Byla objevena zranitelnost Tailworm v Tailscale a Headscale umožňující lokální eskalaci práv přihlášeného uživatele. Následně byla v Tailscale v opravené verzi 1.104.4+ změněna architektura aplikace. Viz příspěvek na blogu Tailscale.
Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.
Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.
Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].
Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Řešení dotazu:
6.11.2023 14:22
Max | skóre: 73
| blog: Max_Devaine
Podle toho, jak definuješ problém. Pokud jde jenom o samotnou holou funkci jmenovaných filesystémů (zcela bez ohledu na dlouhodobé uchování, korektní zálohování a konzistentnost dat), žádný problém tam nebude.
Jinak ovšem Ext4 i NTFS jsou problém. Jedná se v obou případech o zastaralé souborové systémy, které do tohoto desetiletí nepatří a jsou z dob disků o velikostech jednotek GB, nikoliv jednotek TB. Nemají chceksumy dat, atomické snapshoty, copy-on-write, vestavěnou redundanci + RAID a další dnešní samozřejmosti.
Tak univerzalni FS zatim v Linuxu neni - brtfs a zfs zas neumi DAX.
A to je velice, převelice dobře. DAX je v podstatě neexistující nesmysl. Nepodporovat ho je rozumné rozhodnutí.
Jiná otázka je, jak a (hlavně) proč by měl DAX fungovat na rozumném filesystému, který automaticky garantuje redundanci přes několik zařízení (a případně i v rámci jednoho zařízení) a poskytuje abstrakce typu copy-on-write snapshoty? (Kam by ten přímý přístup vedl?) Tohle zkrátka není kompatibilní s DAX. A je to tak dobře.
…snapshoty atd. se daji resit na spodnejsi vrstve…
Nedají. Žádná spolehlivá spodní vrstva neexistuje. Nesprávné abstrakční vrstvy způsobily právě to, že nikdy neexistoval RAID bez těsné integrace do souborového systému. Bájné spodní vrstvy jsou maximálně AID bez R.
(Poškození dat na jednom AID disku zničí všechna data na všech discích. V případě AID 1 se budou „jenom“ vracet z prokládaného čtení náhodné nesmysly. Takový AID 5/6/jinýReedSolomonAlgoritmus je „zajímavější“ a dramatičtější, protože po odchodu dat z jednoho disku provede nekontrolovaně resilvering, kterým zničí všechna data. Na tohle nostalgicky vzpomínají všichni, kdo někdy zkoušeli aplikovat dávný nesmyslný návod na „léčení“ disků přepisem nulami, a spletli si u toho disk… Říkali si: AID 6 by přece měl odchod jednoho disku ustát, ne?! Ne. Zničí všechna data.)
Ergo, snapshoty ani redundance mimo souborový systém (de facto) neexistují. Iluze redundance je horší než absence redundance. Tomu druhému uživatel může aspoň přizpůsobit své chování, častěji zálohovat atd. To první uživatele nachytá celkem spolehlivě na hruškách.
…ale DAX se bez podpory ve FS rozbehnout neda.
DAX je potřeba nerozbíhat, především a zásadně. 
DAX byl a je (a do svého zaslouženého zániku bude) nebezpečný hack, který uvádí v život obrovskou spoustu neobvyklých (a v běžném provozu málo testovaných) code paths, rohových případů, „pyšní“ se seznamem nepodporovaných architektur atd.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz