27 января, корпорация Intel 2018 микрокода разрывы некоторых системах

В микрокод Intel обновление 2018-01-08 для решения спекулятивное выполнение ветвления дыр в безопасности обломился систем. Это осуществляется во многих системах Ubuntu с 8 января по 21 января. 22 января 2018 Убунту выпустили обновление, которое ставит обратно старые микрокода от 2017-07-07.

Если у вас возникли проблемы с обновлениями, переустановить Ubuntu и выключил обновления между 2018-01-08 и 2018-01-22 вы, возможно, захотите попробовать снова автоматическое обновление в Ubuntu.

16 января, обновление 2018 Призрак в 4.14.14 и 4.9.77

Если вы уже работаете с ядром версий 4.14.13 или 4.9.76, как я, это и ежу понятно, чтобы установить 4.14.14 и 4.9.77 , когда они выйдут через пару дней, чтобы смягчить угрозу безопасность отверстие. Имя это исправление Retpoline и не имеет серьезной производительности предположение:

Грег Kroah-Хартман прислал из последних патчей для Linux 4.9 и 4.14 релизы точки, которые теперь включают Retpoline поддержки.

Этот X86_FEATURE_RETPOLINE включено для всех процессорах AMD и Intel. Для полного поддержка вы также должны быть сборка ядра с новой ССЗ компилятор, содержащий -mindirect-филиала=преобразователь-Экстерн поддержки. НКУ вчера приземлился в GCC 8.0 изменения и находится в процессе потенциально быть портированы с ССЗ 7.3.

Тех, кто хочет отключить Retpoline поддержка загрузки заделался ядра с noretpoline.

Не вдаваясь в подробности о JavaScript вот как тут избежать отверстие кризис (и по состоянию на 10 января 2018, спектр защиты)

12 января, обновление 2018

Первоначальная защита от призрака здесь и будет совершенствоваться в недели и месяцы.

Ядра Linux 4.14.13, 4.9.76 ЛТС и ЛТС 4.4.111

Из этого хардварных статьи:

Ядра Linux 4.14.13, 4.9.76 ЛТС и ЛТС 4.4.111 теперь доступны для загрузки kernel.org и они включают в себя дополнительные исправления против Уязвимости, угрозы безопасности, а также некоторые регрессии от Линукс 4.14.12, 4.9.75 ЛТС и ЛТС 4.4.110 ядер, опубликованные на прошлой неделе, как сообщили некоторые незначительные проблемы.

Эти вопросы появляются, чтобы быть исправлено, так что это безопасно для обновления Операционные системы на основе Linux до новой версии ядра, выпущенные сегодня, которые включают в себя несколько обновлений для x86, некоторые па-РИНЦ, С390 и PowerPC (Ппц) фиксов, различных улучшений для водителей (Интел i915, крипто, Модуль, МПД), а обычный мм и ядра изменения.

Многие пользователи имели проблемы с обновлениями в Ubuntu LTS на 4 января 2018 года и 10 января 2018. Я использую 4.14.13 за пару дней без каких-либо проблем, но YMMV.

7 января, обновление 2018

Грег Kroah-Хартман пишет состояние обновления на расплавление и Призрак ядра Linux дыр в безопасности вчера. Некоторые могут назвать его вторым самым влиятельным человеком в мире Linux рядом с Лайнусом. В статье рассматривается стабильных ядер (см. ниже) и LTS ядра, которые большинство пользователей Ubuntu уже.

Ядра Linux 4.14.11, 4.9.74, 4.4.109, 3.16.52, и 3.2.97 патч недостаток расплавления

Из этой статьи:

Пользователям рекомендуется немедленно обновить свои системы

4 января, 2018 01:42 мск · Мариуса Нестор

Ядра Linux мейнтейнеров Грег Kroah-Hartman и Бен Хатчингс выпускают новые версии для Linux 4.14, 4.9, 4.4, 3.16, 3.18, и 3.12 и LTS (долгосрочная поддержка) ядро серии, которая, видимо, патч один из двух критических недостатков безопасности, с которыми сталкивается большинство современных процессоров.

В Linux 4.14.11, 4.9.74, 4.4.109, 3.16.52, 3.18.91, и 3.2.97 ядра теперь доступен для скачивания с сайта kernel.org и пользователям настоятельно рекомендуется обновить свои дистрибутивы GNU/Linux для этих новых версий, если они запустить любой из этих серий ядра сразу. Почему обновление? Потому что они, видимо, патч критическая уязвимость под названием Кризис.

Как сообщалось ранее, кризис и Призрак двух подвигах, которые затрагивают практически все устройства на базе современных процессоров (ЦП), выпущенный за последние 25 лет. Да, это означает, что почти все мобильные телефоны и персональные компьютеры. Кризис может быть использован непривилегированный злоумышленнику вредоносного получения конфиденциальной информации, хранящейся в памяти ядра.

Патч для Spectre уязвимость все еще в работах

В то время как кризис-это серьезная уязвимость, которая может выставить ваших секретных данных, включая пароли и ключи шифрования, призрак еще хуже, и это не легко исправить. Исследователи безопасности говорят, что это будет преследовать нас в течение достаточно долгого времени. Призрак, как известно, используют спекулятивные техника выполнения используются современных процессоров для оптимизации производительности.

Пока призрак ошибка тоже исправлена, настоятельно рекомендуем вам обновить ваш дистрибутивов GNU/Linux в любой из новых версий ядра Linux. Поэтому поиск в репозитории вашего любимого дистрибутива для нового обновления ядра и установить его как можно скорее. Не ждите, пока это слишком поздно, сделайте это сейчас!

Я был используя ядро 4.14.10 на неделю, так что скачивание и загрузка Ubuntu в магистральных версия ядра 4.14.11 не слишком большая проблема для меня.

В Ubuntu 16.04 пользователям может быть более удобно с 4.4.109 или 4.9.74 версиями ядра, которые были выпущены в то же время как 4.14.11.

Если ваши регулярные обновления не устанавливать версию ядра вы желаете, вы можете сделать это вручную, после этого спросите Ubuntu ответа: https://askubuntu.com/questions/879888/how-do-i-update-kernel-to-the-latest-mainline-version/879920#879920

4.14.12 - какая разница в день делает

Меньше чем через 24 часа после моего первоначального ответа патч был выпущен, чтобы исправить версию ядра 4.14.11, что они, возможно, выскочили. Обновление до 4.14.12 рекомендуется для всех 4.14.11 пользователей. Грег-х говорит:

Я объявляю о релизе ядра 4.14.12.

Всех пользователей ядра серии 4.14 необходимо обновить.

Есть несколько незначительных вопросов, до сих пор известны с этом выпуске, что люди столкнулись. Надеюсь, они будут решены в эти выходные, как патчи еще не приземлился в дерево Линуса.

Сейчас, как всегда, пожалуйста, проверьте в окружающей среде.

Глядя на это обновление не очень много строк исходного кода, которые были изменены.

У меня похожая ситуация в том, что мне нужно получить доступ к системе Linux в локальной сети с моим MacBook Pro, поэтому я использую бесплатную версию от NoMachine. Она доступна для Windows, Linux и OS здесь

Вы должны сначала подключить монитор, клавиатуру и мышь, чтобы сделать NoMachine установлен и настроен на компьютере Mac, а затем подключите хотя бы один раз из системы Windows. Затем можно выключить Мак мини, отключите монитор, клавиатуру и мышь, а затем перезагрузить Мак мини. Я предполагаю, что вы также для автоматического входа.

Он должен быть установлен на ОС Windows и Mac систем.

Здесь Гленн Pendlay объясняя разницу между неуказанным "штанги подряд" и строже форма штанги подряд или "Pendlay ряд":

Резюме:

• Торс должен быть параллельного на землю, чтобы назвать его строки Pendlay
• Бар должен вернуться на паркет после каждого респ

Вы должны удалить ядро 3.3.2. Это не хорошо протестированы. В 3.2 филиал является последним стабильным ядром поставляется с Ubuntu.

Есть две части этой проблемы.

Во-первых, вы должны получить в АПК. Вы можете сделать это через APKMirror или APKPure.

Тогда, даже если у вас есть АПК, само приложение может обнаружить вашу страну через клиентских средств или серверных средств и еще заблокировать использование приложения. Если это так, то вам может потребоваться либо более старую версию АПК, модифицированную версию АПК, подделать свое местоположение, чтобы использовать VPN, или, если это на стороне сервера, вы не можете быть в состоянии использовать его на всех.

Потому что вы упомянули Google, я уверен, что они просто сделать стране свой аккаунт Google и заблокировать использование, поэтому там не может быть ничего, чтобы сделать в конце концов. Вы всегда можете создать новую учетную запись Google для другой страны, но это не гарантирует работу, и вам придется заново покупать все снова.

Хорватия по-прежнему не входит в Шенгенскую зону. Граница между Хорватией и, скажем, в Словении или Венгрии рассматривается как внешняя граница, и вы должны получить выездной штамп, который также означает, что время, проведенное в Хорватии, не будут учитываться в 90-дневный максимальный срок пребывания в Шенгенской зоне. То же самое, если вы берете билет из Шенгенской зоны в Хорватию. Как и полеты в Великобританию, они уходят из нешенгенской части аэропорта.

На практике, тот факт, что Хорватия вступить в Шенгенскую зону означает, что она должна внедрять подобные правила и показать он может выполнять пограничный контроль до определенного уровня. Но даже если он будет готов в следующем году, там будет некоторое время, прежде чем он на самом деле становится частью Шенгенской зоны (“полностью реализует Шенгенского соглашения” на жаргоне).

Отметим, что Румыния и Болгария должны были присоединиться к в начале 2014 года и были признаны готовыми к Европейской комиссии, но их записи все еще был заблокирован другими государствами-членами, так непонятно, что произойдет после того, как Хорватия официально применяется.

Просто предварить это, я знаю, что это глупая идея, и я мог рисковать уничтожить мой процессор. Я готов рисковать, потому что у меня есть разумные установки, которая может заменить функциональность вентилятора.

У меня есть старый ноутбук с разбитым вентилятором, который делает много звука, и я использую его в качестве сервера, потому что он получил приличное железо и много памяти. У меня есть настольный вентилятор, направленный прямо на него, держа его холодным. Что я могу сделать, чтобы отключить вентилятор ноутбука? У меня установлены i8kutils на нем.

Я хочу знать, как добиться идеальной попки для мужчин. Пожалуйста, объясните это?

Я в настоящее время находится в Сринагар (Индия) зима была слишком суровая в этом году с ночи температура падает до -7 ° С все листья на моей драцены reflexa gehich я забыл снаружи) высохли из-за холода, и я подстриженные кроны и пусть стебли стоят голые. Я принес его в помещении, хотя, но я не уверен, что это выживание.. любая идея, ребята

Фон:

Мне нужно отредактировать файл, который доступен только для чтения, и его родительской папке тоже только для чтения. Этот файл находится на удаленном устройстве. Через SSH я вошел в систему как администратор и у меня есть root доступ.

Команда "ls-л" показать на разрешения файла как

"-rwxr-XR-х 1 корневого администратора 952 Октября 30 02:01 file.sh"

и папку для

директорию типа drwxr-XR-х 3 корень администратора 

Я не знаком с Linux, но я искал и нашел, что эти строки означают, что админ является владельцем и он/она имеет разрешение на чтение и запись.

Кто-то предложил в папку, содержащую этот файл перемонтировать.

Проблема:

Как я подключите его, я использовал

горе -о перемонтировать,РВ /folde1/папка2/targetFolder

но это дало

крепление: не могу найти /folde1/папка2/targetFolder в /etc/fstab или в /etc/mtab

Я посмотрел на вопрос как перемонтировать файловую систему для чтения/записи?, но я не понял ответа...

Он сказал, что правильный синтаксис

судо горе -о перемонтировать,РАО /раздел/идентификатор /крепление/точка

Что я должен дать как раздел //идентификатора и /горы/точки? Т. е. что это за раздел //идентификатора и /подключения/точки?

Просто в дополнение к тому, что другие пользователи говорили, фактический синтаксис если соединения команды:

если compound_list
затем compound_list
[Элиф compound_list
затем compound_list]...
[еще compound_list]
интернет

Где compound_list , в принципе, список любое количество команд. если будут проверять код завершения последней команды первого COMPOUND_LIST решать, что выполнить (в то ..., одним из Элиф ...; потом ... или еще ...).

Это означает, что вы можете переписать его так:

если Foo "$1"; затем
 # Код для выполнения, если Foo возвращает 0
еще
 # Код для выполнения, если Foo возвращает 1
интернет

Если ФОО способна вернуть многие другие состояния (2, 3, ..., 254, 255), затем с помощью случае будет лучше:

ФОО "$1"

дело "$?" в
 0) код # для выполнения, если Foo возвращает 0 ;;
 1) Код # для выполнения, если Foo возвращает 1 ;;
 2) Код # для выполнения, если Foo возвращает 2 ;;
 3) Код # для выполнения, если возвращает ФОО 3 ;;
...
 254) код # для выполнения, если возвращает фу 254 ;;
 255) код # для выполнения, если Foo возвращает 255 ;;
эсок

Редактирование 1

это ";" после "$1" определяется в синтаксисе?

Да и, как Kusalananda заявил, он используется в качестве разделителя команд.

POSIX определяет следующие команды:

• Простой командой: [задания] программа [аргументы] [перенаправление]
• Трубопровода: [!] команда [команда pipe_operator]...
• Список:
  • И-или список: трубопровод [и-or_list_operator трубопровода]...
  • Составной список: и-or_list [compound_list_operator и or_list]
• Командование соединения:
  • Объединения команд:
    • ( compound_list )
    • { compound_list; }
  • Для: имя [на словах]; делать compound_list; сделано
  • Случай: случай слово в [[(] модели ) compound_list ;;]... эсок
  • Если: если compound_list; затем compound_list; [Элиф compound_list; затем compound_list;]... [еще compound_list;] в интернет
  • А: в то время как compound_list; делать compound_list; сделано
  • До: до compound_list; сделать compound_list; сделано
• Функция определения команд: название() compound_command [перенаправление]

В compound_list_operator может быть либо точкой с запятой или символом новой строки и он используется в compound_list/для/случае/если/пока/до контекста.

Обратите внимание, что точку с запятой требуется также, когда в { compound_list; } команда, последняя команда из compound_list и закрывающая скобка } в такой же линии.

Я купила расширения Seagate 1 ТБ Портативный внешний жесткий диск к установке Linux в нем. Однако, когда я собираюсь установить, он говорит, "раздел /dev/sdi1 назначены в /boot, начинается по смещению 3584 байт от минимального выравнивания для этого диска, которые могут привести к очень низкой производительности."

Знает ли кто-нибудь исправить это?

На Windows он не будет работать из-за блокировки файлов/обмен подозреваю, что и на Linux, что проблем не будет, но данные, несомненно, будут испорчены. Нет никаких преимуществ в использовании нескольких серверов либо, если вам нужно обработать больше транзакций, чем сервер может обработать, то вы, вероятно, следует делать это по-другому или с нескольких машин. Если это, чтобы помочь сети, тогда будут делать - оставить его в 24/7 и он начнет давать более 8 подключений, если вы позволите это через конфиг.

Какое значение является правильным?(или они все правильные, но какой из них вступит в силу?)

$ кот /труды/системы/ядра/файле 
32768
$ параметр ulimit -а |грэп процессов
Макс процессы пользователя (-у) 77301
$ кот /труды/1/лимиты |грэп процессов
Макс процессы 77301 77301 п

Без моего ведома мой отец купил ZebPad 7t100 что это китайские сорта планшет импортные ребрендинг и продается в Индии. Планшету один день перестал от загрузки и ремонт человек положил универсальный ПЗУ на него. Но теперь проблема-WiFi не работает, так что я думаю о мигает мой собственный диск. Но мне кажется, что мне нужно знать набор микросхем, который я не могу найти. так может кто-нибудь дать мне некоторое представление. Я с нетерпением жду прошивки Cyanogen мод на него.

Если у вас есть вид на жительство любой из стран Шенгена, вы можете путешествовать в одиночку в любую другую страну Шенгена, при условии "не более 90 дней из любых 180 дней" правила.

Это не зависит, почему у вас есть вид на жительство.

(Италии и Нидерландов как страны Шенгенской зоны, и Пермессо Ди soggiorno, который находится в Италии вид на жительство).

Путешествуя с супругом может иметь значение в некоторых других случаях, а именно если вы собираетесь определенных нешенгенских государств-членов ЕС и ваш вид на жительство выдается "член семьи Союза (ЕЭП) гражданина". Это, как правило, только в том случае если ваш муж является гражданином ЕС/ЕЭЗ другие, чем Италия.

(Только это актуально для Может быть в Великобритании и Ирландии. Я думаю, что все остальные не шенгенские страны-члены ЕС фактически допускают безвизовый режим для обладателей шенгенских разрешений на проживание в целом, в рамках согласования визовой политики в Шенгенской х).