V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).
Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.
Na WhatsAppu budou postupně v průběhu následujících měsíců zavedena uživatelská jména. Telefonní čísla tak mohou zůstat soukromá. Aktuálně si lze uživatelské jméno rezervovat.
Byl aktualizován TIOBE Index (Wikipedie). Programovací jazyk Rust se poprvé dostal do první desítky tohoto žebříčku popularity programovacích jazyků. Vede Python následovaný C, C++, Java, C#, …
Proton (Wikipedie), tj. fork Wine integrovaný ve Steamu umožňující na Linuxu hrát hry určené pouze pro Windows, byl vydán ve verzi 11.0-1. Přehled novinek se seznamem nově podporovaných her na GitHubu. Aktuální přehled všech podporovaných her na stránkách ProtonDB
Byly publikovány zdrojové kódy počítačové hry Unturned. Pro nekomerční účely. V plánu je přelicencování pod MIT. Hra Unturned je postavena nad multiplatformním herním enginem Unity.
První česká družice navržená a sestavená výhradně studenty se dostala na oběžnou dráhu Země. Družice KOSTKA, kterou vyvinul studentský tým YSpace z Vysokého učení technického v Brně (VUT), dnes odstartovala na palubě rakety Falcon 9 společnosti SpaceX v rámci mise Transporter-17 z kalifornské základny Vandenberg Space Force Base.
Po nákresech ovladače Steam Controller a puku společnost Valve na svém GitLabu publikovala projekt Inkterface, tj. podrobný návod (PDF, video v mp4) na sestavení předního panelu s e-papírovým displejem pro Steam Machine pro zobrazování systémových informací. Použity jsou součástky od společnosti Adafruit.
V jádře Linux byla nalezena a v dubnu letošního roku v upstreamu opravena kritická zranitelnost Bad Epoll aneb CVE-2026-46242. Jedná se o zranitelnost typu "race-condition use-after-free", která běžnému uživateli umožňuje získat práva roota. Na distribucích Linuxu i na Androidu. Dokonce i zevnitř sandboxu prohlížeče Chrome. Chyba byla do Linuxu zavedena v dubnu 2023, tj. Linux 6.4.
Byla vydána nová verze 10.4 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Vyzkoušet lze experimentální podporu postkvantového algoritmu mldsa44-ed25519.
Rubinius, YARV, Parrot, PyPy?
Kdysi v devadesátých letech přišla Java (já si to pamatuju, nejenže jsem byl na světě, alébrž jsem i programoval). Původně šlo o čistě interpretovaný jazyk (protože počítače přece už jsou přece dost výkonné, tak si můžeme dovolit nějaký ten overhead, že). No, zjistilo se, že to nebude tak žhavé (respektive železo žhavé bylo, ale program se nehýbal), tak se začalo optimalizovat.
JVM je nyní brutálně optimalizovaný a složitý kus softu. Ale zároveň je to široce akceptovaná technologie pro psaní obrovských aplikací. Troufnu si tvrdit, že řada monstrózních enterprise javovských aplikací by po přepsání do, řekněme C++, stejně nebyla rychlejší. Proč?
Třeba se má za to, že program, který běží s podporou GC, má větší spotřebu paměti, než program co spravuje paměť přímo. U malých programů to opravdu platí (GC má prostoje). Ale u monstrprogramů snaha přímo spravovat paměť vede na nějakou pesimistickou strategii uvolňování objektů ve strachu z uvolnění předčasného. Extrémním případem by bylo neuvolňovat nic. GC nemusí být optimální, ale lehce může být lepší než taková nějaká pesimistická strategie. Cokoliv, co programátorovi ulehčí život, se hodí.
Myslím, že JBoss po přepsání do C++ (se zachováním veškeré funkcionality) by rychlejší nebyl (pokud by to někdo někdy odladil). Při analýze by se asi ukázalo, že nejlevnějším řešení by bylo nejprve naimplementovat něco jako Javu
.
Teď máme hype "skriptovacích" jazyků. Spíš bych řekl "dynamických jazyků velmi vysoké úrovně abstrakce" - mám na mysli především Ruby a Python (případně Perl, jenž ale neznám a nemám rád). Interprety těch jazyků doteď nebyly optimalizované, protože na nějaké skriptování jsou rychlé až až.
Nasazení těchto jazyků ale dávno přerostlo nějaké blbé skriptování. Takový Zope, to není pár skriptů, to je aplikační server. Za mírně zvýšenou úroveň abstrakce se platí citelnou ztrátou výkonu.
Teď to vypadá, že nastal čas optimalizací, čas udělátek jako Rubinius, YARV, Parrot, PyPy, které se snaží být rychlejší než původní implementace. Osobně by se mi líbilo mít v Pythonu stejnou výpočetní sílu jako v Javě, ale zárodek JIT z PyPy zatím moc neurychluje. Virtuální stroj pro dynamické jazyky, který by byl dostatečně rychlý a ještě by třeba takových jazyků zvládal víc, mohl věci pěkně pošoupnout.
Dočkáme se doby, kdy budou enterprise aplikace skoro výhradně v Ruby/Pythonu/Groovy/Perlu/whatever a Java se bude používat je na speciality?
Tiskni
Sdílej:
No, zjistilo se, že to nebude tak žhavé (respektive železo žhavé bylo, ale program se nehýbal), tak se začalo optimalizovat.Tak tohle mě rozesmálo, díky.
Troufnu si tvrdit, že řada monstrózních enterprise javovských aplikací by po přepsání do, řekněme C++, stejně nebyla rychlejší.
Zkus si o tom popovídat s vývojáři Microsoftu, kteří po 3 letech vývoje Windows Vista zahodili veškerou dosavadní práci psanou v C# a z důvodu extrémní pomalosti všechno přepsali do C++...
U malých programů to opravdu platí (GC má prostoje).Jestli se těmi prostoji rozumí pauzy GC, pak upozorňuju, že existujou i softrealtimové garbage collectory (jeden z nich má třeba RScheme). Pokud jde o amortizaci správy paměti, pak přinejmenším malloc+free v porovnání s GC absolutně neobstojí, aspoň tedy podle měření mnohých lidí. Leda psát si vlastní alokátory, a to se asi pro většinu věcí buď nevyplatí, nebo to rovnou nejde.
Virtuální stroj pro dynamické jazyky, který by byl dostatečně rychlý a ještě by třeba takových jazyků zvládal víc, mohl věci pěkně pošoupnout.Takových existuje...
Třeba všechny implementace Common Lispu, protože přenést snad všechny vlastnosti třeba Ruby 2 do implementace, co jako backend používá třeba Allegro, LispWorks nebo SBCL by nebyl až takový problém. Požadavek na virtuální stroj bohužel nesplňují, všechno se v nich kompiluje pěkně nativně. Otázka je, kdo se bude psát s parserem pro Ruby.
Ale třeba PyPy už CL backend má. Otázka je, jak dobrý - nezkoušel jsem. Nicméně do objektových runtimů Allegra a LispWorks už napumpovali milióny dolarů a umí to všechno, co Python a Ruby potřebují (na rozdíl od JVM).
Průšvih začne ve chvíli, kdy správa paměti začně tvořit postatnou část run timu. Ale ouplně nejlepší je pořádný kompilátor, co umí garbage eliminovat bez GC...jako třeba Stalin.
Možná to dělá i GHC, to netuším.
Troufnu si tvrdit, že řada monstrózních enterprise javovských aplikací by po přepsání do, řekněme C++, stejně nebyla rychlejší.Skalni javisti jsou schopni nalezt spousty duvodu proc Java _muze_ byt vykonove srovnatelna s C++. Zatim mi zadny z nich nebyl schopen vysvetlit proc jsou tedy javi aplikace tak pomale a nenazrane.
... GC nemusí být optimální, ale lehce může být lepší než taková nějaká pesimistická strategie. Cokoliv, co programátorovi ulehčí život, se hodí.Jinak receno, hlavni vyhoda javy je ze kdyz nekdo neumi prgat nebo prga prasacky tak to za nej odre JVM. Coz by, pravda, vysvetlovalo obsesi Javy vnutit programatorovi ten "jediny spravny" styl programovani.
JVM je nyní brutálně optimalizovaný a složitý kus softu. Ale zároveň je to široce akceptovaná technologie pro psaní obrovských aplikací. Proč?Protoze se stala modni vlnou. Protoze spousta takyprogramatoru bastlicich visual basic najednou mohla byt "enterprise" aniz by si musela namahat hlavicky.
Dočkáme se doby, kdy budou enterprise aplikace skoro výhradně v Ruby/Pythonu/Groovy/Perlu/whatever a Java se bude používat je na speciality?Ja doufam ze se dockame doby kdy se enterprise aplikace budou psat v tom jazyce ktery je pro ne nejvhodnejsi a ne v tom co je zrovna v mode.
Noflame disclaimer: Jestli to vypada ze nemam javu rad tak je to mylka. Nemam rad javisty kteri z ni delaji reseni na vsechno.Tohle miluji: pod čistý a nefalšovaný flame napsat "No flame". tzv. syndrom "Nejsem rasista, ale cikány bych rovnou střílel"