Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Přibližně dva týdny uběhly a je zase čas na další TiNDC (The irregular Nouveau-Development companion).
Jak víte, pro sledování chyb používáme freedesktop.org. Pokud máte problémy, které nemůžete vyřešit dotazem na IRC, přidejte tam prosím chybu, abychom mohli případné problémy najít.
Pokud to uděláte:
Když vložíte chybu a pak na ni zapomenete, tak tím moc nepomůžete sobě ani nám. Potřebujeme stálou odezvu!
Když jsme začali publikovat naše TiNDC na Phoronixu, bylo to proto, že jsme chtěli více publicity. Naši Wiki četli lidé, kteří o nás už věděli, ale jejich čísla nestoupala. Phoronix ukázal zájem o náš projekt publikováním novinek ohledně našich TiNDC a příspěvků v Gitu.
Tedy do určité míry se to skvěle hodilo (a pořád hodí): Získáme více publicity a Phoronix získává informace přímo od zdroje.
Pár týdnů po začátku spolupráce přišel Phoronix s návrhem, jestli by nám nemohli pomoci věnováním nějakého přebytečného hardwaru. Nechtěli jsme být nezdvořilí, ani jsme nechtěli vypadat chamtivě, takže jsme v podstatě odmítli s tím, že jsme dobře vybaveni kompletní řadou karet od nVidia, kromě těch nejdražších.
Následná e-mailová korespondence však odhalila, že někteří naši vývojáři pracují na velmi starém hardwaru, zatímco Phoronixu se na lepší železo práší. Takže jsme souhlasili s tím, že Marcheu převezme nějaký hardware (procesory, základní desky a RAM), který pak předá vývojářům na FOSDEM nebo jim ho přímo pošle.
Děkujeme Phoronixu za jejich skvělou podporu!
Ohledně FOSDEM: budou tam od nás alespoň 3 lidé (Ahuillet, Malc0 a Marcheu). Pokusím se tam dostat a zajistit zpravodajství jako minulý rok, ale mám zdravotní potíže, takže se možná nebudu moci dostavit.
<fatal_> psaní grafického ovladače je těžké. Psaní grafického ovladače pro hardware, ke kterému nemáte žádnou dokumentaci, bylo popsáno jako "nemožné". Nouveau je projekt, který mění nemožné na možné. Nečekejte, že se to stihne přes noc.
Už nějaký čas máme problémy s kartou NV4x, když chceme použít Nouveau po odebrání blobu pomocí rmmod. Stillunknown ten problém vystopoval: bylo to kvůli jednomu neznámému registru, který blob používá (a my ho ignorovali). Po nastavení registru na výchozí hodnotu 0x01 to začalo fungovat (git commit).
Marcheu poslal hromadu patchů pro adaptér textur Xv. Jak bylo zmíněno v předchozím vydání, přibylo:

Při porovnání je vidět několik rozdílů. Několik testů bohužel ukázalo, že nový filtr má za následek rozmazanější obraz v porovnání s blitter. Marcheu má podezření, že to způsobuje nějaká chyba v přesnosti výpočtu v jeho kódu a hledá dál. Také jsme měli problém s endianitou na PPC. Marcheu opravil adaptér textur na PPC, aby se prohodily U a V složky videa.
A nakonec: karty NV34 jsou při použití tohoto adaptéru příliš pomalé. Použijte raději blitter/overlay.
Potom bude pracovat na Gallium3D pro NV3x, dokud to nebude připraveno na předání do schopných rukou někoho dalšího.
Malc0 a Stillunknown připravují Randr1.2, aby mohl být použit jako výchozí kód v Nouveau. K tomu účelu vytvořili "Meta-Bug", který zaznamenává všechny chyby spojené s Randr1.2, které zatím brání v přechodu: https://bugs.freedesktop.org/show_bug.cgi?id=14405.
Věci se hýbají také v oblasti PPC. Nejprve našel Moondrake způsob, jak obejít problém, který na PPC způsoboval DMA záseky (resetování X). Při odesílání velkého množství dat na kartu bylo nutné častěji synchronizovat FIFO. Kelnos zkusil Moondrakův narychlo udělaný patch a zjistil, že jeho záseky jsou také pryč (aktualizace: ačkoliv to vypadá, že to trochu pomohlo, problém úplně nezmizel).
Přišlo se však na to, že tento patch se skutečné chybě jen vyhýbá. Protože na noteboocích Powerbook v současné době nefunguje dočasné ukládání přes AGP [writebacks], nechával se příkazový buffer ve video RAM. A vypadá to, že v rámci video RAM docházelo k nějakému narušení paměti, které způsobovalo to DMA zatuhávání. Benh a Marcheu přišli na pomoc a vzduchem létalo spousta patchů, ale definitivní řešení, jak na powerboocích rozchodit AGP, se najít nepodařilo. Poslední Moondrakův patch je zde: https://bugzilla.mozilla.org/show_bug.cgi?id=14284 (už to bylo začleněno do gitu) - řeší zatuhávání a prozatím používá PCI GART. Během řešení problémů s PPC si Marcheu všiml, že DDX kód pro používání GART na PPC je totálně stupidní.
Během testování se objevil nápad porovnat některá nastavení registrů na Linuxu a OSX. Kelnos nabídl, že zmenší svůj linuxový oddíl, aby mohl nainstalovat OSX. Přihlásil se však Sbriglie, který měl ten samý hardware a OSX tam už běžel. Nabídl, že otestuje Airliedův radeontool pro OSX (tgz), ale nepovedlo se mu ho zprovoznit.
Moondrake to přesto nevzdal a zkusil rozdílné režimy, vypnul SBA (Side Band Addressing) a nakonec zamezil načítání uninorth-agp (ovladač použitý pro Apple northbridge). Tímto trikem se konečně problémů se záseky a deformacemi zbavil.
Malc0 kromě toho opravil problém popsaný jako "NV34 funkční jen na každý druhý pokus", když se s ním setkal také na x86 (git commit).
Ok, nyní tu máme obvyklý seznam krátkých témat:
Jako vždy:
Prosím, zkontrolujte na NV4x opravu "spuštění Nouveau po blobu" od Stillunknowna. A pokud se setkáte se zatuháváním na NV4x (nebo ještě lépe NV40), prosím kontaktujte Stillunknowna.
A ano, hledáme i testery pro PPC (vývojáře také :-)). Stejně tak patche pro BSD.
Tento článek je překladem Nouveau Companion 35.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
I při přehlédnutí spousty překlepů atd.* je ten překlad dost nepřesný.Moje chyba. Omlouvám se za obojí.
writeback není dočasné ukládání, ale zpětný zápis z karty venTen překlad jsem zvolil záměrně. Myslím, že lépe vystihuje, o co vlastně jde (i když doslova je to zpětný zápis) - a abych předešel nejasnostem, je v závorce původní termín.
Věřím, že teď už je snad vše opraveno. Šlo ale naštěstí jen o pár opomenutí špatných tvarů slov, která jsem zanesl při opravách překladu, takže David je v tom nevinně.I při přehlédnutí spousty překlepů atd.* je ten překlad dost nepřesný.Moje chyba. Omlouvám se za obojí.