V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.
Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.
Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.
Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.
Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.
Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.
Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.
Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.
Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.
openssl speed
sign verify sign/s verify/s
rsa 512 bits 0.0003s 0.0000s 3431.7 39540.0
rsa 1024 bits 0.0009s 0.0001s 1175.8 18315.4
rsa 2048 bits 0.0044s 0.0001s 226.3 7019.5
rsa 4096 bits 0.0271s 0.0004s 36.9 2307.6
sign verify sign/s verify/s
dsa 512 bits 0.0002s 0.0002s 6053.3 5111.7
dsa 1024 bits 0.0004s 0.0005s 2504.6 2059.0
dsa 2048 bits 0.0011s 0.0014s 874.3 719.6
Jinak je to moc pěkná mašinka a jestli máte zvukotěsnou serverovnu, souhlasím s tím, že nemá moc smysl uvažovat o home-made řešení, pokud vás výrazně nelimituje cena.
Potvrzuji. Dělá to i ta Ultra, která je jinak neuvěřitelně tichá (zatím, uvidíme, jak se pochlapí, až je tam budeme mít rok), dokonce i po softwarovém restartu…
sign verify sign/s verify/s
rsa 512 bits 0.0002s 0.0000s 4553.2 56011.5
rsa 1024 bits 0.0007s 0.0000s 1497.0 24751.5
rsa 2048 bits 0.0035s 0.0001s 287.2 9178.4
rsa 4096 bits 0.0214s 0.0003s 46.7 2880.3
sign verify sign/s verify/s
dsa 512 bits 0.0001s 0.0002s 7755.1 6531.8
dsa 1024 bits 0.0003s 0.0004s 3208.5 2647.5
dsa 2048 bits 0.0009s 0.0012s 1086.9 865.1
desktop PC, AMD Sempron 64 2400Mhz, Gentoo@AMD64
Ale da se odhadnout, ze po kompilaci gentoo na miru to bude svistet docela pekne. Ale taky je to dalsi argument pro optimalizovany gentoo na rozume novym zeleze.
V tejto cenovej kategorii je 512MB normalna velkost RAM.Samozrejme,nie je problem si ju prikupit.Ak si porovnate napr. x306 od IBM,ktora vyjde na 32000KC,ta ma tiez iba 512MB RAM.Ano, a pak tomu říkají škálovatelnost. Ale mně jako zákazníkovi se to nelíbí.
Pro někoho může být zajímavá přítomnost šesti USB 2.0 portůabsolutně nechápu, k čemu je na serveru USB dobré?
použitelných například pro připojení externí DVD-RW mechaniky nebo dalších pevných disků, na které se budou provádět zálohy.pokud už bych nepřipojoval disky přes SCSI (dejme tomu, že zkousnu, že je to v rámci úspor postavené na SATA), tak snad na FireWire ...
absolutně nechápu, k čemu je na serveru USB dobré?Myš, klávesnice, usb tokeny + to, co již bylo zmíněno.
Myš, klávesnice,hm ... asi máme rozdílné představy, mě by stačila ta klávesnice
a nevím, proč nemůže být připojena klasicky ...
usb tokenypravda, disketovku to nemá a USB flashka je pohodlnější než pálit CDčko ... ovšem, jak často člověk něco nahrává na/ze serveru jinak než po síti?
+ to, co již bylo zmíněno.ale proč na USB???
odpověz první, ty troleale proč na USB???Proč ne na USB?
. Proste je to levne, muze se to nekdy nekomu na neco hodit, tak co. Komu vadi dirka navic, at ji prelepi paskou. BTW, on nekdo primo na server leze pres neco jineho nez sit nebo seriovou konzoli?
Navic, nekdo tu zminil hluk. Rad bych znal server, co nehuci. Uz nejmin deset let jsem nenarazil na server (myslim zelezo uz z vyroby delane s tim, ze to bude nonstop bezici *server*), ktere by nehucelo.
Jestli to nebude tim, ze se zamerne predimenzovava chlazeni, aby se to uchladilo i v plnem racku...
Protoze firewire ma nejake patent issues, ktere nuti vyrobce platit poplatky z kazdeho kusu (viz zaver u http://en.wikipedia.org/wiki/Firewire)pochopil jsem z toho, že jde o $ 0,25 per system - to se v ceně stroje v pohodě ztratí; reálně mě, jakožto (potenciálního) zákazníka zajímá to, že USB a FireWire zařízení stojí stejně ... nebo se snad většina lidí rozhoduje jinak než podle ceny (za předpokladu, že požadavky na funkčnost jsou splněny)?
Nevim, zda USB nema podobne problemy, ale pokud ne, tak je preci lepsi pouzivat otevrenou a patenty nezatizenou technologii, nez jinou, patenty zatizenou.no, to je IMO čistě o té hranici mezi idealismem a pragmatismem ... jednak hardwarové otázky jsou záležitostí výrobce a ne mojí a jednak - tedy u mě osobně - převládá preference technicky lepšího řešení nad nějakou "superčistotou" (přirovnal bych to k tomu, kdy někteří odmítali používat QT, protože nebyla tak úplně "superfree" ...) navíc jsem dalek toho říkat, že průmyslové patenty jsou obecně špatné - špatné je zneužití patentů
)
Není to náhodou jedno?není (viz) - proč mám používat horší řešení?
Trochu lepší mi připadá USB, prože se mi zdá mezi normálníma smrtelnikama rozšířenější.a Windows se ti také zdají lepší?
Nevím co si chceš tímhle dokázat.já si nedokazuju nic, ale tys' právě ukázal svoji ubohost, jestliže ses na výzvu k dodržování pravidel slušné diskuse nevzmohl na nic jiného než "Klidni hormony." a odpověď na investigativní příspěvek začínáš nemístnou poznámkou o honění ega ... - a já jsem teď ukázal, že nejsem o nic lepší, když se takto snadno nechám vyprovokovat a taky spadnu na osobní úroveň, achjo
obávám se, že statistika tvých známých je z hlediska otázky naprosto irelevantní ...proč mám používat horší řešení?FireWire je lépe navržené, ale znám asi 50 lidí co má zařízení s USB2 rozhraním a 2 co mají něco s FireWire.
Můžeme se začít ptát, proč v serveru není SCSI, SATA je přece horší. Nebo taky proč není v serveru SAS, SCSI je přece horší. A co třeba připojení disků přes FibreChannel?sice by bylo lepší držet se tématu, nicméně zeptat se můžeš - a dostane se ti naprosto jednoduché odpovědi: protože tebou jmenovaná řešení jsou významně dražší než SATA nicméně rozdíl v ceně USB řešení a FireWire řešení je asi tak nula-nula-skoro-nic, takže tím jeden potenciální argument padá ... je na skladě nějaký další? (ne, ten o tom, kolik lidí to používá, fakt neberu - mohl bych ho přirovnat asi tak k doporučení "nekupuj server, znám jen 2 lidi co mají server, kup si desktop nebo notebook, to má 50 mých známých" ...)
výborně ... a mohl bys tyto případy nějak charakterizovat, speciálně s přihlédnutím k tomu, nakolik je pro ně relevantní počet lidí, co Windows používají, a analogicky to aplikovat na užívání USB?a Windows se ti také zdají lepší?Ano, Windows jsou pro některé případy lepší než Linux nebo nějaký UNIX.
)
takže tvoje odpověď "Na tom serveru je pouze USB." je poněkud "mimo mísu" ... nicméně jsem ochoten pracovat i s ní, takže se ptám dále:
1) Proč je na tom serveru pouze USB? - hm, očekávám odpověď ve stylu "to se musíš zeptat SUNu", takže lépe: proč si myslíš, že je na tom serveru pouze USB?
2) Proč zde někteří preferenci USB před FireWire obhajují? (Tedy kromě toho, že si to lidé kdovíproč kupují raději, ale tento argument je pro mě irelevantní - přinejmenším do té doby, kdy v nejbližším obchodě pořídím zařízení s FireWire stejně pohodlně a levně jako s USB ...)
co se týče souslednosti událostí v příspěvcích ... no, měl bych to přejít bez povšimnutí, ale jak jsem naznačoval, jsem člověk nedokonalý ... takže bych rád přesně viděl, kde je podle tebe to první místo, kde reakce nebyla adekvátní předcházejícímu příspěvku ...?
sign verify sign/s verify/s
rsa 512 bits 0.0009s 0.0001s 1141.3 12219.0
rsa 1024 bits 0.0045s 0.0002s 223.1 4186.0
rsa 2048 bits 0.0277s 0.0008s 36.2 1264.0
rsa 4096 bits 0.1833s 0.0028s 5.5 354.4
sign verify sign/s verify/s
dsa 512 bits 0.0007s 0.0009s 1369.5 1145.5
dsa 1024 bits 0.0022s 0.0027s 447.5 368.0
dsa 2048 bits 0.0076s 0.0091s 132.4 109.7
Takze minimalne v tomto testu ma cca 3.5x vyssi vykon opteron.
Zastavil bych se trochu u pouziteho cipsetu. Precijen jeho podpora je v linuxu trochu pochybna, alespon u nForce. Nebo je to u tohoto cipsetu jinak?
Zdenek
OpenSSL 0.9.7a Feb 19 2003 built on: Wed Jun 1 09:10:19 CDT 2005 options:bn(64,64) md2(int) rc4(ptr,char) des(idx,cisc,16,int) aes(partial) blowfish(ptr2) compiler: gcc -fPIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DKRB5_MIT -DOPENSSL_NO_IDEA -DOPENSSL_NO_MDC2 -DOPENSSL_NO_RC5 -DOPENSSL_NO_EC -I/usr/kerberos/include -DL_ENDIAN -DTERMIO -Wall -DMD32_REG_T=int -O2 -pipe -m64 -Wa,--noexecstack available timing options: TIMES TIMEB HZ=100 [sysconf value] timing function used: timesOpenSSL z knoppixe 4, který jsem si zkusil nabootovat, dává hodnoty trochu jiné:
OpenSSL 0.9.7g 11 Apr 2005
built on: Tue May 10 05:31:39 UTC 2005
options:bn(64,32) md2(int) rc4(idx,int) des(ptr,risc1,16,long)
aes(partial) blowfish(idx)
compiler: gcc -fPIC -DZLIB_SHARED -DZLIB -DOPENSSL_THREADS
-D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DOPENSSL_NO_KRB5
-DOPENSSL_NO_IDEA -DOPENSSL_NO_MDC2 -DOPENSSL_NO_RC5 -DL_ENDIAN
-DTERMIO -O3 -march=i686 -mcpu=i686 -fomit-frame-pointer -Wall
-DSHA1_ASM -DMD5_ASM -DRMD160_ASM
available timing options: TIMES TIMEB HZ=100 [sysconf value]
timing function used: times
The 'numbers' are in 1000s of bytes per second processed.
sign verify sign/s verify/s
rsa 512 bits 0.0006s 0.0001s 1799.3 19700.9
rsa 1024 bits 0.0024s 0.0001s 416.3 7735.0
rsa 2048 bits 0.0134s 0.0004s 74.6 2545.5
rsa 4096 bits 0.0862s 0.0013s 11.6 745.0
sign verify sign/s verify/s
dsa 512 bits 0.0004s 0.0005s 2419.7 1992.7
dsa 1024 bits 0.0011s 0.0014s 889.7 726.7
dsa 2048 bits 0.0036s 0.0044s 279.8 226.1
OpenSSL 0.9.7e 25 Oct 2004
built on: Sun Oct 16 12:13:59 CEST 2005
options:bn(64,32) md2(int) rc4(idx,int) des(ptr,risc1,16,long) aes(partial)
idea(int) blowfish(idx)
compiler: i686-pc-linux-gnu-gcc -fPIC -DZLIB_SHARED -DZLIB -DOPENSSL_THREADS
-D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DOPENSSL_NO_KRB5 -DL_ENDIAN
-DTERMIO -Wall -O2 -march=i686 -mcpu=athlon-xp -pipe
-fomit-frame-pointer -Wa,--noexecstack -DSHA1_ASM -DMD5_ASM
-DRMD160_ASM
available timing options: TIMES TIMEB HZ=100 [sysconf value]
timing function used: times
The 'numbers' are in 1000s of bytes per second processed.
sign verify sign/s verify/s
rsa 512 bits 0.0007s 0.0001s 1422.5 16416.3
rsa 1024 bits 0.0033s 0.0002s 303.4 5900.9
rsa 2048 bits 0.0191s 0.0005s 52.4 1831.4
rsa 4096 bits 0.1247s 0.0019s 8.0 520.8
sign verify sign/s verify/s
dsa 512 bits 0.0006s 0.0007s 1800.8 1504.8
dsa 1024 bits 0.0016s 0.0019s 630.0 520.1
dsa 2048 bits 0.0052s 0.0063s 193.1 158.3
Bylo to za 30kkc s terabytem. Pro softraid 1+0 (500GB).
Jinak to co jsem slozil bez tech disku skoro za ty samy penize ma zatim stale nepodporovany Marvell misto Broadcom.
Miditower misto 1U - no ale aspon mam kam nacpat disky a zbyva prostor kde se daji uchladit.
Misto rageXL a ECC pameti je tam jina vykonnejsi zbytecnost od ATI na pripadne hry
Laciny 400W noname zdroj s prumernymi filtry co by mely snad stacit na vystupu i vstupu - ale nedelam si iluze v dlouhou zivotnost. To ten Sunovy prezije urcite dyl.
A jeste by se mozna naslo neco dalsiho ve prospech Sunu. Nepotrebovat ty 4 disky a vedet o tom, tak bych o tom zacal vazne uvazovat. Prece jen presnejsi cena po vyberu z vic variant komponent.
Tiskni
Sdílej: