Zákaz používání mobilních telefonů a dalších elektronických komunikačních zařízení ve školách, jehož uzákonění navrhli jako poslanci premiér Andrej Babiš (ANO) a ministr školství Robert Plaga (za ANO), dnes podle očekávání vláda podpořila. Novinářům to oznámil Babiš, podle Plagy byla podpora kabinetu jednomyslná. Účinnost předkladatelé navrhují od 1. září 2027. Podle opoziční ODS je plošný zákaz líbivé populistické opatření namířené proti digitální gramotnosti dětí.
Vládní CERT upozorňuje (𝕏) na zranitelnost ve WordPress Core: CVE-2026-63030 s přezdívkou wp2shell. Zranitelnost typu vzdálené spuštění kódu (RCE) bez nutnosti autentizace umožňuje útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch. Ke zneužití není vyžadován platný uživatelský účet ani interakce uživatele. Úspěšné zneužití může vést ke kompletnímu kompromitování webové stránky a souvisejících dat. Zranitelnost postihuje verze WordPress 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1.
Evropská komise (EK) vyměřila čínskému internetovému prodejci AliExpress pokutu 550 milionů eur (13,3 miliardy korun) za porušení povinností vyplývajících z nařízení o digitálních službách (DSA). Platforma podle EK řádně neposuzovala a neomezovala rizika související s prodejem nelegálních, nebezpečných nebo padělaných výrobků na svém internetovém tržišti. Komise zároveň firmě nařídila přijmout nápravná opatření. Podle AliExpressu je pokuta nepřiměřená.
Ruffle, tj. open source emulátor Flash Playeru napsaný v Rustu, byl vydán ve verzi 0.4.0. Ke stažení je také na Flathubu. Přímo ve webovém prohlížeči lze vyzkoušet online dema nebo vlastní swf soubory.
HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Přehled lednových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for January 2, 2020.
Kernel release status. Jonathan Corbet. 1. ledna 2020
Vývojové jádro 5.5-rc4 bylo vydáno 29. prosince. „Vůbec nikoho nemohlo překvapit, že minulý týden byl skutečně velmi tichý. Ani to pořádně nestojí za to, dělat kandidáta na vydání, ale _nějaké_ opravy tu jsou, takže tady je obvyklé rc z nedělního odpoledne.“
Předtím bylo jádro 5.5-rc3 vydáno 22. prosince.
Stabilní aktualizace: 5.4.6, 4.19.91, 4.14.160, 4.9.207 a 4.4.207 byly vydány 21. prosince. Poté následovaly aktualizace 5.4.7, 4.19.92 a 4.14.161 vydané 31. prosince.
Quotes of the week. Jonathan Corbet. 1. ledna 2020
Reiser5 implicitně nabízí rozložení založené na algoritmech (tzv. fiber-striping) vynalezených Eduardem Shishkinem (patentováno). S našimi algoritmy budou vaše data rozložena rovnoměrně a férově mezi všechna zařízení – součásti logického svazku. To znamená, že podíl I/O požadavků zaslaných každému zařízení je roven poměrné kapacitě příslušného zařízení přiřazeného uživatelem. Operace přidání/odebrání zařízení do/z logického svazku automaticky vyvolá migraci dat, takže i výsledné rozložení je férové.
Vyhozením blokujícího poolu a předěláním
/dev/random, aby pracoval jakogetrandoms příznaky nastavenými na 0, prakticky přestáváme jakkoliv prosazovat, že/dev/randomje jakýsi TRNG (generátor skutečně náhodných čísel). Není to šílenství, *BSD to tak dělala vždycky.
Teoreticky je to ten nejdražší kus výzkumu, který jsem kdy udělal v projektu bufferbloat, během několika hodin jsem ~800krát porušil copyright, což je přibližně 200M dolarů při 250K za každý.
clone3(), která má řešit přetrvávající podmínku souběhu při vytváření procesů.LWN.net Weekly Edition for January 9, 2020.
Kernel release status. Jonathan Corbet. 8. ledna 2020
Vývojové jádro 5.5-rc5 bylo vydáno 5. ledna. Linus k oznámení vydání přidal poznámku: „Smutná novina, která ke mně dorazila tento týden, je, že zemřel Bruce Evans. Vlastně nikdy se moc neúčastnil vývoje Linuxu – aktivně se věnoval BSD – ale byl to vývojář Minix/i386, který jsem původně používal v úplných začátcích vývoje Linuxu, než to bylo možné provozovat přímo na Linuxu.“
Stabilní aktualizace: 5.4.8, 4.19.93, 4.14.162, 4.9.208 a 4.4.208 byly vydány 5. ledna.
Quote of the week. Jonathan Corbet. 8. ledna 2020
Mohli byste se podívat ne na implementaci standardní knihovny, ale spíš na zvláštní implementace zamykání pro vaše konkrétní účely. Což je skutečně velmi, ale opravdu velmi otravné. Ale nepište si svoje vlastní. Najděte si někoho, kdo je už napsal a strávil desítky let laděním a opravami.
Protože byste si nikdy v životě neměli myslet, že jste dost chytří na to, abyste si napsali vlastní zamykací rutiny. Protože pravděpodobně nejste (a do toho „vy“ určitě počítám i sebe samotného – všechno to zamykání v jádře měníme desítky let a prošli jsme si od jednoduchého test-and-set k tiketům a zámkům s frontami, optimalizovanými na cacheline, a přitom i lidé, kteří vědí, co dělají, se často několikrát netrefí).
/dev/random z Linuxu: vývojáři jádra se vzdávají poskytování „skutečně“ náhodných čísel.LWN.net Weekly Edition for January 16, 2020.
Kernel release status. Jonathan Corbet. 15. ledna 2020
Vývojové jádro 5.5-rc6 bylo vydáno 12. ledna. Linus řekl: „Uvidíme, jak to půjde. Mám podezření, že tohle vydání bude patřit mezi ta s rc8, ne snad proto, že by to teď vypadalo nějak zvlášť špatně, ale prostě protože svátky se sebou nesou pokles v jak testování, tak vývoji. Ale kdo ví?“
Stabilní aktualizace: 5.4.10, 5.4.9, 4.19.94 a 4.14.163 byly vydány 9. ledna; konkrétně 5.4.10 obsahuje pouze jednu opravu pro PowerPC, která se vyhnula 5.4.9. Poté vyšly 12. ledna aktualizace 5.4.11, 4.19.95, 4.14.164, 4.9.209 a 4.4.209 a 5.4.12, 4.19.96, 4.14.165, 4.9.210 a 4.4.210 se objevily 14. ledna.
Quote of the week. Jonathan Corbet. 15. ledna 2020
Nechala jsem si to projít hlavou a rozhodla jsem se odstoupit z pozice správce jádra ve Fedoře na plný úvazek a posunout se k jiným věcem. Hluboce si vážím, že jste mě přijali s otevřenou náručí, i když jsem v komunity Fedory byla před pěti lety poměrně outsider. Počítám, že se tu stále budu více méně objevovat, ale pravděpodobně se nebudu každý den tak bezprostředně zapojovat.
pidfd_getfd(): návrh nového systémového volání.configfd() a posunutá navázaná připojení: jiný způsob, jak naložit s problémem složité konfigurace připojení.LWN.net Weekly Edition for January 23, 2020.
Kernel release status. Jonathan Corbet. 22. ledna 2020
Vývojové jádro 5.5-rc7 bylo vydáno 19. ledna. Linus si stále nebyl jistý, zda vydat finální 5.5 následující týden, či nikoliv: „Pokud to příští týden bude vypadat, že se tu tlačí opravy, udělám další rc.“
Stabilní aktualizace: 5.4.13, 4.19.97 a 4.14.166 byly vydány 18. ledna.
Quote of the week. Jonathan Corbet. 22. ledna 2020
Jeden z mých klientů je odpovědný za několik ze sta největších světových penzijních fondů.
Dávkový program spouštěný každou noc jim počítal vyžadované příspěvky z predikcí na 20 let dopředu.
Spadl 19. ledna 2018 – 20 let před Y2038.
—John Feminella vzpomíná, jak objevil problém roku 2038
process_madvise(), schopnosti pidfd a pomsta PID: navržené systémové volání process_madvise() klade několik zajímavých otázek týkajících se návrhu.LWN.net Weekly Edition for January 30, 2020.
Kernel release status. Jonathan Corbet. 29. ledna 2020
Jádro 5.5 bylo vydáno 26. ledna; Linus napsal, že se dříve rozhodl, že další -rc nebyl potřeba. „Takže navzdory slabým obavám, že svátky ovlivnily rozvrh, skončil 5.5 s obvyklým načasováním rc a nyní je venku.“ Mezi významnými vlastnostmi tohoto vydání jsou emulace iopl(), mnoho nových příkazů io_uring, sledování stavu patchování za chodu, kontrola typů v trasovacích programech BPF, nový algoritmus vyvažování zátěže CPU, framework KUnit pro jednotkové testy, Airtime Queue Limits WiFi a mnoho dalšího. Více podrobností na stránce KernelNewbies o vydání 5.5.
Stabilní aktualizace: 5.4.14, 4.19.98, 4.14.167, 4.9.211 a 4.4.211 byly vydány 23. ledna; poté následovaly 5.4.15, 4.19.99 a 4.14.168 27. ledna.
io_uring: toto nové asynchronní API rychle nabírá funkce.Nástroje: Tisk bez diskuse
Tiskni
Sdílej: