Část údajů uživatelů internetového supermarketu Rohlík byla odcizena. Kyberútočníci napadli nástroj zákaznické podpory Rohlíku, odcizili tak jména, e-mailové adresy, v některých případech také telefonní čísla nebo přepisy komunikace mezi klienty a zákaznickou podporou. Rohlík incident nahlásil příslušným orgánům a přijal příslušné opatření, aby zamezil podobným případům v budoucnosti, uvedla firma.
Aplikace eDoklady fungovala v obou volebních dnech stabilně a prakticky bez front. Digitální a informační agentura (DIA) odhaduje, že se digitálním dokladem prokázalo více než 100.000 voličů. Aplikaci si před volbami či během nich aktualizovalo 247.517 uživatelů. Nových registrací bylo 19.431 a do aplikace se přihlásilo 357.879 lidí. Největší nápor přišel bezprostředně po otevření volebních místností mezi 14. a 16. hodinou, kdy si
… více »Začal semestr, začal i podzim a kromě hub rostou jako po dešti i veřejné dílny v Praze. Nedávno strahováci referovali o hackerspacu Bordel, nyní se otevřela dílna Dejvice Lab jen kousek od ČVUT. Na blížící Virtuální Bastlírně tak uslyšíte nejen report z návštěvy dílny HWLab, ale i řadu novinek, událostí a úsměvných momentů, které se za poslední měsíc ve světě techniky, ale i vědy udály. Připojte se tedy již v úterý 13.10. od 20:00 a zapojte se do
… více »Byl vydán LineageOS 24 (Mastodon). LineageOS (Wikipedie) je svobodný operační systém pro chytré telefony, tablety a set-top boxy založený na Androidu. Jedná se o nástupce CyanogenModu. LineageOS 24 je založený na Androidu 17.
Společnost Valve publikovala na svém GitLabu nákresy a schémata zapojení headsetu Steam Frame. Pro nekomerční účely.
Soutěž Pwn2Own Ireland 2026 skončila 9. října. Bezpečnostní výzkumníci získali celkem 1 262 000 dolarů na odměnách. Během soutěže bylo předvedeno zneužití 98 zero-day zranitelností. Testování zahrnovalo různé kategorie zařízení a software. Výzkumníci předváděli prakticky fungující útoky podle pravidel soutěže. Výsledky následně slouží výrobcům při přípravě oprav. Mezi pokořenými jsou: Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database, Google Pixel 10, u iPhone 17 neuspěli.
Programovací jazyk Python byl vydán v nové verzi 3.15.0. Podrobný přehled novinek v aktualizované dokumentaci.
BIGWORDS.PAGE je open-source webová aplikace, která po otevření odkazu v prohlížeči vykreslí přes celou obrazovku jednoduché informační sdělení. Zpráva i její nastavení jsou uložené v části URL za znakem #, například odkaz https://bigwords.page/#abclinuxu zobrazí jako velký bílý nápis 'abclinuxu' na černém pozadí. Obsah odkazu lze upravovat i vestavěným editorem, ten umožňuje nastavovat formátování a vizuální efekty textu, časovače, QR kódy a obrázky. Zdrojový kód je dostupný pod licencí MIT na GitHubu.
V neděli 11. října proběhne rotace klíče kořenové zóny. Podruhé v historii. Ondřej Filip na blogu CZ.NIC: "Pokud je pro Vás DNS protokol spíše výzva, ale přesto spravujete nějakou síť či DNS resolver, zkuste si jednoduchý test, který připravila firma Cloudflare na této adrese. Obzvláště zbystřit byste měli, pokud uvidíte nějaká červená políčka."
Vláda Spojených států se rozhodla vyřadit americkou softwarovou společnost Microsoft a několik dalších velkých technologických podniků z programu, který umožňuje kvalifikovaným zahraničním pracovníkům získat povolení k trvalému pobytu. Oznámila to včera administrativa amerického prezidenta Donalda Trumpa. Opatření zdůvodnila rozsáhlým zneužíváním programu, který je dlouhodobě terčem kritiky ze strany Trumpových příznivců, neboť prý znevýhodňuje americké pracovníky.
Přehled červencových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for July 1, 2021.
Kernel release status. Jonathan Corbet. 30. června 2021
Jádro 5.13 bylo vydáno 27. června, v oznámení Linus řekl:
Samozřejmě, jestli poslední týden byl malý a klidný, 5.13 jako celek je ve skutečnosti docela velká. Vlastně při více než 16k příspěvcích (přes 17k, když započítáte sloučení) od více než 2k vývojářů je to jedno z těch větších vydání 5.x. Ale je to ten případ, kdy je ‚velké všude‘, nic zvláštního nevybočuje.
Titulní vlastnosti v tomto vydání zahrnují řídící skupinu ‚různé‘, více zdrojů Trusted Keys, randomizaci jaderného zásobníku při každém systémovém volání, podporu vynucování integrity řízení toku překladačem Clang, schopnost volat jaderné funkce přímo z programů BPF, nakládání s menšími chybami v userfaultfd(), odstranění /dev/kmem, bezpečnostní modul Landlock a samozřejmě tisíce pročištění a oprav.
(Viz stránku KernelNewbies pro vydání 5.13 pro více podrobností.)
Stabilní aktualizace: 5.12.14, 5.10.47, 5.4.129, 4.19.196, 4.14.238, 4.9.274, a 4.4.274 byly vydány 30. června.
The first ever KernelCI hackfest. ris. 28. června 2021
Projekt KernelCI zabývající se průběžnou integrací nedávno poprvé pořádal hackfest. Vývojáři z týmu KernelCI, Google a Collabory pracovali na vylepšení řady různých stránek testovacích schopností KernelCI. V plánu jsou další hackfesty.
Vůbec první hackfest KernelCI byl úspěšný. Nastartoval práci, která umožní testování jádra pomocí Chromium OS, uživatelského prostoru konkrétního produktu. Povolení kompletních obrazů uživatelského prostoru a skutečných praktických testů jako simulace videohovorů komplikují proces testování., ale výhody pro komunitu představují jasnou výhru. Umožňují důslednější testování jádra a validaci při skutečných aplikačních nasazeních, což dává možnost zároveň systematicky prověřit několik různých částí jádra. Obecně není jednoduché dát dohromady podobný případ užití prostřednictví nízkoúrovňových testovacích sad jako kselftests nebo LTP.
Quote of the week. Jonathan Corbet. 30. června 2021
Právě v řešení zapeklité sémantiky spočívá rozdíl mezi vlastností a hackem. Když se to udělá tak, aby té vlastnosti mohli využít i další lidé, je to známka dobře udělané vlastnosti.
mmap(), která přijde k užitku waylandovským kompozitorům.LWN.net Weekly Edition for July 8, 2021.
Kernel release status. Jonathan Corbet. 7. července 2021
Začleňovací okno 5.14 bylo otevřené, uzavření bylo očekáváno 11. července.
Stabilní aktualizace: 5.13.1, 5.12.15, 5.10.48 a 5.4.130 byly vydány 7. července.
bdflush(): prastaré, nepoužívané linuxové systémové volání je na odchodu.LWN.net Weekly Edition for July 15, 2021.
Kernel release status. Jonathan Corbet. 14. července 2021
Vývojové jádro 5.14-rc1 bylo vydáno 11. července. Linus řekl: „Celkově si nemyslím, že by tu byla nějaká velká překvapení, a je to poměrně běžné vydání i velikostí. Doufejme, že se to převede do pěkně klidného cyklu vydání, ale jeden nikdy neví.“
Menší stabilní aktualizace 5.12.16, 5.10.49, 5.4.131, 4.19.197, 4.14.239, 4.9.275 a 4.4.275 byly vydány 11. července.
Vskutku obrovské aktualizace 5.13.2, 5.12.17, 5.10.50 a 5.4.132 následovaly 14. července. Na dotaz, proč tyto aktualizace byly tak velké, Greg Kroah-Hartman odpověděl:
Ukazují na náš současný problém, kdy správci čekají na konec cyklu -rc a zadržují legitimním opravy před zasláním Linusovi. Oni se dají dohromady a vylezou až v -rc1, takže prvních několik stabilních vydání po -rc1 je obrovských. Děje se to posledních několik let a zhoršuje se to. Tato stabilní vydání jsou toho důkazem, vydání 5.13.2-rc bylo největší, jaké jsme kdy dali dohromady, a tak rozbilo jeden z mých skriptů. :(
Quotes of the week. Jonathan Corbet. 14. července 2021
EternalBlue (WannaCry) byl útok na Windows hrozivý v tom, že nám docela dobře vykreslil, jaké kyberzbraně zpravodajské služby budovaly a hromadily a pravděpodobně také používaly. Musíme připravit protiopatření tam, kde takové útoky mohou zasáhnout, a to nejlépe včera. Intuice mi říká, že dobré náměty k opravám představují veškeré síťové démony v jádře, vůbec cokoliv, co přímo reaguje na síťový provoz. Nevím, proč jsou lidé tak zatížení na ovladače zařízení.
Ale enterprise distra jsou v dnešní době vlastně malý trh, zaokrouhlovací chyba ve srovnání s telefony s Androidem, takže možná bychom je mohli prostě ignorovat, když dnes je to maličký, úzce zaměřený trh? :)
LWN.net Weekly Edition for July 22, 2021.
Kernel release status. Jonathan Corbet. 21. července 2021
Vývojové jádro 5.14-rc2 bylo vydáno 18. července. Linus řekl:
Aspoň co do počtu commitů je to dosud největší rc2 v cyklu 5.x. Jestli to o něčem vypovídá, nebo ne, kdo ví – může to být nahodilý výsledek načasování, nebo to může naznačovat, že toto vydání nebude patřit mezi ta hezky klidná. Nezbývá než počkat a uvidíme.
Celkově bylo mezi -rc1 a rc-2 do hlavní větve začleněno 421 neslučovacích sad změn.
Stabilní aktualizace: 5.13.3, 5.12.18, 5.10.51 a 5.4.133 byly vydány 19. července, o den později následovaly velké aktualizace 5.13.4, 5.12.19, 5.10.52, 5.4.134, 4.19.198, 4.14.240, 4.9.276 a 4.4.276. Druhá várka zahrnuje opravu čerstvě zveřejněné zranitelnosti místního superuživatele. Dává se na vědomí, že 5.12.19 je poslední aktualizace řady 5.12.x.
A GPIO driver in Rust. Jonathan Corbet. 19. července 2021
Aby ukázal příklad, jak by mohl vypadat „skutečný“ ovladač zařízení v Rustu, Wedson Almeida Filho zveřejnil překlad ovladače GPIO PL061 pro vedle originálu. Můžete si prohlédnout přeformátované HTML, vhodné k zobrazení v širokém okně.
Quote of the week. Jonathan Corbet. 21. července 2021
Myslím, že to byl rok 2006, kdy jsem Linusovi poprvé řekl, že mým cílem bylo vytvořit rutinu pro řazení paměti. Zjevně jsem toho cíle doposud nedosáhl, i když se mi dostalo mnoha pomoci od mnoha lidí za mnoho let.
No nic, co by to bylo za život bez stálých výzev?
io_uring: deskriptory souborů jsou jádrem mnoha věcí v Linuxu – možná s výjimkou použití io_uring.seq_file: nepříjemná zranitelnost v jaderné vrstvě virtuálních souborových systémů – a aby té radosti nebylo málo, zranitelnost systemd k tomu.LWN.net Weekly Edition for July 29, 2021.
Kernel release status. Jonathan Corbet. 28. července 2021
Vývojové jádro 5.14-rc3 bylo vydáno 25. července. Linus řekl:
A je to tady, o týden později. Po poměrně velkém rc2 se zdá, že se situace uklidnila a rc3 vypadá docela normálně. Většina oprav je malá a statistiky změn vypadají převážně ploché. A není tu toho přebytek.
Stabilní aktualizace: 5.13.5, 5.10.53 a 5.4.135 byly vydány 25. července. Poté 5.13.6, 5.10.54, 5.4.136, 4.19.199, 4.14.241, 4.9.277 a 4.4.277 následovaly 28. července.
process_mrelease(): návrh nového systémového volání, které by mělo urychlit uvolnění paměti po zabití procesu.Nástroje: Tisk bez diskuse
Tiskni
Sdílej: