Byl vydán Debian 13.5, tj. pátá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.14, tj. čtrnáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.
Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].
Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.
Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.
Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.
Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.
Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.
Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.
Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.
epoll_wait vyplní poskytnuté pole epoll_eventů událostmi na registrovaných deskriptorech. Pokud přes epoll_ctl odeberete nějaký deskriptor, nebude epoll_wait události k tomu deskriptoru vracet, takže ve vráceném poli epoll_data_t asociovaný s tím deskriptorem nebude.
man epoll:
If you use an event cache or store all the file descriptors returned from epoll_wait(2), then make sure to provide a way to mark its closure dynamically (i.e., caused by a previous event's processing). Suppose you receive 100 events from epoll_wait(2), and in event #47 a condition causes event #13 to be closed. If you remove the structure and close(2) the file descriptor for event #13, then your event cache might still say there are events waiting for that file descriptor causing confusion. One solution for this is to call, during the processing of event 47, epoll_ctl(EPOLL_CTL_DEL) to delete file descriptor 13 and close(2), then mark its associated data structure as removed and link it to a cleanup list. If you find another event for file descriptor 13 in your batch processing, you will discover the file descriptor had been previously removed and there will be no confusion.
#include <errno.h>
#include <inttypes.h>
#include <stdlib.h>
#include <sys/epoll.h>
#include <unistd.h>
typedef struct JRPollable JRPollable;
typedef void (*JRPollableReady)(JRPollable*, uint32_t);
typedef struct JREpoll JREpoll;
struct JRPollable
{
JRPollableReady jrCallback;
int jrFD;
uint32_t jrEvents;
};
struct JREpoll
{
int jrEpollFD;
int jrEventsAvail;
struct epoll_event jrEvents[100];
};
int JREpoll_init(JREpoll *jrEpoll)
{
jrEpoll->jrEpollFD = epoll_create1(EPOLL_CLOEXEC);
if (jrEpoll->jrEpollFD == -1)
return errno;
jrEpoll->jrEventsAvail = 0;
return 0;
}
int JREpoll_add(JREpoll *jrEpoll, JRPollable *jrPollable)
{
struct epoll_event ee = { .events = jrPollable->jrEvents,
.data = { .ptr = jrPollable } };
if (epoll_ctl(jrEpoll->jrEpollFD, EPOLL_CTL_ADD, jrPollable->jrFD, &ee) != 0)
return errno;
return 0;
}
int JREpoll_remove(JREpoll *jrEpoll, JRPollable *jrPollable)
{
struct epoll_event kernelBugDummyEv_lt2_6_9;
if (epoll_ctl(jrEpoll->jrEpollFD, EPOLL_CTL_DEL, jrPollable->jrFD,
&kernelBugDummyEv_lt2_6_9) != 0)
return errno;
int avail = jrEpoll->jrEventsAvail;
struct epoll_event *events = jrEpoll->jrEvents;
for (int i = 0; i < avail; ++i)
{
if (events[i].data.ptr == jrPollable) {
events[i] = events[avail-1];
--jrEpoll->jrEventsAvail;
break;
}
}
return 0;
}
int JREpoll_destroy(JREpoll *jrEpoll)
{
if (close(jrEpoll->jrEpollFD) != 0)
return errno;
return 0;
}
int JREpoll_wait(JREpoll *jrEpoll)
{
int ret = epoll_wait(jrEpoll->jrEpollFD, jrEpoll->jrEvents,
sizeof(jrEpoll->jrEvents) / sizeof(struct epoll_event),
-1);
if (ret < 0) {
int errnoSave = errno;
if (errnoSave != EINTR)
return errnoSave;
ret = 0;
}
jrEpoll->jrEventsAvail = ret;
return 0;
}
void JREpoll_dispatch(JREpoll *jrEpoll)
{
struct epoll_event *events = jrEpoll->jrEvents;
for (int avail = jrEpoll->jrEventsAvail;
avail > 0;
avail = jrEpoll->jrEventsAvail)
{
jrEpoll->jrEventsAvail = --avail;
struct epoll_event ev = events[avail];
JRPollable *pollable = ev.data.ptr;
pollable->jrCallback(pollable, ev.events);
}
}
Ta struktura JRPollable může být pak součástí většího objektu, který v příslušném callbacku dostanu po "hrátkách" s offsetof(), nebo přetypováním, pokud je struktura jako první prvek. Schválně jsem to navrhl tímto stylem, abych se vyhnul extra alokacím. Strukturu JRPollable tedy vlastní samotný objekt, nikoliv ten epoll wrapper. Abych dosáhl tedy rychlejšího remove, tak se zdá, že se extra alokacím wrapperům nevyhnu, budu muset udržovat list odebraných položek a ty uvolňovat na konci cyklu, až projdu všechny položky.
Tiskni
Sdílej: