Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.
Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.
Cloudflare zjistil, že některé odpovědi modelu GLM-5.3 obsahovaly části dat z předchozích požadavků jiných zákazníků. Příčinou byla kombinace chybné konfigurace a chyby v inference enginu SGLang. Model podporoval kontextové okno 1 048 576 tokenů, ale GPU KV cache pool měl kapacitu pouze 681 280 tokenů. Při překročení kapacity docházelo k nesprávnému zpracování odmítnutého požadavku. Decode část systému následně pracovala se starými
… více »Vývojáři Knot Resolver vysvětlují, jak změnili rozhodování o tom, které DNS záznamy ponechat v cache a které odstranit. Článek obsahuje skutečná měření: devět hodin DNS provozu při 2 000 QPS, srovnání cache o velikosti 25 MB a 40 GB a také porovnání s BIND 9, kromě algoritmů obsahuje konkrétní doporučení pro konfiguraci a diagnostiku.
Největší kryptoměnová burza světa Binance se stala terčem útoku, při kterém podvodníci odcizili během několika minut kryptoměny v hodnotě přibližně 6,3 miliardy dolarů. Jedná se o největší kryptoměnovou krádež v historii, přibližně čtyřikrát větší než loňský útok na burzu Bybit. Binance se podařilo ve spolupráci s partnery zmrazit aspoň aktiva v hodnotě zhruba 3 miliard dolarů a slíbila, že veškeré ztráty pokryje z vlastních prostředků.
Zranitelnost CVE-2026-98432 s CVSS 9.8 odhalila AI od společnosti Anthropic. Jedná se o kritickou chybu v implementaci MPTCP (multipath TCP). Debian vydal patche 16.10. a 22.10., ale např. Ubuntu je zatím bez opravy. Více informací na The Hacker News.
Na Slovensku vznikla úplne nová rally hra, ktorá je zadarmo a funguje vo Windowse, Linuxe či na Macu. Greenie Rally má viac ako 50 tratí a vozidiel, šampionáty či turnaje. Má retro feeling a imituje automobilové hry z prelomu tisícročí. Vyskúšate prejsť všetky mapy na Škode 130RS?
Přehled červencových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for July 1, 2021.
Kernel release status. Jonathan Corbet. 30. června 2021
Jádro 5.13 bylo vydáno 27. června, v oznámení Linus řekl:
Samozřejmě, jestli poslední týden byl malý a klidný, 5.13 jako celek je ve skutečnosti docela velká. Vlastně při více než 16k příspěvcích (přes 17k, když započítáte sloučení) od více než 2k vývojářů je to jedno z těch větších vydání 5.x. Ale je to ten případ, kdy je ‚velké všude‘, nic zvláštního nevybočuje.
Titulní vlastnosti v tomto vydání zahrnují řídící skupinu ‚různé‘, více zdrojů Trusted Keys, randomizaci jaderného zásobníku při každém systémovém volání, podporu vynucování integrity řízení toku překladačem Clang, schopnost volat jaderné funkce přímo z programů BPF, nakládání s menšími chybami v userfaultfd(), odstranění /dev/kmem, bezpečnostní modul Landlock a samozřejmě tisíce pročištění a oprav.
(Viz stránku KernelNewbies pro vydání 5.13 pro více podrobností.)
Stabilní aktualizace: 5.12.14, 5.10.47, 5.4.129, 4.19.196, 4.14.238, 4.9.274, a 4.4.274 byly vydány 30. června.
The first ever KernelCI hackfest. ris. 28. června 2021
Projekt KernelCI zabývající se průběžnou integrací nedávno poprvé pořádal hackfest. Vývojáři z týmu KernelCI, Google a Collabory pracovali na vylepšení řady různých stránek testovacích schopností KernelCI. V plánu jsou další hackfesty.
Vůbec první hackfest KernelCI byl úspěšný. Nastartoval práci, která umožní testování jádra pomocí Chromium OS, uživatelského prostoru konkrétního produktu. Povolení kompletních obrazů uživatelského prostoru a skutečných praktických testů jako simulace videohovorů komplikují proces testování., ale výhody pro komunitu představují jasnou výhru. Umožňují důslednější testování jádra a validaci při skutečných aplikačních nasazeních, což dává možnost zároveň systematicky prověřit několik různých částí jádra. Obecně není jednoduché dát dohromady podobný případ užití prostřednictví nízkoúrovňových testovacích sad jako kselftests nebo LTP.
Quote of the week. Jonathan Corbet. 30. června 2021
Právě v řešení zapeklité sémantiky spočívá rozdíl mezi vlastností a hackem. Když se to udělá tak, aby té vlastnosti mohli využít i další lidé, je to známka dobře udělané vlastnosti.
mmap(), která přijde k užitku waylandovským kompozitorům.LWN.net Weekly Edition for July 8, 2021.
Kernel release status. Jonathan Corbet. 7. července 2021
Začleňovací okno 5.14 bylo otevřené, uzavření bylo očekáváno 11. července.
Stabilní aktualizace: 5.13.1, 5.12.15, 5.10.48 a 5.4.130 byly vydány 7. července.
bdflush(): prastaré, nepoužívané linuxové systémové volání je na odchodu.LWN.net Weekly Edition for July 15, 2021.
Kernel release status. Jonathan Corbet. 14. července 2021
Vývojové jádro 5.14-rc1 bylo vydáno 11. července. Linus řekl: „Celkově si nemyslím, že by tu byla nějaká velká překvapení, a je to poměrně běžné vydání i velikostí. Doufejme, že se to převede do pěkně klidného cyklu vydání, ale jeden nikdy neví.“
Menší stabilní aktualizace 5.12.16, 5.10.49, 5.4.131, 4.19.197, 4.14.239, 4.9.275 a 4.4.275 byly vydány 11. července.
Vskutku obrovské aktualizace 5.13.2, 5.12.17, 5.10.50 a 5.4.132 následovaly 14. července. Na dotaz, proč tyto aktualizace byly tak velké, Greg Kroah-Hartman odpověděl:
Ukazují na náš současný problém, kdy správci čekají na konec cyklu -rc a zadržují legitimním opravy před zasláním Linusovi. Oni se dají dohromady a vylezou až v -rc1, takže prvních několik stabilních vydání po -rc1 je obrovských. Děje se to posledních několik let a zhoršuje se to. Tato stabilní vydání jsou toho důkazem, vydání 5.13.2-rc bylo největší, jaké jsme kdy dali dohromady, a tak rozbilo jeden z mých skriptů. :(
Quotes of the week. Jonathan Corbet. 14. července 2021
EternalBlue (WannaCry) byl útok na Windows hrozivý v tom, že nám docela dobře vykreslil, jaké kyberzbraně zpravodajské služby budovaly a hromadily a pravděpodobně také používaly. Musíme připravit protiopatření tam, kde takové útoky mohou zasáhnout, a to nejlépe včera. Intuice mi říká, že dobré náměty k opravám představují veškeré síťové démony v jádře, vůbec cokoliv, co přímo reaguje na síťový provoz. Nevím, proč jsou lidé tak zatížení na ovladače zařízení.
Ale enterprise distra jsou v dnešní době vlastně malý trh, zaokrouhlovací chyba ve srovnání s telefony s Androidem, takže možná bychom je mohli prostě ignorovat, když dnes je to maličký, úzce zaměřený trh? :)
LWN.net Weekly Edition for July 22, 2021.
Kernel release status. Jonathan Corbet. 21. července 2021
Vývojové jádro 5.14-rc2 bylo vydáno 18. července. Linus řekl:
Aspoň co do počtu commitů je to dosud největší rc2 v cyklu 5.x. Jestli to o něčem vypovídá, nebo ne, kdo ví – může to být nahodilý výsledek načasování, nebo to může naznačovat, že toto vydání nebude patřit mezi ta hezky klidná. Nezbývá než počkat a uvidíme.
Celkově bylo mezi -rc1 a rc-2 do hlavní větve začleněno 421 neslučovacích sad změn.
Stabilní aktualizace: 5.13.3, 5.12.18, 5.10.51 a 5.4.133 byly vydány 19. července, o den později následovaly velké aktualizace 5.13.4, 5.12.19, 5.10.52, 5.4.134, 4.19.198, 4.14.240, 4.9.276 a 4.4.276. Druhá várka zahrnuje opravu čerstvě zveřejněné zranitelnosti místního superuživatele. Dává se na vědomí, že 5.12.19 je poslední aktualizace řady 5.12.x.
A GPIO driver in Rust. Jonathan Corbet. 19. července 2021
Aby ukázal příklad, jak by mohl vypadat „skutečný“ ovladač zařízení v Rustu, Wedson Almeida Filho zveřejnil překlad ovladače GPIO PL061 pro vedle originálu. Můžete si prohlédnout přeformátované HTML, vhodné k zobrazení v širokém okně.
Quote of the week. Jonathan Corbet. 21. července 2021
Myslím, že to byl rok 2006, kdy jsem Linusovi poprvé řekl, že mým cílem bylo vytvořit rutinu pro řazení paměti. Zjevně jsem toho cíle doposud nedosáhl, i když se mi dostalo mnoha pomoci od mnoha lidí za mnoho let.
No nic, co by to bylo za život bez stálých výzev?
io_uring: deskriptory souborů jsou jádrem mnoha věcí v Linuxu – možná s výjimkou použití io_uring.seq_file: nepříjemná zranitelnost v jaderné vrstvě virtuálních souborových systémů – a aby té radosti nebylo málo, zranitelnost systemd k tomu.LWN.net Weekly Edition for July 29, 2021.
Kernel release status. Jonathan Corbet. 28. července 2021
Vývojové jádro 5.14-rc3 bylo vydáno 25. července. Linus řekl:
A je to tady, o týden později. Po poměrně velkém rc2 se zdá, že se situace uklidnila a rc3 vypadá docela normálně. Většina oprav je malá a statistiky změn vypadají převážně ploché. A není tu toho přebytek.
Stabilní aktualizace: 5.13.5, 5.10.53 a 5.4.135 byly vydány 25. července. Poté 5.13.6, 5.10.54, 5.4.136, 4.19.199, 4.14.241, 4.9.277 a 4.4.277 následovaly 28. července.
process_mrelease(): návrh nového systémového volání, které by mělo urychlit uvolnění paměti po zabití procesu.Nástroje: Tisk bez diskuse
Tiskni
Sdílej: