Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.
OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).
Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.
Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.
Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.
AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).
Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.
… více »Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.
Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.
Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.
Oblíbeným strašákem dneška je hrozba, že nebude dost peněz na výplatu důchodů. Neustále se bubákuje demografickým poklesem a jako jedna z cest k řešení problému je nám vytrvale podsouvána nutnost posunutí důchodové hranice. Ale je to vskutku nutné? Není to naopak kontraproduktivní krok, který ve skutečnosti situaci jen zhoršuje?
Žurnalistická úroveň článků v českých médiích je již tak vysoká, že mám tisíc chutí jejich pisálky nakopnout.
Jedna z věcí, která mě irituje u libvirtu je VNC konzole. Nepracuje dobře s mapováním kláves - alespoň tedy na mém notebooku. Proto u svého řešení používám pro přístup na grafickou konzoli virtuálu prakticky výhradně přístup přes Spice, kde tento problém není.
Pacemaker je aplikace se kterou s velkou pravděpodobností většina z vás vůbec nepřijde do styku. A když už, tak zpravidla pouze ve dvou nodovém nasazení. Ovšem kola dějin se točí dál a s pozvolným nástupem distribuovaných souborových systémů už přestávají být vícenodové clustery raritou. A pokud budete chtít v takovém prostředí provozovat Pacemaker, tak dříve či později narazíte na parametr utilization
Předmětem blogpostu je, resp. byl obsah článku s titulem "Opravdoví programátoři nepoužívají Pascal", na který narazil můj kolega při "úklidu" svého starého profilu. Protože původní text byl bez diakritiky uvádím místo něj link na poněkud čitelnější formu..
To je děs jak ten čas letí. Před rokem a půl jsem zde publikoval blogpost na téma - virtualizovaný cluster. Ten měl vzápětí následovat tento blogpost, ale protože koncem září je v našem prostředí nejvíc práce už nebyl čas na doladění důležité komponenty - virtuálního hostitele. Cílem blogpostu totiž je - nabídnout, všem co mají zájem - virtuální stroj, ve kterém by si mohli v izolovaném prostředí vyzkoušet jak se pracuje s Pacemakerem. Virtualizovaný cluster v prostředí virtuálního hostitele.
Nevím jestli si toho všimnul i někdo jiný, ale s masovým rozšířením gitu začala éra totálního úpadku štábní kultury při uvolňování aktualizovaných verzí software, což sebou nejspíš stáhne do sraček i linuxové distribuce, které za sebou nemají týmy placených specialistů co mají hrabání se v software jako svou pracovní náplň. V čem tkví podstata problému.
Rád bych se vyhnul paušalizaci, kterou tak milují současná zbulvarizovaná média, takže se pokusím pokud možno nestraně napsat, že zatím co se volové mohou přetrhnout, aby dali zastupitelům Číny okázale najevo své pohrdání, zcela mimo pozornost davu uniká jiný - mnohem závažnější akt. A to, že naši zastupitelé odmítají akceptovat návrh EU, podle kterého by lidé pracující v zahraničí měli mít nárok na stejnou mzdu jako místní.
Jsou tomu dva týdny, co jsem publikoval blogpost, ve kterém jsem shrnul problémy s překrýváním systému publikovaného přes NFS. Během té doby jsem absolvoval celou řádku pokusů a kompilací jádra - včetně těch nejaktuálnějších verzí z git repozitáře. Nakonec jsem nad tím zlomil hůl s tím, že řešení, o kterém jsem tu psal v předchozím blogpostu je funkční a je čas jít dál. A dnes jsem - v souvislosti s řešením zcela jiného problému - přišel na to, proč kolabovalo aufs a jak to obejít.
Je to tristní situace. Dlouho a s nadějí očekávaná integrace modulu overlay (původně "overlayfs") má zatím velice rozpačitý výsledek, neboť stále nefunguje nad NFS a jak se zdá, ani u jádra řady 4.5 se situace jen tak nezmění. I když nemohu vyloučit, že je to možná kombinací jaderných modulů a konfigurace jádra Debianu. Nechápu, jakým způsobem, za jakých okolností a proti jakému NFS serveru Szeredi tento modul testuje, protože mi to nefunguje ani u poslední verze jádra ( commit 2c9b3 ), která již má začleněn patch zavádějící parametr 'default_permissions'. Díky němu by měl overlay nad readonly NFS fungovat. Jenže..
Namountovaný NFS adresář vypadá na první pohled OK. Až na jeden detail - žádný soubor nelze otevřít. Ať dělám co dělám, vždy skončím při pokusu o čtení obsahu souboru s hláškou: "No such device or address".
Zanedlouho to bude pět let, co jsem zde publikoval blogpost s názvem Sociální důchodový systém. Jeho princip spočíval v tom, že by byla stanovena paušální částka pro všechny stejná, která by se odvíjela od průměrného čistého platu.
I vy jste si možná položili tuto otázku. Odpověď na tuto otázku má kořeny víc jak třicet let staré. Bylo to již za vlády komančů, co jsem si umínil, že chci svobodně sdílet informace, bez toho, abych potřeboval milostivé svolení nějakého ignoranta. Ovšem mé tehdejší technické prostředky byly velice omezené - psací stroj a kopírák. Ale byl to úsvit počítačové éry, takže vše bylo jen otázkou času.
Většina následujícího textu byla původně součástí nápovědy k dynamicky generovaným stránkám v mé wiki, ale pro běžné použití už mám k dispozici univerzální parametrizovanou šablonu, takže není důvod děsit uživatele víc než je nutné. Bylo mi však líto již napsaný kus textu zahodit - obzvláště, když se jím může inspirovat někdo jiný. A tak vzniknul tenhle blogpost.
Vítám vás u dalšího dílu volného seriálu o ptákovinách v MediaWiki. Tentokrát se zaměřím na zdánlivě banální věc, a to: "Jak zajistit, aby se anonymnímu uživateli nezobrazoval stejný obsah, jako uživateli přihlášenému".
V úvodním blogpostu téhle série jsem nastínil řešení situace, kdy chci s rozšířením Translate spravovat odkazy na externí stránky tak, aby uživatelé byli z určité stránky přesměrováváni na cílovou stránku podle svého jazykového nastavení. Toto řešení však mělo jeden drobný nedostatek, na který jsem upozornil v diskuzi. Využívalo se při něm tzv. "kouzelné slovíčko" USERLANGUAGECODE, které je však dostupné pouze tehdy, je-li uživatel přihlášený. U wiki, která je vyhrazena pouze pro přihlášené uživatele s tím není problém. Ale co dělat, chci-li aby to přesměrování fungovalo i pro anonymního uživatele? Řešení mne napadlo v souvislosti s řešením jiného problému.
V minulém blogpostu na téma Čuňačíme v MediaWiki jsem zmínil, že údržba multijazyčné wiki není žádný med. Významným pomocníkem je v takovém případě rozšíření Translate o kterém jsem psal v blogpostu předminulém. Jeho aplikace na překlad běžných stránek je v celku bezproblémová, jenže víte, jak ho použít na překlad systémových zpráv?
Pokud spravujete nějakou wiki založenou na MediaWiki, tak možná víte, že největší opruz je - nacpat nějaký kloudný obsah do stránek, které jsou spojeny s běžnou údržbou. Možností je několik.
V červnu uplyne 7 let od té doby co jsem - těsně po svém nástupu - spustil naši wiki. Začínali jsme tenkrát na verzi 1.12 a zanedlouho se chystám aktualizovat stávající verzi 1.20.5 na aktuální stabilní verzi (nejspíš 1.24.2). I když aktuální verze funguje bez problémů, motivací pro tento krok je nasazení rozšíření Translate.
..který ovšem u České filmové akademie totálně propadnul. Většinu cen při udílení Českého lva 2015 posbíral film, surfující na vlně zájmu o tzv. sociálně vyloučené "Cesta ven", film o prdeli světa u Hanušovic a vcelku fádní remake klasických čských pohádek "Tři bratři".
V diskuzi pod jedním z nedávných blogpostů se objevil i obecně pomýlený názor že "Češi prostě neválčí". Není to pravda. Obyvatelé českých zemí totiž válčí neustále, ale mají svůj specifický způsob boje, který je pro příslušníky jiných národů nepochopitelný.
Tak jsem se konečně dostal ke svému dlouhodobému restu - hodit manuál ke GlusterFS z poznámek do wiki, a když už jsem byl v ráži, tak byl již existující manuál k LVM rozšířen o kapitolu na téma Thin Provisioning a využití SSD jako LVM cache.
Kdysi dávno na základní škole, když se nás ptali, čím bychom chtěli být, jsem šokoval učitelku tím, že jsem chtěl být farářem. Ne proto, že bych byl věřící, ale protože jsem chtěl pomáhat lidem na cestě k tomu, být lepší po té lidské stránce. Časem jsem si ale uvědomil a na vlastní kůži poznal, že staré psy novým kouskům nenaučíš a proutky je třeba ohýbat dokud jsou mladé. Proto jsem šel na pedagogikou fakultu. Ale, jak vidno, moje cesta měla jít úplně jiným směrem a tak píšu sem.
Uf, jak ten čas letí. Je tomu již pět let co jsem zde nadhodil poslední literární hádanku. Ne že bych se od té doby nikdy nechystal k nahození další, ale obvykle od záměru sešlo pro jiné, důležitější věci na práci. V poslední době jsem však "objevil" poněkud pozapomenutého autora, kterého stojí za to připomenout. Své blogy - výstižnější označení pro jeho zápisy by člověk stěží pohledal - psal od počátku první světové války a publikoval v průběhu dvacátých let. Než zemřel, ve stejném věku jako jsem teď já, na tuberkulózu.
Zhruba před čtyřmi lety jsem zde publikoval blogpost na téma Dětské military tábory, v jehož závěru jsem si kladl otázku: "Jaký mají takové tábory přínos"? Dnes už to víme. Myslím, že nejsem daleko od pravdy, když si myslím že tehdejší absolventi onoho dětského "tábora" jsou totožní s oněmi zelenými mužíčky z Krymu.
Poučen minulostí čtu v dnešních zprávách o podobných táborech, které organizuje Hamás.
V blogpostu Jak skamarádit openvswitch a systemd jsem uvedl ukázkový příklad konfigurace virtuálního portu switche se zapojeným síťovým rozhraním eth0. Tento zápis rozšiřuje téma o volby nezbytné pro správné nastavení VLAN.
Nedávná aférka kolem úniku hesel ze serveru jabbim.cz, googlí oběšenec a rodinná vánoční mobilizace mne pohnuly k tomu, abych na svém serveru - kromě jiného - spustil také vlastní XMPP server. Volba padla na prosody, které mi je sympatické tím, že se obejde bez databázového serveru. A jelikož kecálka využívám poměrně hojně, raději než e-mail, narazil jsem přitom na zajímavou utilitku sendxmpp, které zde kupodivu zatím nikdo větší pozornost nevěnoval.
Možná jste zaregistrovali, jak černoušek zvolna točí kormidlem US Enterprise přídí ke Kubě. Náš ministr zahraničí - "Nomen omen", v tom vidí akt politické zodpovědnosti a vstřícný krok. Ale položme si otázku - má o něj vůbec Kuba zájem?
Před několika dny se ve zdejší linuxové poradně objevil dotaz, který lze přeformulovat zhruba takto: Jak nastavit v konfiguraci Apache WebDAV, aby se přes jedno URL dostal uživatel po přihlášení vždy jen a pouze do svého adresáře? Zaujalo mne to, protože z mého pohledu je WebDAV v současné době snad jediné multiplatformí řešení, vhodné pro sdílení dat, které se obejde bez cloudových služeb velkých společností.
Pamatujete na plynovou krizi roku 2009? Jak EU nasadila ramena a dělala na Rusko "Ty! Ty! Ty!", protože z trubek lezlo méně plynu než mělo? Ty, co již tehdy upozorňovali na to, že ho nejspíš bez skrupulí kradou ukrajinská neviňátka, bys tenkrát málem spočítal na prstech jedné ruky.
Rok se s rokem sešel a nastal čas se podívat na zub smlouvě s T-mobile. Při té příležitosti ve mně konečně uzrálo rozhodnutí jít do Blackberry Q10. Sony Ericsson Xperia pro, kterou jsem používal dosud sice stále slouží, ale s výdrží baterie to nebylo nic moc i přes to, že jsem koupil novou baterii. Posledního půl roku se mi stávalo častěji, že telefon kleknul dřív, než jsem večer stačil dorazit domů.
Původně se měl tento blogpost jmenovat: "Proč spolu openvswitch a systemd neka..?", ale podařilo se mi to lousknout, tak bych tady chtěl popsat v čem spočíval problém, než to - jako obvykle - zapomenu.
..si přišla zhruba před čtrnácti dny pro mého bývalého kolegu Ivana. Koho by to bylo napadlo?
Před listopadovým převratem bylo období šedesátých let tabuizováno, takže mladší generace měla pouze mlhavou představu o tom co předcházelo srpnové invazi r. 1968. Ve školách se o tomto období cudně mlčelo, takže jediným zdrojem informací byly subjektivní vzpomínky pamětníků a hluboko v šuplících uložené dobové tiskoviny. To vše v nás utvrzovalo představu, že rok 1968 byl výkřikem demokracie, představovaný tzv. "Pražským jarem", který hned v zárodku udusila okupační vojska. Jenže bylo tomu skutečně tak?
Tento blogpost je volným pokračováním seriálu na téma zobrazování komentářů z exif tagů, jehož poslední volné pokračování s názvem jsem zde publikoval zhruba před pěti lety. V té době se stal mým favoritem z hlediska vložených komentářů k obrázkům geeqie, ale citelně jsem postrádal jednu dosti důležitou funkcionalitu - možnost provést korekci času vytvoření souboru.
Jsou aplikace, které v produkčním prostředí dost dobře testovat nelze. Jednou z nich je Pacemaker a jeho služby.
Starším pařanům tyto zkratky bezpochyby nejsou neznámé. Někdo nad nimi možná ohrne nos, mně však přijdou tyto klasické strategie mnohem lepší, než "onljanovky", nad kterými se ujíždí dnes.
Taková byla vyhlídka většiny mladých mužů starších 18 let před zkrácením a následným zrušením ZVS. Zrušení této branné povinnosti a přechod na profesionální armádu považuji za jednu z nejrozumnějších věcí, kterou vláda této země kdy odmávla, i když já sám jsem jí neuniknul. Ale o to víc mě děsí, při mé osobní zkušenosti, současná snaha o nové zotročení mladých mužů a žen obnovením branné povinnosti o které usilují zástupci AČ. Spolku, který není schopen ani slušně platit ty, co mu upsali duši.
VAROVÁNÍ: Nenechte se zmást odlehčeným tónem tohoto blogpostu. Jeho pointa je v tom, že vše nemusí být vždy tak růžové, jak se zdá. Pokud hledáte, nebo budete v průběhu následujícího roku hledat - "nějakou tu zkurvenou práci" v linuxovém prostředí, tak buďte ve střehu a s očima dokořán. Vzpomeňte si na tento blogpost a že "když ptáčka lapají, pěkně mu zpívají".
Je tomu něco přes rok, co jsem tady publikoval blogpost na téma Puppet a konfigurační nástroj Augeas. Čas trhnul oponou, a já během toho roku začal používat další vymoženosti Puppetu o kterých vám chci, prostřednictvím tohoto čtení na neděli, potlachat. Chronologicky shrnuto budu psát o:
Pokud používáte Pacemaker a setkali jste se s touto chybovou hláškou tak, tak si zkontrolujte jakou máte verzi crm konzole.
Ti co to nezažili, nemají srovnání. Ale evidentně nejsem sám kdo je toho názoru, že současná situace v mnohém připomíná předlistopadovou éru.
Konečně dorazily dva nové SSD disky Samsung SSD 840 EVO 120G, jimiž jsem měl v úmyslu nahradit dva stávající SSD disky OCZ-VERTEX3 60GB, kterým minulý týden skončila záruka. Pro disky o něco větší jsem se rozhodnul především z toho důvodu, že za uplynulý rok objem mnou skladovaných git repozitářů přeci jenom o nějaký ten gigabajt vzrostl a také se mi moc nelíbilo procento zbývajícího místa - prakticky nebylo kam dělat snapshoty.
Je tomu víc jak rok, co jsem sepsal blogpost na téma "Btrfs jako systémový FS na notebooku". Už ani nevím, proč jsem jej tenkrát nepublikoval. Natrefil jsem teď na ten odložený zápisek, protože se chystám k výměně původních 60GB SSD disků za novější, a tak mě napadlo, že by se snad přeci jenom mohly tyto informace - včetně shrnutí stávajících zkušeností - hodit.
V těchto dnech se rozhoduje o nové vládě. Pozastavil se někdo z vás nad tím, proč KDU-ČSL tak tvrdě požaduje křeslo poměrně nevýrazného Ministerstva zemědělství a proč se ANO a ČSSD tak cukají? V následujícím blogpostu bych rád poukázal na několik detailů, o kterých se v médiích která ovládá p. Babiš nemluví.
Před týdnem se tu objevil blogpost na téma Barevný prompt a barvičky v terminálu obecně. Škoda, že autor tohle vděčné téma nerozebral víc, takže nezbývá než také přihodit hrst do mlýna. Tentokrát o tom, co se dá použít, když si chci obarvit výstup na terminálu.
Je tomu sedm let, co se objevil ve zdejší poradně dotaz, zda-li existuje nějaký kodifikovaný Etický kódex administrátora. V jednom z příspěvků byl uveden link na The System Administrators' Code of Ethics Ligy profesionálních systémových adminů (LOPSA). V následujícím textu je uveden můj volný překlad. Ještě předtím si ale dovolím malé entrée, proč jsem tak učinil.
Tak už se konečně náš novopečený prezident vybarvil. A tohle jsme tu ještě neměli. Jsem opravdu fascinován jeho politickou vynalézavostí. Před lety to byla tzv. opoziční smlouva a teď zase tohle. Ostatně, proč vůbec živit nějaký parlament nebo senát, když by si může prezident zvolený přímou volbou lidu sebou přitáhnout svůj kořaleční spolek.