Soutěž Pwn2Own Ireland 2026 skončila 9. října. Bezpečnostní výzkumníci získali celkem 1 262 000 dolarů na odměnách. Během soutěže bylo předvedeno zneužití 98 zero-day zranitelností. Testování zahrnovalo různé kategorie zařízení a software. Výzkumníci předváděli prakticky fungující útoky podle pravidel soutěže. Výsledky následně slouží výrobcům při přípravě oprav. Mezi pokořenými jsou: Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database, Google Pixel 10, u iPhone 17 neuspěli.
Programovací jazyk Python byl vydán v nové verzi 3.15.0. Podrobný přehled novinek v aktualizované dokumentaci.
BIGWORDS.PAGE je open-source webová aplikace, která po otevření odkazu v prohlížeči vykreslí přes celou obrazovku jednoduché informační sdělení. Zpráva i její nastavení jsou uložené v části URL za znakem #, například odkaz https://bigwords.page/#abclinuxu zobrazí jako velký bílý nápis 'abclinuxu' na černém pozadí. Obsah odkazu lze upravovat i vestavěným editorem, ten umožňuje nastavovat formátování a vizuální efekty textu, časovače, QR kódy a obrázky. Zdrojový kód je dostupný pod licencí MIT na GitHubu.
V neděli 11. října proběhne rotace klíče kořenové zóny. Podruhé v historii. Ondřej Filip na blogu CZ.NIC: "Pokud je pro Vás DNS protokol spíše výzva, ale přesto spravujete nějakou síť či DNS resolver, zkuste si jednoduchý test, který připravila firma Cloudflare na této adrese. Obzvláště zbystřit byste měli, pokud uvidíte nějaká červená políčka."
Vláda Spojených států se rozhodla vyřadit americkou softwarovou společnost Microsoft a několik dalších velkých technologických podniků z programu, který umožňuje kvalifikovaným zahraničním pracovníkům získat povolení k trvalému pobytu. Oznámila to včera administrativa amerického prezidenta Donalda Trumpa. Opatření zdůvodnila rozsáhlým zneužíváním programu, který je dlouhodobě terčem kritiky ze strany Trumpových příznivců, neboť prý znevýhodňuje americké pracovníky.
Datové centrum největší ruské technologické společnosti Jandex v Rjazaňské oblasti se stalo cílem dronového útoku a zastavilo provoz. Jandexu se někdy přezdívá „ruský Google“. Provozuje nejoblíbenější internetový vyhledávač v Rusku nebo aplikace pro objednávky jídla a taxi. Využívají jej desítky milionů lidí v rusky mluvících zemích.
Francouzská společnost Mistral AI představila Mistral Large 4 (interně přezdívaný 'le Chonk', volně přeloženo 'pořádný macek'), 'open-weight multimodální hybridní instruct-and-reasoning model s architekturou granulárního MoE, nativně podporující více jak 160 jazyků'. Model má přes jeden bilión parametrů, z nichž při práci využívá 49 miliard, kontextové okno o délce milion tokenů a obrazový enkodér o 1,6 miliardách parametrů.
… více »Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.20. Díky 227 přispěvatelům.
Simon Long oznámil Raspberry Pi Desktop pro PC a Mac s Intelem postavený na aktualizovaném Debianu 13 Trixie. S klientem Raspberry Pi Connect pro vzdálenou správu. Ke stažení je vedle Raspberry Pi OS pro Raspberry Pi.
ESP32-C3 adblock přemění lacinou vývojovou desku ESP32‑C3 na samostatný DNS blokovač nejenom reklamních domén, minimalistickou alternativu k populárnímu Pi-hole. ESP32-C3 adblock místo objemných názvů domén ukládá jejich 40-bitové FNV-1a hashe do flash paměti, které pak binárně prohledává, kontrola jedné domény trvá přibližně 10 milisekund. Blocklist pojme až 537 tisíc domén a lze jej spravovat přes webové rozhraní. Projekt zatím
… více »11. úno - 1. bře
Vojtěch Pavlík napsal:
Reimplementoval jsem ovladač dotykové obrazovky Lifebook pomocí libps2 a input, aby byl menší a lépe pasoval mezi ostatní jaderné ovladače.
Prosím o komentáře ke kódu a otestování funkčnosti.
P.S. Ovladač by měl registrovat dvě vstupní zařízení. Zatím to nedělá, protože v rámci psmouse to není zrovna prosté.
Kenan Esau měl radost, že se na podpoře pracuje, ale k samotnému patchi měl dost technických připomínek. Jednou z věcí, která se mu nelíbila, bylo to, že neexistuje způsob jak zjistit, jestli je nějaká dotyková obrazovka LifeBook vůbec součástí systému. To se Arjanu van de Venovi vůbec nelíbilo a navrhl pár způsobů, jak detekovat LifeBooky. Ale Kenan odpověděl: Ty dotykové obrazovky LifeBook se používají i v jiných noteboocích. Například v Panasonicu Toughbook CF28. Ale mohli bychom použít DMI ke zjištění, jestli jsme na LifeBooku b-série, a pak hardware inicializovat. Tím bychom dostali tak 95 % všech případů. Pro všechny ostatní případy bychom museli přidat nějaký přepínač, kterým by se podpora zapnula natvrdo. Vojtěch doplnil: Nebo jen další záznam pro Toughbook a další, které používají tento typ řadiče dotykových obrazovek, v DMI tabulce.
Později poslal Kenan vlastní aktualizovanou verzi patche, včetně dotazování DMI. Vojtěch v kódu našel několik specifických problémů, ale obecné výhrady proti Kenanově přístupu neměl.
18. úno - 1. bře
Pavel Machek napsal: Pokud byste někdo měl zájem, tak tohle je bootsplash pro 2.6.11-rc4 převzatý z jádra SUSE. Asi se jej pokusím upravit tak, aby fungoval s radeonfb. Nevíte někdo, proč se bootsplash šťourá ve vesafb? Michal Januszewski odpověděl:
Vesafb ve skutečnosti k ničemu potřeba není. Někdy v dobách kolem 2.6.7 jsem vydával verzi bootsplash, ze které byla závislost na vesafb odstraněna. Fungovalo to dobře s několika jinými fb ovladači.
Jestli si chceš ušetřit práci, vyzkoušej alternativní řešení nazývané fbsplash, které jsem navrhl poté, co mě omrzelo věčné opravování bootsplash. Fbsplash poskytuje téměř stejné možnosti, ale spousta kódu je přesunuta do uživatelského prostoru (už žádné dekodéry JPEG v jádře).
Greg KH s Michalem souhlasil a řekl, že jeho verze vypadá rozumně, je stabilní a možná dokonce zralá na začlenění. Pavel také souhlasil a dodal: Mým jediným požadavkem je, aby to fungovalo s radeonfb a podobnými nízkoúrovňovými ovladači (abych mohl zprovoznit suspend-to-ram). Michal odpověděl, že radeonfb by neměl pro fbsplash představovat žádný problém.
19. úno - 25. úno
V reakci na dřívější diskuzi poslal Malcolm Rowe patch, který vytvářel symlink /sys/class/block směřující na /sys/block. Chris Wedgwood odpověděl: Neměli bychom spíš přesunout /sys/block do /sys/class/block a odtud vést symlink na /sys/block v naději, že se toho jednou úplně zbavíme? Greg KH reagoval: Až bude struct class_device podporovat děti, můžeme to udělat. Ale taková podpora ještě nebyla doplněna... Kay Sievers na jiném místě poukázal na to, že hotplug události budou mít i nadále cestu /block/*, takže takový symlink by nepřinesl nic než problémy. Po chvíli dohadování Greg uznal: Ok, zapomeň na symlink. A když jsme u toho, zapomeň i na to, že bychom se kdy dostali ze /sys/block/...
23. úno - 28. úno
Adam Belay napsal:
Posledních pár týdnů jsem se zabýval reorganizováním PCI subsystému, aby lépe využíval ovladačový model. Konkrétně, kód detekce sběrnice teď používá standardní ovladač PCI. Ukázalo se, že to nebude nic snadného, protože PCI dotazovací kód je úzce svázán s mnoha dalšími PCI komponenty a je rozlezlý v oblastech specifických pro různé architektury. Doufám, že tyto změny umožní daleko čistší a funkčnější implementaci PCI.
Základní logika nového kódu vypadá následovně:
Kroky 7 a 8 umožňují lepší správu prostředků.
Greg KH k tomu řekl: Celé se mi to líbí :). Jestli chceš už teď poslat patche, které kód přeskupí, aby šlo v budoucnu snáze dosáhnout vyjmenovaných cílů, jen do toho. S radostí je přijmu. A Adam odpověděl: Brzy vydám aktualizovanou verzi. Pak začnu plánovat strategii pro začleňování do hlavního stromu.
26. úno - 28. úno
Andries Brouwer napsal:
Dobře známá chyba v jádře způsobuje, že kernel hádá, jaké oddíly a jakého druhu má kterýkoliv disk, na který narazí. To není dobře, protože dochází ke zbytečnému I/O, což zpomaluje bootování; někdy docela výrazně - zvláště když se při I/O vyskytnou chyby. A také to není dobře proto, že občas to uhodne špatně.
Jinými slovy, potřebujeme příkaz "partition" pro uživatelské prostředí. "partition -t dos /dev/sda" načte DOSovskou tabulku oddílů. (A "partition /dev/sda" zkusí všechnu možnou heuristiku na to, aby uhádl, jaké dělení je použito.) Jsou dvě možnosti: (i) partition jádru řekne, aby provedlo načtení tabulky oddílů a (ii) partition použije k načtení tabulky oddílů partx a pěkně jeden po druhém jádru řekne o všech oddílech takto nalezených.
Protože jde o zásadní změnu, bude potřeba delší přechodné období. Takové období by mohlo začít jaderným bootovacím parametrem, který by jádru říkal, že u konkrétního disku, typu disků nebo všech disků si nemá tabulky oddílů všímat.
Tohle by mohl být úvod k patchi, který to dělá, ale není. Jen si o ten kód říkám.
Za všechno může ten malinký patch, který přikládám. Navrhl ho Uwe Bonnes, který narazil na USB zařízení bez tabulky oddílů, kde naše současná heuristika nezabránila načítání tabulky oddílů. Jádro pak oddíly typu 0 ignoruje. Je to jen první pomoc.
Řekl bych, že nikdo takové oddíly vážně nevyužívá, ale i tak by to mělo být chvíli v -mm, aby si lidi měli čas stěžovat.
Linus Torvalds se patche ujal a po chvíli diskuze řekl: Začlením to hned po 2.6.11 (není nutné si dělat starosti s tím, že to nebude v 2.6.11, protože pokud tomu rozumím, tak nejhorším problémem je teď jeden oddíl navíc, který není využitelný). Uwe Bonnes poznamenal: No, na systému se SUSE 9.2 se SUSE hotplug byl ten fantómový oddíl kupodivu rozpoznán jako ReiserFS a hotplug mechanismus, který se ten falešný ReiserFS oddíl pokoušel připojit, oopsnul... Linus uznal, že to je vážný případ, ale měl pocit, že ReiserFS si nevede moc dobře při ověřování. Spolu s Andriesem požádali lidi, aby všechny oopsy hlásili.
V originálu Kernel Traffic 301 vyšla navíc ještě tato témata:
Tento článek vychází ze seriálu Kernel Traffic (www.kerneltraffic.org) a je zveřejněn pod licencí GPL verze 2.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
Potom za mnou chodia ludia, ja to strkam do masiny, pisem fdisk /dev/sda a mazem a mazem. Tak neviem, co je lepsie, ale ked na USB kluci spravim ext3, facha uplne v poho, len, samozrejme, windows to nenajde
Jestli je něco chybou, je to skutečnost, že se systém snaží interpretovat první sektor (resp. jeho část) jako tabulku rozdělení disku, aniž by se ho o to kdokoli prosil. Tak je to ostatně vnímáno i podle článku.