HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Samotný server vám samozřejmě přijde již sestavený, není tedy třeba nic řešit.
Přidání RAM je snadné, kryt skříně drží jen dva šrouby, které povolíte bez šroubováku (je-li při montáži někdy třeba šroubovák, většinou pasuje torx klíč schovaný pod předními dvířky).
Instalace disků je též jednoduchá, stačí čtyři šrouby a zasunout.
Instalace SSD místo DVD mechaniky je také snadná, v případě modelu s mechanikou jsou již všechny potřebné kabely součástí serveru, stačí tedy koupit rámeček.
Jak jsem zmínil v první části blogu, chci mít v serveru dvě Wi-Fi karty. Jedna z nich je USB, zde tedy stačí jen připojit. Problém nastal u PCIe karty TP-LINK TL-WDN4800, ke kartě se totiž nedodává nízkoprofilová záslepka ani se mi ji nepodařilo nikde sehnat. Na řadu tedy přišla hrubá síla, a to v podobě vyvrtání děr do původní záslepky dodávané se serverem (doporučuji opravdu dobře měřit, ať nemusíte díry rozšiřovat, jak se to stalo mně) a přilepení karty k ní. Není to ideální řešení, ale funguje. Bohužel nevím o jiné podobné kartě, která by fungovala v Linuxu a příslušná záslepka k ní byla.
Kdyby měl někdo tip, kde potřebnou záslepku (levně) sehnat, prosím, pošlete odkaz.
Abych si ověřil, že se server včetně disků bez problému uchladí, provedl jsem několik testů. Testy jsem prováděl v létě, kdy teplota v místnosti byla nezvykle vysokých 30 °C. Server mám umístěný na polici, kde bohužel kolem sebe nemá příliš prostoru, těsně za ním, nad ním je police, za ním a vedle něj stěna, vystupující teplý vzduch je tedy špatně odváděn od serveru pryč.
Obě jádra procesoru a všechny čtyři disky jsem asi na hodinu zatížil. Teplota disků se držela pod 40 °C, teplota procesoru vystoupala na 55 °C a ostatní měřené teploty se též držely daleko od hranice, která je u nich uvedena jako maximální.
Při tomto testu se ventilátor roztočil na 38 % a byl již poměrně hodně slyšet. Po vypnutí zátěže se server do několika minut vychladil a ventilátor pak opět téměř nebyl slyšet.
Při opakování testu nyní v zimě, kdy je pokojová teplota 20 °C, se disky drží do 30 °C, procesor do 50 °C a originální ventilátor je i při vyšším zatížení prakticky neslyšitelný.
Je-li server v klidu, pak i v létě byl téměř neslyšitelný (když jsme hodně blízko, zjistíme, že hluk způsobený čtyřmi disky, pokud běží, je vyšší než hluk chlazení).
Abych to shrnul – server se dokáže bez problému uchladit i v létě, při zátěži už však je ventilátor slyšet.
Kvůli vyšší hlučnosti ventilátoru při vyšších otáčkách (v létě při zátěži) jsem se rozhodl pro jeho výměnu. Konektor ventilátoru, který je řízen pomocí PWM, však bohužel není běžný jednořadý 4pinový konektor s roztečí 2,54 mm, jak jsme zvyklí, ale dvouřadý 6pinový konektor s roztečí 2 mm a dvěma zámky po stranách. Nechtěl jsem kvůli případné reklamaci kabel původního ventilátoru stříhat, a tak jsem se snažil tento konektor sehnat, což bylo bohužel neúspěšné. Nakonec jsem koupil konektory do plošného spoje, na které jsem kabely napájel, čímž jsem si vytvořil redukci pro běžný konektor PC ventilátorů.
Další problém, na který při výměně ventilátoru narazíte, je to, že originální ventilátor neposílá svou rychlost, ale informaci, že se točí (Rotational Detect), což je podrobněji popsáno zde. Bez tohoto signálu server nenastartuje (rozbliká se červené světlo, párkrát pípne a vypne se). Chceme-li použít běžný PWM ventilátor do počítače (v mém případě Noctua NF-P12 PWM), musíme spojit všechny tři piny na jedné straně konektoru takto. Nevýhoda zapojení je, že server nepozná nefunkčnost ventilátoru a neupozorní na ni. Protože server ale má ochrany proti přehřátí, nejde o velký problém.
Vyměnit 40 mm ventilátor ve zdroji se mi bohužel nepodařilo. Uvnitř zdroje je 2pinový konektor, na který jsem připojil ventilátor Noctua NF-A4x10 FLX. Ten se však po zapnutí nezačal točit. Když jsem mu pomohl rukou, roztočil se a dále fungoval. Pravděpodobně je ventilátor napájen tak nízkým napětím, že se neroztočí (ovšem originální se roztočí ihned po zapnutí). Je možné, že po zahřátí zdroje by zafungovala regulace a ventilátor by se roztočil, ale není to ideální řešení. Jelikož originální ventilátor příliš hlučný není, vrátil jsem ho zpět a výměnu zatím neřešil.
Server bohužel nemá žádný prachový filtr, a tak se v běžné domácnosti poměrně rychle zanáší prachem. Řešením bylo umístit do předních dvířek, kterými je nasáván vzduch, filtr. Dvířka se skládají ze dvou vrstev (vnější plastové a vnitřní kovové), které jsou pouze sešroubovány. Mezi tyto dvě vrstvy tak není problém vložit běžný molitanový filtr (doporučuji koupit dva pro 120 mm ventilátory a nastříhat je na potřebný rozměr), který je pak snadné jednou za čas vyčistit.
V první části blogu jsem zmínil, že původní router+NAS měly spotřebu v klidu (se spícími disky) dle recenzí dohromady kolem 17 W. Zajímalo mě tedy, jak si nový server stojí v porovnání s původním řešením. Výsledky jsou v následující tabulce (měřeno levným měřičem spotřeby, přesnost neznámá). Během měření byla vždy zapnutá Wi-Fi a běželo několik virtuálních strojů (ale server nijak nevytěžovaly), takže skutečně klidová spotřeba by mohla být o něco nižší.
| CPU | HDD | spotřeba |
|---|---|---|
| v klidu | v klidu | 40 W |
| v klidu | spí | 25 W |
| zatíženo | v klidu | 51 W |
| zatíženo | spí | 36 W |
| zatíženo | zatíženy | 58 W |
Klidová spotřeba (což je situace během většiny dne) 25 W není příliš vysoká. V serveru je instalovaný 200 W zdroj, při maximální spotřebě 58 W je v něm dostatečná rezerva.
Příště se již podíváme na instalaci Debianu a některé nastavení.
Tiskni
Sdílej:
hddtemp) v zátěži do 30 °C. Nepřijde mi, že by molitan příliš negativně ovlivňoval chlazení. Hlučnost mohu posoudit jen subjektivně a nepřijde mi vyšší. Je to tento molitan. Je poměrně hrubý, nějaký prach stejně vždycky projde.