Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
Mám tu pestrou sbírku chybových obrazovek. Dá se říct, že vmware se vysírá prakticky kdykoli, kdy s ním mám něco dělat – někdy nejde připojit CD-ROMka, jindy se nejde přihlásit, jindy tě to pro změnu náhodně odpojuje, nejde bootovat z CD-ROMky, pak nastanou „nečekané potíže“ (já už je celkem čekám) a zobrazí se generická windowsí hláška o spadlé aplikaci, u odpojené mechaniky mi to nabízí jen odpojení ale ne připojení (to jen tak pro pobavení), pak zase Fatal Application Error: Null pointer dereference (class cui::NullPointerError) a tak dále a tak dále.
Asi jako kdybys měl dveře do serverovny zamčené zámkem, který se věčně zasekává a když se ti ho konečně povede otevřít, spadne ti na hlavu bedna s nářadím, když se probereš, šlápneš na hrábě a omráčí tě to znova, probereš se ještě jednou a blížíš se ke svým serverům, najednou zjišťuješ, že někdo z klávesnice vydloubal důležité klávesy a ty je musíš mačkat tužkou, kabel k monitoru má studený spoj a obraz věčně vypadává; CD-ROMka buď nejde otevřít nebo rozláme médium.
Otázkou je, zda to tak činíš i ty, nebo ne?.Pamatuji si, když se koupil drahý hw s vmware certifikátem, jak se spustil instalátor esxka a jak to potom napsalo, že to nenašlo vůbec žádnou NIC a že bez NIC odmítá pokračovat. To jsem byl lehce v šoku a těžce nervozní, zda vůbec takovej shit vozit na hosting. Takže se šlo na web toho hw a tam se stáhla spešl instalačka esx pro ten hw. Potom už to našlo NIC a bylo to happy. Tak přesně takhle si ofiko podporovaný hw nepředstavuji. Spíše je to naprostý opak toho, co bych si pod podporovaným hw představoval.
Já si nemyslím, že ESX vychvaluješ. 
Klikačku chci, protože základní operace jdou podle mně dělat rychleji, jak v cmd a navíc jsem jediný linuxák v týmu.
Nevím, dosavadní klikačky mě zatím vždy přesvědčily o opaku. Tam, kde mám možnost cli raději použiju cli. Tam, kde tam možnost není nebo je záměrně ztížená, hold používám klikačku a tomu nástroji připíšu další záporné body.
Jednak virtio, jehož drivery chybí pro starší distribuce, resp. je možná mají, ale nástroje v systémech s "/dev/vda" nějak nechtějí pracovat
Jaké nástroje? Proč měl nějaký nástroj zajímat, zda je blokové zařízení sda, vda, nebo třeba /dev/mapper/vg_lv?
takže jedině very slow IDE emulace
Možná jsem to pochopil jinak, ale než používat slow ide emulaci, tak ten ultrasupershit nástroj vykopnu z domu a poletí až do vedlejšího vesmíru. Zatím jsem nikdy nenarazil na problém s tím, že je disk hda, sda nebo vda nebo vg_lv_xxx nebo md2 apod.
Ještě, kdybych si to tak pamatoval ...
No přesně, několikrát jsem si říkal, že si to budu psát. Pokaždé zůstalo pouze u říkání 
The embedded database is PostgreSQL which is sized for 5 ESXi hosts or 50 virtual machines, which is the same limitation of the Microsoft SQL Express database embedded with the Windows based vCenter server. So far, vCSA can only utilize Oracle as an external database.V době, kdy jsem psal ten článek, tam byla ještě IBM DB2 a nikoliv PG (s tím bych si poradil / zjistil bych o tom limitu víc).

Já používám několik let čisté KVM bez těch pentliček typu Proxmox či oVirt, protože mám 70+ strojů a né tisíce a virsh plus shell udělá co potřebuju. Mám 4 fyzické servery a jako storage k tomu mám HA NFS nad DRBD. Zálohu na úrovni hypervizoru neřeším (instalace a konfigurace VM je automatická). Je to nechutně stabilní a KISS.

.
Provozovat 9 esxi instalaci bez vsphere...to bude novej level lejmovstvi nebo je pisatel sadomasochYsta. To je jako si poridit 9 vagonu bez masinky a tlacit je po jednom růčo.
Proxmox je dobrý a používám ho primárně na kVM pro linux. S windows to u proxmoxu podle příspěvku v jejich forech není zatim až tak ruzove. Zahadné problémy s výkonem nebo zamrzanim. Je taky narocnejsi na nastaveni HA(fencing) a ma co si pamatuji omezeni na 8 nodu. Ale az vyvojari vyresi problemy s windows guesty, zjednodusi HA setup a doladi integrovane zalohovani, tak bude proxmox jednoznacna free volba pred esxi, uz ted maji proxmoxaci nemalo konvertitu z rad byvalich vmware fanboys...
Nicmene je tu jeste jedna moznost, ktera se kupodivu nezminuje az tak casto a to XenServer od citrixu. Pokud bych dnes hledal co nejlepsi reseni pro virtualizaci windows a linuxu, tak jdu do xenserveru. Mame u zakazniku spoustu esxi instalaci od free verze az po Xnodove instalace s vsphere a k tomu par starsich instalaci xenserveru. A po x letech provozu muzu rict, ze co se tyce vykonu a stability je xen vytezem. Pote co uvolnili 6. xenserver se vsema tema funkcema zadarmo neni dnes moc co resit(krome pripadnych certifikaci provozu sw pouze pro vmware) http://xenserver.org/overview-xenserver-open-source-virtualization/open-source-virtualization-features.html . Kdyz se to porovna s free verzi esxi, tak zajemce muze s klidem sbirat celist ze stolu pac uz ma vybrano :) Jako nevyhodu a urcitou hloupost tady povazuji licencni model na opravdu pokrocilejsi funkce jako xen apliance pro zivou migraci z vsphere na xenserver apod. To moc nezvladli, ale holt citrix. Nicmene i s free verzi xenserveru ziskam ultimativne stabilni a vykonou platformu, ktera poskytne zadarmo to co esxi az s esence plus a vyse. Pokud srovnam "pocitove" vmware s xenserverem, tak na xenu to beha o neco malo svizneji a odezvy a prace s platformou celkove je vice responzivni.
Jenom Update Manager se zatím bez Woken neobejde. Tak jsem to připlácnul k WSUS serveru.
Tiskni
Sdílej: