Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Metabaliky. Posr... metabaliky. Pokud nainstalujete Linux Mint 14, system se doslova "zasere" softwarem, ktery tam ani nechcete, protoze je soucasti metabaliku. Pak se rozhodnete odinstalovat Thunderbird, protoze ho proste nechcete a s nim jde do kopru samozrejme i metabalik. Sice se odinstaluje metabalik, ale software, ktery tam nechcete, v systemu zustane, diky zavislostem. Takze vam nakonec zbyde jedno: prochazet baliky rucne a ty odinstalovavat. Diky nechci.
Takze jsem se rozhodl pro nasledujici vec: nainstaluju Debian testing - pouze zakladni system. Pak doinstaluju ciste X, ne na placnu Awesome a doinstaluji si software, ktery skutecne vyuzivam a potrebuji. System pak bude prehlednejsi a hlavne budu vedet, co v tom PC mam. Zjisitil jsem, ze nepotrebuju nvidia ovladace, kdyz pouzivam awesome, na stem pod linux nakonec kaslu - na hrai her tu mam dualboot Windows. Takze sbohem vsechny tu buntu, derivaty buntu (derivat derivatu), gdm, atd. Radeji pekny, cistoucky system. Sice to bude trosku prace, ale aspon to bude fungovat tak, JAK JA CHCI.
Vysledkem budiz vyladena ergonomie a prehlednost systemu. Treba to nakonec dopadne i tak, ze se vratim k prapuvodnim korenum, k Slackware a pujdu tou samou cestou. Od zakladniho systemu. Ted uz si jen na papirek napsat seznam sw, ktery tam chci:
Tiskni
Sdílej:
Sice se odinstaluje metabalik, ale software, ktery tam nechcete, v systemu zustane, diky zavislostemapt-get autoremove?
Aptitude ma pekne filtrovani obsolete baliku atd.
debian byl ok, ale ten zbytecne komplikovanej system tvorby vlastnich baliku mi lezl na nervy. kiss proste rules !
debootstrapu, tedy až na to, že nemusíte ručně dělat nastavení toho, co se nastavilo už během instalace (locales, časová zóna, repozitáře, síťě ...).
$ dpkg -l | wc -l 2579Asi tak.
$ equery l '*' | wc -l 1234vcetne celych kdecek :-P
$ dpkg -l | wc -l 501debian 6 + xorg + xfce + zopar potrebnych aplikacii
[spm@marvin:~ %] equery l '*' | wc -l
1352
Muhaha :)
$ equery l '*' | wc -l 1134
Cele GNOME na vyvoj, virtualizace atd.
Za omezením počtu balíčků se v žádném případě nehoním, takže nějak takto:
$ pacman -Q | wc -l 1554Z toho KDE:
$ pacman -Q | grep ^kde | wc -l 209
$ pacman -Q | wc -l
1765
Tam mam relativně novou a čistou instalaci. Kdežto na desktopu je balast nastřádanej za 5 nebo kolik let. Ani nevim jak dlouho tam ten systém už je, ale je tam vod tý doby co sem ten kepl složil. První řádek v pacman.log ukazuje [2008-07-25 15:25] installed filesystem (2008.06-2)
takže těch 5 let zhruba sedí. Taky už ten log má skoro 4 MB 
co vlastně v tom testingu testujou?Balíčky, co jsou v core. Občas se v testingu taky chvíli zdrží větší rebuildy (třeba pro novou major verzi libpng) po přesunu ze staging a některé rozsáhlejší updaty (typicky nová verze KDE/Gnome).
vypadá to občas jakoby to hrnuli z gitu rovnou do extra/communityObčas? S výjimkou výše uvedených případů je to tak vždy.
Takový věci se občas stávaj...
Když se vo to uživatel správně stará tak je to stabilní dost.Však proto také ten mrkáček na konci. Věřím, že i ten neustálý upgrade distribuce je obecně bezpečnější, než nárazový jednou za x měsíců (ještě se mi nestalo, že bych musel Arch přeinstalovávat). :)
Přesně tak. Což ovšem velice těžko chápou uživatelé MS Windows, kde s aktualizacemi bývá spojeno dost nepříjemností. Jako obzvláště vypečené považuji to, že aktualizace číhají kdesi na pozadí a začnou se provádět kupř. v okamžiku kdy chce člověk stroj rychle vypnout aby mohl udělat nějakou další operaci. Nebo hezký je také vynucený restart celého stroje. Z jejich pohledu to tedy vypadá tak, že "na tom linuxu pořád něco aktualizuješ.. děláš ty vůbec něco jiného?". A přitom jim zcela uniká, že se objem poskytovaných služeb za tu dobu ztrojnásobil.Když se vo to uživatel správně stará tak je to stabilní dost.Však proto také ten mrkáček na konci. Věřím, že i ten neustálý upgrade distribuce je obecně bezpečnější, než nárazový jednou za x měsíců (ještě se mi nestalo, že bych musel Arch přeinstalovávat). :)
Z jejich pohledu to tedy vypadá tak, že "na tom linuxu pořád něco aktualizuješ.. děláš ty vůbec něco jiného?".Tak si skoro říkám, co je jim do toho. Vždyť to ani nemusím dělat před nimi. A když, tak pomocí yumu v příkazové řádce, kdy drtivá většina z nich vůbec nemá páru, o co jde.
$> pacman -Q | wc -l
1376
Ale kdybych nebyl línej a pročistil nepotřebné, asi bych ten počet ještě o něco srazil...
> pacman -Q | wc -l
612
dpkg -l | grep ^ii | wc -l
Nakonec je to ale stejně jedno protože ty čísla se skoro neliší.
# dpkg -l | grep "^ii" | wc -l
3089
A?
kdegraphics-okular závisí na kdebase-runtime qimageblitz poppler-qt chmlib djvulibre ebook-tools libspectre a kdebase-runtime zase závisí na kactivities smbclient libssh libcanberra oxygen-icons xorg-xauth a to je minimálně 200 MB knihoven a aplikací který nechceš a nepotřebuješ...
Tak to tedy prrr!! Preferuji dokumenty v djvu a bez libssh si při vzdálené správě neškrtneš. Ono by nebylo na škodu se podívat co zabírá většinu z těch víc jak 200MB - a to je důvod, proč jsem KDE už dávno vykopal ze systému.kdegraphics-okularzávisí nakdebase-runtime qimageblitz poppler-qt chmlib djvulibre ebook-tools libspectreakdebase-runtimezase závisí nakactivities smbclient libssh libcanberra oxygen-icons xorg-xautha to je minimálně 200 MB knihoven a aplikací který nechceš a nepotřebuješ...
Zathura (pdf,djvu,ps..), urxvt (terminal), chromium + vimium (web), mutt (mail), weechat (IRC,IM), newsbeuter (RSS,podcasts), mplayer (videos), pyradio (online radia), cmus (mp3s), stalonetray (systray), clipit (clipboard), dmenu (software menu), gpickview (pictures), ranger (file manager), task (TODO manager), git (dotfiles manager), systemd (system manager).
MOC zvládá všecko možný, včetně ...Musím se přidat, je to úplně super přehrávač (obzvláště v případě, že si člověk nechce pustit jen jednu dvě skladby na poslech a pak to vypnout). Zvládne přehrát kdeco a žere "nula nula nic" ze systémových zdrojů (narozdíl třeba od Amaroku).
. Jinak na všechnu ostatní hudbu mpd
). Nainstaloval (instaluji
) jsem si tedy Gentoo.
.
.
vrms .. 20 non-free packages, 1.0% of 2015 installed packages. 12 contrib packages, 0.6% of 2015 installed packages.
# rpm -qa | wc -l ; rpm -qa | grep -- -debuginfo- | wc -l ; rpm -qa | grep -- -devel- | wc -l ; df -h | grep rootfs
2434
290
284
rootfs 35G 18G 16G 54% /
Holt debuginfa jsou velký a požadavky na prostor na kdump při plné RAM taky...
Jinak nechápu, co máš proti debianím metabalíkům - pokud se ti nelíbí, zruš si automatické Recommends (a pak se nediv, když ti apt odistaluje půl systému), a pak si projdi všechny závislosti dotyčných metabalíků a dej je pryč. V aptitude to jde dost rychle.
Právě metabalíky ti umožní systém pročistit rychle a účinně.