MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.
Ve správci balíčků APT, používaném v Debianu a odvozených distribucích, byla nalezena a opravena kritická zranitelnost CVE-2026-109518. Vzdálený útočník může obejít ověření stažených balíčků pomocí přesměrování a dočasných chyb HTTP serveru.
Nejvyšší kontrolní úřad (NKÚ) vydal zprávu o finančním řízení prostředků EU v ČR (pdf). Dočíst se lze například, že přes 8 miliard korun na digitální vzdělávání nepřineslo naplnění žádného z prioritních cílů programu. Peněžní prostředky z fondů EU sice byly vynaloženy formálně v souladu s právními předpisy, avšak s minimálním nebo neprokazatelným dopadem na proklamované cíle ve vzdělávání. Na Metodickém portálu RVP.CZ bylo ke konci
… více »Emulátor terminálu kitty (Wikipedie, GitHub) byl vydán v nové verzi 0.50.
Vývojáři C-Kermit oznámili několik dlouhodobě přítomných zranitelností. Patří mezi ně buffer overflow v Telnet/FTP klientovi a command injection v Kermit serveru. Dotčené verze: C-Kermit 11.0.514 a starší. Fix: 11.1.515 [oss-security].
Byla vydána nová verze 3.2.8 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.
Projekt openSUSE dnes, 3. listopadu 2026, oficiálně vydal openSUSE Leap 16.1, novou verzi své stabilní linuxové distribuce. Novinkou je také Immutable Mode, který nahrazuje dosavadní samostatnou distribuci openSUSE Leap Micro. Podrobnosti o novém vydání najdete v oficiálním oznámení nebo v českém překladu oznámení. Instalační obrazy jsou již dostupné na get.opensuse.org. Vydání společně oslavíme v pátek ve virtuálním baru a na … více »
Bylo oznámeno vydání Fedora Linuxu 45. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora Cloud pro cloudové nasazení, Fedora CoreOS pro ty, kteří preferují neměnné systémy a Fedora IoT pro internet věcí. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách
… více »Vědci z MIT CSAIL představili koncept 'weight-space programming' a názorně předvedli, že pokročilé jazykové modely SI dokážou přímo číst a upravovat váhy neuronových sítí. Studie ukazuje, že modely nejen dokážou identifikovat účel sítí z pouhého nahlédnutí do jejich číselných vah, ale mohou i cíleně opravovat chyby a nedostatky, například GPT-6 Astra se změnou pouhých 0,016% vah open-weight modelu Qwen3.5-0.8B podařilo odstranit
… více »Organizátoři komunitního setkání nejen českých a slovenských správců sítí CSNOG 2027, které se uskuteční 20. a 21. ledna na půdě zlínské univerzity Tomáše Bati, oznámili prodloužení termínu pro zasílání abstraktů do programu akce. Zájemci se mohou hlásit prostřednictvím webu setkání do úterý 10. listopadu. Programová komise uvítá příspěvky věnované nejen správě sítí, ale také legislativě a regulaci nebo síťařským aktivitám studentů a pedagogů.
Přehled prosincových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for December 4, 2025.
Kernel release status. Jonathan Corbet. 3. prosince 2025
Jádro 6.18 bylo vydáno 30. listopadu, v oznámení Linus řekl:
Takže musím přiznat, že bych byl šťastnější, být v posledním týdnu vydání o něco méně ruchu kolem oprav chyb, ale i když je oprav o něco víc, než bych doufal, nic mě nepřesvědčilo, že je potřeba víc času na přípravu. Takže 6.18 je označená a vydaná.
Titulní změny v tomto vydání zahrnují schopnost spravovat jmenné prostory s manipulátory souborů, podporu protokolu řízení zahlcení AccECN, počáteční podporu podepisování programů BPF, vylepšenou správu paměti s pomocí kladek, rustový ovladač Binderu, lepší správu transparentních velkých stránek a mnoho dalšího. Toto vydání také zaznamenalo odstranění souborového systému bcachefs.
Viz shrnutí začleňovacího okna na Linux Weekly News (část první a druhá) pro více informací. a stránku KernelNewbies o vydání 6.18 pro více informací.
Stabilní aktualizace: 6.17.9, 6.12.59 a 6.6.117 byly vydány 24. listopadu, poté 6.17.10, 6.12.60 a 6.6.118 následovaly 1. prosince.
3. prosince byla vydána 5.4.302, poslední aktualizace v řadě 5.4.x:
Toto je POSLEDNÍ vydání 5.4.y. Nyní je jeho podpora u konce a neměl by ho používat nikdo, nikdy. V tento okamžik je zdokumentováno 1539 neopravených CVE této větve jádra a toto číslo se bude časem jen zvyšovat, jak bude chybám jádra přiřazováno více CVE.
Pro zájemce Kroah-Hartman poskytl také seznam CVE neopravených v 5.4.302.
Aktualizace 6.17.11, 6.12.61, 6.6.119, 6.1.159, 5.15.197 a 5.10.247 byly revidovány a očekávány 5. prosince.
The 2025 Linux Foundation Technical Advisory Board election. Jonathan Corbet. 23. listopadu 2025
Byla zveřejněna výzva k nominacím pro volbu do Linux Foundation Technical Advisory Board za rok 2025.
Účelem TAB je poskytovat Linux Foundation poradenství jaderné komunity a TAB má místo ve správní radě LF. Plní také roli zprostředkovatele uvnitř komunity a mezi komunitou a vnějšími entitami. V posledním roce TAB dohlížela na organizaci konference Linux Plumbers, radila při uspořádání jaderné autority pro číslování CVE, pomáhala řešit řadu sporů v zákulisí, spolupracovala s Linux Foundation na plánování komunitních konferencí atd.
Nominace se uzavřely 13. prosince.
Quote of the week. Jonathan Corbet. 3. prosince 2025
Právě uběhlo 0 dní od zaslání „bezpečnostního hlášení“ vyblouzněného AI bezpečnostnímu týmu jádra.
Aktuálně to vypadá, že v průměru dostáváme 1 týdně, což všehovšudy pravděpodobně není špatné ve srovnání s jinými projekty.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
io_uring na dva různé způsoby: soupeřící skupiny patchů se pokoušejí přidat BPF do io_uring.LWN.net Weekly Edition for December 11, 2025.
Kernel release status. Jonathan Corbet. 10. prosince 2025
Začleňovací okno 6.19 bylo otevřené, uzavření bylo očekáváno 14. prosince.
Stabilní aktualizace: 6.17.11, 6.12.61, 6.6.119, 6.1.159, 5.15.197 a 5.10.247 byly vydány 7. prosince.
The (successful) end of the kernel Rust experiment. Jonathan Corbet. 10. prosince 2025
Téma experimentu s Rustem bylo právě probráno na každoročním Summitu správců. Konsenzus mezi shromážděnými vývojáři zní, že Rust v jádře už není experimentální – nyní je centrální součástí jádra a tam také zůstane. Takže štítek „experimentální“ bude odebrán. Je na místě blahopřání všem členům týmu Rust pro Linux.
(Více v přehledu ze Summitu správců.)
Kroah-Hartman: Linux CVEs, more than you ever wanted to know. Jonathan Corbet. 10. prosince 2025
Greg Kroah-Hartman píše blogový seriál o tom, jak se Linux stal CNA (Certificate Numbering Authority).
Jsou to téměř celé dva roky, co je Linux CNA (Certificate Numbering Authority), což znamená, že jsme (jako komunita kernel.org) teď zodpovědní za vydávání veškerých CVE jádra Linux. Za tu dobu jsme se stali jedním z největších tvůrců CVE co do kvantity, od ničeho přes číslo 3 v roce 2024 až na číslo 1 v roce 2025. To přirozeně vyvolalo otázky, jak všechnu tu práci odvádíme a jak to lidé mohou sledovat.
Doposud Kroah-Hartman vydal úvodní zápisek a také podrobný příspěvek o číslování verzí jádra, který stojí za přečtení.
LWN.net Weekly Edition for December 18, 2025.
Kernel release status. Jonathan Corbet. 17. prosince 2025
Vývojové jádro 6.19-rc1 bylo vydáno 14. prosince. Linus řekl:
Takže v kusu světa, kde se zrovna nacházím, je nedělní odpoledne, takže pokud někdo chtěl zkusit s poslední žádostí protančit načasováním začleňovacího okna a překvapilo ho mírně neobvyklé načasování vydání rc1, selhal.
Výchovný moment, nebo nahodilé činy z rozmaru? Posuďte sami.
Stabilní aktualizace: 6.18.1, 6.17.12 a 6.12.62 byly vydány 12. prosince.
Aktualizace 6.18.2, 6.17.13 a 6.12.63 byly revidovány a očekávány 18. prosince.
Quotes of the week. Jonathan Corbet. 17. prosince 2025
Rust není „zázračný lék“, který by dokázal vyřešit veškeré bezpečnostní problémy, ale jednoznačně hodně pomáhá a vyřeší velké množství zranitelností jádra Linux, jak se bude více používat napříč naším kódem.
Ovšem právě jsme přiřadili první CVE rustovému kódu v jádře: https://lore.kernel.org/all/2025121614-CVE-2025-68260-558d@gregkh/, kde příslušný problém způsobuje pouze pád, nikoliv schopnost využít narušení paměti, takže celkově mnohem lepší případ.
Všimněte si zbývajících 159 CVE dnes přiřazených opravám částí kódu v C, takže jako vždycky by všichni měli upgradovat na novější jádra, aby zůstali celkově v bezpečí.
Pokud nedokážete přesvědčit lidi [od bezpečnostních modulů Linuxu], aby přijali váš kód, určitě nedokážete přesvědčit ani mě.
Já si myslím, že už těch nesmyslných věcí máme až příliš. Mezi pestrostí a „přílišným zmatkem, protože každý si myslí, že tomu rozumí nejlépe“ vede tenká hranice. A linuxové bezpečnostní moduly tu hranici překročily před lety.
LWN.net Weekly Edition for December 25, 2025.
Kernel release status. Jonathan Corbet. 23. prosince 2025
Vývojové jádro 6.19-rc2 bylo vydáno 21. prosince. Linus řekl: „Samozřejmě očekávám, že příští týden bude ještě tišší, když lidi vyruší svátky. Takže si užijme malou pauzu, ale možná narušme nudu trochou časného testování rc?“
Stabilní aktualizace: 6.18.2, 6.17.13 a 6.12.63 byly vydány 18. prosince. Dává se na vědomí, že řada 6.17.x vydáním 6.17.13 končí.
A change of maintainership for linux-next. Jonathan Corbet. 18. prosince 2025
Stephen Rothwell, jenž spravoval integrační strom jádra linux-next od jeho počátku, oznámil, že odchází z této pozice:
Odstoupím z pozice správce Linux-Next k 16. lednu 2026. Mark Brown se velkoryse nabídl, že převezme štafetu. Už dříve pomáhal, zastupoval mě, když jsem nebyl k dispozici, takže snad ví, do čeho jde. Věřím, že k němu budete přistupovat se stejným (nebo větším) respektem, jakého se dostalo mně.
Byl to dlouhý, ale většinou zajímavý úkol a doufám, že byl užitečný i ostatním. Připadá mi to jako dlouhá doba od chvíle, kdy jsem četl e-mail „mám sen“ Andrewa Mortona a rozhodl se, že bych v tom směru mohl pomoct – jak málo jsem tušil, do čeho jsem se pustil.
Během posledních přibližně dvou desetiletí se proces vývoje jádra vyvinul z neorganizovaného chaosu s nepravidelnými vydáními v hladce běžící stroj s novým vydáním každých devět či deset týdnů. To by se nestalo bez linux-next. Stephenovi patří poděkování, že pomohl umožnit současný proces.
Results from the 2025 TAB election. Jonathan Corbet. 21. prosince 2025
Volba členů Technického poradního výboru Linux Foundation v roce 2025 se uzavřela. Vítězi jsou Greg Kroah-Hartman, Steven Rostedt, Julia Lawall, David Hildenbrand a Ted Ts'o.
Quotes of the week. Jonathan Corbet. 23. prosince 2025
Linus učinil zajímavé pozorování: baví ho slučování v C a stal se v tom výjimečně dobrým díky desítkám let zkušeností – dokáže je „dělat ve spánku“. Ale také si všiml, že slučování v Rustu je náročnější, protože není tolik obeznámen s tím jazykem. Snaží se ho vyřešit sám, pak se vrací k řešení v linux-next. Když jeho řešení nesedí, učí se z toho.
Toto pozorování ukazuje něco zásadního o řešení konfliktů při slučování: je to typický případ porozumění kódu. Aby člověk vyřešil konflikt, musí rozumět tomu, proč k rozdílu došlo, čeho se vývojáři na jednotlivých stranách snažili dosáhnout, a pak rozdílnost sjednotit tak, že výsledný kód bude tak dobrý nebo lepší než součet obou částí.
LLMinus je nástroj navržený, aby podporoval rozhodování správce při řešení konfliktů při slučování tak, že se bude učit z dřívějších sloučení a také prozkoumáváním různých větví, přičemž se bude snažit pochopit podstatě příčiny konfliktu.
Systém mm jádra Linux váží kolem 200KLoC a Lorenzo [Stoakes] o jeho návrhu napsal knihu, která má kolem 1300 stránek nebo asi 150 LoC/stránka. To naznačuje, že plánovač jádra Linux, který váží kolem 70KLoC a má podobné heuristiky/zátěžové výzvy jako mm, by vyžadoval 430stránkovou učebnici, aby poskytoval podobnou úroveň podrobností návrhu. Podle této metodiky by RCU vyžadoval „jen“ 190 stran, patrně nahrazuje svou neznámostí hluboce heuristickou a na zátěži závislou povahu sched a mm.
Tato data bohužel nepodporují hypotézu, že bychom mohli vytvářet komentáře, které by umožnily porozumění lidem nahodile se nořícím do zdrojového kódu jádra Linux. Na rozdíl od kódu, který je úzce spojen s konkrétním druhem mechanického zařízení, vyžaduje kód jádra Linux od čtenáře ovládnutí velkého množství abstraktních a globálních koncepčních/zátěžových informací.
Tím nechci říct, že interní dokumentace jádra Linux (včetně komentářů) nemůže nebo by neměla být vylepšována. Jistěže měla. Ale znamená to, že nezbytnou součástí jakékoliv metodiky pro okamžité pochopení v jádře Linux by měla být aktivní softwarová pomoc, například LLM Claude od Anthropic nebo (poněkud starší, ale hůře ihned přístupný) Analysis and Renovation Catalyst (ARC) od IBM. Nezavrhuji jiné možnosti, ale omezuji se na nástroje, se kterými mám osobní zkušenost.
V zájmu maximální transparentnosti: tato recenze pochází z lokální verze mých dotazů, které daly AI hodnotit, jako by to byl jaderný vývojář, který upřednostňuje vi před emacsem.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
