Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Přehled březnových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for March 5, 2020.
Kernel release status. Jonathan Corbet. 4. března 2020
Vývojové jádro 5.6-rc4 bylo vydáno 1. března. Linus řekl: „Vcelku rozumně velký rc4, i seznam změn vypadá pěkně a je celkem plochý (což v podstatě znamená ‚mnoho malých změn‘) s výjimkou opravy netfilter ipset, která byla nakonec poměrně velká a náročná kvůli změnám zamykání.“
Stabilní aktualizace: 5.5.7, 5.4.23, 4.19.107, 4.14.172, 4.9.215 a 4.4.215 byly vydány 1. března.
Quote of the week. Jonathan Corbet. 4. března 2020
sysctl je jenom způsob, jak hodit na systémového administrátora, že nám programování moc nejde. (…)
Jenom se podívejte, jak přetrvávají staré informace o tom, jak vyladit váš linuxový systém. Tady je článek z roku 2018, který navrhuje používat volbu ‚intr‘ při připojování NFS: přitom jsem ten efekt zrušil v roce 2007. Co přidáte do Linuxu nějakou volbu, okamžitě kolem ní vyroste cargo kult tlačící ji jako řešení libovolných problémů, se kterými se lidé setkávají.
kallsyms_lookup_name(): návrh odstranit možnost obejít jaderný systém symbolů modulů vychází ze zdroje, který může někomu přijít překvapivý.LWN.net Weekly Edition for March 12, 2020.
Kernel release status. Jonathan Corbet. 11. března 2020
Vývojové jádro 5.6-rc5 bylo vydáno 8. března. Linus řekl: „I tak všechno vypadá spíš v pořádku. Říkám ‚spíš‘, protože ačkoliv nic konkrétního mi nedělá starosti, tento rc5 je větší, než by mi vyhovovalo. Vlastně, nejenže je větší než rc4, je větší než bývá stav v této části cyklu.“
Stabilní aktualizace: 5.5.8, 5.4.24 a 4.19.108 byly vydány 5. března.
Ekstrand: Plumbing explicit synchronization through the Linux ecosystem. 11. března 2020
Koho zajímají podrobnosti synchronizace grafiky: Jason Ekstrand dopodrobna popisuje, jaký je význam explicitní synchronizace a proč ji teď mít nemůžeme, a navrhuje, jak explicitní synchronizace časem dosáhnout. „Explicitní synchronizace je budoucnost grafiky a médií. Aspoň tak vypadá konsenzus mezi všemi lidmi, se kterými jsem mluvil a zabývající se grafikou. Popovídal jsem si s jedním z vedoucích inženýrů pracujících na grafice v Androidu a ten mi řekl, že od začátku provádět explicitní synchronizaci bylo jedno z nejlepších technických rozhodnutí, jaká u Androidu padla. Je to také směr, kterým míří modernější API jako např. Vulkan.“
Quotes of the week. Jonathan Corbet. 11. března 2020
Sítě nejsou v principu o nic zvláštnější než jakékoliv jiné I/O periferie, ale staly se pozlacenými jednorožci na rotujících vznášedlech ve srovnání s I/O zařízeními, která Unix podporoval již dříve.
Pokud máme technické prostředky, abychom se vyhnuli ztroskotání, s mávnutím rukou je nevyužít prostě představuje porušení jediného příčetného inženýrského pravidla:
Správnost na prvním místě.
Strávil jsem posledních 20 let úklidem porušení tohoto pravidla.
Musíme skoncovat s mentalitou „funkce a výkon na prvním místě“ a „projde to“, pokud chceme v dlouhodobém horizontu zvládnout stále rostoucí složitost hardwaru a softwaru.
Moje zkušenost s úklidem je taková, to vám můžu říct, že správnost na prvním místě ani neomezuje výkon, ani nebrání přidávání funkcí, tedy až na ty, které jsou od podstaty špatně.
LWN.net Weekly Edition for March 19, 2020.
Kernel release status. Jonathan Corbet. 18. března 2020
Vývojové jádro 5.6-rc6 bylo vydáno 15. března. Linus řekl: „Diffstat vypadá normálně a počet commitů je také uprostřed obvyklého rozpětí. Ani mi nepřijde, že by některý commit až tak vybočoval – všechny jsou poměrně malé.“
Stabilní aktualizace: 5.5.9, 5.4.25, 4.19.109, 4.14.173, 4.9.216 a 4.4.216 byly vydány 12. března. Následovala 4.19.110 s jedinou opravou nepovedeného backportu, a to 16. března. Poté 18. března vyšly 5.5.10, 5.4.26 a 4.19.111.
Ryabitsev: Introducing b4 and patch attestation. Jonathan Corbet. 18. března 2020
Konstantin Rjabicev představil nástroj „b4“ pro jaderný vývoj. Vývojáři a čtenáři mohou b4 znát pod předchozím názvem get-lore-mbox. „Kromě toho všeho b4 navíc přidává podporu kryptografického ověřování patchů, což umožňuje kontrolu, zda patche (a jejich metadata) nebyly během přenosu mezi vývojáři modifikovány. Tato funkce je zatím experimentální, ale počáteční testy byly docela slibné.“ Více o funkci ověřování patchů v tomto dřívějším článku.LWN.net Weekly Edition for March 26, 2020.
Kernel release status. Jonathan Corbet. 25. března 2020
Vývojové jádro 5.6-rc7 bylo vydáno 22. března. Linus řekl: „Svět kolem nás si možná prochází zajímavými časy, ale vývoj jádra aspoň prozatím vypadá normálně.“
Stabilní aktualizace: 5.5.11, 5.4.27, 4.19.112, 4.14.174, 4.9.217 a 4.4.217 byly všechny vydány 21. března. Aktualizace 5.5.12, 5.4.28 a 4.19.113 se objevily 25. března, kdy po několika milisekundách následovala 5.5.13 obsahující opravu špatně backportovaného patche v 5.5.12.
Speeding up Linux disk encryption (Cloudflare). Jonathan Corbet. 25. března 2020
Na blogu Cloudflare je článek o práci, kterou firma vylepšuje výkon šifrování disku v Linuxu. „Jak můžeme pozorovat, výchozí implementace šifrování disku v Linuxu má značný dopad na latenci mezipaměti v těch nejhorších případech, zatímco opatchovaná implementace je nerozlišitelná od úplné absence šifrování. Jinými slovy, vylepšená implementace šifrování nemá vůbec žádný dopad na naši rychlost odezvy mezipaměti, takže je v podstatě zadarmo!“ Patche jsou dostupné, ale zřejmě ne v podobě, která by mohla jít do upstreamu.
io_uring: další funkce tohoto subsystému asynchronního I/O.Nástroje: Tisk bez diskuse
Tiskni
Sdílej: