Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
Základní pojmy tvorby larch (live Arch Linuxu) pomocí larch (verze 7.2). *K vytvoření 'live Arch Linuxu' by měla stačit skoro libovolná distribuce GNU/Linuxu.*
Profilem myslím adresář (jeho jméno je zároveň jméno profilu), který obsahuje všechny konfigurační informace pro tvorbu live systému (live Arch Linuxu). Obsahuje tedy zejména seznam balíčků, které se mají nainstalovat, a podadresář obsahující 'overlay' soubory (viz dále). Dále se budu věnovat stručnému popisu profilů.
Velmi důležitým podadresářem (v adresáři, kde se nachází profil) je rootoverlay. Všechno, co umístíte (zkopírujete) do tohoto podadresáře se ocitne v kořenovém adresáři budoucího live systému, přičemž soubory nacházející se v rootoverlay budou mít práva 'root:root' a dojde k překrytí ("přepsání") "stejných" souborů (soubory z rootoverlay mají přednost).
Tento konfigurační soubor obsahuje repozitáře, které se mají použít hlavně při tvorbě live systému. Má odlišný formát než pacman.conf. Budu se mu později podrobněji věnovat, až budeme zkoušet vytvořit vlastní live distribuci Arch Linuxu.
Obsahuje seznam balíčků, které budou obsaženy v budoucím live systému. Co řádek, to název balíčku nebo skupiny balíčků (názvy jsou stejné jako u příkazu pacman -S). Závislosti jsou řešeny automaticky pomocí programu pacman.
Tímto pojmem budeme rozumět čistou (neupravenou, nenakonfigurovanou) instalaci Arch Linuxu.
Je to zkombinování všech konfiguračních informací z profilu s 'raw installation' ústící ve dva squashfs archivy (system.sqf a mods.sqf) a initramfs
'raw installation' zkomprimovaná do squashfs archivu.
squashfs archiv obsahující všechny modifikace ze zvoleného profilu.
Do tohoto podadresáře zvoleného profilu se umísťují soubory, které se přímo zkopírují na larch médium (USB Flash disk, CD-R aj.).
Jedná se o 'overlay' podadresář zvoleného profilu, přidá nezávislé nové nebo překryje "stejné" soubory bootloadera. Poznámky: Nezávislé soubory bootloadera je možné najít v podadresáři cd-root/boot0 (je to podadresář adresáře, kam jsme nainstalovali 'larch').Nechcete-li použít předpřipravený adresář se základními bootovacími soubory, tak vytvořte a naplňte podadresář profilu cd-root/boot0.
Přidá nové nebo překryje ("přepíše") "stejné" závislé soubory bootloadera. Tyto soubory budou na live médiu v adresáři 'boot/grub' nebo 'boot/syslinux' nebo 'boot/isolinux'. Použitím profilových podadresářů cd-root/grub0 a cd-root/isolinux0 se kompletně překryjou vlastním (novým) obsahem adresáře 'boot/syslinux' nebo 'boot/grub'...
Obsah profilového podadresáře cd-root/larch/copy se bude nacházet v '/larch/copy' na live médiu. Během bootu larch live systém zkopíruje obsah tohoto adresáře do tmpfs základního adresáře ('/.livesys').
Obsah tohoto adresáře bude na live médiu v adresáři 'larch/extra'. Designéři si můžou s obsahem tohoto adresáře libovolně pohrát.
Umožňuje zakázat určité balíčky obsažené nepřímo v instalačním seznamu z 'addedpacks'. Soubor vetopacks je v adresáři zvoleného profilu.
volby pacman.conf pro live systém a pro instalaci základního systému
Obsahuje nezávislé bootovací "řádky" bootloadera. Stejný soubor lze použít jak např. pro grub, tak pro isolinux/syslinux.
Je to hlavní konfigurační soubor pro Arch Linux.
Určuje, které glibc 'locales' budou podporovány v live systému.
Umožňuje "vyladit" initramfs. Je to speciální verze souboru '/etc/mkinitcpio.conf'. Výchozí verzi najdete v '/etc/mkinitcpio.conf.larch0'.
Existence tohoto souboru zapříčiní, že původní /etc/inittab bude uložena s '.larchsave' příponou, a tato nová verze bude použita pro live 'inittab'. To umožňuje, aby speciální verze tohoto souboru mohla být použita jenom pro live systém, instalátor ji může nahradit originální během instalačního procesu.
Existence tohoto souboru potlačí generování souboru 'larch/save' na přepisovatelná média (ledaže přepsáno volbou skriptu, který generuje médium). Je rovněž zkopírován jako 'larch/nosave' na médium (rovněž na nepřepisovatelná média), takže toto zpráva je přístupná i později.
Na larch médiu v 'larch' adresáři najdeme hlavně soubory system.sqf, mods.sqf. Jsou to squashfs archivy. system.sqf -- čistá instalace Arch Linuxu, mods.sqf -- obsahuje všechny uživatelen změněné soubory. Tyto systémové archivy jsou zkombinovány, když systém startuje. mods.sqf může přidávat nové soubory anebo překrýt existující soubory (ze system.sqf).
Mohla to být pro někoho nuda. Ale přesto považuju za dobré se s těmito "pojmy" seznámit. Lépe tak pochopíte, co budeme dělat v části druhé. Takže jsem to prozradil: příště (v části druhé) budeme dělat "svoji live distribuci Arch Linuxu".
Tiskni
Sdílej:
unionfs — je služba systému souborů pro Linux, FreeBSD aj., která realizuje union mount pro ostatní systémy souborů.Není to tak, že aufs a unionfs jsou jen dva projekty, kde první chce nahradit ten druhý, tudíž nejde o žádnou "službu systému souborů"?
aufs — je implementace union mount pro linuxové systémy souborů.
In the early days, aufs was entirely re-designed and re-implemented Unionfs Version 1.x series. After many original ideas, approaches, improvements and implementations, it becomes totally different from Unionfs while keeping the basic features.
Zdroj: http://aufs.sourceforge.net/
Z toho vyplývá, že záleží, o jaké době se bavíme. Co se týká současnosti, tak máte pravdu.