systemd

Byly odhaleny tři vážné zranitelnosti v systemd, softwarovém balíku, který je dnes základem většiny linuxových distribucí. Chyby označené jako CVE-2018–16864 a CVE-2018–16865 se týkají špatné práce s pamětí, třetí CVE-2018–16866 může vést k úniku…

Chyba v systemd s označením CVE-2018–15688 umožňuje přetečení paměti při přijetí upraveného DHCPv6 paketu s příliš dlouhým server-id, které přesáhne 493 znaků. Chyba se nachází ve funkci dhcp6_option_append_ia v systemd-networkd a používá se…

Pokud jádro nemá po startu dostatek entropie pro generátor náhodných čísel, systemd bude sám volat HW generátor náhodných čísel v procesorech Intel pomocí instrukce RdRand. Procesory Intel obsahují generátor od Ivy Bridge, procesory AMD od…

Projekt, který už těžko nazývat jen init systémem, dosáhl loni 1 078 609 řádků zdrojového kódu. Zhruba 420 tisíc přibylo, zhruba 120 tisíc zmizelo, celkový příbytek přibližně 300 tisíc řádků zdrojového kódu tak znamená, že systemd se loni zvětšil…

CEO malé švýcarské internetové a hostingové společnosti Ungleich Nico Schottelius sepsal na svém blogu důvody, proč jeho firma raději používá Devuan. Hlavním důvodem jsou náklady, jeho malá firma nemá kapacity odstraňovat problémy způsobené…

Některým uživatelům Linuxu přestal fungovat Netflix. Problémem byl překlad DNS adresy například ipv6_1-cxl0-c088.1.lhr004.ix.nflxvideo.net, která obsahuje povolené podtržítko, ale systemd-resolve podtržítko ignoruje. Jak se zjistilo, problémem je…

Uživatel mapleray odhalil, že když se má systemd služba spouštět pod uživatelem, jehož jméno začíná číslicí (v tomto případě uživatel symptomaticky pojmenovaný „0day“), služba se místo toho spustí pod rootem. Dle další diskuse problém pramení…

Včera byla objevena kritická chyba CVE-2017–9445 v systemd-resolved. Škodlivý DNS server může speciálně upravenou odpovědí systemd-reslolved shodit nebo eventuálně spustit škodlivý kód. Chyba je ve všech systemd od verze 223. Patch je součástí…

Vývojáři speciální na bezpečnost zaměřené distribuce Parrot Security OS plánují přechod z Debianu na Devuan. Hlavním důvodem je systemd v Debianu. Svůj postoj k systemd shrnují na svém blogu spolu se spoustou veselých obrázků (memes). Na konci…

Tři týdny po vydání RC2 vyšla finální verze distribuce Devuan 1.0. Jedná se o fork Debianu, který místo startovacího programu systemd používá starší init. Tato verze je postavena na Debianu Jessie a je označena jako LTS. Vývojáři totiž distribuci…

Projekt Devuan se pomalu ale jistě blíží do finiše. Tento fork Debianu, který na rozdíl od něj nepoužívá startovací program systemd, právě vyšel v druhé release candidate verzi 1.0. První verze distribuce původně byla plánována už na rok 2015, ale…

Devuan ke svému druhému výročí vydal druhou betaverzi založenou na Debianu Jessie bez systemd. První beta vyšla letos v dubnu. Instalační obrazy je možné stahovat z oficiálního archivu. (zdroj: phoronix)

Ve čtvrtek 20. října se koná první Prague Containers Meetup. Tématem meetupu bude krátký talk, proč tento meetup vznikl jako fork Prague Docker Meetup a úvod do systemd-nspawn. Po skončení meetupu je plánován přesun k „podnětné rozpravě“ u piva. :)

Andrew Ayer nalezl triviální, avšak nepříjemnou chybu v systemd. Chyba spočívá v nesprávném ověření délky zprávy a de facto zabrzdí systemd, který dále neumožňuje spouštění démonů, zastavování démonů ani nelze čistě restartovat. Chyba by se…

Nástroj systemd-mount je nejnovějším příspěvkem do vývoje kontroverzního init systému. Podobá se tradiční utilitě mount, ale přináší některé rozdíly: místo okamžitého spuštění procesu připojování oddílu se úloha zařadí do fronty správce služeb…

Zatímco Ubuntu na desktopu a serveru používá ke konfiguraci sítí /etc/network/interfaces, Ubuntu Cloud používá konfiguraci v YAML. Tyto konfigurace nejdou jednoduše použít pro NetworkManager ani pro networkd. Tento problém by měl řešit projekt…

Systemd změnil výchozí hodnotu v souboru logind.conf na „yes“, což znamená, že budou zabity všechny procesy uživatele, který se odhlásí. V Debian bug trackeru už je nahlášená chyba. Nová změna totiž značí, že uživatelské procesy budou po odhlášení…

Po třech měsících byla uvolněna další verze systemd, tentokrát označená číslem 230. Hlavní novinkou je ve výchozím stavu zapnutá validace DNSSEC ve vestavěném stub resolveru systemd-resolved. Přestože je možné ji při kompilaci vypnout, vývojáři…