Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Přehled květnových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for May 4, 2023.
Kernel release status. Jonathan Corbet. 3. května 2023
Začleňovací okno 6.4 bylo otevřené, uzavření bylo očekáváno 7. května.
Stabilní aktualizace: 6.3.1, 6.2.14, 6.1.27 a 5.15.110 byly vydány 1. května.
Quote of the week. Jonathan Corbet. 3. května 2023
Migraci distribuce e-mailů konference netdev@vger plánujeme provést v úterý 2. května (16.00 EDT / 13.00 PDT).
Nemělo by to mít vliv na provoz, jediná očekávaná změna je odlišná skupina hlaviček Received:. E-maily by měly začít proudit přes servery kernel.org. […]
vger nám dobře sloužily desítky let (úplná poděkování si nechme až po migraci ;)), ale doufáme, že přesun na novější (?) technologie zahladí zbývající občasné vady. A co je snad ještě důležitější, umožní nám lepší integraci se stávající infrastrukturou kernel.org (lore).
—Jakub Kicinski oznamuje stěhování e-mailové konference netdev – první aktivní jaderné konference přesunuté ze ctihodného serveru vger.
LWN.net Weekly Edition for May 11, 2023.
Kernel release status. Jonathan Corbet. 10. května 2023
Vývojové jádro 6.4-rc1 bylo vydáno 7. května.
Jedna funkce, která se sem nedostala, je kód stínových zásobníků na x86. Tato strana měla patrně trochu smůlu v tom, že přišla, když jsem se zrovna stejně díval na problémy s x86, takže jsem si ji docela prohlédl a měl dost pochybností, abych si vyžádal větší reorganizaci.
To je jen další z mnoha překážek v táhlém příběhu stínových zásobníků, pro souvislosti viz tento článek.
Nakonec bylo v tomto začleňovacím okně začleněno 13 044 neslučovacích sad změn.
Žádné stabilní aktualizace nebyly v tomto týdnu vydány. Stabilní aktualizace 6.3.2, 6.2.15, 6.1.28 a 5.15.111 byly revidovány a očekávány každou chvíli.
Quote of the week. Jonathan Corbet. 10. května 2023
Už jsem si zvykl na drobné rozdíly, ale *když* mi posíláte žádosti o začlenění, tohle znamená, že pro mě může být o kousek jednodušší, když si vybere algoritmus pro hledání změn podle mě a provedete
git config diff.algorithm histogramve svém stromě jádra.
get_user_pages(): jedno z nejvíce problémy stíhaných interních jaderných rozhraní správy paměti stále dělá potíže.LWN.net Weekly Edition for May 18, 2023.
Kernel release status. Jonathan Corbet. 17. května 2023
Vývojové jádro 6.4-rc2 bylo vydáno 14. května. Linus řekl: „Tohle je rc2, byl to celkem klidný týden, lidé teprve začínají nacházet problémy ze začleňovacího okna, ale celkově to vypadá v pohodě.“
Stabilní aktualizace: 6.3.2, 6.2.15, 6.1.28 a 5.15.111 byly vydány 11. května, poté 6.3.3, 6.2.16, 6.1.29, 5.15.112, 5.10.180, 5.4.243, 4.19.283 a 4.14.315 následovaly 17. května.
Dává se na vědomí, že 6.2.16 bude poslední aktualizace jádra 6.2.
LSFMM+BPF Summit 2023: první várka reportáží z každoročního shromáždění vývojářů úložišť, souborových systémů, správy paměti a BPF. Doposud popsaná sezení zahrnují:
struct page na jediný ukazatel.LWN.net Weekly Edition for May 25, 2023.
Kernel release status. Jonathan Corbet. 24. května 2023
Vývojové jádro 6.4-rc3 bylo vydáno 21. května. Linus řekl: „Nic velkého skutečně nevyčnívá.“
Stabilní aktualizace: 6.3.4, 6.1.30 a 5.15.113 byly vydány 24. května.
A guide to io_uring. Jonathan Corbet. 22. května 2023
Nick Black sepsal obsáhlého průvodce API io_uring a knihovnou lib_uring v uživatelském prostoru.
Kombinuje asynchronní I/O, dávkování systémových volání a flexibilní správu bufferu a podle mě je to nejpodstatnější pokrok v I/O modelu Linuxu od doby Berkeley soketů (ano, vím, že Berkeley sokety jsou starší než Linux. Řekněme tedy, že jde o nejpodstatnější pokrok v I/O modelu UNIXu, který se zrodil v Linuxu)
Toto vydání bylo věnováno pokračujícímu pokrytí Summitu o linuxových úložištích, souborových systémech, správě paměti a BPF 2023:
io_uring: snaha o použití io_uring ve FUSE za účelem zlepšení výkonu.Nástroje: Tisk bez diskuse
Tiskni
Sdílej: