Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Dnes jsem se rozhodl, vyzkoušet některé aplikace, které jsem doposud nepoužíval. Bohužel, dopadlo to ve výsledku tak jsem jsem tušil. Do systému se mě nacpalo celé GNOME - teda téměř celé, protože při výběru sesion v KDM tem není gnome, ale jenom "metacity" a spustit to logicky nejde. Balíků gnome-něco mám ovšem v systému jak nasráno, aplikace se mi až tak nezamlouvají, ale co s tím.
Pohledem do KDE menu zjišťuju, že těch nechtěných příživníků v mém systému bude přeci jenom víc. Například takový Thunar je správce souborů v Xfce a vůbec jsem si nevšiml, že bych byl na xfce-?? balíky nějak upozorněn. No nic. Prolezeme to a vyházím to ručně.
Xfce letělo snadno. GNOME ten neřád, ten se nedá. Smažu 64bit verzi, nacpe mi místo ní 32 bit, místo aby vyházel všechno, přehazuje 32bit na 64bit a zpět jak divý. Kde mám "aptitude remove" Aha, já nemám debian, tak to jsem asi v prdeli že? Zatímco si tady píšu, Yast mi zmrznul. Po 5 minutách zjišťuji že nezmrznul, ale nabídl jen výměnu gnome-cosi 32bit na 64bit
. Génius. OK, a zase 5 minut řeší. Nebo že by už skutečně zmrznul? Tak né. Teď chce vyhodit GIMP tohle ale už nechci. Zrušit a znova.
Půjdem na to od lesa. Protože na gnome-cosi nepochopitelně závisí kdejaká blbost, zkusíme vyhodit nautilus. Ten skutečně nepotřebuji, a když sebou vezmě nějakou GTK+ aplikaci, nebude to vadit. Nautilus letěl pryč, bohužel gnome-cosi se z 64bit změnilo za 32 bit.
Tak co včil. Vyhodit všechny 32bit gnome-cosi? uvidíme. Yast právě chroupá. Jak to tak sleduju, není v době dnešních Terabytových disků jednoduší mít v systému klidně každou knihovnu v 15 verzích? Balíčkovací systém by se zjednodušil.
A (censored). Tak Gnome-keyring neboli gnome password manager asi nebude správný. Sice mě jako uživateli KDE není jasné, na co mám gnome-keyring, ale chce to změnit 68 balíků z 64bit na 32bit a to už je krajně podezřelé. Dobrá, budeme drsňáci, vyhodíme i gnome-keyring 32bit. Yast chroupá, tak si počkáme. Nebo že by už konečně zmrznul?
V mezičase mě napadá, že bych měl blogpost zálohovat do kate, kdyby zmrznul i nejlepší prohlížeč na světě.
Yast je fakt asi KO. Hodiny se točí a točí. no nic. Asi jsem borec, protože jsem právě zavařil celý libzypp i s tím jejich úžasným novým SAT solverem
. kdesu ksysguard - a zabít Yast. Hoops. tak ne. Ten zmetek vida přicházet smrt vyhodil řešení. A že to panečku stojí za to (viz obrázek)
Tak fakt nevím, mám být drsňák a přijmout to? Ještě že tam je tlačítko zrušit, a né "OK" a "OK" 
No nic, necháme ho prosvést aspoň něco, co jsme uspěšně odklikali před posledním odstraňováním balíčku gnome-keyring. Yast už je zase KO. Ksysguard ještě běží. No tak to bude rychlovka. KILL KILL KILL. Yast proces is owned by root. Hele vole, já jsem root, čau. Budeme drsňáci a spustíme Yast znovu.
Uspěšně jsem vyhodil další 4 balíky, sice se mi snažil namluvit, že když vyhodím 64bit, mohl bych mít aspoň 32bit, jenže když jsem vyhodil i 32bit, tak vůbec nic nenamítal.
Ale né. Asi jsem měl dát OK-provést, protože Yast u 5 balíku zase zrmznul. to bude porod.počkám až to dořeší, a vyhodím aspoň ty 4 předchozí. Vidím, že mám zábavu na celé dopoledne.
Ohohoooooo. Tak tohle to překonává vše. X-tý pokus o odstranění gnome-keyring ústí v pokus o odstranění digiKamu (+ asi 80 balíků). Ano vidíte správně nedělám si prdel. 
Co mám sakra na tohle říct?
Tiskni
Sdílej:
Každopádně je ale velká pravděpodobnost, že pisatel blogpostu zažívá obyčejný PEBKAC. (Dostatečně pokročilé balíčkovací systémy jsou nerozlišitelné od černé magie?
)
Co vsechno zypp umi nebo neumi skutecne nevim, ale tyhle podle me zakladni veci tam chybi.
Dovedu predstavit, ze dostat se do podobny situace neni pro jen trochu zvidavejsi uzivatele problem :)
Jo, nejlepší jsou ti, co dostanou Linux zadarmo a nestojí jim ani za hlášení bugů - jasně, přeinstalovat na jiné distro, kde se ta konkrétní buga neprojevuje a čekat na další je asi rychlejší než dočkat se opravy... ale jistě je zřejmé, co víc pomůže ostatním
Ona by taky možná neškodila trošku lepší dokumentace SW managementu. ;/ Od RPM přes zypp/zypper/YaST až třeba po KIWI.
Nicméně koukám, že něco opravdu je asi shnilého: Když dám zypper if -t pattern gnome, napíše mi to Nainstalováno: Ano, ale když dám zypper rm -t pattern gnome, tak dostanu jen Závislost 'gnome' není nainstalována. WTF?
Třeba fraktální wallpapery z nich počítat neumí, zato s nimi může snáze zaručit, že systém zůstane při změnách ve funkčním stavu. Ale rozhodně to pro YaST není cizí slovo. Nemůže být problém v tom, že svůj problém nedostatečně specifikuješ?
marekstopka@gmail.com - 13:22:25 myslíš, že v 11.1 bude možnost odstranit nepotřebné závislosti? mám dát enhancement report do bugzilly? Jano Kupec - 13:23:49 nemusis, uz to mame vo fate, ale ci to bude v 11.1, to este nevieme povedat ja o chvilu zacnem robit na historii instalacie, to je prvy krok k cisteniu nepotrebnych balickov :O)
Reverzní závislost sama o sobě je přesně to, co jsem linkoval výše.
Slovíčkař klidně dál
Já to věděl!
Kdybys měl vole Linux From Scratch, tak se sice ukompiluješ k smrti, ale instaluješ jen to, co chceš...
/usr/bin/build. Taky si to můžeš zkompilovat bez různých feature.
Balíků gnome-něco mám ovšem v systému jak nasráno, aplikace se mi až tak nezamlouvají, ale co s tím.A ono je něco na gnome-common + závislostech něco špatného?(Snad zas za to nemůže GTK dialog)
Ohohoooooo. Tak tohle to překonává vše. X-tý pokus o odstranění gnome-keyring ústí v pokus o odstranění digiKamu (+ asi 80 balíků). Ano vidíte správně nedělám si prdel.Že je lepší mít v systému 150 nepoužívaných balíčků.Co mám sakra na tohle říct?
, navíc tam vidím, že i libgnomeui má záviset na gnome-keyring (i když je možné, že nevím o USE flagu, co to vypne), a jelikož GIMP, pokud vím, taky používá libgnomeui, tak to asi tak snadný s odstraněním závislosti nebude.
Nebo se u GIMPu dá vypnout závislost na libgnomeui? To už by ale asi bylo hodně drsný. To už by asi chtělo balík gimp-nognomeatall
emerge --tree --emptytree -vp gimp tuhle knihovnu nezmiňuje, ldd taky ne a qdepends -Q libgnomeui taky ukazuje věci mimo působnost GIMPu.
Ostatně dependency hell je většinou chyba distributora, který nedokáže rozdělit funkcionalitu balíku tak, aby se neinstalovaly nepotřebné části.Mno tyhle věci u SUSE zrovna nebývají moc zvykem, koneckonců spousta balíků se tam seká na části a ke spoustě z nich se ještě samostatně dělá -doc, -devel, -debuginfo a -debugsource. Ale stát se to občas asi může. Do detailů nevidím, tyhle věci musí nahlásit do bugzilly někdo, komu to hodně vadí a nemůže bez odinstalace gnome-keyring žít.