Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.
OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).
Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.
Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.
Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.
AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).
Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.
… více »Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.
Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.
Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.
Přehled prosincových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for December 4, 2025.
Kernel release status. Jonathan Corbet. 3. prosince 2025
Jádro 6.18 bylo vydáno 30. listopadu, v oznámení Linus řekl:
Takže musím přiznat, že bych byl šťastnější, být v posledním týdnu vydání o něco méně ruchu kolem oprav chyb, ale i když je oprav o něco víc, než bych doufal, nic mě nepřesvědčilo, že je potřeba víc času na přípravu. Takže 6.18 je označená a vydaná.
Titulní změny v tomto vydání zahrnují schopnost spravovat jmenné prostory s manipulátory souborů, podporu protokolu řízení zahlcení AccECN, počáteční podporu podepisování programů BPF, vylepšenou správu paměti s pomocí kladek, rustový ovladač Binderu, lepší správu transparentních velkých stránek a mnoho dalšího. Toto vydání také zaznamenalo odstranění souborového systému bcachefs.
Viz shrnutí začleňovacího okna na Linux Weekly News (část první a druhá) pro více informací. a stránku KernelNewbies o vydání 6.18 pro více informací.
Stabilní aktualizace: 6.17.9, 6.12.59 a 6.6.117 byly vydány 24. listopadu, poté 6.17.10, 6.12.60 a 6.6.118 následovaly 1. prosince.
3. prosince byla vydána 5.4.302, poslední aktualizace v řadě 5.4.x:
Toto je POSLEDNÍ vydání 5.4.y. Nyní je jeho podpora u konce a neměl by ho používat nikdo, nikdy. V tento okamžik je zdokumentováno 1539 neopravených CVE této větve jádra a toto číslo se bude časem jen zvyšovat, jak bude chybám jádra přiřazováno více CVE.
Pro zájemce Kroah-Hartman poskytl také seznam CVE neopravených v 5.4.302.
Aktualizace 6.17.11, 6.12.61, 6.6.119, 6.1.159, 5.15.197 a 5.10.247 byly revidovány a očekávány 5. prosince.
The 2025 Linux Foundation Technical Advisory Board election. Jonathan Corbet. 23. listopadu 2025
Byla zveřejněna výzva k nominacím pro volbu do Linux Foundation Technical Advisory Board za rok 2025.
Účelem TAB je poskytovat Linux Foundation poradenství jaderné komunity a TAB má místo ve správní radě LF. Plní také roli zprostředkovatele uvnitř komunity a mezi komunitou a vnějšími entitami. V posledním roce TAB dohlížela na organizaci konference Linux Plumbers, radila při uspořádání jaderné autority pro číslování CVE, pomáhala řešit řadu sporů v zákulisí, spolupracovala s Linux Foundation na plánování komunitních konferencí atd.
Nominace se uzavřely 13. prosince.
Quote of the week. Jonathan Corbet. 3. prosince 2025
Právě uběhlo 0 dní od zaslání „bezpečnostního hlášení“ vyblouzněného AI bezpečnostnímu týmu jádra.
Aktuálně to vypadá, že v průměru dostáváme 1 týdně, což všehovšudy pravděpodobně není špatné ve srovnání s jinými projekty.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
io_uring na dva různé způsoby: soupeřící skupiny patchů se pokoušejí přidat BPF do io_uring.LWN.net Weekly Edition for December 11, 2025.
Kernel release status. Jonathan Corbet. 10. prosince 2025
Začleňovací okno 6.19 bylo otevřené, uzavření bylo očekáváno 14. prosince.
Stabilní aktualizace: 6.17.11, 6.12.61, 6.6.119, 6.1.159, 5.15.197 a 5.10.247 byly vydány 7. prosince.
The (successful) end of the kernel Rust experiment. Jonathan Corbet. 10. prosince 2025
Téma experimentu s Rustem bylo právě probráno na každoročním Summitu správců. Konsenzus mezi shromážděnými vývojáři zní, že Rust v jádře už není experimentální – nyní je centrální součástí jádra a tam také zůstane. Takže štítek „experimentální“ bude odebrán. Je na místě blahopřání všem členům týmu Rust pro Linux.
(Více v přehledu ze Summitu správců.)
Kroah-Hartman: Linux CVEs, more than you ever wanted to know. Jonathan Corbet. 10. prosince 2025
Greg Kroah-Hartman píše blogový seriál o tom, jak se Linux stal CNA (Certificate Numbering Authority).
Jsou to téměř celé dva roky, co je Linux CNA (Certificate Numbering Authority), což znamená, že jsme (jako komunita kernel.org) teď zodpovědní za vydávání veškerých CVE jádra Linux. Za tu dobu jsme se stali jedním z největších tvůrců CVE co do kvantity, od ničeho přes číslo 3 v roce 2024 až na číslo 1 v roce 2025. To přirozeně vyvolalo otázky, jak všechnu tu práci odvádíme a jak to lidé mohou sledovat.
Doposud Kroah-Hartman vydal úvodní zápisek a také podrobný příspěvek o číslování verzí jádra, který stojí za přečtení.
LWN.net Weekly Edition for December 18, 2025.
Kernel release status. Jonathan Corbet. 17. prosince 2025
Vývojové jádro 6.19-rc1 bylo vydáno 14. prosince. Linus řekl:
Takže v kusu světa, kde se zrovna nacházím, je nedělní odpoledne, takže pokud někdo chtěl zkusit s poslední žádostí protančit načasováním začleňovacího okna a překvapilo ho mírně neobvyklé načasování vydání rc1, selhal.
Výchovný moment, nebo nahodilé činy z rozmaru? Posuďte sami.
Stabilní aktualizace: 6.18.1, 6.17.12 a 6.12.62 byly vydány 12. prosince.
Aktualizace 6.18.2, 6.17.13 a 6.12.63 byly revidovány a očekávány 18. prosince.
Quotes of the week. Jonathan Corbet. 17. prosince 2025
Rust není „zázračný lék“, který by dokázal vyřešit veškeré bezpečnostní problémy, ale jednoznačně hodně pomáhá a vyřeší velké množství zranitelností jádra Linux, jak se bude více používat napříč naším kódem.
Ovšem právě jsme přiřadili první CVE rustovému kódu v jádře: https://lore.kernel.org/all/2025121614-CVE-2025-68260-558d@gregkh/, kde příslušný problém způsobuje pouze pád, nikoliv schopnost využít narušení paměti, takže celkově mnohem lepší případ.
Všimněte si zbývajících 159 CVE dnes přiřazených opravám částí kódu v C, takže jako vždycky by všichni měli upgradovat na novější jádra, aby zůstali celkově v bezpečí.
Pokud nedokážete přesvědčit lidi [od bezpečnostních modulů Linuxu], aby přijali váš kód, určitě nedokážete přesvědčit ani mě.
Já si myslím, že už těch nesmyslných věcí máme až příliš. Mezi pestrostí a „přílišným zmatkem, protože každý si myslí, že tomu rozumí nejlépe“ vede tenká hranice. A linuxové bezpečnostní moduly tu hranici překročily před lety.
LWN.net Weekly Edition for December 25, 2025.
Kernel release status. Jonathan Corbet. 23. prosince 2025
Vývojové jádro 6.19-rc2 bylo vydáno 21. prosince. Linus řekl: „Samozřejmě očekávám, že příští týden bude ještě tišší, když lidi vyruší svátky. Takže si užijme malou pauzu, ale možná narušme nudu trochou časného testování rc?“
Stabilní aktualizace: 6.18.2, 6.17.13 a 6.12.63 byly vydány 18. prosince. Dává se na vědomí, že řada 6.17.x vydáním 6.17.13 končí.
A change of maintainership for linux-next. Jonathan Corbet. 18. prosince 2025
Stephen Rothwell, jenž spravoval integrační strom jádra linux-next od jeho počátku, oznámil, že odchází z této pozice:
Odstoupím z pozice správce Linux-Next k 16. lednu 2026. Mark Brown se velkoryse nabídl, že převezme štafetu. Už dříve pomáhal, zastupoval mě, když jsem nebyl k dispozici, takže snad ví, do čeho jde. Věřím, že k němu budete přistupovat se stejným (nebo větším) respektem, jakého se dostalo mně.
Byl to dlouhý, ale většinou zajímavý úkol a doufám, že byl užitečný i ostatním. Připadá mi to jako dlouhá doba od chvíle, kdy jsem četl e-mail „mám sen“ Andrewa Mortona a rozhodl se, že bych v tom směru mohl pomoct – jak málo jsem tušil, do čeho jsem se pustil.
Během posledních přibližně dvou desetiletí se proces vývoje jádra vyvinul z neorganizovaného chaosu s nepravidelnými vydáními v hladce běžící stroj s novým vydáním každých devět či deset týdnů. To by se nestalo bez linux-next. Stephenovi patří poděkování, že pomohl umožnit současný proces.
Results from the 2025 TAB election. Jonathan Corbet. 21. prosince 2025
Volba členů Technického poradního výboru Linux Foundation v roce 2025 se uzavřela. Vítězi jsou Greg Kroah-Hartman, Steven Rostedt, Julia Lawall, David Hildenbrand a Ted Ts'o.
Quotes of the week. Jonathan Corbet. 23. prosince 2025
Linus učinil zajímavé pozorování: baví ho slučování v C a stal se v tom výjimečně dobrým díky desítkám let zkušeností – dokáže je „dělat ve spánku“. Ale také si všiml, že slučování v Rustu je náročnější, protože není tolik obeznámen s tím jazykem. Snaží se ho vyřešit sám, pak se vrací k řešení v linux-next. Když jeho řešení nesedí, učí se z toho.
Toto pozorování ukazuje něco zásadního o řešení konfliktů při slučování: je to typický případ porozumění kódu. Aby člověk vyřešil konflikt, musí rozumět tomu, proč k rozdílu došlo, čeho se vývojáři na jednotlivých stranách snažili dosáhnout, a pak rozdílnost sjednotit tak, že výsledný kód bude tak dobrý nebo lepší než součet obou částí.
LLMinus je nástroj navržený, aby podporoval rozhodování správce při řešení konfliktů při slučování tak, že se bude učit z dřívějších sloučení a také prozkoumáváním různých větví, přičemž se bude snažit pochopit podstatě příčiny konfliktu.
Systém mm jádra Linux váží kolem 200KLoC a Lorenzo [Stoakes] o jeho návrhu napsal knihu, která má kolem 1300 stránek nebo asi 150 LoC/stránka. To naznačuje, že plánovač jádra Linux, který váží kolem 70KLoC a má podobné heuristiky/zátěžové výzvy jako mm, by vyžadoval 430stránkovou učebnici, aby poskytoval podobnou úroveň podrobností návrhu. Podle této metodiky by RCU vyžadoval „jen“ 190 stran, patrně nahrazuje svou neznámostí hluboce heuristickou a na zátěži závislou povahu sched a mm.
Tato data bohužel nepodporují hypotézu, že bychom mohli vytvářet komentáře, které by umožnily porozumění lidem nahodile se nořícím do zdrojového kódu jádra Linux. Na rozdíl od kódu, který je úzce spojen s konkrétním druhem mechanického zařízení, vyžaduje kód jádra Linux od čtenáře ovládnutí velkého množství abstraktních a globálních koncepčních/zátěžových informací.
Tím nechci říct, že interní dokumentace jádra Linux (včetně komentářů) nemůže nebo by neměla být vylepšována. Jistěže měla. Ale znamená to, že nezbytnou součástí jakékoliv metodiky pro okamžité pochopení v jádře Linux by měla být aktivní softwarová pomoc, například LLM Claude od Anthropic nebo (poněkud starší, ale hůře ihned přístupný) Analysis and Renovation Catalyst (ARC) od IBM. Nezavrhuji jiné možnosti, ale omezuji se na nástroje, se kterými mám osobní zkušenost.
V zájmu maximální transparentnosti: tato recenze pochází z lokální verze mých dotazů, které daly AI hodnotit, jako by to byl jaderný vývojář, který upřednostňuje vi před emacsem.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
