Byla vydána nová verze 1.58 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Josephine Pfeiffer. Vypíchnout lze možnost nmtui zobrazit nastavení Wi-Fi jako QR kód nebo podporu CLAT (464XLAT) a tunelů GENEVE (Generic Network Virtualization Encapsulation).
Zákaz používání mobilních telefonů a dalších elektronických komunikačních zařízení ve školách, jehož uzákonění navrhli jako poslanci premiér Andrej Babiš (ANO) a ministr školství Robert Plaga (za ANO), dnes podle očekávání vláda podpořila. Novinářům to oznámil Babiš, podle Plagy byla podpora kabinetu jednomyslná. Účinnost předkladatelé navrhují od 1. září 2027. Podle opoziční ODS je plošný zákaz líbivé populistické opatření namířené proti digitální gramotnosti dětí.
Vládní CERT upozorňuje (𝕏) na zranitelnost ve WordPress Core: CVE-2026-63030 s přezdívkou wp2shell. Zranitelnost typu vzdálené spuštění kódu (RCE) bez nutnosti autentizace umožňuje útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch. Ke zneužití není vyžadován platný uživatelský účet ani interakce uživatele. Úspěšné zneužití může vést ke kompletnímu kompromitování webové stránky a souvisejících dat. Zranitelnost postihuje verze WordPress 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1.
Evropská komise (EK) vyměřila čínskému internetovému prodejci AliExpress pokutu 550 milionů eur (13,3 miliardy korun) za porušení povinností vyplývajících z nařízení o digitálních službách (DSA). Platforma podle EK řádně neposuzovala a neomezovala rizika související s prodejem nelegálních, nebezpečných nebo padělaných výrobků na svém internetovém tržišti. Komise zároveň firmě nařídila přijmout nápravná opatření. Podle AliExpressu je pokuta nepřiměřená.
Ruffle, tj. open source emulátor Flash Playeru napsaný v Rustu, byl vydán ve verzi 0.4.0. Ke stažení je také na Flathubu. Přímo ve webovém prohlížeči lze vyzkoušet online dema nebo vlastní swf soubory.
HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
Rozhodnoutí nainstalovat Linux je pěkné, ale jakou distribuci. Na http://distrowatch.com jsou jich kvanta, ale vyzkoušet je všechny jednu po druhé nemůžu. Požadavky jsou - musí to být použitelné na desktopu, musí to být nějak rozumně konfigurovatelné, nesmí to být komerční přebujelý balík, nesmím u toho strávit moc času (někdy taky musím něco udělat a ne se patlat s konfigurací), musí to mít použitelný balíčkovací systém. Takže:
Red Hat, Fedora - mám vůči nim averzi z minulosti, špatné zkušenosti s podporou (zkušenosti, diskusní fóra) - NE.
Mandriva (Mandrake) - přebujelé a moc komerční - NE
SUSE - ad Mandriva - NE
Gentoo - pro hračičky se spoustou času - NE
Slackware - pro desktop? - NE
Debian - mám rád, ale moc konzervativní - NE
Ubuntu - módní, ale dobrý kompromis - ANO
Takže volba padla na poslední Ubuntu. Když jsem vybíral instalační CD, padlo moje oko na na nativní AMD64. Proč to nezkusit, Linux jako Linux, tohle aspoň poběží krásně nativně. Přišlo mi to jako dobrý nápad. To jsem ale ještě nevěděl, že mi tohle drobné rozhodnutí způsobí týdenní zdržení a totální znechucení.
Instalace proběhla skvěle, prostředí Gnome vypadalo k světu. Jenže se začínali vynořovat různí kostlivci. AMD64 platforma je totiž hezká, ale nejdou kombinovat 32b a 64b programy a knihovny. Tedy, abych byl přesný, lze spouštět 32b programy. Jenže programy nebývají linkovány staticky, ale s dynamickými knihovnami a ty musí "sedět", tedy 32b program musí mít jím používané knihovny také 32 bitové. Balíčkovací systém s tímto problémem nepočítá (úprava je slibována, ale já to potřeboval mít funkční teď). Takže se problém musí řešit různými bastly. Jednak existují návody, jak vytvořit kompletní 32b systém v chroot prostředí, jenže takový návod může napsat jenom chorobný mozek. Kdo by měl dobrovolně nainstalovaný prakticky ještě jeden systém vedle svého stávajícího? Pak je možnost ručně vytvořit vlastní adresář pro knihovny a tam skladovat pouze 32b verze. Jenže mezi různými knihovnami a programy jsou různé závislosti, takže se může stát, že tento adresář výrazně naroste a bude hrdinně konkurovat tomu 64b. Chtěl jsem tuhle nevýhodu překousnout, domníval jsem se, že 32b programů nebudu potřebovat tolik. Jenže jich přibývalo - skype, flash player. java, wine....
Jenže další problémy se začaly nabalovat. Gnome používá pro mixování zvuku skvělý systém esd. Aby programy, které ho nepodporují (ale umí normální dsp) zvučily, potřebují speciální wrapper esddsp. Pořád je tu ale ten problém s 32b a 64b. Aby wrapper správně pracoval, musí všechny knihovny sedět. Přečetl jsem nespočet návodů, ale rozchodit se mi to stejně nepodařilo. Skype fungovalo, ale ne přes esd. Takže když bylo používano, nefungoval zvuk jinde. Pro hovor se musel shodit esd, spustit skype, pohovořit, vypnout skype, nahodit esd. K ničemu.
Těmto problémům se zvukem ještě předcházelo to, že zvuk vůbec nefungoval a už jeho rozchození byla záležitost dvou dní. Zvuková karta integrovaná v chipsetu nForce 3, nVidia nabízí ovladač ale správně, je pouze pro 32b. Po mnoha a mnoha pokusech, čtení "zaručené funkčních" návodů, zmateném přepínání všeho v alsamixeru, zapínání a vypínání esd, nastavování a spouštění různých programů a nastavovacích gnome hejblátek zvuk najednou začal fungovat. Jenže pořád nešlo jeho nahrávání. Nebo ono vlastně šlo, ale strááášně potichu. Po nekonečném zoufalství mě napadlo přepojit kablík mikrofonu zezadu do počítače. A nahrávání najedou bylo ok. Ano, hádáte správně. Použil jsem headset (sluchátka s mikrofonem) a ten zapojil do počítače zepředu. Mnoho nových počítačových skříní tu možnost má. Vždycky jsem myslel, že tyto vývody jsou rovnocenné těm zezadu ("paralelně"), ale není tomu tak. Musí je podporovat ovladač. Což je v našem případě alsa, jehož vývojáři to ale asi netuší, takže přední vývod v případě nahrávání zvuku použít nejde. Vůbec zvuk v Linuxu je zajímavé téma a ještě se k němu v budoucnu jistě dostaneme.
Další program a další problém. Flash player. Nelze kombinovat 64b Mozillu a 32b flash player. Jak ale správně (s podporou balíčkovacího systému) nainstalovat druhou, 32b Mozillu? To samozřejmě nejde. Lze to nějak ručně nabastlit, ale je rozumné mít pak dva prohlížeče? Také při počet knihoven, na kterých Mozilla závisí je závratný. Celé se mi to začalo vymykat z rukou a moje barva začínala nápadně přípomínat sovětskou vlajku. Už vím proč jsou uživatelé Linuxu přirovnáváni ke komunistům. Další velké rozhodnutí se začalo blížit.
V dalším díle najdete: bitva 32b vs. 64b pokračuje..., kde a gnome - možnost si vybrat nebo povinnost mít vše dvakrát? a další zábavné příhody.
Tiskni
Sdílej:
), tak bys to bral jako samozrejme, ze binarky pro jinou architekturu ti nejedou.
Nedá mi to, musím si rejpnout: kdyby kolega šmahem nezavrhl některé distribuce z čistě citových důvodů, mohl si podobné problémy ušetřit a nevynášel by tu tak kategorické soudy o tom, co jde a co nejde…
Prešiel som z Debianu na Gentoo(čo bolo takisto premňa vyhovujúce distro, ale žiada si to proste viac voľného času)To je velice relativni. Treba vzhledem k tomu, ze ten dlouhy cas kompilace (po doladeni stejne uz provadim jen zridka) neni muj, ale comp si tise maka sam a nezavisle na tom, co delam v tu dobu ja, a naopak ze ten cas, co stravim shanenim a rucni instalaci starsi verze Nvidia ovladacu v Archu (kde pacman nabizi ke stazeni pouze jednu nejnovejsi), je zatracene muj...
Já vybíral moje distro podle toho, co bylo v okolí používáno - abych se měl kde chytit při případných trablech, takže mám Mandrake 10.1 a zatím mi stačí.
Mám za to, že patřím mezi ty lidi, co stačí nainstalovat a pochopit a pak si teprve až někdy časem začnou hrát - stačí mi, že to fachá, co potřebuju, to si najdu na netu, nějaká nová verze mi zatim netrhá žíly.