Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další tunely.
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost … více »
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Přehled červencových vydání Jaderných novin: stav vydání jádra, citát týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for July 7, 2022.
Kernel release status. Jonathan Corbet. 6. července 2022
Vývojové jádro 5.19-rc5 bylo vydáno 3. července. Linus řekl: „Takže všechno vypadá v pořádku – určitě tady máme nějaké problémy, kterým je stále věnována pozornost, ale celkově vypadá 5.19 normálně a nezdá se, že by se dělo něco zvlášť špatného.“
Stabilní aktualizace: 5.18.9, 5.15.52, 5.10.128, 5.4.203, 4.19.250, 4.14.286 a 4.9.321 byly vydány 2. července. Další várka byla revidována a očekávána 7. července.
CONFIG_ANDROID: matoucí konfigurační volba je eskortována ven z jádra.LWN.net Weekly Edition for July 14, 2022.
Kernel release status. Jonathan Corbet. 13. července 2022
Vývojové jádro 5.19-rc6 bylo vydáno 10. července. Linus řekl:
Možná poněkud nezvykle jsem vzal několik oprav, které byly dosud nevyřízené ve stromech, které se ještě nedostaly do upstreamu. Už je tu rc6 a chtěl jsem uzavřít několik hlášených regresí a nemuset čekat na další (snad poslední, klepu na dřevo) rc, abych je měl ve stromě.
Stabilní aktualizace: 5.18.10, 5.15.53, 5.10.129, 5.4.204, 4.19.251, 4.14.287 a 4.9.322 byly vydány 7. července. Poté 5.18.11, 5.15.54, 5.10.130, 5.4.205, 4.19.252, 4.14.288 a 4.9.323 následovaly 12. července. Aktualizace 5.18.12, 5.15.55 a 5.10.131 byly revidovány a očekávány 14. července. Skládají se hlavně ze zmírnění zranitelnosti spekulativního vykonávání Retbleed.
LWN.net Weekly Edition for July 21, 2022.
Kernel release status. Jonathan Corbet. 20. července 2022
Vývojové jádro 5.19-rc7 bylo vydáno 17. července.
Samozřejmě jsme tady měli celou tu záležitost s „Retbleed“, a ukazuje se to jak v diffstat, tak ve shortlogu, a rc7 je rozhodně větší než obvykle. A také jako obvykle, když jsme tu měli jeden z těch hardwarových problémů pod embargem rozdělaný, těm patchům se nedostalo otevřeného vývoje, a pak v důsledku postrádaly všechny obvyklé kontroly veškerou infrastrukturou pro automatizované sestavení a testování, kterou máme. Takže není žádné překvapení – následovaly různé drobné opravné patche pro některé okrajové případy.
Přesto, minulý týden si dva jiné vývojové stromy také řekly o prodloužení, takže 5.19 bude jedno z těch vydání, která mají rc8 navíc další víkend před konečným vydáním.
Stabilní aktualizace: 5.18.12, 5.15.55, 5.10.131 a 5.4.206 byly vydány 15. července. Tyto aktualizace nebyly ty očekávané před týdnem, které byly odloženy kvůli problémům s opravami Retbleed. Místo toho obsahují jediné vrácení problémového patche MTD.
Stabilní aktualizace 5.18.13, 5.15.56, 5.10.132, 5.4.207, 4.19.253, 4.14.289 a 4.9.324 byly v recenzním řízení, očekávány byly 21. července, ale zdálo se, že by mohly být pozdrženy o další den nebo dva. Také ony postrádaly zmiňované opravy Retbleed, ale obsahovaly poměrně hodně jiných patchů.
Quotes of the week. Jonathan Corbet. 20. července 2022
Venku je více než 6 miliard systémů, které používají LSM [Linux security modules]. Všechna zařízení s Androidem. Všechny televize, foťáky a hodinky Samsung. Chromebooky. Datacentra. AWS. HPC. Statisticky jsou systémy, které nepoužívají LSM, enormně vzácné. Jediné systémy, které LSM *nepoužívají*, jsou ty ručně nastavené vývojáři Linuxu pro jejich vlastní použití.
LWN.net Weekly Edition for July 28, 2022.
Kernel release status. Jonathan Corbet. 27. července 2022
Vývojové jádro 5.19-rc8 bylo vydáno 24. července. „Není tady nic opravdu překvapivého – podle očekávání několik menších oprav toho bince s retbleed a obvyklé nahodilé jednořádkovky jinde.“
Stabilní aktualizace: 5.15.56, 5.10.132, 5.4.207, 4.19.253, 4.14,289 a 4.9.324 byly vydány 21. července, 5.18.13 je dohnala o den později. 5.18.14, 5.15.57 a 5.10.133, skládající se hlavně z backportovaných zmírnění Retbleed, vyšly 24. července.
Vetter: Locking Engineering Principles. Jonathan Corbet. 27. července 2022
Daniel Vetter poskytuje rady vývojářům schémat zamykání v jádře.
Ruční ověřování zamykání s ohledem na všechny ostatní druhy zamykání a pravidla zanoření v jádře je celkově takřka nemožné, enormně pomalé a něco, co dokáže jen několik málo lidí s jakoukoliv šancí na úspěch, a proto je to ve skoro všech případech naprostá ztráta času. Potřebujeme nástroje, kterými bychom to automatizovali, a v jádře Linux tím nástrojem je lockdep.
Tím pádem, pokud lockdep vašemu návrhu zamykání nerozumí, na vině je váš návrh, ne lockdep. Přizpůsobte se podle toho.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: