Kryptografická knihovna OpenSSL byla vydána v nové verzi 4.0. Přehled změn v souboru CHANGES.md na GitHubu. Odstraněna byla podpora SSLv2 Client Hello a SSLv3. Ve výchozím nastavení byla zakázána podpora odmítnutých eliptických křivek v TLS dle RFC 8422. Přibyla například podpora Encrypted Client Hello (ECH, RFC 9849).
curl up 2026, tj. setkání vývojářů a uživatelů curlu, proběhne opět v Praze. O víkendu 23. a 24. května v Pracovně.
Aplikace pro ověřování věku uživatelů on-line platforem je technicky hotová a brzy bude k dispozici pro občany EU, oznámila dnes předsedkyně Evropské komise Ursula von der Leyenová. Půjde podle ní o bezplatné a snadno použitelné řešení, které pomůže chránit děti před škodlivým a nelegálním obsahem. Aplikace bude podle ní fungovat na jakémkoli zařízení a bude zcela anonymní.
V prosinci 2012 byla z linuxového jádra odstraněna podpora procesorů 386. Včera započalo odstraňování podpory procesorů 486.
IuRe (Iuridicum Remedium) vyhlásila Ceny Velkého bratra za rok 2025. Slídily roku jsou automobilka Volkswagen, Meta a česká Ministerstva vnitra a průmyslu a obchodu. Autorem Výroku Velkého bratra je dánský ministr spravedlnosti zpochybňující právo na šifrovanou komunikaci. Naopak Pozitivní cenu získali studenti Masarykovy univerzity za odpor proti nucení do používaní aplikace ISIC.
Po osmi měsících vývoje byla vydána nová verze 0.16.0 programovacího jazyka Zig (Codeberg, Wikipedie). Přispělo 244 vývojářů. Přehled novinek v poznámkách k vydání.
Nejnovější X.Org X server 21.1.22 a Xwayland 24.1.10 řeší 5 bezpečnostních chyb: CVE-2026-33999, CVE-2026-34000, CVE-2026-34001, CVE-2026-34002 a CVE-2026-34003.
Po roce vývoje od vydání verze 1.28.0 byla vydána nová stabilní verze 1.30.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.30.
Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2026-04-13. Přehled novinek poznámkách k vydání. Nově ve výchozím nastavení příkaz sudo vyžaduje heslo.
Společnost Blackmagic Design oznámila vydání verze 21 svého proprietárního softwaru pro editování videí a korekci barev DaVinci Resolve běžícího také na Linuxu. Z novinek je nutno vypíchnout možnost editování fotografií. Základní verze DaVinci Resolve je k dispozici zdarma. Plnou verzi DaVinci Resolve Studio lze koupit za 295 dolarů.
Dnes jsem se rozhodl se zacit s Vami delit o kroky vedouci k vytvoreni clusteru v jeho plne funkcionalite, tak jak ho mozna neznate, ale jak se pouziva v komercni sfere ( neco vic nez je jen failover ) Vzhledem k tomu, ze v oblasti Linuxu je to pro mne "pole neorane", soubezne s timto projektem budu mit spoustu dilcich otazek i na tomto foru.
Jak by to melo vypadat:
- 2-5 nodovy linuxovy (RedHat EL5) cluster, kde jednotlive nody nebudou mit lokalni
disky ( max. pro swap ), ale budou bootovat z sharovaneho pole (FC/SCSI),
budou mit spolecnou jednu instanci operacniho systemu + lokalni configuracni soubory
( tzn, patche, updaty, nove programy se instaluji pouze jednou pro vsechny nody
clusteru najednou ). Uzivatel se loguje jen na cluster alias a v podstate nevi
na jakem realnem nodu je prihlaseny.
Komunikace mezi jednotlivymi nody bude zajistena separatni siti ( TCP,FDDI, apod.)
( v nasem pripade nejaky "bonding", treba na 10kove adrese )
- datove pole bude dostupne pro vsechny nody clusteru transparentne, tzn. vsichni
vsechno uvidi a zaroven to budou mit "namontovane"
( realita je takova, ze realne sdileny filesystem servruje pouze jeden nod a ostatni
to vidi jen pres interconnect(heartbeat),RW samozrejme ( fakt to neni NFS
).
Pokud jeden z nodu ma IO pozadavek na tento filesystem, cluster zmeni servrovani na
danny nod aby IO operace zbytecne nechodily pres sitovy interconnect a tudiz se
necourali ( tato funkcionalita musi byt dynamicky laditelna ) ale ne vzdy je tento
pozadavek opravdu nutny.
- sluzby clusteru ( servisy, grupy, je jedno jak se to nazve), musi byt premistitelne
z jednoho serveru na druhy ( podle urcitych pravidel), musi mit start/stop/monitor
scripty ( je jedno jestli to bude oracle, vmware, sap, web-statistika ) a sluzby
musi mit moznost byt mezi sebou hierarchicky provazane. Kdyby to umelo i
loadbalancing byl bych potesen.
- no a na cem to postavime ?
3x DL380 + MSA1000(fiber) + nejake switche (2ks) + nejake disky ( asi 2,5 TB )
Tiskni
Sdílej:
Jak by to melo vypadat:
- 2-5 nodovy linuxovy (RedHat EL5) cluster, kde jednotlive nody nebudou mit lokalni
disky ( max. pro swap ), ale budou bootovat z sharovaneho pole (FC/SCSI),
budou mit spolecnou jednu instanci operacniho systemu + lokalni configuracni soubory
( tzn, patche, updaty, nove programy se instaluji pouze jednou pro vsechny nody
clusteru najednou ). Uzivatel se loguje jen na cluster alias a v podstate nevi
na jakem realnem nodu je prihlaseny.
Komunikace mezi jednotlivymi nody bude zajistena separatni siti ( TCP,FDDI, apod.)
( v nasem pripade nejaky "bonding", treba na 10kove adrese )
- datove pole bude dostupne pro vsechny nody clusteru transparentne, tzn. vsichni
vsechno uvidi a zaroven to budou mit "namontovane"
( realita je takova, ze realne sdileny filesystem servruje pouze jeden nod a ostatni
to vidi jen pres interconnect(heartbeat),RW samozrejme ( fakt to neni NFS
).
Pokud jeden z nodu ma IO pozadavek na tento filesystem, cluster zmeni servrovani na
danny nod aby IO operace zbytecne nechodily pres sitovy interconnect a tudiz se
necourali ( tato funkcionalita musi byt dynamicky laditelna ) ale ne vzdy je tento
pozadavek opravdu nutny.
- sluzby clusteru ( servisy, grupy, je jedno jak se to nazve), musi byt premistitelne
z jednoho serveru na druhy ( podle urcitych pravidel), musi mit start/stop/monitor
scripty ( je jedno jestli to bude oracle, vmware, sap, web-statistika ) a sluzby
musi mit moznost byt mezi sebou hierarchicky provazane. Kdyby to umelo i
loadbalancing byl bych potesen.
- no a na cem to postavime ?
3x DL380 + MSA1000(fiber) + nejake switche (2ks) + nejake disky ( asi 2,5 TB )
Damy a panove, jdem na to, mame na to cca mesic.
<pre>
Píše se to takhle:
<ul> <li>2-5 nodovy linuxovy (RedHat EL5) cluster...</li> <li>datove pole bude dostupne...</li> <li>...</li> </ul>
A bude to vypadat takhle:
Na zatloukání hřebíků je také lepší vzít kladivo než kleště 
- chvili to trvalo, ale konecne jsem se dostal k prvnim krokum cast prvni - Fiber channel - multibus ====================================== rpms: device-mapper-multipath-0.4.7-8.el5 device-mapper-1.02.13-1.el5 modules: dm_round_robin 36801 1 dm_multipath 52433 2 dm_round_robin dm_mirror 60993 0 dm_mod 93841 31 dm_multipath,dm_mirror qla2xxx 791725 34 scsi_transport_fc 73161 1 qla2xxx scsi_mod 184057 5 sg,qla2xxx,scsi_transport_fc,cciss,sd_mod SCSI devices na MSA1000: - vytvorit virt.disky na MSA1000 a NEZAPOMENOUT nastavit typ disku "Linux" - default je Windows !!!! - MSA1000 latest FW 7.00 - multibus (5.20 + 4.48 jsou jen failover !!) #cat /proc/scsi/scsi Attached devices: Host: scsi0 Channel: 00 Id: 00 Lun: 00 Vendor: HP Model: MSA CONTROLLER Rev: 7.00 Type: RAID ANSI SCSI revision: 04 Host: scsi0 Channel: 00 Id: 00 Lun: 01 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi0 Channel: 00 Id: 00 Lun: 02 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi0 Channel: 00 Id: 00 Lun: 03 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi0 Channel: 00 Id: 00 Lun: 04 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi0 Channel: 00 Id: 00 Lun: 05 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi0 Channel: 00 Id: 00 Lun: 06 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi0 Channel: 00 Id: 00 Lun: 07 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi0 Channel: 00 Id: 00 Lun: 08 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi0 Channel: 00 Id: 00 Lun: 09 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 00 Vendor: HP Model: MSA CONTROLLER Rev: 7.00 Type: RAID ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 01 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 02 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 03 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 04 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 05 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 06 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 07 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 08 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 Host: scsi1 Channel: 00 Id: 00 Lun: 09 Vendor: HP Model: MSA VOLUME Rev: 7.00 Type: Direct-Access ANSI SCSI revision: 04 dmsetup: # dmsetup ls --target=multipath mpath2 (253, 2) mpath1 (253, 1) mpath0 (253, 0) mpath8 (253, 8) mpath7 (253, 7) mpath6 (253, 6) mpath5 (253, 5) mpath4 (253, 4) mpath3 (253, 3) multipath: # multipath -ll mpath2 (360060b0000854b00a7b4fafaa2c40023) dm-2 HP,MSA VOLUME [size=1000M][features=0][hwhandler=0] \_ round-robin 0 [prio=0][active] \_ 0:0:0:3 sdc 8:32 [active][ready] \_ 1:0:0:3 sdl 8:176 [active][ready] mpath1 (360060b0000854b00ad74caf18db30022) dm-1 HP,MSA VOLUME [size=1000M][features=0][hwhandler=0] \_ round-robin 0 [prio=0][active] \_ 0:0:0:2 sdb 8:16 [active][ready] \_ 1:0:0:2 sdk 8:160 [active][ready] mpath0 (360060b0000854b00a334dad487370021) dm-0 HP,MSA VOLUME [size=16M][features=0][hwhandler=0] \_ round-robin 0 [prio=0][active] \_ 0:0:0:1 sda 8:0 [active][ready] \_ 1:0:0:1 sdj 8:144 [active][ready] mpath8 (360060b0000854b00ab945bd2ba560029) dm-8 HP,MSA VOLUME [size=957G][features=0][hwhandler=0] \_ round-robin 0 [prio=0][active] \_ 0:0:0:9 sdi 8:128 [active][ready] \_ 1:0:0:9 sdr 65:16 [active][ready] mpath7 (360060b0000854b00a894abaf10730028) dm-7 HP,MSA VOLUME [size=410G][features=0][hwhandler=0] \_ round-robin 0 [prio=0][active] \_ 0:0:0:8 sdh 8:112 [active][ready] \_ 1:0:0:8 sdq 65:0 [active][ready] mpath6 (360060b0000854b00aeb4bb31e52d0027) dm-6 HP,MSA VOLUME [size=39G][features=0][hwhandler=0] \_ round-robin 0 [prio=0][active] \_ 0:0:0:7 sdg 8:96 [active][ready] \_ 1:0:0:7 sdp 8:240 [active][ready] mpath5 (360060b0000854b00a4748b26c4dd0026) dm-5 HP,MSA VOLUME [size=29G][features=0][hwhandler=0] \_ round-robin 0 [prio=0][active] \_ 0:0:0:6 sdf 8:80 [active][ready] \_ 1:0:0:6 sdo 8:224 [active][ready] mpath4 (360060b0000854b00aa349b13fef80025) dm-4 HP,MSA VOLUME [size=498M][features=0][hwhandler=0] \_ round-robin 0 [prio=0][active] \_ 0:0:0:5 sde 8:64 [active][ready] \_ 1:0:0:5 sdn 8:208 [active][ready] mpath3 (360060b0000854b00a1f4eb0551160024) dm-3 HP,MSA VOLUME [size=1000M][features=0][hwhandler=0] \_ round-robin 0 [prio=0][active] \_ 0:0:0:4 sdd 8:48 [active][ready] \_ 1:0:0:4 sdm 8:192 [active][ready] partition # fdisk -l /dev/dm-? | grep Linux /dev/dm-0p1 * 2 1020 16304 83 Linux /dev/dm-1p1 * 1 1017 1023580 83 Linux /dev/dm-2p1 * 1 1017 1023580 83 Linux /dev/dm-3p1 * 1 1017 1023580 83 Linux /dev/dm-4p1 * 1 1016 509494+ 83 Linux /dev/dm-5p1 * 1 29998 30717936 83 Linux /dev/dm-6p1 * 1 39999 40958960 83 Linux /dev/dm-7p1 * 1 53547 430116246 83 Linux /dev/dm-8p1 * 1 124944 1003612648+ 83 Linux Vychazel jsem z popisu na tehle strance http://kbase.redhat.com/faq/FAQ_51_7170.shtm