Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).
Do konference přišlo celkem 4102 emailů, nejvíce jich poslali Andrew Morton, Greg KH a Jeff Garzik.
14. kvě - 19. kvě
Greg KH napsal:
Tady jsou USB patche pro 2.6.62. Obsahují několik různých věcí:
Všechny ty věci (s výjimkou několika malých dnešních patchů) už byly docela dlouho v -mm.
Stahujte z: bk://kernel.bkbits.net/gregkh/linux/usb-2.6
Pro ty, kdo je chtějí vidět, se patche objeví ještě v linux-usb-devel.
Olaf Hering měl problémy s kompilací kódu pro aktuální oficiální strom a Linus Torvalds poradil:Nahraď všechna "led" slovem "cytherm". Ten kód stál stejně za houby a nikdy by nešel zkompilovat se zapnutým debuggováním. Greg odpověděl, že pošle nový patch, ve kterém to bude opraveno.
15. kvě - 16. kvě
Bartlomiej Zolnierkiewicz dal dohromady nějaké pokyny pro psaní IDE ovladačů:
obecná pravidla:
nové architektury:
ovladače pro specifické architektury:
PCI ovladače:
Jeff Garzik připojil pár svých postřehů. Především měl pocit, že popsané řešení situace s ide_init_hwif_ports() je krokem zpět. Argumentoval tím, že vzhledem k tomu, že jde o zastaralou funkci, bylo by lepší ji dát k dispozici pouze ovladačům, které definovaly IDE_ARCH_OBSOLETE_INIT (místo definování IDE_ARCH_NO_OBSOLETE_INIT pro nové ovladače, jak to říkal Bartlomiej). Tak by nové ovladače nemusely mít vlastně nesmyslnou definici jen proto, že některé starší ovladače dělaly věci jinak. Bartlomiej slíbil, že popis změní podle toho, jak to říkal Jeff.
15. kvě - 18. kvě
Mel Gorman napsal:
Před dlouhou dobou jsem několika lidem řekl, že jsem byl požádán o napsání knihy založené na dokumentaci k virtuální paměti Linuxu, která je na http://www.csn.ul.ie/~mel/projects/vm. Jsem rád, že vám mohu oznámit, že ta kniha už je hotová a k dostání v online obchodech (http://www.phptr.com/title/0131453483). Ano, přihřívám si polívčičku. Je vydaná s licencí OPL podle podmínek Bruce Perens Open Book Series (http://www.perens.com/books), což znamená, že bude k dispozici ke stažení po 90 dnech. Jinými slovy, chtěl jsem, aby byla snadno přístupná tak jako ta online dokumentace, ale máte možnost pořídit si i hezké tištěné vydání :).
Informace na té stránce tam zůstanou pro ty, kdo si je chtějí přečíst, ale v knize je toho mnohem více, včetně správy TLB, systému souborů sdílené paměti a o hodně více komentovaného kódu a dalšího extra materiálu. Každá kapitola také obsahuje informace o kernelu 2.6 - s platností kolem 2.6.0-test4, což by mělo každému pomoci pochopit i pozdější kód.
Bavilo mě na té knize pracovat a doufám, že konečný výsledek bude pro lidi užitečný.
Marc-Christian Petersen vyjádřil pocity mnoha, když odpověděl: Těžko napsat, jak moc tvé úsilí oceňuji. Díky!
19. kvě - 27. kvě
Adrian Bunk se zeptal, jestli někdo používá nebo vyvíjí UMSDOS, nebo jestli by to mohlo být z 2.6 jádra odstraněno. Jan-Benedict Glaw řekl, že by bylo fajn ponechat to v kernelu z historických důvodů, coby jeden z těch starších způsobů jak ukázat Linux uživatelům DOSu. Ale uznal: Totéž je však možné docílit (i když to dá mnohem více práce) umístěním ext2 filesystému připojitelného pomocí loop a natažením z initrd. O dost komplikovanější, ne tak flexibilní (soubory připojené přes loop většinou nezvětšují velikost :).. Mark Beyer poukázal na to, že některé embedded systémy to stále používají, takže by možná bylo dobré ponechat to v jádře kvůli zpětné kompatibilitě; ale Adrian odpověděl, že ve skutečnosti je to už teď nefunkční, a že pokud se to někdo nerozhodne spravovat, bude právě tohle ten rozhodující důvod, proč to odstranit.
21. kvě
Phillip Lougher napsal:
Je mi potěšením oznámit první verzi Squashfs 2.0. Pod kapotou souborového systému Squashfs proběhlo mnoho změn, které vylepšují komprimaci. Squashfs 2.0 přináší koncept fragmentových bloků a velikost bloků je zvýšena na 64K. Tím se dosáhne 5 - 20% úspory při komprimaci a umožňuje to Squashfs dosáhnout lepší komprimace než Cloop, ale při zachování efektivity I/O komprimovaného filesystému. Kromě toho bylo navýšeno maximální množství UID a GID na 256. Squashfs proto lépe podporuje live CD.
Popis fragmentových bloků a dalších změn naleznete na stránkách projektu: http://squashfs.sourceforge.net.
22. kvě - 27. kvě
Linus Torvalds obyčejně diskuze sám nezačíná (nejedná-li se o oznámení nové verze jádra); tentokrát začal takto:
Hola!
Následující je podnět k diskuzi...
Někteří z vás již možná slyšeli o té bláznivé firmě, která se jmenuje SCO (neboli "Smoking Crack Organization" /Společnost kuřáků cracku/), a které je zatěžko uvěřit, že open source pracuje lépe než jejich pět inženýrů. Jak už to vypadá, tak tvrdí nesmysly o tom, odkud pochází náš zdrojový kód, a dokonce říkají, že jsou majiteli kódu, který jsem zjevně napsal před více než desetiletím.
Lidi jim ta tvrzení celkem bez problému (vítěz soutěže o nejzdrženlivější vyjádření roku) vyvraceli, ale je pravdou, že něco z toho vyvracení zahrnovalo prohledávání archívů konferencí až do roku 1992, atd. Žádná velká zábava.
Například v případě souboru "ctype.h" byla původnost práce prokázána díky příšerným chybám, které tehdy obsahoval. A protože teď už chyby neděláme (že ano?), tak bychom pravděpodobně měli mít i jiné způsoby dokumentace původu kódu.
Takže, abychom předešli podobným problémům za dalších deset let, navrhuji věnovat se více důsledné dokumentaci ne pouze původu patche (což už teď dokumentujeme dost dobře v changelogu), ale i cesty, kterou prošel.
Proč celou cestu a ne pouze původce?
V současnosti není většina patchů odeslána přímo mně. To by se nejenom prostě nezvládalo, ale je i mnoho subsystémů, o kterých já nemám ponětí, a proto ani nemohu posoudit, nakolik je takový patch dobrý. Takže já většinou přijdu do styku se správci těchto subsystémů a objeví-li se chyba, chci vidět jméno správce, ne nějakého náhodného vývojáře, o kterém ani nevím, jestli je i nadále aktivní nebo ne. Takže alespoň pro mě je ten řetěz vlastně více důležitý než skutečný původce.
A je tu ještě jedna věc. Konkrétně to, že když mi (nebo komukoliv jinému) někdo pošle patch, jediné co jasně vidím jsou informace o odesílateli - a to je ta část, které důvěřuji. Když mi pošle patch Andrew, důvěřuji tomu, protože to přichází od něj - i kdyby původním autorem byl někdo, koho neznám. Takže cesta, kterou patch prošel, vlastně dokumentuje řetěz důvěry - všichni většinou známe ten "další krok", ale nemusíme už znát celý ten řetěz.
Takže já navrhuji, abychom začali patche "podpisovat" [signing off], aby byla zřejmá cesta, kterou se někam patch dostal, a aby byl dokumentován řetěz důvěry. Zároveň to prostředníkům umožní editovat patch, aniž by se někde "vytratilo" jejich jméno - docela často nebývá patch, který nakonec dorazí do jádra, stejný jako ten původní, protože prošel několika vrstvami lidí.
Rád bych to ponechal velmi jednoduché a stručné a také by to mělo sedět s tím, jak si už teď patche předáváme. Podpis by se pouze přidal na konec popisu patche. Byla by to jediná řádka na konci (případně za podpisy jiných lidí). Vypadala by takto:
Signed-off-by: Nějaký Vývojář <nejaky@vyvojar.org>
Linus dále představil i náčrt krátkého textu, jehož akceptováním by vývojář potvrdil, že patch buď pochází přímo od něj a nebo o daném patchi ví, že je šířen pod příslušnou open source licencí, která mu dovoluje jej šířit dále.
V diskuzi několik lidí představilo svoji představu o tom, jakým způsobem by šel navrhovaný systém vylepšit nebo vyšperkovat (např. pomocí používání PGP), ale Linus trval na tom, že nejde o faktickou ochranu autentičnosti, nýbrž o snahu dokumentovat celý proces - a proto je nejvýhodnější udržet systém co nejprostší.
Během několika dní se vyskytli i první vývojáři, kteří ve svých patchích nový systém podpisování použili.
26. kvě
Alan Cox napsal: Pročištěný ovladač VIA velocity portovaný na 2.6 najdete na ftp://people/redhat.com/alan/Kernel/. Je to úplně první port na 2.6. V žádném případě ještě není pěkně uhlazený. Výsledky testování a patche mi prosím posílejte (v současné době tuto konferenci nečtu). Mělo by to fungovat jak na 32, tak na 64 bitových little endian strojích. Na big endian to ještě fungovat nebude.
V originálu Kernel Traffic 264 vyšla navíc ještě tato témata:
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
5.7.2004 11:16
Tomáš Bžatek | skóre: 29
| Brno
(nepredpokladam ze nekdy vubec bude 2.6.62)
5.7.2004 20:47
Tomáš Bžatek | skóre: 29
| Brno
7.7.2004 18:36
Tomáš Bžatek | skóre: 29
| Brno
Budu se tesit
a BTW: to cislo ma neco do sebe...
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz