V jádře Linux byla nalezena a v upstreamu již byla opravena kritická zranitelnost GhostLock aneb CVE-2026-43499. Lokálnímu uživateli umožňuje získat práva roota a také obejít kontejnerovou izolaci. Zranitelnost existovala v Linuxu 15 let, tj. od roku 2011, od Linuxu verze 2.6.39.
Evropská komise předběžně shledala, že návykový design aplikací Instagram a Facebook od americké společnosti Meta porušuje unijní nařízení o digitálních službách (DSA). Návykový design zahrnuje například takzvané nekonečné posouvání, automatické přehrávání videí, tzv. push notifikace, kdy aplikace uživatele vybízí k návratu do jejího prostředí, či vysoce personalizovaný algoritmus, který rychle pozná, co uživatele baví a snaží
… více »Byla vydána verze 1.97.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Švýcarská společnost Punkt. má nově v nabídce telefon Punkt. MC03. Telefon byl navržen ve Švýcarsku s důrazem na soukromí a digitální suverenitu a vyroben v Německu. V telefonu běží operační systém AphyOS (Apostrophy OS) založený na AOSP (Android Open Source Project) 15. Cena telefonu je 745 eur.
TypeScript (Wikipedie), tj. JavaScript rozšířený o statické typování a další atributy, byl vydán v nové verzi 7.0. Kompilátor byl kvůli výkonu přepsán z TypeScriptu do Go.
Europarlament podpořil pozměněnou verzi výjimky známé jako „chat control 1.0“ umožňující firmám skenovat soukromou komunikaci na internetu kvůli ochraně dětí před zneužitím. Pozměňovací návrhy přijaté europoslanci však počítají s tím, že z výjimky bude vyřazena šifrovaná komunikace. Výjimka přestala platit začátkem dubna poté, co se Evropský parlament a Rada EU nedokázaly shodnout na jejím prodloužení. Rada následně přijala
… více »Nejnovější X.Org X server 21.1.24 a Xwayland 24.1.13 řeší 2 bezpečnostní chyby.
Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za červen 2026. Vypíchnuta je vylepšená podpora Waylandu. Už není považována za experimentální. V příští verzi Linux Mintu, plánována je na Vánoce, bude běh Cinnamonu plně podporován na X11 i Waylandu. V květnu na vývoj Linux Mintu přispělo 611 dárců celkovou částkou 19 612 dolarů. Dalších 2 326 patronů přispělo na Patreonu celkovou částkou 5 334 dolarů.
V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).
Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.
Aktuální vývojové jádro je 4.0-rc5, vydané 22. března. Linus: "Nic znepokojivého se neděje, i když se stále snažím myslet na to, jak vyvážit úbytek výkonu NUMA (Non-Uniform Memory Access). Sice se nejedná o zásek, ale štve mě to a chci to opravit. Podaří se to, jsem si jist."
Stabilní aktualizace: Tento týden nebyly žádné vydány. Verze 3.19.3, 3.14.37 a 3.10.73 jsou v procesu revidování a dočkáme se jich pravděpodobně 26. března.
Smyslem patchů je to, že se jedná o nejlepší způsob, jak klást otázky ohledně kódu, protože nutí autora myslet o změnách, a také zdokumentovat důvody jeho vzniku. Spousty, spousty otázek je možné zodpovědět v okamžiku, kdy vznikají změny a solidní zpráva.
Do háje s tebou, Dave. Do háje s tvými čísly a "fakty" a tak. Občas dávám přednost neznalé blaženosti.
Druhého dne vedl na konferenci Linux Storage, Filesystem, and Memory Management Summit diskuzi Chuck Lever o výkonu NFS. Jsou problémy, na které je třeba se podívat a diskuze přinesla návrhy, jak se některým z nich vyhnout.
Zámek transport_lock je typem zámku, který využívá vrstva Vzdálené volání procedur (RPC). Trochu se podobá Big Kernel Lock (BKL). Lever řekl, že chrání všechna transportní data pro jednotlivé sockety. Využívá se jako řadící mechanismus, který má předcházet prokládání vícero RPC. Hledá způsoby, jak rozbít tento zámek podobně, jako fungoval BKL-removal v BKL.
Momentálně se volá vlákno, které kopíruje přijatá data, ale možná by dávalo větší smysl dělat to v kontextu softwarového přerušení (softirq). Takto funguje DMA (RDMA). Podle Laytona by bylo možné dělat kopie ze socket bufferu ze softirq, ale použití splice() by mohlo poskytnout ještě vyšší výkon.
Lever se podělil o návrh, aby byla příchozí data srovnána podle stránek. Nápad Andrease Gruenbachera zase využívá velký počet síťových framů, který je přijímá do stránkově zarovnaných bufferů.
Dave Chimmer k tomu dodal, že by to vyžadovalo, aby odesílatel byl s takovým nastavením obeznámen, aby mohl své TCP packety tvořit ve velkých framech. Podle Bruce Fieldse se tahle změna nelíbila síťovým vývojářům. Chinner řekl, že se tomu nediví, jelikož pohrávat si s hranicemi segmetu je vždycky ošidné. Gruenbacher k tomu ještě přidal, že to od nových velkých framů vyžadovalo dostatek dat v jednom paketu, protože přijímat stranově zarovnané malé pakety by jen plýtvaly místem.
Jedna ze dvou vznikajících kopií dat by se mohla ukládat, když dojde ke změně kódu softirq, aby bylo možné nahlédnout do RPC paketů, řekl Fields. Zjištěním co pakety obsahují, by je mohl RCP kód poslat správným směrem, někdy za pomoci splice(). Podle Levera RDMA řeší problém s kopírování, ale jedná se o krajní případ, a pravděpodobně jím i zůstane.
Další možností zlepšení výkonu je použití NFS (compounds), které umožňují několik operací čtení/zápis během jedné NFS transakce. Na podpoře této možnosti pracoval Fields pro linuxovou verzi NFS 4.2.
Kromě toho je ve verzi 4.2 nová operace s názvem READ_PLUS, která pomáhá klientům při čtení řidkých souborů. Tato operace umožňuje serveru hlásit díry (holes) pravidelně. Panovala obava, že reprodukce děr na klientech může být nákladná, tato obava se naštěstí nepotvrdila.
Fields používal k přidávání děr k souborům na klientech vlajkySEEK_HOLE a SEEK_DATA místo lseek(). Chinner varoval, že neexistuje způsob jak atomicky hledat díry a vracet za nimi data, protože tato operace bude vždy v souběhu (race condition) s jinými, které se na souboru zrovna dějí.
Podle Levera by NFS delegace, představující určitý typ zámku na souboru, byla vyžadována serverem v okamžiku použití operací READ_PLUS. Byla by poskytnuta serverem pouze v případě, kdy by nikdo další neměl soubory otevřené pro zápis. Bohužel, delegace nejsou povoleny na všech NFS serverech. Zde se konverzace jaksi rozpustila.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
kdy vznikají změny a solidní zápis
Minule se "zápis" používal pro commit (což se mi nelíbí, ale budiž). tady je v originále "decent commit message".
při čtení neobvyklých souborů
IIRC se spíš se používá "řídkých", "neobvyklých" by bylo dost zavádějící.
Panovala obava, že prokazování děr na klientech může být nákladné
Původní "rematerializing" bych chápal spíš jako reprodukci (jde o to, aby se přenesla informace o "děravosti" souboru).
Podle Levera by delegovaná NFS
Spíš "NFS delegace" (množné číslo) - bylo by to tak i konsistentnější s "delegace" o kousek dál.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz