Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).
Debilníček sklerotického linuxáka...
Je to právě měsíc, co jsem se rozhodl vyzkoušet nejnovější počin z dílny openSUSE - verzi 10.3. Tentokráte jsem se rozhodl ji nasadit rovnou na svůj počítač, na rozdíl od openSUSE 10.1 a 10.2, které mě po několika testech na jiných počítačích od podobného kroku odradily. Jaký ten první měsíc byl?
Volba
V čem mě právě openSUSE 10.3 přesvědčila, že tuto verzi již stojí za to vyzkoušet naostro? Prakticky hlavním důvodem byl rozumně dlouhý vývojový cyklus verze, který, na rozdíl od uspěchaných půlročních rychlokvašek 10.1 a 10.2, zabral téměř celý rok. To je dobrý předpoklad k tomu, aby byly v distribuci vychytány hlavní i ty detailnější problémy a nové vlastnosti distribuce byly dostatečně dospělé na každodenní používání.
Vlastní instalaci ještě předcházel krok, který pravděpodobně většina uživatelů nedělá - stažení repozitářů. O mém internetovém připojení se totiž rozhodně nedá říci, ze by patřilo mezi ty rychlé, proto preferuji možnost mít pokud možno co nejvíce věcí "offline" a z internetu dodatečně stahovat již jen ty menší kousky. Osobně provádím tento krok následovně:
1. Stažení instalačního DVD
2. Porovnání obsahu instalačního DVD s instalačním repozitářem
3. Stažení Packmanova repozitáře + doplnění pár drobností
Co tedy získám? Z kroků 1. a 2. vytvořím plnohodnotnou náhradu dvouvrstvého DVD, které je k dostání v obchodě a krokem 3 si vytvořím bonusové DVD s aplikacemi, které nemohou být v oficiálních zdrojích (některé kodeky, přehrávač xine apod.). Stažená data je samozřejmě třeba rozdělit na velikost vypálitelnou na DVD a příkazem createrepo vytvořit repo data, která si umí přečíst YaST.
Instalace
Co psát k instalaci. Jak lze od distribuce, jejíž kořeny sahají až do roku 1994 (jak lze krásně vidět na tomto "rodokmenu linuxových distribucí"), klikací instalátor je výborně odladěný, krásně provedený a lokalizovaný do češtiny (i s přeloženým licenčním ujednáním). Snad jediné, co může začínajícího uživatele trochu zmást je nástroj na rozdělování disků, který po linuxovém způsobu ukazuje názvy disků jako /dev/sda1 a podobně. Pro první kontakt by možná bylo vhodné takto strohé pojmenování rozvinout nějak ve stylu "Primary master, partition 1 (/dev/sda1)").
K instalátoru bych snad ještě dodal dvě věci, jednu kladnou, jednu zápornou. Tou kladnou zprávou je, že již nezamrzá na některých konfiguracích po načtení jádra. Co mne však zklamalo byl způsob funkce instalátoru při vlastním výběru balíčků, které chce uživatel nainstalovat. Po každém kliknutí (přidání/odebrání) na balíček se provedla kontrola závislostí a zobrazil se výsledek, namísto, aby se provedla jedna kontrola závislostí před samotnou instalací balíčků. Po několika minutách jsem uznal, že bude rychlejší nainstalovat celý systém a balíčky si posléze doladit z běžícího systému.
První kroky
Po nainstalování systému následovalo přidání mnou vytvořených DVD mezi instalační zdroje a doinstalování chybějících aplikací. Co jsem přijal jako velmi příjemný krok byl fakt, že při instalaci více balíčků z více zdrojů již YaST nepřebíhá od jednoho zdroje k druhému a zpět, jako dříve, ale nainstaluje balíčky z jednoho zdroje a pak teprve z dalšího. Absence takovéto logiky vedla na starších verzích k poměrně nepříjemným diskotékám, které offline instalaci dovedly řádně znechutit.
Ještě před pokračováním ve výčtu zkušeností se nelze nepozastavit na novým artworkem, kterým okrášlil tým openSUSE novou verzi svého produktu. Migrace od modré k příjemnému odstínu zelené je částečně věcí vkusu, ale co je pro některé zákazníky důležité je vkusné provedení celého artworku. Celkově na mě působí postup spouštění openSUSE 10.3 velmi decentně a profesionálně - grub již neukazuje dovádějící tučňáky, ze splashe lze odečíst, v jakém stádiu načítání systém je.
Co mne však rozhodně potěšilo bylo zrychlené spouštění systému a celkově velmi pružná odezva na cokoliv. Při spuštění správce balíčků v YaSTu mě již nechytá potřeba jít si uvařit kávu a zpříjemněná je i správa dodatečných instalačních zdrojů. Jedna ona novinka, nazvaná Komunitní repozitáře, které stačí jen zaklikat a lze instalovat, ale i možnost dát svým vlastním repozitářům nějaký název. Pod stejným názvem se pak tyto repozitáře objeví při instalaci balíčků v YaSTu a uživatel tak ví, po kterém médiu sáhnout. I když - i toto ještě není doladěno do konce. YaST sice na začátku instalace zobrazí uložená jména repozitářů, ale vlastní žádost o médium tento název nezobrazí.
Pokračování příště...
Jak jsem tak psal, tak koukám, že se tento zápisek nějak rozrůstá nad hranice, které považuji za přiměřené a uvnitř kterých lze ještě udržet pozornost čtenáře, a tak bylo nutné jej rozdělit. Druhá část se objeví online během několika hodin, takže zatím hurá na kafe!
Update: Druhý díl je již online.
Tiskni
Sdílej:
Co mne však zklamalo byl způsob funkce instalátoru při vlastním výběru balíčků, které chce uživatel nainstalovat. Po každém kliknutí (přidání/odebrání) na balíček se provedla kontrola závislostí a zobrazil se výsledek, namísto, aby se provedla jedna kontrola závislostí před samotnou instalací balíčků.
Jediné, co se změnilo, je defaultní stav checkboxu "Automatická kontrola" (na dolním okraji obrazovky): v 10.2 byl defaultně vypnutý, v 10.3 je defaultně zapnutý. Ale vybrat si mezi ruční kontrolou tlačítkem (plus jednou na konci) a automatickou kontrolou po každé změně si můžete pořád.
grub již neukazuje dovádějící tučňákyEasterEgg, mali by sa objavovat nahodne
Ano, vím, bohužel kdyby se podobný vtípek objevil na nějaké oficiální prezentaciPrezentaci bootování?