Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
V dnešním díle seriálu o moderních souborových systémech se budeme zabývat XFS filesystémem. XFS byl vyvinut firmou SGI jako náhrada filesystému EFS a v roce 2001 vyšla podpora tohoto filesystému i pro operační systém Linux. Tento souborový systém se používá pro high-end servery (obsahuje podporu pro multiprocesorové počítače), zajišťuje rychlé zotavení při pádech a podporuje extrémně velké diskové farmy. Jedná se o žurnálovací filesystém s 64-bitovým adresováním. Jeho hlavními výhodami jsou robustnost, důvěryhodnost a možnosti, které ostatní filesystémy neposkytují. Má však i svoje nevýhody, jako je slabší výkon při mazání velkého počtu malých souborů nebo příliš veliký kód.
Mezi výhody XFS patří jeho následující vlastnosti:
Jako první věc, kterou musíme provést, pokud chceme používat XFS, je opět kompilace kernelu, který tento filesystém podporuje. Bohužel je v případě XFS tato procedura o něco zdlouhavější, protože podpora XFS není přímo ve zdrojových kódech kernelu připravena a musíme proto kernel tzv. opatchovat. Vzhůru do toho!
Začneme stažením zdrojových kódů kernelu (linux-2.4.x.tar.gz nebo
linux-2.4.x.tar.bz2) z ftp.kernel.org nebo z nějakého mirroru a rozbalíme je do
adresáře, kde budeme náš kernel kompilovat. Poté je nutné stahnout patche (je
nutné stáhnout patch pro správnou verzi kernelu!), pomocí kterých
upravíme zdrojové kódy kernelu tak, aby obsahovaly podporu XFS. Nyní
stačí rozbalit patche pomocí příkazu gunzip
patchfile_name.gz a zkopírovat patch do adresáře se zdrojovými
kódy kernelu. Poté v tomto adresáři použijeme příkaz:
patch -p1 < patchfile_name
kterým opatchujeme zdrojové kódy kernelu. Nyní, když už jsme aplikovali patch, kofigurujeme a instalujeme kernel jako obvykle. Pro podporu XFS je nutné zaškrtnout tyto volby:
XFS filesystem support (CONFIG_XFS_FS)Page Buffer support (CONFIG_PAGE_BUF)Tyto volby můžete zaškrtnout buď jako modul, nebo přímo zakompilovat do kernelu. Pokud plánujete použít XFS na váš kořenový oddíl, je nutné mít podporu zakompilovanou přímo do kernelu (nebo můžete vytvořit ramdisk s tímto modulem viz druhý díl tohoto seriálu).
Pro práci s XFS filesystémem jsou také nutné určité uživatelské nástroje, o kterých si něco řekneme právě teď. Tyto nástroje získáme na následující adrese: http://www.xfs.org/download.html.
Příkazy:
acl - příkaz na správu ACL (Access control
lists).
attr - příkaz pro manipulaci s EA (extended
attributes).
quota - balíček příkazů pro monitorování a
omezování používaného místa na disku uživatelem (skupinou
uživatelů).xfsdump - tento balíček obsahuje příkazy
xfsdump, xfsrestore a další příkazy pro
administraci XFS. Příkaz xfsdump prohlíží soubory
filesystému, poté rozhodne, které je nutné zálohovat a zkopíruje je na
určený disk, pásku nebo jiné zařízení. Umí ukládat i EA (Extended
attributes) a to ve formátu, který je vhodný na přenášení dat mezi
různými architekturami. Příkaz xfsrestore provádí přesně
opačnou činnost, obnovuje data za zálohy.xfsprogs - balíček příkazů pro prací s XFS,
který obsahuje i mkfs.xfs (pozor: pokud máte starší
verzi těchto příkazů, musíte si je překompilovat, aby seděly s novými
hlavičkovými soubory kernelu!). Po rozbalení použijeme známou
sekvenci příkazů make configure; make; su root; make
install.Nový souborový systém XFS se vytváří stejným způsobem jako ostatní a to příkazem
mkfs -t xfs /dev/hdXX
kde /dev/hdXX je diskový oddíl, na kterém chceme XFS
vytvořit. Při vytváření filesystému dochází k smazání všech dat, které
se na daném oddíle vyskytují, proto je nutné si je zálohovat!
Existuje možnost zlepšení výkonu pomocí zvýšení velikosti žurnálu. Následujícím příkazem vytvoříme filesystém s defaultní hodnotou žurnálu 8000 bloků.
mkfs -t xfs -l internal,size=8000b -d name=/dev/hdXX
O dalších volbách, které je možné použít při tvorbě filesystému, se můžete dočíst v manuálových stránkách.
Nyní už stačí pouze připojit náš filesystém příkazem
mount -t xfs /dev/hdXX /adr
kde adr je místo v adresářovém stromu, kam chceme
diskový oddíl připojit. Před připojením XFS zkontroluje transakce v
žurnálu a pak můžeme náš nový filesystém začít používat.
Abychom nemuseli po každém restartu systému tento oddíl znovu
připojovat ručně, je lepší přidat záznam do souboru
/etc/fstab a systém při startu připojení provede za nás.
Přidaná řádka by měla vypadat asi následovně:
/dev/hdc1 /home xfs defaults 0 0
XFS je moderní souborový filesystém s garantovanou konzistencí dat
(díky žurnálu). Jeho podpora existujeje pro jádra řady 2.4 a 2.5
pomocí externího patche. Obsahuje podporu quot, EA (extended
attributes ) a ACL (access control lists). Stejně jako u všech
ostatních moderních souborových systémů je zde možnost ukládat
žurnál na oddělený diskový oddíl. Je možné za běhu zvyšovat velikost
pomocí příkazu xfs_growfs
z balíčku příkazů xfsprogs. Je kompatibilní s NFS.
Podporuje také zálohování (viz příkazy
xfsdump a xfsrestore). Dále je
podporováno swapování do souborů. Pro běh tohoto filesystému je
doporučováno minimálně 64 MB paměti.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
))
Tu volbu 'Page_buffer..' najdu kde? Ja prekladal jadro s XFS mnohokrat a nikdy jsem ji nezaskrtaval nevim kde je ani jsem ji v konfigu nenasel. A funguje to i bez ni. Vim, ze je to na starnkach sgi, ale v patchu jadra 2.4.20 ne.
Jinak by se asi hodila poznamka o tom, ze XFS mimo jine umoznuje mit cast filesystemu v urcitem plain modu ktery je extremne rychly. Hodi se napriklad na streamovani videa. Velmi sikovna featura.
V praxi nemam problemy ani na stroji s 32M pameti.
Viz tady.