V linux-cve-announce bylo oznámeno 433 zranitelností za jediný den (19. července).
Byla vydána nová verze 5.44 programovacího jazyka Perl (Wikipedie). Do vývoje se zapojilo 71 vývojářů. Změněno bylo přibližně 270 tisíc řádků v 1 300 souborech. Přehled novinek a změn v podrobném seznamu.
Na 23. září 2026 je do bratislavské Nové Cvernovky naplánovaná jednodenní konference #nobullshit.camp pro tech leadery, DevOps a platform inženýry. Mají tu zaznít upřímné příběhy z praxe o tom, co v produkčních systémech reálně fungovalo, co se pokazilo a co si z toho lidé odnesli. Témata pokrývají tři oblasti – DevOps a platformy (Kubernetes, cloud, provoz systémů), firemní kulturu a leadership. Program běží ve dvou formátech: hlavní
… více »Byla vydána nová verze 1.58 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Josephine Pfeiffer. Vypíchnout lze možnost nmtui zobrazit nastavení Wi-Fi jako QR kód nebo podporu CLAT (464XLAT) a tunelů GENEVE (Generic Network Virtualization Encapsulation).
Zákaz používání mobilních telefonů a dalších elektronických komunikačních zařízení ve školách, jehož uzákonění navrhli jako poslanci premiér Andrej Babiš (ANO) a ministr školství Robert Plaga (za ANO), dnes podle očekávání vláda podpořila. Novinářům to oznámil Babiš, podle Plagy byla podpora kabinetu jednomyslná. Účinnost předkladatelé navrhují od 1. září 2027. Podle opoziční ODS je plošný zákaz líbivé populistické opatření namířené proti digitální gramotnosti dětí.
Vládní CERT upozorňuje (𝕏) na zranitelnost ve WordPress Core: CVE-2026-63030 s přezdívkou wp2shell. Zranitelnost typu vzdálené spuštění kódu (RCE) bez nutnosti autentizace umožňuje útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch. Ke zneužití není vyžadován platný uživatelský účet ani interakce uživatele. Úspěšné zneužití může vést ke kompletnímu kompromitování webové stránky a souvisejících dat. Zranitelnost postihuje verze WordPress 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1.
Evropská komise (EK) vyměřila čínskému internetovému prodejci AliExpress pokutu 550 milionů eur (13,3 miliardy korun) za porušení povinností vyplývajících z nařízení o digitálních službách (DSA). Platforma podle EK řádně neposuzovala a neomezovala rizika související s prodejem nelegálních, nebezpečných nebo padělaných výrobků na svém internetovém tržišti. Komise zároveň firmě nařídila přijmout nápravná opatření. Podle AliExpressu je pokuta nepřiměřená.
Ruffle, tj. open source emulátor Flash Playeru napsaný v Rustu, byl vydán ve verzi 0.4.0. Ke stažení je také na Flathubu. Přímo ve webovém prohlížeči lze vyzkoušet online dema nebo vlastní swf soubory.
HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
debian/control, ale to není vše, co budeme potřebovat. Dnešní díl bude tak trochu byrokratický aneb co všechno musí balíček obsahovat, aby mohl být v distribuci.U každého balíčku musí být jasně uvedeny licenční podmínky. K tomuto účelu je vyhrazen soubor debian/copyright a v něm se skrývá nejčastější příčina odmítnutí nových balíčků. Velká část volně šiřitelných programů totiž během vývoje nabalovala kód z jiných projektů a tím nám značně znesnadňují napsání správného popisu do tohoto souboru. V optimálním případě, kdy je veškerý kód pod jedinou licencí, bude debian/copyright vypadat nějak takto:
This package was debianized by Michal Čihař <nijel@debian.org> on
Mon, 12 Nov 2007 16:31:40 +0900.
It was downloaded from <http://cihar.com/software/photo-uploader/>
Upstream Author:
Michal Čihař
Copyright:
Copyright © 2007 Michal Čihař
License:
This package is free software; you can redistribute it and/or modify
it under the terms of the GNU General Public License version 2 as
published by the Free Software Foundation.
This package is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
You should have received a copy of the GNU General Public License
along with this package; if not, write to the Free Software
Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301 USA
On Debian systems, the complete text of the GNU General
Public License can be found in `/usr/share/common-licenses/GPL-2'.
The Debian packaging is (C) 2007, Michal Čihař <nijel@debian.org> and
is licensed under the GPL, see above.
Toto je vskutku minimalistická verze a uvádí vše, co je nezbytně nutné - odkud byl program stažen, kdo vytvořil balíček, kdo je autorem programu, přesné znění copyrightu a licenci. U mnoha projektů pak ještě bude následovat výčet souborů, které jsou pod jinou licencí a případně další informace. V extrémním případě můžete dopadnout tak jako správce balíčku evince, který prostě musel vyjmenovat jednotlivé soubory a jejich licenci.
Debian je v tomto ohledu jedna z nejpřísnějších distribucí, ale díky tomu můžete mít jistotu, že veškerý software dostupný v sekci main splňuje zásady svobodného softwaru pro Debian.
Malá poznámka na okraj: V současné době probíhá diskuze o zavedení strojově zpracovatelného formátu tohoto souboru. Jedná se o jakousi formalizaci zápisu všech potřebných údajů a i zestručnění tohoto souboru. Podrobnější popis nového formátu naleznete na wiki. Prozatím doporučuji držet se starého formátu, ale je možné, že se situace v dohledné době změní.
Pro uživatele je důležité vědět, co se změnilo mezi verzemi jednotlivých balíčků, a proto je potřeba seznam změn udržovat v souboru debian/changelog. Položky v tomto souboru dodržují stejné formátování a při jeho psaní vám pomůže nástroj debchange z balíčku devscripts. Záznam o jedné verzi může vypadat nějak takto:
photo-uploader (0.4-3) unstable; urgency=low * Build depend on python-pycurl (Closes: #451457). -- Michal Čihař <nijel@debian.org> Fri, 16 Nov 2007 11:17:38 +0900
Za jménem balíčku je uvedena verze distribuce, do které byla změna nahrána (v případě balíčku pro Ubuntu tam bude jméno distribuce, třeba edgy) a následuje důležitost verze. Tímto parametrem se určuje rychlost migrace balíčku z unstable do testing distribuce a pokud nemáme dobrý důvod (například to, že balíček v testingu je rozbitý), není důvod používat něco jiného než low. Další přípustné hodnoty jsou medium, high, emergency a critical.
Na dalších řádcích jsou popsány změny. Fráze Closes: #451457 určuje, která chyba byla touto verzí opravena, a při nahrání balíčku s tímto záznamem bude chyba automaticky označena jako opravená v této verzi balíčku.
Z posledního řádku se dozvíme, kdo a kdy změnu provedl.
Pokud mezi některými verzemi došlo k zásadní změně chování, je dobré na to uživatele upozornit v souboru debian/NEWS. Jeho formát je stejný jako debian/changelog a měly by v něm být uváděny jen opravdu zásadní změny. Například pokud se změnil formát konfiguračního souboru nebo jiné změny, které budou nejspíš vyžadovat zásah uživatele, aby po aktualizaci získal opět funkční balíček.
Informace v tomto souboru budou uživatelům zobrazeny při instalaci nové verze
balíčku, pokud mají nainstalován program apt-listchanges.
Pokud se balíček pro Debian nějak odlišuje od verze distribuované původním autorem, je dobré tyto změny popsat v tomto souboru. Nejčastěji se jedná o přemístěné konfigurační soubory nebo patche upravující chování programu, ale můžete tam uvést i návod pro nějaké specifické použití v Debianu.
Pokud jsou jakékoliv zvláštnosti při práci se zdrojovým balíčkem, měly by být popsány v tomto souboru. Může se jednat například o postup, jak vytvořit zdrojový tarball, pokud se jedná například o snímek z VCS nebo je převedený z jiného formátu (ano najdou se i programy dostupné jen v .src.rpm). Dále může popisovat i použitý systém patchování a další záludnosti, na které by mohl cizí člověk při práci s balíčkem narazit.
Tímto jsme probrali všechny důležité souboru obsahující informace o balíčku a příště se již konečně vrhneme na skutečné vytváření balíčků.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: