Soutěž Pwn2Own Ireland 2026 skončila 9. října. Bezpečnostní výzkumníci získali celkem 1 262 000 dolarů na odměnách. Během soutěže bylo předvedeno zneužití 98 zero-day zranitelností. Testování zahrnovalo různé kategorie zařízení a software. Výzkumníci předváděli prakticky fungující útoky podle pravidel soutěže. Výsledky následně slouží výrobcům při přípravě oprav. Mezi pokořenými jsou: Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database, Google Pixel 10, u iPhone 17 neuspěli.
Programovací jazyk Python byl vydán v nové verzi 3.15.0. Podrobný přehled novinek v aktualizované dokumentaci.
BIGWORDS.PAGE je open-source webová aplikace, která po otevření odkazu v prohlížeči vykreslí přes celou obrazovku jednoduché informační sdělení. Zpráva i její nastavení jsou uložené v části URL za znakem #, například odkaz https://bigwords.page/#abclinuxu zobrazí jako velký bílý nápis 'abclinuxu' na černém pozadí. Obsah odkazu lze upravovat i vestavěným editorem, ten umožňuje nastavovat formátování a vizuální efekty textu, časovače, QR kódy a obrázky. Zdrojový kód je dostupný pod licencí MIT na GitHubu.
V neděli 11. října proběhne rotace klíče kořenové zóny. Podruhé v historii. Ondřej Filip na blogu CZ.NIC: "Pokud je pro Vás DNS protokol spíše výzva, ale přesto spravujete nějakou síť či DNS resolver, zkuste si jednoduchý test, který připravila firma Cloudflare na této adrese. Obzvláště zbystřit byste měli, pokud uvidíte nějaká červená políčka."
Vláda Spojených států se rozhodla vyřadit americkou softwarovou společnost Microsoft a několik dalších velkých technologických podniků z programu, který umožňuje kvalifikovaným zahraničním pracovníkům získat povolení k trvalému pobytu. Oznámila to včera administrativa amerického prezidenta Donalda Trumpa. Opatření zdůvodnila rozsáhlým zneužíváním programu, který je dlouhodobě terčem kritiky ze strany Trumpových příznivců, neboť prý znevýhodňuje americké pracovníky.
Datové centrum největší ruské technologické společnosti Jandex v Rjazaňské oblasti se stalo cílem dronového útoku a zastavilo provoz. Jandexu se někdy přezdívá „ruský Google“. Provozuje nejoblíbenější internetový vyhledávač v Rusku nebo aplikace pro objednávky jídla a taxi. Využívají jej desítky milionů lidí v rusky mluvících zemích.
Francouzská společnost Mistral AI představila Mistral Large 4 (interně přezdívaný 'le Chonk', volně přeloženo 'pořádný macek'), 'open-weight multimodální hybridní instruct-and-reasoning model s architekturou granulárního MoE, nativně podporující více jak 160 jazyků'. Model má přes jeden bilión parametrů, z nichž při práci využívá 49 miliard, kontextové okno o délce milion tokenů a obrazový enkodér o 1,6 miliardách parametrů.
… více »Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.20. Díky 227 přispěvatelům.
Simon Long oznámil Raspberry Pi Desktop pro PC a Mac s Intelem postavený na aktualizovaném Debianu 13 Trixie. S klientem Raspberry Pi Connect pro vzdálenou správu. Ke stažení je vedle Raspberry Pi OS pro Raspberry Pi.
ESP32-C3 adblock přemění lacinou vývojovou desku ESP32‑C3 na samostatný DNS blokovač nejenom reklamních domén, minimalistickou alternativu k populárnímu Pi-hole. ESP32-C3 adblock místo objemných názvů domén ukládá jejich 40-bitové FNV-1a hashe do flash paměti, které pak binárně prohledává, kontrola jedné domény trvá přibližně 10 milisekund. Blocklist pojme až 537 tisíc domén a lze jej spravovat přes webové rozhraní. Projekt zatím
… více »7. bře - 15. bře
Michal Januszewski napsal:
Fbsplash - Framebuffer Splash - je funkce umožňující zobrazování obrázků na pozadí konzolí, které používají fbcon. Projekt je částečně založen na bootsplash.
Oproti bootsplash nemá fbsplash žádný dekodér obrázků přímo v jádře. Dekomprimace obrázků je řešena pomocnou aplikací v uživatelském prostoru, která jádru předává surová obrazová data. Také neexistuje podpora věcí jako jsou tichý režim a ukazatele průběhu, protože je lepší je řešit uživatelskými programy.
Jsou podporovány režimy truecolor, directcolor a pseudocolor. Fbsplash nezávisí na žádném specifickém ovladači framebufferu. Byl testován s vesafb, rivafb a radeonfb.
Technické podrobnosti o rozhraní uživatelský prostor<->jádro jsou k nalezení v patchi 07/07, který obsahuje dokumentaci.
Uživatelské utility využívající fbsplash jsou na: http://dev.gentoo.org/~spock/projects/splashutils/
James Simmons si myslel, že to je zbytečná věc; laskominka pro oko, ale beze smyslu. Ale Pavel Machek poznamenal: Přinejmenším některé verze Debianu, Gentoo a SUSE používají nějakou variantu takové laskominky; všechny s jinými chybami. Bylo by fajn mít alespoň tu úvodní obrazovku správně (aby nevyžadovala vesafb a umožňovala tak funkční suspend-to-RAM).
8. bře - 11. bře
Ohledně nového systému verzování (w.x.y.z) napsal Greg KH:
Tohle je první návrh procesu vydávání -stable 2.6 řady. Vytvořili jsme s Chrisem. Máte k tomu někdo nějaké otázky/stížnosti/nejasnosti?
Pravidla týkající se druhu patchů, které budou přijímány a odmítány:
Postup posílání patchů do stromu -stable:
Kontrolní období:
Kontrolní komise:
Andi Kleenovi se nelíbil jeden z Gregových bodů. Nezamlouvala se mu představa, že bezpečnostní patche by procházely jaderným bezpečnostním týmem, a ne běžným kontrolním procesem. Řekl: Jak je možné, že má bezpečnostní tým větší kompetence než správci subsystémů? Viděl bych přehlasovávání správců ohledně bezpečnostních záležitostí jako rozumné, pokud by správci neodpovídali. Ale pokud reagují, měli by být myslím kontaktováni především oni.
Arjan takový výklad podpořil, ale Marcelo Tosatti připomněl: Bezpečnostní tým bude se správci spolupracovat - ne je přehlasovávat. To by bylo skutečně šílené. Chris to potvrdil a dodal: Jde o to, že je nutné koordinovat i zveřejňování. Andimu to stále nestačilo a měl pocit, že pravidla v této věci nejsou dost jasná. Ale po chvíli přetahování napsal Greg: Nechme dohadů o výkladu pravidel. Uvidíme, jestli to, co jsme navrhli, funguje ve skutečném provozu. Pokud ne, můžeme se k tomu vrátit.
12. bře - 15. bře
Dave Jones upozornil:
Nedávno přidaný kód nvidia framebufferu je označen jako MODULE_LICENSE(GPL), ale některé věci se mi moc nezdají...
Andrew Morton se zeptal: Stačí jako vysvětlení tohle: ftp://ftp.kernel.org/pub/linux/kernel/people/akpm/patches/2.6/ 2.6.11/2.6.11-mm3/broken-out/fbdev-nvidia-licensing-clarification.patch? Arjan van de Ven odpověděl: Více méně. Bylo by rozumné to vydat pod dvojí licencí (jako většinu věcí v jádře, které původně nebyly pod GPL), aby se ten právní stav doopravdy vyjasnil. Protože pokud to jen tak začleníte do GPL kódu, stane se z toho vlastně GPL kód (díky svobodě MIT a virové nátuře GPL). A já mám pocit, že autor měl v úmyslu ponechat možnost užívání pod MIT...
Jon Smirl připomněl, že všechny soubory v drivers/char/drm by skutečně měly mít výslovně duální MIT/GPL licenci. Projekt DRM přebíral z LKML zpět patche, aniž by upřesnil, že je DRM licencováno MIT. Dalo by se vyvozovat, že se tak DRM stalo GPL, aniž by to bylo zamýšleno. Arjan odpověděl: Bez výslovné dvojí licence je to fakt past.
16. bře
Michael Tokarev napsal:
Chápu-li to správně, tak ta "super-stabilní" jádra by neměla nikterak ovlivnit ABI modulů. Tedy, modul zkompilovaný pro 2.6.11 nebo 2.6.11.2 by měl fungovat s 2.6.11.4 a naopak. Mluvím samozřejmě o modulech neobsažených v hlavním stromu jádra.
Ale. S každým vydáním 2.6.11.x se mění EXTRAVERSION, takže cizí moduly jsou nekompatibilní jen proto, že obsahují jiné označení verze jádra.
Otázka je nasnadě: je tohle správné/zamýšlené chování? Možná, jen možná by EXTRAVERSION neměla být brána v potaz, když se rozhoduje o tom, jestli je daný modul zkompilovaný pro konkrétní jádro.
K tomu, že jádra w.x.y.z by neměla ovlivnit binární aplikační rozhraní jádra (ABI), Arjan van de Ven řekl: To je předpoklad, který se mi obecně nezdá moc platný. Více se o tom nediskutovalo.
V originálu Kernel Traffic 303 vyšla navíc ještě tato témata:
Tento článek vychází ze seriálu Kernel Traffic (www.kerneltraffic.org) a je zveřejněn pod licencí GPL verze 2.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: