystem/bridges/

#linux #android

Algorytm yt podpowiedział mi ten film:

https://www.youtube.com/watch?v=-yXy5ZEZdzY

Coraz bardziej utwierdzać się w przekonaniu, że większość współczesnych linuksiarzy udzielających się po grupach, discordach czy innych jutubach to żyje pod kamieniem. W ich mentalności cały świat prześladuje ich system.

Tutaj gość odkrywa jak działają systemy wbudowane od 20 lat, współcześnie jeśli nie jest to jakiś autorski system to wszystko chodzi na linux lub bsd. Jakieś 99% rzeczy z których korzystamy obecnie online chodzi na linux.

Problemem są 2137 dystrybucje desktopowe które różnią się od siebie tapetą i przez nie ma aż takiej popularności na komputerach. Niech microslop robi dalej to co pisałem w innym wpisie to nowe laptopy przejmie apple a te już działające obecnie pod windows będą miały zainstalowany linux.

#linux #gownowpis

5 dni temu pisałem https://www.hejto.pl/wpis/kojarzycie-raspberry-pi-to-dzisiaj-bedzie-opowiesc-jak-tworcy-tego-sbc-zrobili-w o raspberry pi fundation które ma lekkie opóźnienie z wydawaniem poprawek do jądra dla swoich produktów. Wczoraj po 2 tygodniach jak cały świat się łatał poprawka trafiła do repo, według git już we wtorek poprawili https://github.com/RPi-Distro/linux-packaging ale paczki w repo były wczoraj po 15 naszego czasu.

Nie trzeba było im co tydzień przypominać. Dzisiaj jest kolejny błąd na uzyskanie dostępu do root. Ciekawe jak szybko im to zajmie.

Z powodu zmiany gałęzi przez rpi alpine linux na które przerobiłem większość swoich urządzeń też ma opóźnienie z dostarczeniem poprawek.

#linux #raspberrypi

Od czasu do czasu @Made_In_China wrzuca wpisy z jakimiś promocjami, często tam się pojawia jakiś #hardware . Taguje, gatunek póki co zazwyczaj ignoworany. No i tak sobie dziś klikając w obrazek patrzę sobie na cenę dysku HDD 6tb, oczywiście droższy niż kilka miesięcy temu (może jakaś poprawka co do modelu, nie chcę głębiej sprawdzać). I to zastanowiło mnie, czy nie sprawić sobie dysku #ssd do mojego #homelab #selfhosted .

Opowiem więc, co mi dolega. Na początku lutego kupiłem sobie SSD M.2 za 329 zł w mediaexpert (teraz taki sam chodzi po 379 zł). Włożyłem go do laptopa, wyjąwszy SSD M.2 1TB, i postanowiłem zainstalować sobie #nixos #linux (distro hopping, na ubuntu to jeździłem od 2023, w tych zamierzchłych czasach SSD SATA 128GB kosztował 45 zł). Stary dysk z laptopa miał pójść do #raspberrypi w celu przechowywania nań kroniki #bitcoin . Na malince postawiłem #proxmox umożliwiający spełnianie przezeń wielu funkcji naraz. Skręciłem zestaw i okazało się, że malinka nie widzi dysku. Trochę kombinowałem, moduł do odczytu M.2 działał (czytało mi ten świeżo zakupiony dysk z laptopa), okazało się, że ten SSD to jakiś western digital co się nie lubi z malinką. Kupiłem więc obudowę zewnętrzną na ten dysk 1TB na alledrogo za 130 zł, malinka przez tę obudowę już widziała dysk. Mogłem w końcu zsynchronizować węzeł Bitcoina, ale na tym dysku już robiło się ciasno. Gdy chciałem włączyć serwer electrs, to się jednak okazało, że do tego trzeba zindeksować kronikę, co zajmuje miejsce. I tego terabajta było mało. Obudowa na dysk SSD miała jeszcze port na kartę SD, więc kupiłem kartę 256 GB, wsadziłem, przeniosłem tymczasowo kronikę na HDD i zacząłem kombinować z utworzeniem woluminu btrfs obejmującego SSD i SD. Ale przy próbie kopiowania pojawiały się błędy niestworzone, czytnik SSD nie wyrabiał zapewne. Miałem gdzieś w domu pendrive 256 GB, więc zamiast karty SD jest wolumin btrfs obejmujący SSD i pendrive. A do karty SD sobie dokupiłem czytnik i teraz to ona mi robi za ten pendrive. No i tak się patrzę na te ceny dysków SSD, przez te całe ej aj ceny już wyjebało, i się zastanawiam, czy czegoś sobie nie dokupić, w razie gdyby wyjebało jeszcze bardziej. Format może być zarówno SATA (mam pierdołkę SATA-USB3), jak i M.2 (tylko żeby nie gryzło się z malinką). Jeżeli chodzi o pojemność, to 2 TB no to by było fajnie, a jeżeli chodzi o 4 TB, to na teraz to trochę byłby overkill, ale jeżeli ceny mają jeszcze bardziej rosnąć, a potrzeby się zwiększą (może pobieranie dystrybucji linuxa? jakieś media, niby mam ten hdd 6tb, ale myślę, że on to głośny jest i póki co odłączony), to w sumie wolałbym teraz przeboleć zakup tych 4TB, żeby potem znów nie kombinować tak jak teraz z tym btrfs.

No więc tomeczki, oto moje #kiciochpyta

Ktoś się śmiał z Linuksa ostatnio? Źle słyszałem?

https://www.tomshardware.com/tech-industry/cyber-security/microsoft-bitlocker-protected-drives-can-now-be-opened-with-just-some-files-on-a-usb-stick-yellowkey-zero-day-exploit-demonstrates-an-apparent-backdoor

#windows #linux #bezpieczenstwo #komputery #cyberbezpieczenstwo @fadeimageone

@Thereforee #linux #ai #heheszki #humorinformatykow #pdk

#linux #bezpieczenstwo

pocs/fragnesia at main · v12-security/pocs

Kolejny tydzień, kolejny exploit LPE ( ͠° ͟ʖ ͡°)

#linux #windows #mac #heheszki

Kojarzycie raspberry pi? To dzisiaj będzie opowieść jak twórcy tego SBC zrobili własny system pod swój produkt i mają na niego wywalone. Jest on oznaczony na stronie jako zalecany, więc każdy nawet bez pojęcia o linux ma go zainstalowanego.

Rpi jako system bootowania jest oparny o gpu a nie cpu jak w większości komputerowego świata więc wymaga specjalne przygotowanej wersji dystrybucji linux. Architektura procesora nie jest problemem, tylko sam firmware.

Pierwszą styczność z tym sprzętem miałem w 2012 roku. Obecnie najstarszy działający egzemplarz mam z 2013 roku. Na początku system przygotowany przez twórców elektroniki bazował na debianie armel, który był pod armv4 a sbc miało procesor armv6.

W 2013 roku wydali własny zmodyfikowany debian armhf określony jako raspbian, z różnicą do debiana który był pod armv7. Systemy nie były ze sobą zgodne, ponieważ paczki skompilowane pod debiana armhf nie działały na raspbianie armhf z powodu braku instrukcji procesora.

Przy swoich projektach zauważyłem, że mają mocno wywalone na aktualizacje swojego systemu. Jedno czy 3 egzemplarze były do przeżycia przy ręcznej własnej kompilacji. Z debiana na którym system bazował nie dało się wziąć bo by nie działało.

Pracowałem w firmach które wykorzystywały to SBC do różnych rzeczy i tam przy efekcie skali już było odczuwalne. Trzeba było ogarniać samemu aktualizacje do softu i je utrzymywać.

Ten stan rzeczy trwał do 2020 roku aż wydali bety 64 bitowej wersji swojego systemu. Oczywiście dało się już wcześniej używać innej dystrybucji, bo te już 5 lat wcześniej ogarniały 64 bitowe procesory jak i samą kompatybilność ze sobą w 32 bitowych wydaniach dla tego SBC.

Od 2022 wydanie 64 bit stało się oficjalne. Jest to czysty debian arm64 ze zmodyfikowanym jądrem i firmware.

Zatem gdzie widzę problem? Minęło 12 lat odkąd pierwszy raz zauważyłem, że coś jest nie tak z aktualizacją oprogramowania, a tam nic się nie zmieniło. Od ponad tygodnia są dostępne w sieci exploity na 3 różne bugi w samym jądrze linux a oni podchodzą to tego tak: https://github.com/raspberrypi/linux/issues/7346

The next apt kernel will be 6.18 and is imminent, but we are just finalising testing.

Fajne podejście, nie? Cały świat się łata a oni podchodzą: robimy nowe rozwiązanie i testujemy, więc starego nie załatamy.

Jądro to nie jedyny problem np. ja kodowałem w php i wersji 8.2 obecnie nikt przez 3 lata nie zaktualizował w 32 bitowym wydaniu gdzie debian zrobił to już wielokrotnie.

W moim przypadku stare egzemplarze przerobiłem na alpine linux, gdzie dostarczają w miarę na bieżąco aktualizacje. Z częścią softu jest problem, ale można skompilować samemu. Lepsze to niż włam na urządzenie wystawione do internetu.

W przypadku komercyjnych rozwiązań, to duża część używało ubuntu już 10 lat temu ale tylko w przypadku nowszych płytek. Stare poszły w niepamięć. Kiedy był kryzys z dostępnością raspberry pi wybrali inne rozwiązania i obecnie te pewnie zastąpiły już SBC co do którego nie ma się pewności na poziomie bezpieczeństwa.

#elektronika #linux #cyberbezpieczenstwo #raspberrypi

Znów krytyczna podatność w jądrze linux. Na błąd istniejący od 2017 roku. CVE jeszcze nie ma, a exploit został wydany

Opis: https://moje.cert.pl/komunikaty/2026/62/kolejna-podatnosc-lpe-w-systemach-linux-umozliwiajaca-lokalna-eskalacje-uprawnien-do-root/

Źródło: https://github.com/V4bel/dirtyfrag

Aktualizujcie systemy, o tym popołudniu dodam jeszcze jeden wpis.

#linux #cyberbezpieczenstwo

Może w końcu się uda zainstalować na tym tablecie kupionym za 50 zł XD

Przyklejone dlatego, że instalator potrafi sobie usnąć. No i zdarzyło się, że przy budzeniu zerwała się łączność z pendrive na moment i od razu ekran śmierci.

Sporo nietypowych problemów z tą instalacją. Gdy jest podpięty pendrive to nie ma jak podłączyć klawiatury (przez huba usb nie widzi pendrive) ani myszy i czy wiecie, że na dotykowym ekranie jest praktycznie niemożliwe dwukrotne kliknięcie na ikonie w tym samym miejscu tak, aby się program uruchomił? Bo ja już wiem :)

Pomógł onboard, ale potem instalacja się wywalała z powodu braku pamięci RAM, a jest 2GB. Ja już wiem, że ten instalator rozpakowuje pliki, ale to ja bym wolał większe ISO bez spakowanych plików, żeby ten linux, który ma być "lightweight", dał radę się instalować na 2GB bez problemu. Jak teraz się nie uda to kolejna próba będzie ze swapem na dysku.

Docelowo ten tablet to ma być customowa stacja pogody jak na drugim obrazku z prognozą dodatkowo zawierającą prędkość wiatru oraz wiatr w porywach pod kątem latania #drony . Ten pasek pod zielonkawymi "górkami", z lewej biały, a pod "Pon." kolorowy pokazuje właśnie wiatr w porywach w dniach, które się nie mieszczą w tabeli poniżej, więc jeden rzut oka pozwala się zorientować, kiedy można polatać. Ja pracuję z domu, więc często mogę sobie zrobić przerwę o dowolnej godzinie.

Ta pogoda jest z serwisu windy.com z danymi o pogodzie dla lotnictwa. Niestety wersja webowa nie posiada tych bardzo przydatnych "górek" oraz tego ww. paska, to pokazuje tylko aplikacja. Więc zastanawiam się, jak to ugryźć.

Więcej pracy to byłoby zrekonstruowanie tego obrazu z danych z www lub z API. Wtedy to bym nawet mógł gdzieś wrzucić w neta i tablet tylko by pokazywał tę stronę www na pełnym ekranie. Mógłbym nawet dodać wybór miasta i każdy z dostępem mógłby sobie takie coś wyświetlić chociażby właśnie na starym tablecie nawet z Androidem bez większego problemu, tylko pewnie po chwili dostęp bezpłatny do danych by się wyczerpał.

Z kolei zasobożernym i być może niemożliwym do zrobienia na tym staruszku z 2GB RAM sposobem byłby uruchomiony emulator Androida z apką windy i fragment z tą mapą powiększony na cały ekran i aktualizowany.

Myślałem też o usłudze renderowania stron www w chmurze i na chama wyświetlanie fragmentu takiego obrazu na tablecie, ale próbowałem z tą usługą w Cloudflare i nic nie udało mi się wyrenderować nie bardzo wiem, dlaczego.

Generalnie chciałbym szybko to odpalić jakkolwiek, żeby już pokazywało tę pogodę, a bawić się w rekonstrukcję tej tabeli np. jesienią. Ale tak czy inaczej całkiem nieźle się bawię w porównaniu do kupienia gotowej stacji pogody.

#linux #pogoda

Ot taka mała aktualizacja

Edit: Swoją drogą widzę tu małego buga: W linuksie rozmiar liter ma znaczenie, system nie powinien przyjąć małego 't' jako akceptacji działań

#linux #komputery

Stronka pokazująca korzyści z wykorzystania alternatywnych, do systemd initów. Takie plusy jak prostota, niski narzut czy większa transparentność. Plus oczywiście baza dystrybucji #linux #init #systemd #technologia #informatyka #systemyoperacyjne

Na PS5 zagrasz w gry z Windowsa na Linuksie :rolling_on_the_floor_laughing:

Wystarczy mieć stary firmware 😉

https://youtu.be/4Iix8SaJtaM

#ps5 #linux

Serwery Ubuntu obrywają ddosem, wszystkie ppa są niedostępne.

https://www.theregister.com/2026/05/01/canonical_confirms_ubuntu_infrastructure_under/

#ubuntu #linux

Starzy linuksiarze narzekają, że kde jest za trudno i ma za dużo opcji. Stało się obecnie nr 1. Używanie gentoo czy freebsd i rzeźba trudna nie jest. Dlatego przestałem się udzielać po forach i grupach.

#linux

#gry #komputery #windows #linux

A trzeciego dnia zastali pusty grub. Robię instalacje pod bieda nas i grub na efi postanowił się zainstalować na błędnym dysku z raid. Terminal umie bootowac tylko z jednego z dwóch dysków.

#zalesie #linux

Potężny błąd w Linux. Znalazcy udostępniają też kod exploita. Uruchomienie go na podatnej maszynie daje atakującemu prawa roota.

https://copy.fail/

Występuje od 2017 roku w jądrze i wystarczy jeden prosty skrypt aby przejąć maszynę. Lokalnie, nie zdalnie. Druga opcja też jest możliwa jak się wie jak to zrobić. W ubuntu 24.04 czy też popularnym tutaj mincie wchodzi jak w masło.

Wyobraźcie sobie co się będzie działo na serwerach #hosting gdzie większość ma wywalone na aktualizacje.

Opis niebezpiecznika z szybką łatą: https://niebezpiecznik.pl/post/copyfail-linux-exploit/

#linux #cyberbezpieczenstwo

Jedziemy z Artixem na OpenRC. Zanim systemd zapyta mnie o wiek i zablokuje mi dostęp do pornoli 😛

#linux #archlinux #systemd #artix #openrc