@russianfedora - страница 4154

На сайте написано "Note 340.107 users: 340.107 on Fedora 30/29/28/27/26 Kernel 5.1/5.0/4.20/4.19/4.18/4.17/4.16/4.15/4.14/4.13/4.12/4.11 needs a patched version (Download NVIDIA-Linux-x86_64-340.107 + Kernel 5.1/5.0/4.20/4.19/4.18/4.17/4.16/4.15/4.14/4.13/4.12/4.11 patched version)." И про мой 390 было так же написано, но теперь стёрли и говорят качать новую версию 390.129 (July 29, 2019)

Sergei

Почему "5.5.2_34066.20190614"?

Sergei

А, всё, вопрос снят.

⁣⁣⁣⁣⁣⁣⁣

Как на Федоре проверить swap раздел?

cat /proc/swaps

Vasiliy Glazov

Как на Федоре проверить swap раздел?

swapon --show

Anonymous

салют, а какие новости по поводу вайгарда в ядре? а то в сильверблу не понятно как его юзать, не поднимать же контейнер при запуске

Sergei

салют, а какие новости по поводу вайгарда в ядре? а то в сильверблу не понятно как его юзать, не поднимать же контейнер при запуске

Сильверблю поддерживает akmod'ы же.

Anonymous

Сильверблю поддерживает akmod'ы же.

да разобрался уже, забыл фьюжн подключить

Anonymous

ну у тя рутовый скрипт поди, а тут скрипты от рута не любят

ㅤ

Помню когда в Nautilus хотели запритетить запуск бинарей разработчиков называли идиотами https://www.linux.org.ru/news/security/15152743

Yaroslav

там ещё наврали, уязвимость долбит в момент получения иконки у каталога, никуда переходить не надо

ㅤ

Сделать чтобы он появился проще простого. Достаточно поставить нескучных тем в KDE. 🙂

Yaroslav

Сделать чтобы он появился проще простого. Достаточно поставить нескучных тем в KDE. 🙂

не достаточно - их надо потом ещё в dolphin открыть, просто так иконку никто не запросит

Dead

ну хоть где то приуспели

ㅤ

ОК, но факт в том, что не Гном тут дартаньян или еще какое DE на Си и не только, а то что иногда лучше вообще выпилить код и весь функционал потенциально небезопасный, как хотели сделать в Nautilus. 😂

ㅤ

Лучше меньше свистелок в таком случае.

Yaroslav

там тоже стрельнет

Mr.Smith

подскажите, где взять libgcc_s.so.1

Mr.Smith

???

Igor

Тогда открой тикет в реленг

Yaroslav

ну тогда норм :)

Yaroslav

там интереснее будет посмотреть кто такой код добавил и нафига

olegon.ru

скажите, а есть ли какой-то детектор архивов? есть упакованный файл с ведроида, есть подозрение, что это архив... пока не соображу, как распознать

Yaroslav

скажите, а есть ли какой-то детектор архивов? есть упакованный файл с ведроида, есть подозрение, что это архив... пока не соображу, как распознать

file ...

olegon.ru

file ...

file ru_easter_egg ru_easter_egg: data

olegon.ru

он точно распознает архивы?

olegon.ru

хм, ну 7z и xz распознает, да...

olegon.ru

понял, спасибо

Yaroslav

ну сделай ещё xxd -l 4 ... - чтобы посмотреть какие первые байты

Sergei

Ну нифига себе нулевая. Шелл-инъекция в текстовом и ожидаемо-безопасном файле.

Sergei

Дело не в том, что файл должен как-то попасть на машину, а в том, что desktop-файл - не программа, он вообще ничего не должен делать, если просто лежит на диске.

olegon.ru

ну сделай ещё xxd -l 4 ... - чтобы посмотреть какие первые байты

00000000: 0c00 0000 .... ничего интересного зато mediainfo сказала, что это ogg

Sergei

Склонировал репозиторий с гитхаба, открыл каталог в ФМ, и опаньки.

Sergei

Хуки требуют явных действий пользователя для их выполнения. Этот .desktop-файл - нет.

Sergei

"Скачал и запустил" против "скачал" - очень большая разница для оценки опасности, кмк.

Sergei

Разве есть хуки на clone?

egs

ну у тя рутовый скрипт поди, а тут скрипты от рута не любят

А есть вариант поднятия привелегий для скрипта в обход sudo? Policylit умеет?

Sergei

Нет. В https://git-scm.com/book/en/v2/Customizing-Git-Git-Hooks даже явно написано, что >client-side hooks are not copied when you clone a repository.