V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.
Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.
Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.
Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.
Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.
Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.
Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.
Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.
Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.
Do konference přišlo celkem 1927 emailů, nejvíce psali Alan Cox, Davide Libenzi a Jens Axboe.
Phillip Lougher ohlásil:
První verze squashfs. Squashfs je vysoce komprimovaný souborový systém určený jen ke čtení. Používá kompresi zlib pro kompresi souborů, inodů a adresářů. Inody jsou velmi malé a všechny bloky jsou shlukovány pro minimalizaci režie dat. Jsou podporovány velikosti bloků od 4KB po 32 KB.
Squashfs je určen pro použití jako read-only filesystem, pro archivaci a pro embedded zařízení, kde je vyžadována malá režie. Najdete jej na adrese http://squashfs.sourceforge.net. Patch je dostupný pro jádro 2.4.19.
Samuel Flory se zeptal, jak se squashfs liší od existujícího projektu cramfs a Phillip vysvětlil:
Cramfs byl inspirací pro squashfs. Squashfs obecně dává lepší kompresi, podporu větších souborů a souborových systémů a obsahuje více informací v inodu.
Linus Torvalds ohlásil jádro 2.5.45 a napsal, že je v něm spousta změn, hlavně začlenění. Například Device mapper (LVM2), crypto/ipsec ze sítí, epoll a nový konfigurační systém. Velké věci. A spousta údržby, od různých architektur přes USB, ISDN a ALSA. Sloučení s verzemi od Andrewa a Alana ..
Aaron Lehmann poznamenal, že make oldconfig a make
menuconfig nyní závisejí na knihovně QT, což mu nedávalo smysl. Roman
Zippel zaslal patch, který řeší tuto chybu, aniž naruší xconfig. A poprosil
Linuse o začlenění.
Matthew Wilcox se zeptal na dokumentaci kconfigu, který byl nedávno přidán do jádra. Roman Zippel zaslal odkaz http://www.xs4all.nl/~zippel/lc/. Christoph Hellwig doporučil přidat do Documentation/kbuild/config-language.txt nové informace a Roman slíbil, že tak brzy učiní.
Randy Dunlap byl překvapen, když nenašel žádné mini-howto, které by pokrývalo swap a tak jedno vytvořil a zaslal na něj dočasný odkaz: http://www.xenotime.net/linux/swap-mini-howto.txt. Pár lidí bylo překvapeno, že nic takového skutečně neexistuje, jiní si návod přečetli a nabídli doplnění. Pár lidí doporučilo Linux Documentation Project jako správné místo, kam jej uložit.
Alan Cox zaslal patch a vysvětlil:
Čím dál více lidí se na mne obrací s tím, že hledají lidi, kteří by jim opravili za peníze chyby v Linuxu. Je jasné, že zaslání $1000 za opravu ovladače nebude fungovat, když se jedná o velké společnosti. A tak jsem se zeptal v konferenci linux-kernel a dostal jsem pár nabídek. Toto je seznam lidí, kterým můžete zaplatit, aby něco opravili. Seznam je řazen podle abecedy.
Linus Torvalds odpověděl:
Rád bych viděl explicitní požadavky po jednotlivcích nebo firmách (méně než X lidí) nebo jiný způsob, jak zaručit, že ta věc bude vyvážena a že nastavíme správná očekávání (od uživatelů i účastníků seznamu). Dále, je tato konference opravdu správným místem pro takový seznam, když vezmeme v úvahu, že neexistuje způsob, jak odstranit problematické záznamy z vypuštěných jader? Nebylo by lepší umístit jej na web a do jader jen přidat odkaz?
Alan odpověděl:
Správná poznámka. Rád to umístím na web. Rozdělení podle společností je také snadné, například na sekce Zajímáme se o kontrakty pod $1000, $10000, $100000, $1M.
Guillaume Boissiere zaslal odkazy na grafy znázorňující aktivitu vývojářů řady 2.5.
Je legrační sledovat, jak narůstá počet začleňování [merge] těsně před
zmrazením nových vlastností
.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: