Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
Jen krátce ohledně upgradu glibc na 2.16.0-2 na Arch Linuxu v testingu.
Při aktualizaci (vzdálené přes SSH) to na mě teď vyplivlo, že došlo ke konfliktu souborů ve FS. Balíček se snažil nějak šachovat s /lib a nešlo mu to (selhalo to). Spustil jsem to jako správný blázen s --force a zůstal jsem se zdánlivě nefunkčním systémem. Všechny příkazy vracely "no such file or directory", i když jejich binárky existovaly a FS nebyl připojený s "noexec".
Našel jsem tenhle uzavřený bugreport, kde měl někdo stejný problém a jistý chytroprd mu tam odpověděl, že to má vyřešit jako člověk (místo toho aby napsal jak) a bug zavřel. Nefungovala mi žádná binárka (ani ls), tak mě napadlo použít busybox, který naštěstí fungoval a snažil jsem se zjistit co se dělo s /lib. Pak mi došlo, že se vše přesunulo do /usr a stačí /lib dát pryč a vytvořit místo toho symlink do /usr/lib a pak už to fungovalo.
# nejdřív se ujistěte, že máte busybox nainstalovaný a pak: pacman -Sf glibc busybox mv /lib /lib.bak busybox ln -s /usr/lib /lib
To je vše. Ještě že máme ten BusyBox 
Tiskni
Sdílej:
Chytroprdem jsem ho nazval proto, že neposkytl (odkaz na) řešení a jen dělal chytrýho. Kdyby dělal chytrýho a zároveň poskytl to řešení, tak neceknu.Řešení se povalují snad na všech mailing listech, IRC a dost možná i na fóru.
Testing je AUR?Ne. Ale v testingu by nemělo být kromě glibc nic, co má věci v /lib. Tudíž to musel být nějaký balíček z AURu, co to pokazil. Případně je tu ještě možnost, že je tam nějaký pochybný bordel, který není součástí žádného balíčku. Jo, teď mě napadá ještě jedna možnost (a řekl bych, že dost pravděpodobná), za kterou může pacman, protože v něm není možné vynutit pořadí aktualizovaných balíčků – k aktualizaci glibc došlo dříve, než k aktualizaci ostatních balíčků a ty tedy neodstranily své soubory z /lib před tím, než glibc začalo čachrovat se symlinky. Pak by pomohlo něco jako
pacman -Syu --ignore glibc && pacman -S glibc
A ke zbytku: díky za info.
plus je tomuto kroku mírně nakloněnTohle mě zajímá. Nějaké důvody, proč by to mělo být lepší? Zatím jsem nikde neviděl opravdu dobrý důvod, proč to tak mít. Pořád to jsou jen vyjádření typu: Fedora to tak má (proč?), Solaris to tak má (proč?), všechny binárky jsou v /bin i v /usr/bin (máme přece PATH), už vyžadujeme, aby /usr bylo namountováno v initramfs (jak to s tím souvisí?). Když už, tak mi přijde rozumnější udělat merge opačným směrem – ušetří to psaní (což je samo o sobě chabý důvod).
Taky jsem původně navrhoval merge opačným směrem. Ale nechal jsem se přesvědčit, že je lepší mountovat jeden /usr než jednotlivě /bin, /sbin, /lib a k tomu ještě /usr (protože například /usr/include, /usr/share, /usr/doc, …). Nový /usr tak sdružuje všechna neměnná data pohromadě v jednom filesystému.To dává smysl, hlavně vzhledem k počtu adresářů s nestálým obsahem co jsou v /.
Co ale prakticky neexistuje, jsou nějaké relevantní důvody proti tomuto kroku v době, kdy systém bez /usr není tak jako tak považován za plně funkční.To ne, ale přijde mi to takový krok stranou, který nic nezmění.
To ne, ale přijde mi to takový krok stranou, který nic nezmění.Přesně z toho důvodu píšu, že jsem mu nakloněn mírně :). Nemyslím si, že by to něco měnilo, nemyslím si, že by to bylo špatně, a myslím si, že to má nějaké drobné výhody.
Je to osobní notes, tam je ten systém od toho
čo platilo včera dnes nieje pravda
1. Toto platí u libovolné distribuce, akorát Arch to má "rychlejší".
2. Je to jenom prostě přirozená reakce na aktuální dění v oblasti (svobodného, otevřeného) softwaru.
1. Distrá čo používam používajú v danej verzií backporty, takže nič sa nemení.čo platilo včera dnes nieje pravda1. Toto platí u libovolné distribuce, akorát Arch to má "rychlejší".
2. Je to jenom prostě přirozená reakce na aktuální dění v oblasti (svobodného, otevřeného) softwaru.
Jenom dodám, že tu "cenu" za aktuální software rád "zaplatím".