HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Internacionalizace umožnila mimo jiné to, že spousta lidí na Zemi si může nechat vypisovat chybové hlášky operačního systému ve svém rodném jazyce:
$ ( for a in $(locale -a|grep -i utf); do LC_ALL="$a" . owhxeddo; done ) 2>&1 | sort | uniq bash: owhxeddo: 그런 파일이나 디렉터리가 없습니다 bash: owhxeddo: そのようなファイルやディレクトリはありません bash: owhxeddo: Adresár alebo súbor neexistuje bash: owhxeddo: Adresář nebo soubor neexistuje bash: owhxeddo: Arquivo ou diretório não encontrado bash: owhxeddo: Aucun fichier ou dossier de ce type bash: owhxeddo: Bestand of map bestaat niet bash: owhxeddo: Böyle bir dosya ya da dizin yok bash: owhxeddo: Datei oder Verzeichnis nicht gefunden bash: owhxeddo: Datoteka ali imenik s tem imenom ne obstaja bash: owhxeddo: El fitxer o directori no existeix bash: owhxeddo: Filen eller katalogen finns inte bash: owhxeddo: File o directory non esistente bash: owhxeddo: Ingen sådan fil eller filkatalog bash: owhxeddo: Ingen slik fil eller filkatalog bash: owhxeddo: Không có tập tin hoặc thư mục như vậy bash: owhxeddo: Necun tal file o directorio bash: owhxeddo: Nema takve datoteke ili direktorija bash: owhxeddo: Nie ma takiego pliku ani katalogu bash: owhxeddo: Nincs ilyen fájl vagy könyvtár bash: owhxeddo: No existe el fichero o el directorio bash: owhxeddo: Non hai tal ficheiro ou directorio bash: owhxeddo: No such file or directory bash: owhxeddo: Tidak ada berkas atau direktori seperti itu bash: owhxeddo: Tiedostoa tai hakemistoa ei ole bash: owhxeddo: Toks failas ar aplankas neegzistuoja bash: owhxeddo: Δεν υπάρχει τέτοιο αρχείο ή κατάλογος bash: owhxeddo: Немає такого файла або каталогу bash: owhxeddo: Нет такого файла или каталога bash: owhxeddo: Няма такъв файл или директория bash: owhxeddo: файл ці тэчка ня йснуе bash: owhxeddo: 沒有此一檔案或目錄 bash: owhxeddo: 没有那个文件或目录
V čem je ale problém? Úmysl byl, aby se dalo měnit nastavení jazyka, to se měnit dá. Jenže kromě zamýšleného efektu nastal i efekt nezamýšlený, anglicky tzv. unintended consequences. Tato wikipedijní stránka mi přijde jako zábavné čtivo sama o sobě.
Počítač musel totiž začít zpracovávat texty v kódování UTF-8, kde znaky mají třeba 3 bajty délky a ještě hůře, jejich délka je proměnlivá. Kde bylo dříve možné použít velmi rychlé vyhledávací tabulky pro 1 bajt (256 položek), která se vejde i do velmi rychlé L1 cache s náhodným přístupem v řádu jednotek nanosekund, teď by byla třeba příliš rozměrná tabulka pro 4 bajty (4 miliardy položek), která by se často nevešla ani do RAM. Musela by se umístit na pevný disk, kde náhodný přístup trvá řádově milisekundy, je tedy řádově miliónkrát pomalejší! Proto se musí začít používat komplexnější algoritmy, které jsou pomalejší. Zkusíme si tedy, o kolik rychleji to poběží, když před různé příkazy v této pipeline zařadíme LC_ALL=C, které toto komplexní chápání znaků vypíná:
$ ( time cut -f 7 -d ' ' clean2.txt |sort -n |uniq -c | sort -nrk1 >/dev/null ) 2>&1 |grep user user 0m4.396s $ ( time LC_ALL=C cut -f 7 -d ' ' clean2.txt |sort -n |uniq -c | sort -nrk1 >/dev/null ) 2>&1 |grep user user 0m4.329s $ ( time cut -f 7 -d ' ' clean2.txt |LC_ALL=C sort -n |uniq -c | sort -nrk1 >/dev/null ) 2>&1 |grep user user 0m3.832s $ ( time cut -f 7 -d ' ' clean2.txt |sort -n |LC_ALL=C uniq -c | sort -nrk1 >/dev/null ) 2>&1 |grep user user 0m4.032s $ ( time cut -f 7 -d ' ' clean2.txt |sort -n |uniq -c | LC_ALL=C sort -nrk1 >/dev/null ) 2>&1 |grep user user 0m1.360s $ ( time LC_ALL=C cut -f 7 -d ' ' clean2.txt |LC_ALL=C sort -n |LC_ALL=C uniq -c | LC_ALL=C sort -nrk1 >/dev/null ) 2>&1 |grep user user 0m0.575s
Ano, řekněme to nahlas: zavedení internacionalizace mělo za následek, že si v bashi, Firefoxu atd. chybové hlášky a menu můžeme nastavit česky, a současně před spoustu příkazů v bashových skriptech musíme psát LC_ALL=C, jinak nám poběží výrazně pomaleji.
V příštím díle využijeme tuto znalost k urychlenému třídění souborů podle délky, výrobě statistiky délek a inspekci, co nejdelší soubory obsahují.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
Diskuse byla administrátory uzamčena
…podiví?
P.S.: Nechcete, doufám, říct, že nás ještě čekají "remixy"?
P.S.: Nechcete, doufám, říct, že nás ještě čekají "remixy"?Hele, to je super nápad, začnu nad tím přemýšlet! Chcete seriál „nejhorší věc, co jsem napsal v Bashi“? Nabízím: