Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.
OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).
Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.
Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.
Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.
AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).
Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.
… více »Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.
Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.
Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.
Nic není tak jednoduché, jak to napíši. Zabalení rpm balíčku, jež jsme zatím prováděli celé naráz, se ve skutečnosti skládá z několika fází (packaging stages), které lze spustit i samostatně. A co víc, mají samostatné sekce ve spec souboru. Každá sekce je skript v shellu, který vykoná, cokoli je v dané fázi balení zapotřebí. Sekce trochu připomínají pravidla makefile, na rozdíl od nich však opravdu obsahují skripty, nikoli seznamy příkazů – přejdeme-li např. jedním příkazem do jiného adresáře, bude se následující příkaz spouštět v novém adresáři.
Jednotlivé fáze lze spouštět pomocí voleb
-bněco. Při kompilaci za sebou následují ve
stejném pořadí, ve kterém je zde uvádím.
%prep a -bpPřípravná fáze. Rozbalí zdrojový kód, aplikuje patche, případně provede
další předkompilační úpravy. V lobster.spec obsahuje
jen:
%prep %setup
%setup je mocné makro, které umí mimo jiné rozbalit
zdrojový kód a přejít do vzniklého adresáře, což je vše, co od něj
zatím chceme.
%build a -bcVlastní překlad. Typicky spouští ./configure
a make. Shodou okolností máme přesně tohle
v lobster.spec:
%build %configure make
Tedy až na to, že namísto ./configure spouštíme
%configure, což je opět makro, které mimo jiné přidává
./configure argumenty s cestami
(--prefix=… a pod.), aby si program své soubory
hledal v /usr namísto implicitního
/usr/local.
Chceme-li přidat ./configure další argumenty, uvedeme je
jako argumenty %configure:
%configure --enable-sandals --without-money
%install a -biInstalace do dočasného adresáře, tedy do $RPM_BUILD_ROOT.
Je to obyčejně tentýž adresář jako BuildRoot, který jsme
definovali v hlavičce, ale lze ho při kompilaci změnit volbou
--buildroot=adresář nebo definicí makra
%buildroot v ~/.rpmmacros. Instalační sekce
typicky spouští make install, ovšem do dočasného adresáře:
%install [ "$RPM_BUILD_ROOT" != "/" ] && rm -rf $RPM_BUILD_ROOT make install DESTDIR=$RPM_BUILD_ROOT
Je tu jedna novinka, a to vymazání adresáře
$RPM_BUILD_ROOT, abychom měli jistotu, že bude obsahovat jen
to, co do něj teď nainstalujeme. Testování rozumné hodnoty
$RPM_BUILD_ROOT je pozůstatek z doby (zhruba RPM 2.0),
kdy se při balení instalovalo přímo do /. Dnes už to snad
nikdo nedělá a některé manuály výslovně označují testování za
zbytečné, na druhé straně jím nelze nic zkazit.
Kromě změny DESTDIR můžeme použít i standardní makro
%makeinstall, které mění nastavení cest
prefix=… a pod.
%install [ "$RPM_BUILD_ROOT" != "/" ] && rm -rf $RPM_BUILD_ROOT %makeinstall
Změna DESTDIR je modernější, čistší a teoreticky
správnější; v praxi to může vypadat různě. Tedy tak, že správně
nefunguje ani jedno a musíme patchovat
Makefile[.in], aby se program nechal
nainstalovat, kam chceme. Důležité je, že míchání obou způsobu je zaručený
recept na katastrofu, tudíž musíme jeden zvolit. U programů
s vysokým poměrem svéráznosti instalace ku počtu instalovaných
souborů se může ukázat jako nejjednodušší neválčit s autorovým
Makefile a nainstalovat soubory ručně
installem.
%checkKontrola funkčnosti. Používá se zřídka a obvykle obsahuje
make check nebo nějaký jeho ekvivalent. Nelze ji spustit
explicitně, spouští se automaticky po instalaci.
V lobster.spec jsme %check nepoužili.
%cleanVymazání dočasného instalačního adresáře. Tuto fázi nelze spustit explicitně, ale provede se automaticky po úspěšném zabalení balíčku. Prakticky vždy obsahuje jediný řádek:
%clean [ "$RPM_BUILD_ROOT" != "/" ] && rm -rf $RPM_BUILD_ROOT
který už známe.
%files a -blSeznam souborů. Tato sekce neobsahuje skript, ale prostý seznam
souborů, které se mají do balíku zahrnout, a jejich vlastnosti. Lze
v něm používat žolíky (wildcards). Musí obsahovat všechny soubory,
které %install nainstalovalo, a samozřejmě nesmí
uvádět žádné, které neexistují. Mohlo by se zdát, že takový seznam je
zbytečný, protože by stačilo zabalit celý $RPM_BUILD_ROOT.
RPM však umí z jednoho zdrojového rpm vytvořit několik binárních,
a pak je takový seznam, určující, co patří kam, nezbytný. Kromě toho
v něm můžeme přiřadit souborům různé vlastnosti.
Práva souborů definujeme pomocí
%defattr(mód, vlastník, skupina[, mód_adresářů])
který se vztahuje na následující soubory (do případného dalšího
%defattr). Uvedeme-li jako mód pomlčku -,
zachová se mód souborů, jak byly nainstalovány; mód adresářů je nepovinný.
Deklarace nastavující vlastníka na roota
%defattr(-,root,root)
z lobster.spec je standardní a měli bychom ji
vždy uvádět, jinak by se soubory mohly do rpm zabalit s náhodným
vlastníkem – typicky uživatelem, který balíček kompiloval. To
je docela zrádné, protože kdo takový zmršený balíček vyrobil, má zrovna
nejmenší šanci si toho všimnout – že
/usr/bin/lobster vlastní pepa a ne root, nemusí mít na
jeho počítači na funkčnost žádný vliv. Zato ostatní, kdo si ho
nainstalují, se budou trochu divit. Přinejmenším na Red Hatu by se od
verze RPM 4.0.4 měla tato deklarace vkládat automaticky
(%files je tiše předefinováno makrem, které navíc vloží
%defattr), ale nespoléhal bych na to.
Chceme-li nastavit atributy jen pro jediný soubor, použijeme
%attr. Má stejné argumenty, ale píše se na začátek řádku před
název souboru:
%attr(2755,root,games) %{_bindir}/lobster
Další přívlastky (tags) jsou už vyloženě rpmoidní. Přívlastek
%doc označuje soubor jako dokumentaci (tu lze při instalaci
vynechat volbou --excludedocs):
%doc %{_mandir}/man1/lobster.1*
A %doc má ještě druhou funkci: uvedeme-li soubor bez cesty
(resp. s relativní cestou), vezme se z adresáře se zdrojovým
kódem a nainstaluje do adresáře s dokumentací balíčku
/usr/share/doc/%{name}-%{version}. Tak snadno doplníme
licenci a různé README a ChangeLogy, které
make install neinstaluje:
%doc README COPYING NEWS
Dokumentace uvedená v %doc se přesněji instaluje do
místa určeného makrem %docdir, resp. položkou hlavičky
Docdir. To by ovšem měla definovat distribuce
a jednotlivé balíčky už by je neměly měnit.
Další běžný přívlastek je %dir označující adresář.
Neuvedeme-li ho u adresáře, znamená to, že do balíčku patří všechno,
co adresář obsahuje.
Přívlastky lze kombinovat, napíšeme jich prostě několik za sebou a oddělíme mezerami:
%attr(0755,rpm,rpm) %dir /var/lib/rpm
Všímavějším jistě neuniklo, že se v seznamu souborů objevuje
%{_bindir} namísto /usr/bin
a %{_mandir} namísto /usr/share/man. Ke
každému standardnímu adresářovému argumentu ./configure je
pro každou distribuci a architekturu definováno odpovídající makro
s cestou, jež %configure předává jako argument
./configure. A dále je %makeinstall
využívá v argumentech make install. Je proto
konzistentní používat je i v seznamu souborů, byť se za
normálních okolností jejich hodnoty neliší se od cest, které bychom tam
napsali ručně.
Konkrétně jsou to tato makra:
Proměnná configure | Makro RPM |
|---|---|
${prefix} | %_prefix |
${exec_prefix} | %_exec_prefix |
${bindir} | %_bindir |
${sbindir} | %_sbindir |
${libexecdir} | %_libexecdir |
${datadir} | %_datadir |
${sysconfdir} | %_sysconfdir |
${sharedstatedir} | %_sharedstatedir |
${localstatedir} | %_localstatedir |
${libdir} | %_libdir |
${includedir} | %_includedir |
${oldincludedir} | %_oldincludedir |
${infodir} | %_infodir |
${mandir} | %_mandir |
Napsal jsem, že fáze lze spouštět samostatně, ale nic není tak
jednoduché, jak to napíši. Každá z fází -bb,
-bi, -bc a -bp obsahuje
implicitně všechny předchozí. Příkaz
rpmbuild -bi lobster.spec proto spustí nejen
%install, ale i %prep
a %build. Spustit opravdu jen %install lze
s volbou --short-circuit:
rpmbuild -bi --short-circuit lobster.spec
Tato volba je však ignorována u příkazů, které vytvářejí balíček
(-bb, -ba, -bs), ty provedou vždy
všechny fáze. RPM se nás tím snaží přimět k reprodukovatelným
kompilačním postupům, protože je tak o hodně obtížnější provést část
kompilace, v čemsi se jaksi povrtat, spustit další
kousek, …, tudíž se rozumný člověk raději zaměří na sepsání
pořádného spec souboru.
Volba -bl (kontrola seznamu souborů) je speciální
a nespouští předchozí fáze.
A nakonec zde uvedu ještě volbu --clean, která sice
neodpovídá žádné kompilační fázi, ale smaže adresář s rozbaleným
zdrojovým kódem v BUILD, což se po kompilaci neděje
automaticky (zato to dělá %setup před novou kompilací).
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: