Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Současné vývojové jádro je 4.14-rc6, vydané 23. října. Linus řekl: „Tahle rc6 je o něco větší, než jsem doufal, a nevím, jestli je to známka, že nakonec _budeme_ potřebovat rc8 (což by nebylo až tak překvapující), nebo je to prostě načasováním. Nechám to zatím otevřené, abyste věděli, že na rc8 _může_ dojít.“
Stabilní aktualizace: 4.13.9, 4.9.58, 4.4.94 a 3.18.77 vyšly 22. října. Aktualizace 4.13.10, 4.9.59, 4.4.95 a 3.18.78 byly v době psaní tohoto článku v procesu revidování, vyšly 27. října.
Linux Foundation oznámila zveřejnění své výroční zprávy o vývoji jádra. „Jedná se o osmou takovou zprávu, vycházející zhruba jednou ročně, která má pomoci ilustrovat proces vývoje jádra Linux a práci, která definuje největší společný projekt v dějinách výpočetní techniky. Letošní zpráva se zabývá pracemi, které byly dokončeny do cyklu 4.13, s důrazem na vydání 4.8 až 4.13.“ Tato zpráva, kterou sepsali Jonathan Corbet, editor LWN, a Greg Kroah-Hartman, nepřináší pravidelným čtenářům Linux Weekly News (resp. Jaderných novin) mnoho nového, ale jsou v ní hezky zpracované profily vývojářů.
Na YouTube je dostupný záznam živého přenosu Realtime Summitu 2017, který se konal 21. října na ČVUT v Praze. Dostupný je také program jednotlivých příspěvků.
S velkou mocí přicházejí velké chyby.
—Narcisa Vasile (během panelu jaderných vývojářů na Open Source Summit Europe)
Řeknu to takhle: Z Documentation/memory-barriers.txt mě bolí hlava. (…)
Takže ve finále opravdu jde o to, že víme, že refcount_t není přímou náhradou za atomické operace a že skutečně ověřit, že změna je správná, vyžaduje hlubší pochopení Documentation/memory-barriers.txt. Podle mého názoru to představuje příliš velké nároky na dlouhodobou údržbu a množství znalostí, které je potřeba přidat k něčemu, co je jednoduchá sada čítačů referencí…
A look at the 4.14 development cycle. Jonathan Corbet. 20. října 2017
Jádro 4.14, které by mělo vyjít v první polovině listopadu, se v době psaní tohoto článku dostalo do relativně pomalejší fáze vývojového cyklu. Nastal tedy čas podívat se na změny, které se dostaly do tohoto vývojového cyklu, a také na to, jak se tam dostaly. Ačkoliv je 4.14 celkem běžný cyklus, v pár aspektech tentokrát vybočuje.
Do doby pre-patche 4.14-rc5 se do hlavního repozitáře jádra dostalo 12 757 neslučovacích sad změn, což činí 4.14 o něco rušnějším než předchozí cyklus, ale i tak stále jde o celkem běžný vývojový cyklus. Pokud vývojáři do tohoto vydání – vzhledem k jeho dlouhodobé podpoře – protlačili nedodělaný kód, jak se někteří obávají, na celkovém objemu patchů to není poznat.
Do tohoto vývojového cyklu zatím přispělo 1649 vývojářů a toto číslo se do finálního vydání téměř jistě o něco zvýší. I v tomto případě jde o to nárůst oproti cyklu 4.13. Z celkového počtu vývojářů jich 240 přispělo do jádra 4.14 vůbec poprvé. Tato čísla nejsou v ničem neobvyklá, ale bližší pohled na nejaktivnější vývojáře ukazuje pár neobvyklých aspektů.
| Nejaktivnější vývojáři cyklu 4.14 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Arvind Yadav přispěl 544 sadami změn, vesměs zaměřenými na převedení seznamů zařízení-ID na konstanty. Na rozdíl od většiny podobných úprav nemají tyto sady změn velký bezpečnostní význam, ale aspoň vedou k drobnému zmenšení zdrojového kódu jádra. Bhumika Goyal začala svou stáž v rámci Outreachy úpravou struktur, které jsou plné ukazatelů na funkce, na const, což je práce, která bezpečnost vylepšuje. Na této práci pokračuje i nyní, po opuštění programu Outreachy, s podporou Core Infrastructure Initiative (CII). Gustavo A.R. Silva podporovaný CII také pracoval na převodu dat na konstanty (constification), ale přispěl i řadou dalších oprav. Colin Ian King pracoval na, počkejte si na to, převodu na konstanty a dalších opravách a konečně i Julia Lawall dělala totéž.
Jinými slovy, prvních pět přispěvatelů přispělo téměř 1200 změnami, většinou čistěním deklarací v jádře. Tato práce nepřitahuje stejnou pozornost jako přidávání tvrdících mechanismů, ale celkově se jedná o důležitou součást tvrzení jádra.
Greg Kroah-Hartman se dostal na vrchol sloupce „podle změněných řádek“ hlavně díky jedinému patchi, který z jaderného stromu odstraňuje zbývající staré soubory s firmwarem. Firmware je již dlouho udržován mimo strom, takže toto pročištění bylo na místě. Ping-Ke Shih přidal další ovladač WiFi od společnosti Realtek do staging stromu, Lionel Landwerlin přepracoval části ovladače Intel i915 tak, že bylo možné hodně kódu odstranit, Mauro Carvalho Chebab jako obvykle přispěl změnami napříč subsystémy médií a dokumentace a Daniel Scheller přidal nový velký ovladač médií.
Ovladač WiFi Realtek si se svými 120 000 řádkami zaslouží trochu více pozornosti. Byl předmětem stížnosti na to, jak se ovladače Realteku dostávají do jádra. Ovšem stalo se něco, co je třeba zdůraznit. Řada ovladačů Reatek si prošla začleněním do staging stromu a často odtud to hlavního repozitáře, většinou to ve svém volném čase dělal Larry Finger. Ale, jak vysvětlil, dosáhl věku, kdy mu na to začíná chybět energie, a má v plánu brzy přestat. Takže je povzbudivé, že Ping-Ke Shih, který tentokrát dodal patch s ovladačem Realtek, je ve skutečnosti zaměstnancem Realteku. Zdá se, že se společnost konečně rozhodla dát nějaké zdroje na podporu Linuxu, a doufejme, že se situace s příslušnými ovladači bezdrátových zařízení časem zlepší. Mezitím by Realtek měl Larrymu poslat hezký dárek k odchodu do důchodu, rozhodně si to zaslouží.
Práce v cyklu 4.14 podporovalo 213 firem, které se podařilo identifikovat. To je obvyklý počet, opět o něco vyšší než v případě 203 firem v cyklu 4.13. Nejaktivnějšími zaměstnavateli tentokrát byli:
| Nejaktivnější zaměstnavatelé cyklu 4.14 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Tyhle výsledky jsou u posledních jader celkem běžné. Snad největším překvapením je přítomnost Realteku, o kterém byla řeč výše. Jinak postupuje projekt jádra stále kupředu, poháněn velkou podporou firem.
I když je projekt vývoje jádra jednoznačně závislý na vývojářích píšících kód, závisí také na těch, kdo testují změny a hlásí chyby. Alespoň občas jsou tyto příspěvky zaznamenány pomocí štítků přidaných patchům. Při pohledu na štítky Reported-by („nahlásil“; 619 k vydání 4.14-rc5) a Tested-by („otestoval“; 605) jsou vidět následující výsledky:
| Testování a hlášení chyb v cyklu 4.14 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Ve skutečnosti nejspíš patří záznamy o hlášení „Fengguang Wu“ a dvakrát „test robot“ k sobě, ale v patchích byly uvedeny zvlášť.
Tato čísla samozřejmě značně podhodnocují, kolik testování a hlášení v komunitě probíhá. Příslušné štítky nejsou patchům vždy přidány, jak by se patřilo. V případě testování o sobě spousta testerů vůbec nedá vědět, když jim všechno funguje. I tak štítky, které použity jsou, zaznamenávají opravdu odvedenou práci, díky které je jádro lepší.
Celkově se zdá, že proces vývoje jádra běží i nadále celkem plynule, občasným komplikacím navzdory. Jen málo projektů by dokázalo integrovat změny takovým tempem a produkovat nějaký výsledek, který v následujících letech poslouží jako základ bezpočtu v praxi nasazených systémů.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
Greg Kroah-Hartman se dostal na vrchol sloupce „podle změněných řádek“ hlavně díky jedinému patchi, který z jaderného stromu odstraňuje zbývající staré soubory s firmwarem.
A až se započítá commit b24413180f56, pozici si ještě upevní.
.