Robert Ressl nalezl ve WordPressu kritickou zranitelnost CVE-2026-87902 s CVSS 9.2. Útočníkům umožňuje neoprávněný přístup k souborům a vzdálené spuštění kódu (RCE). Opravena je ve verzích 7.1.2, 7.0.6, 6.9.9…
Společnost Meta na dvoudenní konferenci Meta Connect 2026 představuje své novinky. Vypíchnout lze lehké brýle s funkci VR Meta VR Glasses. Do prodeje půjdou na jaře 2027 za cenu 1299,99 dolarů.
Google Chrome 154 byl prohlášen za stabilní. Nejnovější stabilní verze 154.0.8037.57 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Opraveno bylo 108 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Vláda sníží v příštím roce výdaje na IT služby státu o 1,4 miliardy korun. Úspory má umožnit lepší koordinace nákupu služeb napříč resorty prostřednictvím nového zmocněnce. Celkové roční výdaje státu na informační technologie a digitalizaci se podle údajů ministerstva průmyslu a obchodu pohybují okolo 20 až 25 miliard korun ročně, pro letošek bylo na 320 projektů vyčleněno 21 miliard.
Irská komise pro ochranu dat (DPC) uložila americké technologické společnosti Google ze skupiny Alphabet pokutu 403 milionů eur (9,8 miliardy Kč) za neoprávněné nakládání s údaji o poloze uživatelů. Firma podle komise porušila evropské nařízení o ochraně osobních údajů (GDPR). DPC uvedla, že při šetření zjistila, že si lidé nemuseli být vědomi skutečnosti, že jejich poloha byla využívána například k ovlivňování prostřednictvím reklam nebo k odvozování jejich zájmů, a mohli tak ztratit kontrolu nad svými osobními údaji.
Byla oznámena beta verze nového video kodeku Pyrowave pro streamování her v Steam Remote Play. S vysokou propustností a nízkou latencí. S podporou HDR a YUV 4:4:4.
Byl vydán Sublime Text 4 Build 4213. Sublime Text (Wikipedie) je proprietární multiplatformní editor textových souborů a zdrojových kódů. Ke stažení a k vyzkoušení je zdarma. Pro další používání je nutná licence v ceně 99 dolarů. Spolu se Sublime Merge je cena 168 dolarů.
Firma Anthropic, tvůrce AI modelu Claude, začala v oblasti Sanfranciského zálivu v tichosti provozovat vlastní biotechnologickou laboratoř. Anthropic prý chce pomocí AI urychlit hledání léků na nemoci, jimž farmaceutický průmysl dle názoru firmy věnuje příliš málo pozornosti. Firma tvrdí, že laboratoř se zatím soustředí především na základní biologii, nikoli přímo na vývoj léčiv. Farmaceutický výzkum je pro generálního ředitele Daria Amodeie velice osobní téma, jeho otec zemřel na hepatitidu C několik málo let před objevením účinné léčby.
Vědci z Googlu dokončili mapu všech neuronových spojení v mozku (tzv. konektom) samečka mušky octomilky obecné (drosophila melanogaster), hlavním cílem je komparativní analýza s již zmapovaným mozkem samičky. S tímto veřejně dostupným modelem, čítajícím přibližně 160 000 neuronů, se začali bavit nadšenci. Mozek mouchy pohání experimentálního kryptoburzovního bota Stonkfly, případně si zahrál počítačové hry Beat Saber, Mario64 a samozřejmě DOOM (gameplay videa). Ani mozek samičky nezůstal stranou, vyzkoušel si Minecraft.
Alibaba Cloud je dalším sponzorem nadace Omacom Foundation stojící za linuxovou distribucí Omarchy. Přislíbená částka je 3 miliony dolarů, tj. 1 milion dolarů ročně po dobu tří let. Stejná částka jako u DigitalOcean.
Akuální vývojová verze jádra je 3.11-rc2 vydaná 21. července. příznak O_TMPFILE přidaný v 3.11 prochází pročištění API/ABI (a pár opravami v implementaci), ale snad už je hotovo. Takže jestli vás zajímají nepojmenované dočasné soubory, pak hurá to otestovat. Nepřítomnost názvu souboru nejen odstraňuje problémy s generováním názvů, ale může i zvýšit efektivitu, protože pak nemáte operace nad adresáři, které mohou způsobit serializující I/O apod.
Stabilní verze: verze 3.10.2, 3.9.11, 3.4.54 a 3.0.87 vyšly 21. července. 3.9.11 je poslední verze v řadě 3.9.
V době psaní tohoto textu se verze 3.10.3 a 3.2.49 revidují; jejich vydání lze očekávat 25. července nebo později.
Ani se tu nebudu vrtat v tom, proč lidé zajímající se o koupi switchů InfiniBand nakonec kupují papírové ubrousky.
Jsem hádavý a je těžké mě uspokojit. Pošlete mi toho příliš a budu křičet, pošlete mi toho moc málo a budu křičet. Se mnou to ve vývoji jádra máte jako v pohádce o třech medvěděch, chci, aby žádosti o přetažení byly „akorát“.
I když se musím přiznat, že se už nebojím, že na mě ostatní budou křičet, ale spíš že na mě bude křičet můj vlastní kód. Tak či tak jsem dospěl k tomu, že obavy z toho či onoho důsledku mi nepomáhají k lepšímu kódu.
Systém souborů exFAT je produktem Microsoftu navrženým pro flashová média. Podpora pro exFAT v linuxovém jádře schází; jako proprietární, silně patentovaný systém souborů to není něco, pro co by člověk očekával podporu. Po objevení repozitáře exfat-nofuse na GitHubu někteří doufali, že by Linux přece jen podporu pro exFAT nabyl. Místo toho to ale vypadá, že jsme přišli jen k ošklivému nepořádku v licencích a ke kódu, kterému je lepší se vyhnout.
Při pohledu na repozitář to vypadá, že kód funguje. Byl původně napsán Samsungem a vypadá to, že se objevil na jednom nebo více zařízení s Androidem. Problém je ale zdá se v tom, že Samsung nikdy neměl v úmyslu tento kód distribuovat pod GPL. Místo toho se uživatel GitHubu známý pod přezdívkou „rxrz“ nějak dostal ke kopii tohoto kódu, odstranil původní hlavičky s proprietární licencí a do kódu vložil hlavičku GPL. Kód tedy tvrdil, že je pod GPL, ale vlastník práv jej pod touto licencí nikdy nezveřejnil.
9. července jiný uživatel GitHubu založil bug upozorňující, že licence je nesprávná, a navrhoval odstranění repozitáře. Uživatel rxrz tímto návrhem ale nebyl nadšený a řekl k tomu:
Jde o uniklý kód z proprietárního ovladače exfat napsaného Samsungem. Funguje a můžeš jej používat. Co dalšího bys chtěl, podepsané prohlášení od svých rodičů jestli ho můžeš, nebo nemůžeš použít? Jsem programátor, nikoliv právník. Tady máš kód a teď se rozhodni, co s ním budeš dělat, je to na tobě.
Od té doby byl kód upraven, hlavička GPL je pryč a proprietární licence je zpět na svém místě, ale je nadále k dispozici na GitHubu a rxrz má zjevně pocit, že se nestalo nic špatného. Navíc se zdá, že GitHub nemá v plánu repozitář odstranit, dokud nepřijde výslovná žádost od Samsungu, takže tento „uniklý“ ovladač může být nějakou dobu k dispozici.
Celá kauza vypadá jako jednoznačný případ toho, kdy se někdo snaží za každou cenu osvobodit proprietární kód. Věc ale vyvolává zajímavé otázky. První z nich je: co kdyby se někdo pokusil tento kód začlenit do hlavní řady jádra? Okamžitou odpovědí je, že by ho rychle vyhnali, protože, mírně řečeno, tento kód moc jako kód pro linuxové jádro nevypadá. Mimo této zjevné překážky by ale snad běžné procesy revidování kódu zabránily v začlenění, dokud by vývojář neposkytl vysvětlení, odkud se ten kód vzal.
Ale není jisté, zda je všechen kód revidován do takové hloubky, takže si nemůžeme být jisti. Implementace exFATu by ale snad přilákala dostatek pozornosti na to, aby byly kladeny ty správné otázky. Kdyby ale šlo o ovladač pro nějaký obskurní hardware, tak by se na něj možná nikdo tak do hloubky nedíval.
Je tu ale jiná záležitost: proč toto Samsung vůbec distribuuje jako proprietární modul? Vždyť to vypadá, že Samsung už ví, jak funguje vývoj linuxového jádra a představuje jednoho z nejaktivnějších přispěvatelů do jádra. O odpovědi na tuto otázku se můžeme dohadovat, ale asi to souvisí s nároky, které si Microsoft na formát exFAT činí. Microsoft předvedl, že bude vynucovat patenty na systémy souborů, takže chovat se při implementaci nového systému souborů od Microsoftu opatrně by měla být samozřejmost. Zda tato opatrnost vedla k ignorování GPL neopatrným způsobem je už jiné téma.
Stejně tak by měli být opatrní všichni, kdo by chtěli tento kód použít jako nástroj pro zpětné inženýrství pro novou implementaci exFAT. Je těžké se při reverzním inženýrství vyhýbat problémům s patenty. exFAT je možná formátem, který je lepší nechat na pokoji.
Nakonec tu máme to, že chování vykazované řadou přispěvatelů k danému vláknu na GitHubu může být pro mnoho lidí překvapivé. Licencování, ať už jde o GPL, nebo ne, je zjevně pro řadu těchto lidí nepodstatné. Záleží jim jen na tom, že jde kód stáhnout a že funguje. Tento přístup je k nalezení i jinde na GitHubu; řada lidí si pochopitelně stěžuje i na to, že GitHub je přinejmenším lhostejný k licencím kódu, který distribuuje.
Možná se blížíme k době bez copyrightu, kdy na licencích už opravdu nesejde. Ale nebylo by překvapivé, kdyby ti, kdo mají na copyrightu zájem, této budoucnosti nějakou dobu vzdorovali. Nebavíme se jen o zábavním průmyslu; pravdou je, že kdokoliv si cení stanov GPL má samozřejmě zájem na copyrightu. Je těžké dožadovat se respektu k GPL a nerespektovat přitom podmínky jiných licencí.
Mimo jiné toto znamená, že jaderná komunita musí být nadále opatrná, aby nedošlo k přijetí kódu, který není pod vhodnou licencí. Proto je nutné důsledně prověřovat jakýkoliv kód, co se objeví na síti, nezávisle na tom, jak užitečný je. V tomto případě nikdy nehrozilo, že by kód pro exFAT byl někdy začleněn; nikdo to ani nenavrhl. Ale v budoucnosti se objeví jiné moduly pochybného původu, některé z nich přitom mohou na první pohled vypadat legitimně. I tak by ale naše procesy měly být dostatečně dobré na to, aby byly odhaleny problémy a nedošlo k začlenění, kterého bychom později litovali. Doufejme, že to tak bude.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
Je těžké se při reverzním inženýrství vyhýbat problémům s patenty.Není, stačí bydlet v Evropě
.
Toho se přece nemůže nikdo obávat.Nemůže. Ale stojíš proti Microsoftu. Zkus to jestli si na jejich právní oddělení troufneš. To bude asi celé.
na to snad prijde kazdej za par sekund
Vzhledem k tomu, že uniklý kód exFAT linkuje tunu dalšícho GPL kódu, težko může být pod proprietární licencíJo?
exfat_api.c:#include <linux/version.h> exfat_api.c:#include <linux/module.h> exfat_api.c:#include <linux/init.h> exfat_blkdev.c:#include <linux/blkdev.h> exfat_nls.c:#include <linux/nls.h> exfat_oal.c:#include <linux/semaphore.h> exfat_oal.c:#include <linux/time.h> exfat_super.c:#include <linux/version.h> exfat_super.c:#include <linux/module.h> exfat_super.c:#include <linux/init.h> exfat_super.c:#include <linux/time.h> exfat_super.c:#include <linux/slab.h> exfat_super.c:#include <linux/smp_lock.h> exfat_super.c:#include <linux/seq_file.h> exfat_super.c:#include <linux/pagemap.h> exfat_super.c:#include <linux/mpage.h> exfat_super.c:#include <linux/buffer_head.h> exfat_super.c:#include <linux/exportfs.h> exfat_super.c:#include <linux/mount.h> exfat_super.c:#include <linux/vfs.h> exfat_super.c:#include <linux/parser.h> exfat_super.c:#include <linux/uio.h> exfat_super.c:#include <linux/writeback.h> exfat_super.c:#include <linux/log2.h> exfat_super.c:#include <linux/hash.h> exfat_super.c:#include <linux/backing-dev.h> exfat_super.c:#include <linux/sched.h> exfat_super.c:#include <linux/fs_struct.h> exfat_super.c:#include <linux/namei.h> exfat_super.c:#include <asm/current.h> exfat_super.c:#include <asm/unaligned.h> exfat_super.c:#include <linux/aio.h> exfat_super.c:#include <linux/time.h>Nevidím až zas tak nic zvláštního co by nepotřebovala libovolná implementace souborového systému. Museli by se prověřit jednotlivé symboly, jestli jsou GPL_strict.
Takže rxrz toho zas tolik neprovedla, jen odstranila protiprávní označení GPL kódu jako neGPL.To se ale dělá jinak. Šlo o leaknutý kód a nevím jak by se na takové "relicencování" kódu bez vůle autora díval zákon.
Navíc je to irelevantní v tom exfatu od rxrz je přímo zkopírovanej kus linux .c zdrojáku of fat32Áha. Pak by měly ale otázky mířit asi správně na Samsung. Protože podle toho co jsem pochopil to distribuoval ve svých zařízení pod Samsung proprietary license.
BTW to hlavičkový soubory nešířej GPL?Tak hlavičkové soubory většinou v sobě nemají přímo definici funkce, pouze její deklaraci, maximálně nějaké smetí. No ale stejně ten samotný kód odněkud musíš nalinkovat (a na ten už se GPL vztahuje), takže je to jedno.
Úplně by stačilo, kdyby použili existující UDF. I Windows jej podporují už poměrně dlouho (ačkoliv se stále snaží tvářit, že nic takového neumí, aby to náhodou uživatelé nezačali používat).
Implementace revize 1.02 je tak stejně „jednoduchá“ jako implementace exFAT. Ty primitivní foťáky budou stejně nadále používat FAT32.
/q) často funguje správně, je potřeba udělat úplný formát. Tím se vyřeší i tenhle problém.
Úplně by stačilo, kdyby použili existující UDF. I Windows jej podporují už poměrně dlouho (ačkoliv se stále snaží tvářit, že nic takového neumí, aby to náhodou uživatelé nezačali používat).Nebo by si mohli implementovat libovolnou verzi extfs, určitě by pak nebyli žalováni za dlouhé názvy souborů a kompatibilita by byla extrémní. Driver pro windows taky existuje (worst case=testoval jsem je readonly ext2 plugin do totalcommanderu
).
Stejně většinou používají PTP místo USB mass storage, takže se dá abstrahovat od FS použitého na kartě. Může se klidně použít nějaký solidní a patenty nepostižený FS a až budou mít Windowsáři dopsaný ovladač, můžou si přepnout foťák na mass storage 
Stejně většinou používají PTP místo USB mass storage
S tím jsem se zatím setkal jen u foťáků od Canonu - a po vyzkoušení několika implementací jsem radši začal používat čtečku.
No, možná je to zkreslené tím, jaké přístroje se mi dostaly do rukou, přišlo mi, že PTP je dost časté. Nicméně chtěl jsem tím říct, že výrobce se nemusí tolik trápit nekompatibilitou s Windows, když jim může nabídnout přístup přes PTP. Další věc je, že výrobci většinou přibalují nějaký ten software – prohlížeč obrázků, editor atd. – tak už by tam rovnou mohl být i ovladač pro FS.
BTW: těch formátů zaměřených na flash paměti je celkem dost… je nějaký jasný favorit?
se vším kromě majoritního (9x%) systémuVšak jsem psal, že jsou extfs drivery i pro Windows. Stejně výrobci dodávají instalační CD, tak by jen přihodili několika kB driver.
V době, kdy flash paměti nastupovaly, to bylo jedno. Windows stejně s nimi neuměly pracovat a musely se instalovat ovladače. Kdyby se s ovladači HW doinstalovala i podpora příslušného FS, tak by si toho uživatel ani nevšiml. V okamžiku, kdy by vybraný FS jasně převážil a stal se (ať už defakto nebo oficiálním) standardem, MS by jej klidně implementoval. V tomhle se zase chová pragmaticky. Prostě stejný scénář, jako když nastupovaly CD.
Já si zase pamatuji na problémy s diakritikou v názvech souborů… nakonec jsem se na interoperabilitu tímto způsobem vykašlal (spokojil jsem se s FAT32 a taky přestal používat Windows).
Je otázka, kolik lidí to tehdy potřebovalo a jak velká byla snaha mít fungující ovladač ve Windows. Věřím, že kdyby se do toho obulo pár výrobců HW chtěli z toho udělat software pro BFU, nebyl by problém to napsat slušně a spolehlivě a pořádně to otestovat a odladit.
Nejde jen o ty patenty. Stačí i ty technické problémy - FAT12, FAT16, FAT32, exFAT - ve starším zařízení nepřečtete nové větší karty, nové zařízení zase zbytečně musí umět několik různých FS.
A nikde jsem nepsal, že si má každý udělat vlastní. Naopak se měli dohodnout na něčem společném.