Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Současný vývojový kernel 4.9-rc3 byl vydán 29. října. „Ukázalo se, že chyba, o které jsme si mysleli, že souvisí s novými virtuálně mapovanými zásobníky, během vydání rc2, s nimi vlastně vůbec nesouvisí, na vině je totiž chyba souběhu při řazení žádostí o bloky. Takže ti, kdo si novou funkci vypnuli, se problému vlastně vůbec nevyhnuli.“ Nová funkcionalita vypadá solidně, ale další testování je vždy vítáno.
Seznam regresí z 30. října obsahuje 14 záznamů.
Stabilní aktualizace měly rušný týden. Verze 4.8.5 a 4.4.28 byly vydány 28. října, verze 4.8.6 a 4.4.29 následovaly 31. října a verze 4.4.30 vyšla později tentýž den.
Brendan Gregg oslavuje schopnosti sledování jádra s BPF. „Po přidání poslední důležité funkci sledování s BPF (časovaný odběr vzorků), která byla začleněna v Linuxu 4.9-rc1, už linuxové jádro má schopnosti podobné těm, které nabízí DTrace, pokročilý tracer ze Solarisu. Jako dlouholetý uživatel a expert na DTrace musím říct, že se jedná o důležitý milník! Nyní na Linuxu můžete analyzovat výkon aplikací a jádra pomocí vlastního bezpečného sledování s minimální režií, histogramy odezvy, počítáním frekvencí atd."
Na blogu Red Hat Developers vychází úvod k systém pro filtrování paketů nftables. „nftables implementuje sadu instrukcí, označovaných jako výrazy, která umí vyměňovat data tak, že je ukládá do několika registrů, resp. je z nich nahrává. Jinými slovy se jádro nftables dá vnímat jako virtuální stroj. Aplikace jako nft, front-endový nástroj nftables, mohou využívat výrazy poskytované jádrem k napodobování starého filtrování pomocí iptables, ale zároveň s větší flexibilitou.“
Posledních několik cyklů, během nichž probíhal přechod na dokumentační systém založený na Sphinx, byl kernel.org trochu zanedbáván. Díky úsilí Konstantina Rjabiceva se podařilo tento stav trochu napravit a kernel.org nyní obsahuje formátovanou dokumentaci generovanou ze současných -rc jader. Dokumenty generované pomocí DocBooku budou dostupné, dokud se bude DocBook používat. (Pro zájemce o dokumentaci linux-next obvykle bývá verze na serveru LWN aktuální, v současné době obsahuje změny chystané pro vydání 4.10.)
Článek na stránkách Open Source Automation Development Lab popisuje použití nástroje cyclictest ke sledování problémů s latencí v realtime jádře. „Vyvolání cyclictest vytvoří daný počet real-time vláken s danou prioritou a afinitou. Každé vlákno zahájí cyklus, během kterého dojde k nastavení časovaného alarmu a čekání na něj. Kdykoli alarm vlákno probudí, vypočte se rozdíl mezi očekávaným a skutečným časem a uloží se do histogramu s granularitou jedna mikrosekunda.“
Podle mého archivu jde o celkový počet e-mailů, které se týkají tohoto projektu, zaslaných na LKML. Zhruba třetina těchto e-mailů jsou zaslané sady patchů.
Nedokážu přesně říct, kolik e-mailů šlo mimo konferenci, ale v mojí osobní schránce je jich skoro stovka.
S konečným výsledkem těch patchů jsem spokojený a chci vám všem poděkovat!
–Tom Gleixner začleňuje sadu patchů řízení alokace cache.
Letošní Kernel Summit se konal od 31. října do 2. listopadu v Santa Fé v Novém Mexiku ve Spojených státech amerických, spolu s konferencí Linux Plumbers. Jako v posledních letech byl i letos summit rozdělen na den pro zvané a den pro veřejnost, na kterém se probírala technická témata – spolu s ním probíhaly také sekce konference Plumbers.
LWN se účastnilo prvního dne, diskutovala se tato témata:
Tato sekce obsahovala relativně málo příspěvků, většina zajímavých diskuzí se přesunula na konferenci Linux Plumbers.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: