Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
10. led - 28. led
Mauricio Lin napsal: Provedli jsme srovnání verze v jádře a v uživatelském prostředí a zjevně se to chová podobně. Chcete-li si srovnání s jadernou verzí OOM Killer [OOM - Out Of Memory = vyčerpaná paměť, killer = zabiják] udělat sami, stáhněte si patch a modul. Marcelo Tosatti to považoval za zajímavé, i když samotný kód nekomentoval: OOM Killer v uživatelském prostředí je však nebezpečný. Musíte zaručit, aby k alokacím nedocházelo před spuštěním OOM Killer a než bude zabíjený proces mrtvý a jeho stránky uvolněné - alokace pod OOM mohou způsobit zatuhnutí. OOM Killer v uživatelském prostředí je nespolehlivý a nejsem si jist, jestli stojí za tu námahu jej předělávat na spolehlivý.
Ale pak odpověděl sám sobě: Vlastně je to nespolehlivé jen tehdy, když je volán z OOM. Vy ale v tomto případě máte démona, který periodicky zapisuje do /proc/oom? Mauricio odpověděl: Ano, vysvětlím. Dosáhne-li spotřeba paměti 98 procent nebo tak podobně, nazýváme to červenou zónou. Když je dosaženo červené zóny, spustí se hodnotící algoritmus, který zvolí, jaké procesy mohou být zabity, dojde-li k OOM. Je-li spotřeba paměti pod touto hranicí (ne v červené zóně), nebude hodnotící algoritmus spuštěn. Takže máme cyklus, který kontroluje využití paměti, a je-li dosaženo červené zóny, je hodnotící algoritmus spuštěn ještě než se dostaneme do stavu OOM.
Edjard Souza Mota také poukázal na to, že tento patch přesouvá do uživatelského prostředí pouze hodnotící algoritmus, ne samotného "zabijáka": Díky tomu jde o jiný přístup a může stát za to jej vyzkoušet - především kvůli případům, kde chceme umožnit lepší hodnotící pravidla. Například v embedded zařízeních s málo zdroji a několika důležitými spuštěnými aplikacemi: která je nejlepší? Chápu-li to správně, tak současný způsob hodnocení si moc nevybírá, kterou aplikaci by bylo zrovna nejlepší zabít. To Marcelovi připadalo rozumnější a měl pocit, že v tom případě stojí patch za zvážení.
21. led - 27. led
Linus Torvalds oznámil Linux 2.6.11-rc2: OK, zkouším to opět uklidnit před vydáním 2.6.11. Máme tu hromadu malých pročištění, anotací a oprav. Aktualizace ovladačů, cpufreq, PPC, PARISC, ARM, ... Zkontrolujte, prosím, jestli mi něco neuniklo. Udo A. Steinberg poslal hlášení o chybě při kompilaci netfilter, kterou Martin Josefsson diagnostikoval a opravil. Udo na Linuse naléhal, aby patch přijal, ale Linus odpověděl: Jděte s tím, prosím, přes Davea M. Odpoví vám rychle, ale je radši, když podobné věci nejdříve projdou přes konferenci netdev - pokud tam už nebyly (netdev@oss.sgi.com).
Jinde napsal Sytse Wielinga: Mohl bys, prosím, vrátit zpět skb_copy_datagram? V jádře už se to nepoužívá, ale modul vmnet (ve VMware) to rozhraní pořád využívá k skb_copy_datagram_iovec. Poslal patch, ale Christoph Hellwig odpověděl: Spíš sprav VMware. Nebo upgraduj na opravenou verzi..
24. led - 27. led
Andrew Morton oznámil Linux 2.6.11-rc2-mm1:
Na mém testovacím stroji není v konzoli blikající kurzor. Vím o té chybě, nehlaste ji, prosím.
Ukázalo se, že tu chybu má na svědomí cleanup-vc-array-access.patch, ale jedná se bohužel o obrovský patch.
Brice Goglin hlásil:
Na mém Compaqu Evo N600c (Radeon Mobility M6 LY) přestalo fungovat X, je-li zapnuto DRI. Moje XFree 4.3 (z Debianu testing) s DRI používá drm a radeon moduly z jádra.
Místo běžného okna gdm se objeví černá nebo zrnitá obrazovka (zbytkové kusy obrazu z posledního funkčního sezení). Kurzor myši funguje. Sysrq funguje. Ale Caps-lock ne. Mohu pingnout, ale ne připojit přes SSH.
Nevím přesně, co se to děje. V dmesg nic zajímavého nevidím. Odstranění DRI z konfiguračního souboru X (i když jsou i nadále natahovány moduly drm/radeon) to spraví. Linusův 2.6.11-rc2 funguje bez problémů.
Florian Bohrer hlásil stejný problém s ovladačem od nVIDIA: Vypadá to, že vůbec nefunguje AGP. Poblíž se k odpovědnosti přihlásil Dave Jones a požádal, aby byla aktualizace agpgart-bk prozatím vynechána. Za pár hodin poslal patch, ale dodal, že ještě nejsou vyřešeny všechny problémy. Brice patch vyzkoušel a hlásil 100% úspěch. Nabídl pomoc s dalším testováním a Dave prohlásil: Je docela s podivem, že to vůbec funguje.
25. led - 28. led
Dan Williams napsal:
Tento seznam věcí, které by měly být v Linuxu opraveny v oblasti podpory wireless [bezdrátová komunikace], vznikl díky mému pokusu o vytvoření GUI pro linuxovou bezdrátovou komunikaci - NetworkManager (http://people.redhat.com/dcbw/NetworkManager). Nejde samozřejmě o nějaký seznam požadavků. Sám pomalu některé věci opravuji, když se k nim dostanu (začlenění orinoco, opravení linux-wlan-ng, malé patche pro jaderný wireless ovladač). Myslím, že nikdo zatím nesestavil vyčerpávající seznam problémů s wireless v Linuxu.
Řekl bych, že největším problémem je stagnace API Wireless Extensions [rozšíření pro bezdrátovou komunikaci] a autoři ovladačů proto dělají věci po svém (například podporu WPA), protože WEAPI se v této oblasti neprojevuje jako vůdce. To lze napravit. A v tuto chvíli to nevypadá ani na moc práce, protože hlavním provinilcem je tu WPA.
Komentáře vítám. Doufám, že to vyburcuje více lidí ke snaze o opravení aspoň nějakých věcí.
Takže, bez dalších okolků, zde je ten seznam:
Hodnoty kvality se výrazně liší nebo úplně chybí:
Téměř každý ovladač hlásí kvalitu jiným způsobem:
Je třeba udělat: sjednotit hodnoty kvality. Wireless Extensions podporují dva různé druhy dat o kvalitě - procentuální a dBm. JEDNO VYBRAT. Já bych doporučoval do uživatelského prostředí hlásit pouze procenta pomocí volání SIOCGIWSTATS. A pro získávání specifických hodnot dBm/šumu bych použil samostatná ioctl - bude-li to uživatelská aplikace _a_ ovladač podporovat. Nemůžeme po uživatelských aplikacích chtít, aby hádaly, podle kterého ze tři různých algoritmů ovladač kvalitu hlásí.
Hodnoty frekvence se výrazně liší od iw_get_range:
Je třeba udělat: sjednotit hodnoty frekvence u všech karet. Používat skutečné frekvence v MHz místo formátu "exponent a mantisa" jak je tomu nyní. Donutit uživatelské aplikace ke konvertování kanálů na frekvence - podle toho, jaké frekvence ovladač podporuje. Nebo opravit ovladače tak, aby hlásily dvojice Frekvence<->Kanál, když oznamují podporované frekvence. Ale podstatné je vybrat JEDEN ZPŮSOB a všechny ovladače přizpůsobit. Zbavit uživatelské prostředí hádanek a zvolit jedno API, které budou ovladače používat.
Airo/prism54 mají asi problémy s IPv6 a způsobují paniku jádra.
Je třeba udělat: zajistit, aby všechny ovladače při uzavírání likvidovaly svá data. Nebo opravit ty části jádra, které ta stará data využívají. Prostě přijít na to, kde je problém.
Ne všechny ovladače mají správnou podporu netlink:
Je třeba udělat: opravit všechny ovladače tak, aby po úspěšném připojení k přístupovému bodu daly jádru signál, že síťové spojení je "up" [nahozeno].
Ne všechny ovladače podporují bezdrátové scanování:
Je třeba udělat: urychlit začlenění nového ovladače orinoco do jádra.
Problémy s firmwarem
Je třeba udělat: vyřešit licenční vztahy mezi ovladačem od Cisco pro jádro 2.4 (který je pod MPL) a ovladačem airo v jádře (který je pod GPL). Pak zjistit, jakých změn se dočkal ovladač od Cisco, aby podporoval firmware až k verzi 5.30.17, a provést tyto změny v ovladači z jádra.
Podpora ethtool pro všechny ovladače:
Podpora Ad-Hoc režimu je ve většině ovladačů buď dost nestabilní nebo úplně chybí:
Je třeba udělat: opravit ovladače, aby podporovaly Ad-Hoc režim. Pokusit se od výrobců získat specifikace hardware a registrů - pokud to ještě pro všechny "moderní" karty nemáme.
Podpora WPA buď chybí nebo se na ní teprve pracuje. S tím je potřeba pomoci.
Je třeba udělat: standardizovat rozhraní pro WPA a příbuzné technologie a implementovat to rozhraní ve Wireless Extensions API. Opravit všechny ovladače, aby používaly nové API místo privátních volání ioctl(). Některé z ovladačů. které WPA podporují: atmel, madwifi, prism54, ipw2200. Rovněž by při té příležitosti bylo prospěšné zavést podporu pro volání, která potřebují 802.1x stacky (jako wpa_supplicant a Open 802.1x). Aby nemusely ovladače patchovat (Open 802.1x). Nebo vytvářet speciální háčkové moduly pro každý ovladač (wpa_supplicant), díky kterým mohou zachytávat potřebné autentizační pakety nebo nastavovat WPA na kartě.
Se skrytými ESSID ovladače zacházejí každý jinak.
Je třeba udělat: standardizovat všechny ovladače, aby do uživatelského prostoru pouze předaly prázdný řetězec - pokud stanice nevysílá ESSID. Ovladače by se neměly snažit být v této věci chytré.
Pořadí důležitosti (podle mě):
V originálu Kernel Traffic 297 vyšla navíc ještě tato témata:
Tento článek vychází ze seriálu Kernel Traffic (www.kerneltraffic.org) a je zveřejněn pod licencí GPL verze 2.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
.
. Toto je IMHO hlavne vec, ktera musi chcipnout ze vseho nejdriv a pokud mozno hned
.