HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Současné vývojové jádro je 4.1-rc8, vydané 14. června. "Jsem na dovolené, ale čas se kvůli mně nezastavil. Je neděle, takže přišel čas na doufejme poslední rc."
Stabilní aktualizace: žádné nebyly minulý týden vydány.
+ /* + * Nemělo by při bootování dojít k selhání kvůli OOM (vyčerpání dostupné paměti) + * a v případě dvou identických jmen bude varovat, + * ale tenhle řádek by měl uklidnit (quiet) gcc i lkml. + */
Pořádně mě to vylekalo, protože jsem myslel, že mám na svém serveru nějaký NSA backdoor, který monitoruje moje plány na pašování Kinder Překvapení z Německa do USA. Zpanikařil jsem!"
Před nějakým časem měl Greg Kroah-Hartman možnost pracovat na zajímavém problému. Projekt Ara vyvíjí telefon, který je možné sestavit (a přizpůsobit) z různých komponent. Ty zahrnují reproduktory, displeje, kamery, zajímavé senzory, atd. Ke správnému fungování vyžaduje takové zařízení speciální interní sběrnici, která bude zvládat připojování a odpojování jednotlivých komponent. Něco, co smartphony až do teď nepotřebovaly. Greg se podílel na vzniku takové sběrnice a výsledkem je „Greybus“, o které na LinuxCon v Japonsku mluvil.
Projekt Ara má na sběrnici několik velmi zajímavých požadavků. Kromě toho, že musí být dynamická, musí být také routovací a bezpečná, jinými slovy, kterékoli dva komponenty spolu musí umět komunikovat přímo bez třetího prostředníka. To znamená, že standardní sběrnice USB a PCIe se nedají použít. Po nějaké době se Gregovi a společnosti podařilo najít sběrnici UniPro, která by tyto požadavky mohla splňovat.
UniPro pochází od společnosti Nokia, která chtěla mít možnost jednoduše integrovat kameru kteréhokoli výrobce. Potom se toho ujal Google a umožnil routování. Podle Grega je to už nyní rychlé a vyspělé. Slibuje nízkou latenci, režimy nízké spotřeby energie a vlastnosti kvalitních služeb. Greg také slíbil doručování zpráv ve správném pořadí. Standardy jsou již nějaký čas dostupné, řídí je MIPI Alliance.
Vše v UniPro je řešeno obousměrnými spojeními přímo mezi komponentami; data tedy vůbec neprocházejí procesorem. Spojení reprezentuje "CPort", který vypadá trochu jako síťový port. Na sběrnici je přepínač, kterým se nastavují vlastní cesty. Zprávy mohou procházet rychlostí okolo 10Gb/s, sběrnice podporuje prioritizaci zpráv, řízení chyb a oznamování problémů s doručováním. Co UniPro neumí, je streamování, ani multicast doručování. Greg poznamenal, že absence druhé vlastnosti je vlastně plus, protože tak brání modulům ve sledování dat, které se jich netýkají.
UniPro se drží síťového modelu OSI, ale s tím rozdílem, že nemá definovanou aplikační vrstvu. Vývojáři projektu Ara tedy připravili vlastní, kterou nazvali Greybus. (Jméno očividně pochází od slova grey, tedy šedé barvy původního prototypu zařízení. S lepším označením zatím nikdo nepřišel). Greybus přidává zjišťování nových zařízení; všechny moduly na sběrnici jsou self-describing. Jistou výhodu tedy mají lidé, kteří pracují na softwarové stránce. Mohou totiž ovlivnit, jak bude hardware navržen.
Greybus přidává také interní vrstvu pro network routing a také sadu protokolů pro specifické typy zařízení. Tohle je dobře udělané u USB a PCI, dodal Greg. Pokud se budou držet class protocols, budou zařízení typu klávesnic nebo WiFi adaptérů pracovat bez dalšího softwaru. To je pro projekt Ara důležité; vidět živý trh s moduly třetích stran a k tomu může spíše dojít v případě, že budou nové moduly pracovat na již existujících systémech.
Každé zařízení na sběrnici poskytuje popis zbytku systému; obsahuje výrobce a ID výrobku, sériové číslo, používané protokoly, atd. Každý modul (každá fyzická část zapojená do telefonu) nabízí jedno nebo více "rozhraní", každé z nich představuje fyzické spojení. CPort 0 na každém rozhraní ovládá interface jako celek; jiné CPorty nabízejí konkrétní funkce, s nimi bude jádro komunikovat. Tyto CPorty podporují "operace", což jsou možnosti, jak přinutit moduly k činnostem za pomoci interface, který připomíná vzdálené volání API.
V současné době došlo k implementování několika tříd protokolů. Ty zahrnují baterii, vibrace a NFC moduly. Ty pro audio, input, senzory a kamery jsou ve vývoji. Několik jich bylo ponecháno na později. Jde o ty pro WiFi, Bluetooth, mobilní modemy, GPS přijímače, světla a displej - což, jak připouští Greg, bude hromada práce.
Greybus má v sobě také schopnost překlenout jiné protokoly. Takže zařízení, která komunikují skrze USB, I2C, I2S či SPI mohou být poháněna přímo přes sběrnici. Nechybí ani podpora pro tunelování protokolů typu CSI (pro kamery) nebo DSI (pro displeje).
Greg ukončil svou řeč s tím, že kód Greybus je dostupný v repozitáři na GitHubu. Představuje kousek projektu Ara, ale ne celé řešení. Aby mělo toto zařízení úspěch, bude třeba přepracovat Android v mnohem dynamičtější systém, což je úkol, se kterým se distributoři Linuxu potýkali před deseti či patnácti lety. Je to velký úkol, ale vývojáři Google na něm pracují. Jakmile se jim to podaří (a bude dostupný hardware), vstoupíme do světa, ve kterém budou mobilní telefony mnohem dynamičtější a konfigurovatelnější, než kdykoli předtím.
Greg lidem dovolil prohlédnout si prototyp zařízení. To sestávalo z šasí, do kterého bylo možné připojit několik různých modulů o velikosti poštovní známky. Jedná se o hezké zařízení, i když vzhledem ke svému šasí bude zařízení asi vždy o něco tlustší, než méně konfigurovatelná zařízení. I tak by váš editor jeden takový telefon chtěl.
Editor by rád poděkoval Linux Foundation za podporu při cestě na LinuxCon Japan.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
budou zařízení typu klávesnic nebo WiFi adaptérů pracovat bez dalšího softwaru.AFAIK wifi vlastní usb class nemá.
prave ze nestaci .. v okamziku kdy dynamicky za behu menite komponenty a potrebujete byt nezavisly na tom kde co zapojite