V linux-cve-announce bylo oznámeno 433 zranitelností za jediný den (19. července).
Byla vydána nová verze 5.44 programovacího jazyka Perl (Wikipedie). Do vývoje se zapojilo 71 vývojářů. Změněno bylo přibližně 270 tisíc řádků v 1 300 souborech. Přehled novinek a změn v podrobném seznamu.
Na 23. září 2026 je do bratislavské Nové Cvernovky naplánovaná jednodenní konference #nobullshit.camp pro tech leadery, DevOps a platform inženýry. Mají tu zaznít upřímné příběhy z praxe o tom, co v produkčních systémech reálně fungovalo, co se pokazilo a co si z toho lidé odnesli. Témata pokrývají tři oblasti – DevOps a platformy (Kubernetes, cloud, provoz systémů), firemní kulturu a leadership. Program běží ve dvou formátech: hlavní
… více »Byla vydána nová verze 1.58 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Josephine Pfeiffer. Vypíchnout lze možnost nmtui zobrazit nastavení Wi-Fi jako QR kód nebo podporu CLAT (464XLAT) a tunelů GENEVE (Generic Network Virtualization Encapsulation).
Zákaz používání mobilních telefonů a dalších elektronických komunikačních zařízení ve školách, jehož uzákonění navrhli jako poslanci premiér Andrej Babiš (ANO) a ministr školství Robert Plaga (za ANO), dnes podle očekávání vláda podpořila. Novinářům to oznámil Babiš, podle Plagy byla podpora kabinetu jednomyslná. Účinnost předkladatelé navrhují od 1. září 2027. Podle opoziční ODS je plošný zákaz líbivé populistické opatření namířené proti digitální gramotnosti dětí.
Vládní CERT upozorňuje (𝕏) na zranitelnost ve WordPress Core: CVE-2026-63030 s přezdívkou wp2shell. Zranitelnost typu vzdálené spuštění kódu (RCE) bez nutnosti autentizace umožňuje útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch. Ke zneužití není vyžadován platný uživatelský účet ani interakce uživatele. Úspěšné zneužití může vést ke kompletnímu kompromitování webové stránky a souvisejících dat. Zranitelnost postihuje verze WordPress 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1.
Evropská komise (EK) vyměřila čínskému internetovému prodejci AliExpress pokutu 550 milionů eur (13,3 miliardy korun) za porušení povinností vyplývajících z nařízení o digitálních službách (DSA). Platforma podle EK řádně neposuzovala a neomezovala rizika související s prodejem nelegálních, nebezpečných nebo padělaných výrobků na svém internetovém tržišti. Komise zároveň firmě nařídila přijmout nápravná opatření. Podle AliExpressu je pokuta nepřiměřená.
Ruffle, tj. open source emulátor Flash Playeru napsaný v Rustu, byl vydán ve verzi 0.4.0. Ke stažení je také na Flathubu. Přímo ve webovém prohlížeči lze vyzkoušet online dema nebo vlastní swf soubory.
HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
DL180 G6, Xeon E5530 @ 2.4GHz, 6GB RAM SmartArray P212 3Gbps SAS, 3Gbps SATA, fw 6.64 (=> rozeznava SSD), BBU s 1GB cache Sata onboard 3Gbps 2x SAS 300GB 10k 6Gbps 2x SSD Intel 535 240GB SATA3 (up to 540/490MBps, 41k/80k IO r/w) Debian 8.1 JessieVysledky testu jsou ovlivneny:
/usr/bin/fio --randrepeat=1 --ioengine=libaio --direct=1 --gtod_reduce=1 --name=test --filename=test --bs=4k --iodepth=64 --size=4G --readwrite=randrw --rwmixread=75 /usr/bin/fio --randrepeat=1 --ioengine=libaio --direct=1 --gtod_reduce=1 --name=test --filename=test --bs=4k --iodepth=64 --size=4G --readwrite=randread /usr/bin/fio --randrepeat=1 --ioengine=libaio --direct=1 --gtod_reduce=1 --name=test --filename=test --bs=4k --iodepth=64 --size=4G --readwrite=randwritePro HW/SW/single mode nastaveno SSD napr. pro md0 takto (check-aligned potvrzuje zarovnani):
Disk /dev/md0p1: 200 GiB, 214748364800 bytes, 419430400 sectors Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytesKazdopadne vysledky jsou ale velmi tristni u SSD, specialne iops pres fio:
typ R/W R W R1 P212 SAS 612/204 963 833 R1 P212 SSD 891/297 10730 305 R1 mdraid SSD 1063/354 4011 417scheduler deadline:
typ R/W R W R1 P212 SAS 565/188 949 819 R1 P212 SSD 888/296 29145 316 R1 mdraid SSD 1064/254 8079 513 onboard 1xSSD 1059/353 3776 507
hdparm -tT /dev/sdc1
Timing cached reads: 13682 MB in 2.00 seconds = 6845.57 MB/sec Timing buffered disk reads: 454 MB in 3.00 seconds = 151.19 MB/secZ testu vyplyva:
ioping -R /dev/sdc
intel 530 mi v sata3 dava 6kiops a ve spec ma napsany 24kiops
hdparm -t bys taky nemel poustet na sdc1, ale jen na sdc; dela mi to asi 327MB/s, spec 540MB/s
# ioping -R /dev/sdc --- /dev/sdc (block device 223.6 GiB) ioping statistics --- 10.7 k requests completed in 3.00 s, 3.60 k iops, 14.1 MiB/s min/avg/max/mdev = 99 us / 277 us / 183.7 ms / 1.78 ms
root@monitor:/home/prochazka# smartctl -i /dev/sdc smartctl 6.4 2014-10-07 r4002 [x86_64-linux-3.16.0-4-amd64] (local build) Copyright (C) 2002-14, Bruce Allen, Christian Franke, www.smartmontools.org === START OF INFORMATION SECTION === Device Model: INTEL SSDSC2BW240H6 Serial Number: CVTR5290005C240CGN LU WWN Device Id: 5 5cd2e4 14c8e6488 Firmware Version: RG20 User Capacity: 240,057,409,536 bytes [240 GB] Sector Size: 512 bytes logical/physical Rotation Rate: Solid State Device Device is: Not in smartctl database [for details use: -P showall] ATA Version is: ACS-3 (minor revision not indicated) SATA Version is: SATA 3.2, 6.0 Gb/s (current: 3.0 Gb/s) Local Time is: Mon Aug 24 16:20:52 2015 CEST SMART support is: Available - device has SMART capability. SMART support is: EnabledTakze asi tak ohledne tech 512B...Jinak zarovnane to je, partisna ma 200GiB a prepocet na 512B je integer, to same prepocet na 2MiB, na 4MiB uz to je mimo zarovnani.
mdadm -E /dev/sdc1 | grep "Data Offset" je tez delitelne aspon 1M, lepe 4M? (mi to rika 16M, to je asi novej default, metadata ver 1.2)
tusim je to popsane tady, ale ted to nejede
# cat /proc/mdstat
Personalities : [raid1]
md0 : active raid1 sdb[0] sdc[1]
234299968 blocks super 1.2 [2/2] [UU]
bitmap: 0/2 pages [0KB], 65536KB chunk
onboard nonR /dev/sdb: 4.8k iops
onboard R1 /dev/md0: 4.64 iops
mdadm --grow --bitmap=none /dev/md0
# hdparm -tT /dev/sda /dev/sda: Timing cached reads: 7176 MB in 2.00 seconds = 3588.82 MB/sec Timing buffered disk reads: 1144 MB in 3.00 seconds = 381.30 MB/sec
# ioping -R /dev/sda --- /dev/sda (block device 111.8 GiB) ioping statistics --- 14.7 k requests completed in 3.00 s, 4.99 k iops, 19.5 MiB/s min/avg/max/mdev = 61 us / 200 us / 185.9 ms / 1.53 msdeadline
# hdparm -tT /dev/sda /dev/sda: Timing cached reads: 8728 MB in 2.00 seconds = 4364.91 MB/sec Timing buffered disk reads: 938 MB in 3.00 seconds = 312.18 MB/sec
# ioping -R /dev/sda --- /dev/sda (block device 111.8 GiB) ioping statistics --- 15.2 k requests completed in 3.00 s, 5.17 k iops, 20.2 MiB/s min/avg/max/mdev = 53 us / 193 us / 164.3 ms / 1.33 ms
# ioping -q -i 0 -w 10 -S 64m /dev/sda --- /dev/sda (block device 111.8 GiB) ioping statistics --- 108.6 k requests completed in 10.0 s, 11.1 k iops, 43.3 MiB/s min/avg/max/mdev = 29 us / 90 us / 167.1 ms / 510 us
# ioping -q -i 0 -w 10 -S 64m /dev/sda --- /dev/sda (block device 111.8 GiB) ioping statistics --- 117.1 k requests completed in 10.0 s, 12.0 k iops, 47.0 MiB/s min/avg/max/mdev = 28 us / 83 us / 167.8 ms / 501 usproblem u mna bude asi zle zarovanie (podla toho webu spomenuteho vyssie).
chipset Z77, i5, SATA3 - zrejme kvuli kabelum ale smart tvrdil, ze je to na SATA2Pred testem spusten fstrim pro kazdy scheduler. Scheduler CFQ:
ioping -R /dev/md0: 5.5k iops fio /dev/md0 randread: 70.3k fio /dev/md0 randwrite: 35k fio /dev/md0 randrw: 38.5/12.8k hdparm -tT /dev/md0: 14GB/228MBpsScheduler Deadline:
ioping -R /dev/md0: 6k iops fio /dev/md0 randread: 70.8k fio /dev/md0 randwrite: 36k fio /dev/md0 randrw: 37/12.5k hdparm -tT /dev/md0: 13GB/241MBpsTakze to vypada na problem v samotnem serveru. Z techto vysledku je videt, ze cteni +/- odpovida teoretickym hodnotam v dokumentaci, ale zapis, ktery ma mit az 2x iops oproti cteni pokulhava - to odpovida i testum ruzne na webu, kde zapis na tyto Intely jsou dost podprumerne vzhledem k uvadenim hodnotam v dokumentaci - napr. test: http://hardforum.com/showthread.php?p=1041550085
Tiskni
Sdílej: