Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V dávných dobách, kdy jsem ještě pracoval s MS Windows, jsem poměrně často využíval pro psaní znaku @ klávesy Alt a číselného kódu 64. S přechodem na linuxové prostředí psaní znaků anglické klávesnice přes číselné kódy ztratilo smysl, protože je lze psát rovnou přes pravý Alt. Nicméně při korektuře textu vytaženého přes OCR, potřebuji čas od času psát znaky, které ani přes pravý Alt psát nelze. Proto mne zajímalo jak na to. Je možné, že se i mezi vámi jsou osoby, které potřebují nejenom programovat, ale také psát či opravovat texty české, slovenské, polské i jiné. A těm by se tenhle blogpost mohl hodit.
Kolega už delší čas monitoruje switche i jiná zařízení přes Observium, které si z nich vytahuje data přes SNMP. Ty následně analyzuje a zpracovává do nejrůznějších tabulek a grafů. Mně se obzvláště zalíbilo, že Observium umí zpracovat také informace o síťových portech. Napadlo mě, že by nebylo špatné takto monitorovat i linuxové stroje. Trochu jsem zapídil po netu a po rozběhání mne výsledek nadchnul natolik, že jsem se rozhodl o něj s vámi podělit prostřednictvím tohoto blogpostu.
Oblíbeným strašákem dneška je hrozba, že nebude dost peněz na výplatu důchodů. Neustále se bubákuje demografickým poklesem a jako jedna z cest k řešení problému je nám vytrvale podsouvána nutnost posunutí důchodové hranice. Ale je to vskutku nutné? Není to naopak kontraproduktivní krok, který ve skutečnosti situaci jen zhoršuje?
Žurnalistická úroveň článků v českých médiích je již tak vysoká, že mám tisíc chutí jejich pisálky nakopnout.
Jedna z věcí, která mě irituje u libvirtu je VNC konzole. Nepracuje dobře s mapováním kláves - alespoň tedy na mém notebooku. Proto u svého řešení používám pro přístup na grafickou konzoli virtuálu prakticky výhradně přístup přes Spice, kde tento problém není.
Pacemaker je aplikace se kterou s velkou pravděpodobností většina z vás vůbec nepřijde do styku. A když už, tak zpravidla pouze ve dvou nodovém nasazení. Ovšem kola dějin se točí dál a s pozvolným nástupem distribuovaných souborových systémů už přestávají být vícenodové clustery raritou. A pokud budete chtít v takovém prostředí provozovat Pacemaker, tak dříve či později narazíte na parametr utilization
Předmětem blogpostu je, resp. byl obsah článku s titulem "Opravdoví programátoři nepoužívají Pascal", na který narazil můj kolega při "úklidu" svého starého profilu. Protože původní text byl bez diakritiky uvádím místo něj link na poněkud čitelnější formu..
To je děs jak ten čas letí. Před rokem a půl jsem zde publikoval blogpost na téma - virtualizovaný cluster. Ten měl vzápětí následovat tento blogpost, ale protože koncem září je v našem prostředí nejvíc práce už nebyl čas na doladění důležité komponenty - virtuálního hostitele. Cílem blogpostu totiž je - nabídnout, všem co mají zájem - virtuální stroj, ve kterém by si mohli v izolovaném prostředí vyzkoušet jak se pracuje s Pacemakerem. Virtualizovaný cluster v prostředí virtuálního hostitele.
Nevím jestli si toho všimnul i někdo jiný, ale s masovým rozšířením gitu začala éra totálního úpadku štábní kultury při uvolňování aktualizovaných verzí software, což sebou nejspíš stáhne do sraček i linuxové distribuce, které za sebou nemají týmy placených specialistů co mají hrabání se v software jako svou pracovní náplň. V čem tkví podstata problému.
Rád bych se vyhnul paušalizaci, kterou tak milují současná zbulvarizovaná média, takže se pokusím pokud možno nestraně napsat, že zatím co se volové mohou přetrhnout, aby dali zastupitelům Číny okázale najevo své pohrdání, zcela mimo pozornost davu uniká jiný - mnohem závažnější akt. A to, že naši zastupitelé odmítají akceptovat návrh EU, podle kterého by lidé pracující v zahraničí měli mít nárok na stejnou mzdu jako místní.
Jsou tomu dva týdny, co jsem publikoval blogpost, ve kterém jsem shrnul problémy s překrýváním systému publikovaného přes NFS. Během té doby jsem absolvoval celou řádku pokusů a kompilací jádra - včetně těch nejaktuálnějších verzí z git repozitáře. Nakonec jsem nad tím zlomil hůl s tím, že řešení, o kterém jsem tu psal v předchozím blogpostu je funkční a je čas jít dál. A dnes jsem - v souvislosti s řešením zcela jiného problému - přišel na to, proč kolabovalo aufs a jak to obejít.
Je to tristní situace. Dlouho a s nadějí očekávaná integrace modulu overlay (původně "overlayfs") má zatím velice rozpačitý výsledek, neboť stále nefunguje nad NFS a jak se zdá, ani u jádra řady 4.5 se situace jen tak nezmění. I když nemohu vyloučit, že je to možná kombinací jaderných modulů a konfigurace jádra Debianu. Nechápu, jakým způsobem, za jakých okolností a proti jakému NFS serveru Szeredi tento modul testuje, protože mi to nefunguje ani u poslední verze jádra ( commit 2c9b3 ), která již má začleněn patch zavádějící parametr 'default_permissions'. Díky němu by měl overlay nad readonly NFS fungovat. Jenže..
Namountovaný NFS adresář vypadá na první pohled OK. Až na jeden detail - žádný soubor nelze otevřít. Ať dělám co dělám, vždy skončím při pokusu o čtení obsahu souboru s hláškou: "No such device or address".
Zanedlouho to bude pět let, co jsem zde publikoval blogpost s názvem Sociální důchodový systém. Jeho princip spočíval v tom, že by byla stanovena paušální částka pro všechny stejná, která by se odvíjela od průměrného čistého platu.
I vy jste si možná položili tuto otázku. Odpověď na tuto otázku má kořeny víc jak třicet let staré. Bylo to již za vlády komančů, co jsem si umínil, že chci svobodně sdílet informace, bez toho, abych potřeboval milostivé svolení nějakého ignoranta. Ovšem mé tehdejší technické prostředky byly velice omezené - psací stroj a kopírák. Ale byl to úsvit počítačové éry, takže vše bylo jen otázkou času.
Většina následujícího textu byla původně součástí nápovědy k dynamicky generovaným stránkám v mé wiki, ale pro běžné použití už mám k dispozici univerzální parametrizovanou šablonu, takže není důvod děsit uživatele víc než je nutné. Bylo mi však líto již napsaný kus textu zahodit - obzvláště, když se jím může inspirovat někdo jiný. A tak vzniknul tenhle blogpost.
Vítám vás u dalšího dílu volného seriálu o ptákovinách v MediaWiki. Tentokrát se zaměřím na zdánlivě banální věc, a to: "Jak zajistit, aby se anonymnímu uživateli nezobrazoval stejný obsah, jako uživateli přihlášenému".
V úvodním blogpostu téhle série jsem nastínil řešení situace, kdy chci s rozšířením Translate spravovat odkazy na externí stránky tak, aby uživatelé byli z určité stránky přesměrováváni na cílovou stránku podle svého jazykového nastavení. Toto řešení však mělo jeden drobný nedostatek, na který jsem upozornil v diskuzi. Využívalo se při něm tzv. "kouzelné slovíčko" USERLANGUAGECODE, které je však dostupné pouze tehdy, je-li uživatel přihlášený. U wiki, která je vyhrazena pouze pro přihlášené uživatele s tím není problém. Ale co dělat, chci-li aby to přesměrování fungovalo i pro anonymního uživatele? Řešení mne napadlo v souvislosti s řešením jiného problému.
V minulém blogpostu na téma Čuňačíme v MediaWiki jsem zmínil, že údržba multijazyčné wiki není žádný med. Významným pomocníkem je v takovém případě rozšíření Translate o kterém jsem psal v blogpostu předminulém. Jeho aplikace na překlad běžných stránek je v celku bezproblémová, jenže víte, jak ho použít na překlad systémových zpráv?
Pokud spravujete nějakou wiki založenou na MediaWiki, tak možná víte, že největší opruz je - nacpat nějaký kloudný obsah do stránek, které jsou spojeny s běžnou údržbou. Možností je několik.
V červnu uplyne 7 let od té doby co jsem - těsně po svém nástupu - spustil naši wiki. Začínali jsme tenkrát na verzi 1.12 a zanedlouho se chystám aktualizovat stávající verzi 1.20.5 na aktuální stabilní verzi (nejspíš 1.24.2). I když aktuální verze funguje bez problémů, motivací pro tento krok je nasazení rozšíření Translate.
..který ovšem u České filmové akademie totálně propadnul. Většinu cen při udílení Českého lva 2015 posbíral film, surfující na vlně zájmu o tzv. sociálně vyloučené "Cesta ven", film o prdeli světa u Hanušovic a vcelku fádní remake klasických čských pohádek "Tři bratři".
V diskuzi pod jedním z nedávných blogpostů se objevil i obecně pomýlený názor že "Češi prostě neválčí". Není to pravda. Obyvatelé českých zemí totiž válčí neustále, ale mají svůj specifický způsob boje, který je pro příslušníky jiných národů nepochopitelný.
Tak jsem se konečně dostal ke svému dlouhodobému restu - hodit manuál ke GlusterFS z poznámek do wiki, a když už jsem byl v ráži, tak byl již existující manuál k LVM rozšířen o kapitolu na téma Thin Provisioning a využití SSD jako LVM cache.
Kdysi dávno na základní škole, když se nás ptali, čím bychom chtěli být, jsem šokoval učitelku tím, že jsem chtěl být farářem. Ne proto, že bych byl věřící, ale protože jsem chtěl pomáhat lidem na cestě k tomu, být lepší po té lidské stránce. Časem jsem si ale uvědomil a na vlastní kůži poznal, že staré psy novým kouskům nenaučíš a proutky je třeba ohýbat dokud jsou mladé. Proto jsem šel na pedagogikou fakultu. Ale, jak vidno, moje cesta měla jít úplně jiným směrem a tak píšu sem.
Uf, jak ten čas letí. Je tomu již pět let co jsem zde nadhodil poslední literární hádanku. Ne že bych se od té doby nikdy nechystal k nahození další, ale obvykle od záměru sešlo pro jiné, důležitější věci na práci. V poslední době jsem však "objevil" poněkud pozapomenutého autora, kterého stojí za to připomenout. Své blogy - výstižnější označení pro jeho zápisy by člověk stěží pohledal - psal od počátku první světové války a publikoval v průběhu dvacátých let. Než zemřel, ve stejném věku jako jsem teď já, na tuberkulózu.
Zhruba před čtyřmi lety jsem zde publikoval blogpost na téma Dětské military tábory, v jehož závěru jsem si kladl otázku: "Jaký mají takové tábory přínos"? Dnes už to víme. Myslím, že nejsem daleko od pravdy, když si myslím že tehdejší absolventi onoho dětského "tábora" jsou totožní s oněmi zelenými mužíčky z Krymu.
Poučen minulostí čtu v dnešních zprávách o podobných táborech, které organizuje Hamás.
V blogpostu Jak skamarádit openvswitch a systemd jsem uvedl ukázkový příklad konfigurace virtuálního portu switche se zapojeným síťovým rozhraním eth0. Tento zápis rozšiřuje téma o volby nezbytné pro správné nastavení VLAN.
Nedávná aférka kolem úniku hesel ze serveru jabbim.cz, googlí oběšenec a rodinná vánoční mobilizace mne pohnuly k tomu, abych na svém serveru - kromě jiného - spustil také vlastní XMPP server. Volba padla na prosody, které mi je sympatické tím, že se obejde bez databázového serveru. A jelikož kecálka využívám poměrně hojně, raději než e-mail, narazil jsem přitom na zajímavou utilitku sendxmpp, které zde kupodivu zatím nikdo větší pozornost nevěnoval.
Možná jste zaregistrovali, jak černoušek zvolna točí kormidlem US Enterprise přídí ke Kubě. Náš ministr zahraničí - "Nomen omen", v tom vidí akt politické zodpovědnosti a vstřícný krok. Ale položme si otázku - má o něj vůbec Kuba zájem?
Před několika dny se ve zdejší linuxové poradně objevil dotaz, který lze přeformulovat zhruba takto: Jak nastavit v konfiguraci Apache WebDAV, aby se přes jedno URL dostal uživatel po přihlášení vždy jen a pouze do svého adresáře? Zaujalo mne to, protože z mého pohledu je WebDAV v současné době snad jediné multiplatformí řešení, vhodné pro sdílení dat, které se obejde bez cloudových služeb velkých společností.
Pamatujete na plynovou krizi roku 2009? Jak EU nasadila ramena a dělala na Rusko "Ty! Ty! Ty!", protože z trubek lezlo méně plynu než mělo? Ty, co již tehdy upozorňovali na to, že ho nejspíš bez skrupulí kradou ukrajinská neviňátka, bys tenkrát málem spočítal na prstech jedné ruky.
Rok se s rokem sešel a nastal čas se podívat na zub smlouvě s T-mobile. Při té příležitosti ve mně konečně uzrálo rozhodnutí jít do Blackberry Q10. Sony Ericsson Xperia pro, kterou jsem používal dosud sice stále slouží, ale s výdrží baterie to nebylo nic moc i přes to, že jsem koupil novou baterii. Posledního půl roku se mi stávalo častěji, že telefon kleknul dřív, než jsem večer stačil dorazit domů.
Původně se měl tento blogpost jmenovat: "Proč spolu openvswitch a systemd neka..?", ale podařilo se mi to lousknout, tak bych tady chtěl popsat v čem spočíval problém, než to - jako obvykle - zapomenu.
..si přišla zhruba před čtrnácti dny pro mého bývalého kolegu Ivana. Koho by to bylo napadlo?
Před listopadovým převratem bylo období šedesátých let tabuizováno, takže mladší generace měla pouze mlhavou představu o tom co předcházelo srpnové invazi r. 1968. Ve školách se o tomto období cudně mlčelo, takže jediným zdrojem informací byly subjektivní vzpomínky pamětníků a hluboko v šuplících uložené dobové tiskoviny. To vše v nás utvrzovalo představu, že rok 1968 byl výkřikem demokracie, představovaný tzv. "Pražským jarem", který hned v zárodku udusila okupační vojska. Jenže bylo tomu skutečně tak?
Tento blogpost je volným pokračováním seriálu na téma zobrazování komentářů z exif tagů, jehož poslední volné pokračování s názvem jsem zde publikoval zhruba před pěti lety. V té době se stal mým favoritem z hlediska vložených komentářů k obrázkům geeqie, ale citelně jsem postrádal jednu dosti důležitou funkcionalitu - možnost provést korekci času vytvoření souboru.
Jsou aplikace, které v produkčním prostředí dost dobře testovat nelze. Jednou z nich je Pacemaker a jeho služby.
Starším pařanům tyto zkratky bezpochyby nejsou neznámé. Někdo nad nimi možná ohrne nos, mně však přijdou tyto klasické strategie mnohem lepší, než "onljanovky", nad kterými se ujíždí dnes.
Taková byla vyhlídka většiny mladých mužů starších 18 let před zkrácením a následným zrušením ZVS. Zrušení této branné povinnosti a přechod na profesionální armádu považuji za jednu z nejrozumnějších věcí, kterou vláda této země kdy odmávla, i když já sám jsem jí neuniknul. Ale o to víc mě děsí, při mé osobní zkušenosti, současná snaha o nové zotročení mladých mužů a žen obnovením branné povinnosti o které usilují zástupci AČ. Spolku, který není schopen ani slušně platit ty, co mu upsali duši.
VAROVÁNÍ: Nenechte se zmást odlehčeným tónem tohoto blogpostu. Jeho pointa je v tom, že vše nemusí být vždy tak růžové, jak se zdá. Pokud hledáte, nebo budete v průběhu následujícího roku hledat - "nějakou tu zkurvenou práci" v linuxovém prostředí, tak buďte ve střehu a s očima dokořán. Vzpomeňte si na tento blogpost a že "když ptáčka lapají, pěkně mu zpívají".
Je tomu něco přes rok, co jsem tady publikoval blogpost na téma Puppet a konfigurační nástroj Augeas. Čas trhnul oponou, a já během toho roku začal používat další vymoženosti Puppetu o kterých vám chci, prostřednictvím tohoto čtení na neděli, potlachat. Chronologicky shrnuto budu psát o:
Pokud používáte Pacemaker a setkali jste se s touto chybovou hláškou tak, tak si zkontrolujte jakou máte verzi crm konzole.
Ti co to nezažili, nemají srovnání. Ale evidentně nejsem sám kdo je toho názoru, že současná situace v mnohém připomíná předlistopadovou éru.
Konečně dorazily dva nové SSD disky Samsung SSD 840 EVO 120G, jimiž jsem měl v úmyslu nahradit dva stávající SSD disky OCZ-VERTEX3 60GB, kterým minulý týden skončila záruka. Pro disky o něco větší jsem se rozhodnul především z toho důvodu, že za uplynulý rok objem mnou skladovaných git repozitářů přeci jenom o nějaký ten gigabajt vzrostl a také se mi moc nelíbilo procento zbývajícího místa - prakticky nebylo kam dělat snapshoty.
Je tomu víc jak rok, co jsem sepsal blogpost na téma "Btrfs jako systémový FS na notebooku". Už ani nevím, proč jsem jej tenkrát nepublikoval. Natrefil jsem teď na ten odložený zápisek, protože se chystám k výměně původních 60GB SSD disků za novější, a tak mě napadlo, že by se snad přeci jenom mohly tyto informace - včetně shrnutí stávajících zkušeností - hodit.
V těchto dnech se rozhoduje o nové vládě. Pozastavil se někdo z vás nad tím, proč KDU-ČSL tak tvrdě požaduje křeslo poměrně nevýrazného Ministerstva zemědělství a proč se ANO a ČSSD tak cukají? V následujícím blogpostu bych rád poukázal na několik detailů, o kterých se v médiích která ovládá p. Babiš nemluví.