Byla vydána nová major verze 11.0 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat. SBOM lze
… více »V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.
Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.
Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).
Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.
Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.
Společnost Google Cloud dnes oznámila, že její infrastruktura a služby byly oficiálně zařazeny do Katalogu cloud computingu vedeného Digitální a informační agenturou (DIA). Tato certifikace potvrzuje, že infrastruktura a služby Google Cloud splňují přísné bezpečnostní a regulační požadavky České republiky pro provoz cloudových služeb ve veřejném sektoru.
Vůbec poprvé v historii se stát při testování digitálních služeb obrací na širokou veřejnost. Digitální a informační agentura (DIA) a Ministerstvo vnitra zvou občany k zapojení do zátěžového testu eDokladů, které od loňského podzimu prošly optimalizací aplikace a posílením infrastruktury. Test proběhne 13. srpna ve 13:00 a pro jeho úspěch bude potřeba zapojení několika desítek tisíc občanů. Zapojení do testu je zcela dobrovolné a úkol
… více »FireDragon je webový prohlížeč, doposud založený na Floorpu, jednom z forků Firefoxu s větším důrazem na ochranu soukromí a přizpůsobení uživatelského rozhraní. Spravuje ho člen komunity distribuce Garuda Linux. Nové vydání verze 13 opouští Floorp a přechází přímo na Firefox s patchi z LibreWolfu a vlastními úpravami. Dostupný je také na Flathubu.
Přehled březnových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for March 5, 2020.
Kernel release status. Jonathan Corbet. 4. března 2020
Vývojové jádro 5.6-rc4 bylo vydáno 1. března. Linus řekl: „Vcelku rozumně velký rc4, i seznam změn vypadá pěkně a je celkem plochý (což v podstatě znamená ‚mnoho malých změn‘) s výjimkou opravy netfilter ipset, která byla nakonec poměrně velká a náročná kvůli změnám zamykání.“
Stabilní aktualizace: 5.5.7, 5.4.23, 4.19.107, 4.14.172, 4.9.215 a 4.4.215 byly vydány 1. března.
Quote of the week. Jonathan Corbet. 4. března 2020
sysctl je jenom způsob, jak hodit na systémového administrátora, že nám programování moc nejde. (…)
Jenom se podívejte, jak přetrvávají staré informace o tom, jak vyladit váš linuxový systém. Tady je článek z roku 2018, který navrhuje používat volbu ‚intr‘ při připojování NFS: přitom jsem ten efekt zrušil v roce 2007. Co přidáte do Linuxu nějakou volbu, okamžitě kolem ní vyroste cargo kult tlačící ji jako řešení libovolných problémů, se kterými se lidé setkávají.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
kallsyms_lookup_name(): návrh odstranit možnost obejít jaderný systém symbolů modulů vychází ze zdroje, který může někomu přijít překvapivý.LWN.net Weekly Edition for March 12, 2020.
Kernel release status. Jonathan Corbet. 11. března 2020
Vývojové jádro 5.6-rc5 bylo vydáno 8. března. Linus řekl: „I tak všechno vypadá spíš v pořádku. Říkám ‚spíš‘, protože ačkoliv nic konkrétního mi nedělá starosti, tento rc5 je větší, než by mi vyhovovalo. Vlastně, nejenže je větší než rc4, je větší než bývá stav v této části cyklu.“
Stabilní aktualizace: 5.5.8, 5.4.24 a 4.19.108 byly vydány 5. března.
Ekstrand: Plumbing explicit synchronization through the Linux ecosystem. 11. března 2020
Koho zajímají podrobnosti synchronizace grafiky: Jason Ekstrand dopodrobna popisuje, jaký je význam explicitní synchronizace a proč ji teď mít nemůžeme, a navrhuje, jak explicitní synchronizace časem dosáhnout. „Explicitní synchronizace je budoucnost grafiky a médií. Aspoň tak vypadá konsenzus mezi všemi lidmi, se kterými jsem mluvil a zabývající se grafikou. Popovídal jsem si s jedním z vedoucích inženýrů pracujících na grafice v Androidu a ten mi řekl, že od začátku provádět explicitní synchronizaci bylo jedno z nejlepších technických rozhodnutí, jaká u Androidu padla. Je to také směr, kterým míří modernější API jako např. Vulkan.“
Quotes of the week. Jonathan Corbet. 11. března 2020
Sítě nejsou v principu o nic zvláštnější než jakékoliv jiné I/O periferie, ale staly se pozlacenými jednorožci na rotujících vznášedlech ve srovnání s I/O zařízeními, která Unix podporoval již dříve.
Pokud máme technické prostředky, abychom se vyhnuli ztroskotání, s mávnutím rukou je nevyužít prostě představuje porušení jediného příčetného inženýrského pravidla:
Správnost na prvním místě.
Strávil jsem posledních 20 let úklidem porušení tohoto pravidla.
Musíme skoncovat s mentalitou „funkce a výkon na prvním místě“ a „projde to“, pokud chceme v dlouhodobém horizontu zvládnout stále rostoucí složitost hardwaru a softwaru.
Moje zkušenost s úklidem je taková, to vám můžu říct, že správnost na prvním místě ani neomezuje výkon, ani nebrání přidávání funkcí, tedy až na ty, které jsou od podstaty špatně.
LWN.net Weekly Edition for March 19, 2020.
Kernel release status. Jonathan Corbet. 18. března 2020
Vývojové jádro 5.6-rc6 bylo vydáno 15. března. Linus řekl: „Diffstat vypadá normálně a počet commitů je také uprostřed obvyklého rozpětí. Ani mi nepřijde, že by některý commit až tak vybočoval – všechny jsou poměrně malé.“
Stabilní aktualizace: 5.5.9, 5.4.25, 4.19.109, 4.14.173, 4.9.216 a 4.4.216 byly vydány 12. března. Následovala 4.19.110 s jedinou opravou nepovedeného backportu, a to 16. března. Poté 18. března vyšly 5.5.10, 5.4.26 a 4.19.111.
Ryabitsev: Introducing b4 and patch attestation. Jonathan Corbet. 18. března 2020
Konstantin Rjabicev představil nástroj „b4“ pro jaderný vývoj. Vývojáři a čtenáři mohou b4 znát pod předchozím názvem get-lore-mbox. „Kromě toho všeho b4 navíc přidává podporu kryptografického ověřování patchů, což umožňuje kontrolu, zda patche (a jejich metadata) nebyly během přenosu mezi vývojáři modifikovány. Tato funkce je zatím experimentální, ale počáteční testy byly docela slibné.“ Více o funkci ověřování patchů v tomto dřívějším článku.LWN.net Weekly Edition for March 26, 2020.
Kernel release status. Jonathan Corbet. 25. března 2020
Vývojové jádro 5.6-rc7 bylo vydáno 22. března. Linus řekl: „Svět kolem nás si možná prochází zajímavými časy, ale vývoj jádra aspoň prozatím vypadá normálně.“
Stabilní aktualizace: 5.5.11, 5.4.27, 4.19.112, 4.14.174, 4.9.217 a 4.4.217 byly všechny vydány 21. března. Aktualizace 5.5.12, 5.4.28 a 4.19.113 se objevily 25. března, kdy po několika milisekundách následovala 5.5.13 obsahující opravu špatně backportovaného patche v 5.5.12.
Speeding up Linux disk encryption (Cloudflare). Jonathan Corbet. 25. března 2020
Na blogu Cloudflare je článek o práci, kterou firma vylepšuje výkon šifrování disku v Linuxu. „Jak můžeme pozorovat, výchozí implementace šifrování disku v Linuxu má značný dopad na latenci mezipaměti v těch nejhorších případech, zatímco opatchovaná implementace je nerozlišitelná od úplné absence šifrování. Jinými slovy, vylepšená implementace šifrování nemá vůbec žádný dopad na naši rychlost odezvy mezipaměti, takže je v podstatě zadarmo!“ Patche jsou dostupné, ale zřejmě ne v podobě, která by mohla jít do upstreamu.
io_uring: další funkce tohoto subsystému asynchronního I/O.Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
