Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.
Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.
Přehled říjnových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for October 1, 2020.
Kernel release status. Jonathan Corbet. 30. září 2020
Vývojové jádro 5.9-rc7 bylo vydáno 27. září. Linus řekl: „Ale i když už nevím o žádných bránících problémech, opravy přišly poměrně pozdě. Takže pokud si nebudu připadat zvláště optimisticky a/nebo mi hořící keř řekne, že vše je bezchybné, můj současný plán je příští neděli vydat další rc namísto konečného vydání 5.9. A mimochodem, prosím, dost už hořících křoví. Právě teď jsme na ně na západním pobřeží poněkud hákliví.“
Stabilní aktualizace: 5.8.12, 5.4.68 a 4.19.148 byly vydány 26. září.
The linux-hardening mailing list. Jonathan Corbet. 30. září 2020
Kees Cook oznámil vytvoření nové e-mailové konference ve vger, nazvané linux-hardening. Je zamýšlena jako náhrada zavedené konference kernel-hardening@openwall.com pro diskuze zaměřené na vývoj jádra Linux. Stará konference z rozličných důvodů není považována za zcela vhodnou k práci na jaderném upstreamu. Vývojáři, kteří se zabývají tvrzením, pravděpodobně budou mít zájem přihlásit se k odběru zpráv z obou konferencí.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
set_fs(): dlouhodobý projekt vylepšení jádra dospěl k závěru.LWN.net Weekly Edition for October 8, 2020.
Kernel release status. Jonathan Corbet. 7. října 2020
Vývojové jádro 5.9-rc8 bylo vydáno 4. října. „Takže situace byla celkem klidná a rc8 je poměrně malý. Stále čekám na začlenění síťového kódu s nějakými opravami, a proto bych stejně nemohl vydat finální 5.9, ani kdybych chtěl, ale poslední týden se nedělo nic hrozného a všechno mi přijde připraveno na vydání 5.9 příští týden.“
Stabilní aktualizace: 5.8.13, 5.4.69, 4.19.149, 4.14.200, 4.9.238 a 4.4.238 byly vydány 1. října. Poté 5.8.14, 5.4.70 a 4.19.150 následovaly 7. října.
O_MAYEXEC k trusted_for(): další pokus o uplatňování bezpečnostních pravidel na souborech skriptů.LWN.net Weekly Edition for October 15, 2020.
Kernel release status. Jonathan Corbet. 14. října 2020
Jádro 5.9 bylo vydáno 11. října; Linus řekl: „OK, budu upřímný – doufal jsem, že tento týden by změn mohlo být o něco méně, ale zároveň to nevypadá na nic moc hrozného. Je to jenom víc commitů a víc změněných řádek, než bych si byl býval přál.“
Mezi významnými změnami v tomto vydání jsou podpora FSGSBASE na x86, povědomí o kapacitě v plánovači deadline, systémové volání close_range(), proaktivní kompakce v subsystému správy paměti, racionalizace priorit jaderných vláken a další. Viz stránku KernelNewbies pro vydání 5.9 pro více podrobností.
Stabilní aktualizace: 5.8.15, 5.4.71, 4.19.151, 4.14.201, 4.9.239 a 4.4.239 byly vydány 14. října.
Wishing David Miller well. Jonathan Corbet. 12. října 2020
David Miller je dlouhodobý správce síťového subsystému v jádře. 10. října na Twitter napsal toto: „V úterý jsem měl mrtvici a od té doby se z toho vzpamatovávám prosím modlete se za mě.“ Přejeme Davidovi brzké uzdravení. (Díky Haraldovi Weltemu za upozornění.)
Quote of the week. Jonathan Corbet. 14. října 2020
Rozumím, že tento stav může být frustrující, ale od paměťového modelu můžeme očekávat pouze modelování paměti. Jeho úkolem je pomoci osvětlit, co fungovat může a co nikoliv z pohledu řazení paměti, což ti přinejlepším poskytne možnosti, se kterými vypadáš nespokojený. Model paměti tak docela nedokáže přinutit neústupné lidské bytosti k tomu, aby se shodly na výběru možnosti pro danou situaci. To nikdy nebylo požadavkem projektu LKMM. Buď v klidu, že to tak i zůstane.
LWN.net Weekly Edition for October 22, 2020.
Kernel release status. Jonathan Corbet. 21. října 2020
Začleňovací okno 5.10 bylo otevřené, uzavření bylo očekáváno 25. října.
Stabilní aktualizace: 5.9.1, 5.8.16, 5.4.72, 4.19.152, 4.14.202, 4.9.240 a 4.4.240 byly vydány 17. října.
LWN.net Weekly Edition for October 29, 2020.
Kernel release status. Jonathan Corbet. 28. října 2020
Vývojové jádro 5.10-rc1 bylo vydáno 25. října. Linus řekl: „Vypadá to na větší vydání, než jsem čekal. I když je začleňovací okno menší než v cyklu 5.8, není menší *o moc*. A to 5.8 bylo naše největší vydání vůbec.“
Stabilní aktualizace: žádné nebyly v tomto týdnu vydány.
Respektive, později 29. října byly vydány velké aktualizace 5.9.2, 5.8.17, 5.4.73, 4.19.153, 4.14.203, 4.9.241 a 4.4.241.
Walleij: ARM32 page tables. Jonathan Corbet. 26. října 2020
Linus Walleij pokračuje ve své blogovém seriálu o jádře na 32bitové architektuře ARM, tentokrát podrobným popisem, jak fungují tabulky stránek. „Jádro Linux se bude chovat, jakoby existovalo pět úrovní tabulek stránek. To je samozřejmě na ARM32, kde jsou dvě nebo tři úrovně tabulek stránek, hrubě přehnané, ale musíme vyhovět zbytku světa. Jedna velikost pro všechny. V praxi je kód uspořádán tak, že tyto tabulky stránek se ‚sbalí‘ a bezprostřední kroky překladu většinou přeskočíme, pokud to půjde.“
Quote of the week. Jonathan Corbet. 28. října 2020
Topíme se v hlášeních nalezených syzbotem a skoro žádná z nich nebudou vyřešena, pokud k tomu lidé nezačnou poskytovat prostředky. Důrazně bych lidem, kteří je posílají, doporučil přiložit opravu, kdy to jen jde.
seccomp(): zrychlení častého případu užití seccomp().Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
