Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Takže, bez prohlížeče není legrace. Poměrně rychle jsem zjistil, že laptop bez prohlížeče je celkem nepoužitelná věc (zejména když instalujete systém jako Gentoo, kde občas potřebujete mrknout na nějaké doplňující info).
Přemýšlel jsem o instalaci předkompilovaného firefox-bin, což dle mého hrubého odhadu mi mohlo ušetřit tak 10 hodin kompilace (přecijen, stroj má jen i5 6440HQ a Firefox je Firefox). Před pár lety jsem kompilaci Firefox vždy dost rychle vzdal, protože ve výsledku to vždycky selhalo ať jsem dělal co jsem dělal.
Jenže když už mám to GNOMÍČKO 3.26, které relativně hladce naběhne do Waylandu, tak škoda si šmudlat nějaký Firefox 56 (který rychlostí neoslní) a ještě v emulaci pod X11...
Takže, první úkol byl sehnat nightly firefox. https://gpo.zugaina.org pomohla najít overlay ::riru overlay. Super, přidal jsem ji do Gentoo. Jako další věc jsem musel přepsat gitový repozitář, aby ukazoval na verzi s podporou Waylandu ( https://github.com/stransky/gecko-dev ) a pozměnil default toolkit v ebuildu. Odmaskoval a pustil se do kompilace. Ouč - chybí závilost na CLANGu, tož přidal jsem ještě clang-5.0 s velkou obavou co se stane (přecijen, poměrně nová verze). Zkompiloval a nainstaloval jsem clang a jde se na to...
Za cca hodinku emerge doběhlo a vyhodilo překvapivě funkční build Firefoxu, který běží a zatím nepadá (píšu z něj)...
Mám takový zvláštní pocit, že se věci posouvají k lepšímu :) a to v dobách předchozích pokusů se Firefox nesnažil zkompilovat stylo s pomocí LLVM a část jeho kódu nebyla v Rustu. A nějak mi přišlo jako zvyk, že čím víc je různorodých komponent, tím větší šance že to nebude fungovat jak má..
Tiskni
Sdílej:
co všechno se jak zkompiluje, je dost zásadní argument pro gentooNejsem si tím tak jistý. Při stavbě systému skutečně na míru, kdy se admin bude snažit mít vše pod maximální možnou kontrolou, to výhoda je, ale množství investovaného času by bylo fakt obrovské. Přijde mi, že ty případy, kdy je potřeba něco nakonfigurovat zcela na míru, jsou minimální a týkají se spíše kernelu a izolovaných balíků. Pletu se?
vybrat si grafické prostředíTo je možné všude. V nejhorším se to dá přepnout po instalaci (taky se mi nelíbí odinstalovávat něco v „čisté“ instalaci systému, ale dá se to), ale aspoň z těch větších/rozšířenejších DE (Gnome, KDE, Xfce) je většinou na výběr předem (pokud se to instaluje implicitně).
init systémTaky se mi líbí, že v Gentoo je pořád doporučený OpenRC místo systemd. Ale jde to řešit i jinak – jako jediný důvod pro používání Gentoo by mi to asi nepřišlo.
zavaděčPořád Gentoo handbook zmiňuje jako alternativu LILO?
Nevím, nepovažuji za důležité. Pokud by mi na tom hodně záleželo, tak by taky nebyl problém to po instalaci distribuce přehodit.
způsob sestavování kernelu a jeho konfiguraciV Gentoo je to samozřejmější, ale opět to jde i jinde.
Druhý argument pro mě je, že je fakt snadné tam zkompilovat jakékoliv zdrojáky. Na Ubuntu jsem měl problém s tím, že co není v repozitáři, nebo to nemá udržovaný deb balík (což je dnes sice běžné, ale není to u všeho), to jsem nebyl schopný zkompilovat ze zdrojáků. Na gentoo se nebojím naklonovat nějaké zdrojáky z githubu a zkompilovat je, protože vím, že už mám připravené celé prostředí pro kompilaci všeho možného.Nestačilo by si takové prostředí připravit i jinde? Mně Gentoo přijde jako taková fundamentalistická distribuce, ze které aby člověk vytěžil maximum, musí se tomu fakt intenzivně věnovat a vyžaduje to tvrdý skill. Ze studijního hlediska (pokud je cílem víc porozumět vnitřnostem GNU/Linuxu) to smysl asi dává a když to člověk konečně nainstaluje, je to fakt dobrý pocit, ale... stojí to za to? Pokud někdo přijde s tím, že spravuje servery, kde si potřebuje kompilovat custom kernel, web server, nějakou databázi apod., což je v Gentoo mnohem jednodušší než jinde, kompilace těchto balíků je časově (zvlášť na výkonném železe) úplně v pohodě a i kdyby nebyla, tak to může zkompilovat na jednom stroji a pak to přenést na další formou binárního updatu, tak ano, tam Gentoo smysl fakt dává. Pokud má někdo zajištěné živobytí a dostatek volného času a vnitřně ho uspokojuje svému systému na vysokou míru rozumět, ale ne tolik, aby si stavěl vlastní distribuci nebo psal vlastní OS, tak asi taky. V jiných případech mi to prostě fakt přijde nepraktické a je to spíš takový dost náročný koníček. A čím víc se požadavky na systém mění (což se u desktopu často děje, že člověk zkouší/potřebuje různé programy, a tak), tím je to horší. Poslední, co chci, je pokazit si systém před deadline, takže do toho vstupují mnohem ostřejší požadavky na pořizování snapshotů atp. U binárního distra by za dobu než se překompiluje kompletní SW výbava Gentoo byla hotová čistá reinstalace, doinstalování balíků a obnovení dat a konfiguráků ze záloh.
FEATURES="buildpkg" do make.conf, z každého emergnutého balíku se vytvoří binární balík a lze tak "svou distribuci" instalovat na další stoje bez kompilace.
Nestačila by tedy binární distribuce, kde si navolíš jednotlivé komponenty (init systém atp.), snadno překompiluješ to, co si potřebuješ překompilovat, a jinak si nainstaluješ binárního balíky?A ta distribuce se jmenuje? Já používám od odchodu z Gentoo binární distribuce několik roků, jenže vždy narazím na problém že prostě ať se snažím jak chci, vždycky si musím něco dokompilovat (když už je něco ve verzi jakou potřebuji, zas to není v konfiguraci jakou já potřebuji). /usr/src bobtná, bobtná až se to prostě stane neúnosné. V Gentoo se o ten kompilační subsystém aspoň něco stará. Pokud by něco mezi Gentoo a binární distribucí existovalo, bral bych to všemi deseti, ale co moje znalost sahá, nic takového neexistuje.
Gentoo je k hovnu.A přesto má svou věrnou uživatelskou základnu a překvapivé procento ho dokonce provozuje na laptopu. Možná milý anonyme tvé predikce nejsou zas tak světoborné. A nebo tady prostě nikoho nezajímají.
> Regrettably, I have almost a dozen machines all with ALSA-only audio
> backends and all of them with Telemetry turned off.
Telemetry informs our decisions. Turning it off is not without disadvantage.
- Anthony Jones, Manager of Platform Media Playback at Mozilla Corporation
"Chceme ALSA.""Nevedeme. Pokud nechcete PA, tak si napište něco jiného nad alsou."