Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.
OpenAI / ChatGPT má dnes výpadky (OpenAI Status, DownDetector).
Poskytovatel hostingu svobodných/open-source projektů Codeberg po hlasování na valné hromadě vydal stanovisko k využívání LLM. Kvůli vytěžování infrastruktury a rostoucím cenám hardwaru, ale také hrozbám pro spolupráci v komunitě se k LLM staví kriticky. Nebude poskytovat hosting projektů vytvářených LLM agenty.
Jack Dorsey představil (𝕏) open source týmovou komunikační platformu Buzz (GitHub) s cílem snížit závislost na Slacku a GitHubu.
Poštovní klient Thunderbird byl vydán v nové verzi 153 s kódovým názvem Meadow. Jedná se o ESR (Extended Support Release) vydání. Přehled novinek v poznámkách k vydání. Vylepšuje OAuth. Thundermail lze používat bez instalace doplňku.
AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open source projekty. Jiří Eischmann v příspěvku Jak mění AI open source na svém blogu rozebírá několik trendů, které v open source v poslední době v souvislosti s AI pozoruje, a jak tyto trendy svět otevřeného softwaru mění (Inflace projektů, Zahlcení kontroly, Klesající motivace zveřejňovat kód).
Evropská komise (EK) vyměřila americké internetové společnosti Google pokutu 890 milionů eur (21,5 miliardy Kč) za porušení unijního nařízení o digitálních trzích (DMA). Firma se podle unijní exekutivy provinila tím, že ve vyhledávači Google Search upřednostňovala vlastní služby a že podnikům ukládala omezení, která jim bránila nasměrovat spotřebitele k alternativním, často levnějším nákupním kanálům na platformě Google Play.
… více »Samsung na akci Galaxy Unpacked July 2026 (YouTube) představil své nové telefony Galaxy Z Fold8 Ultra, Fold8 a Flip8, hodinky Galaxy Watch Ultra2 a Watch9 a chytré brýle ve spolupráci s Gentle Monster a Warby Parker.
Po pěti letech vývoje vyšla česká počítačová hra Scarlet Deer Inn (ProtonDB). Scarlet Deer Inn je vyšívaná temná středověká pohádka. Zatímco život ve zdánlivě obyčejné vesnici se točí kolem běžných povinností a sousedských drbů, v podzemí se skrývají zlověstná tajemství.
Představen byl Raspberry Pi Touch Display 2 s uhlopříčkou 10 palců a rozlišením 1200 × 1920 pixelů. Cena je 80 dolarů.
Řeším to samé, už x verzí jádra zpátky mi to vybíhá při bootu, iptables 1.3.5 jsem stáh a zjistil, že to problém neřeší. Určitě dam vědět, až naleznu odpověď. V konfigu jádra jsem žádné IP_TABLES nenašel.
Tak jsem zabrousil po netu a podle jedné rady jdu ověřovat stav.
Tak nevim, nevidim tam požadované ...
# # Networking # CONFIG_NET=y # # Networking options # CONFIG_NETDEBUG=y CONFIG_PACKET=y CONFIG_PACKET_MMAP=y !!! chybí !!! CONFIG_NETFILTER=y CONFIG_UNIX=y CONFIG_XFRM=y # CONFIG_XFRM_USER is not set # CONFIG_NET_KEY is not set CONFIG_INET=y # CONFIG_IP_MULTICAST is not set # CONFIG_IP_ADVANCED_ROUTER is not set CONFIG_IP_FIB_HASH=y
Jeden tip, jdu ověřit, co to spáchá.
S distribučnim jádrem mam reakci na modinfo ip_tables:
filename: /lib/modules/2.6.12-12mdk-i686-up-4GB/kernel/net/ipv4/netfilter/ip_tables.ko.gz license: GPL author: Netfilter Core Team <coreteam@netfilter.org> description: IPv4 packet filter vermagic: 2.6.12-12mdk-i686-up-4GB 686 gcc-4.0 depends:
Snad jsem na stopě? Zkompiluju a dam vědět.
Zatim nic, tak ještě zkoušim nepoužít "netlink netfilter interface".
(Taky si někdy připadáte méněcenní?
Zatim smolíček. Fajn. Když se má zkompilovat, MUSÍ bejt, ležet na disku. Takže jsem ho našel v /usr/src/linux-2.6.18/net/ipv4/netfilter ... neboli
$ ls ip_ta ip_tables.c ip_tables.oMakefile o něm píše následující:
# generic IP tables obj-$(CONFIG_IP_NF_IPTABLES) += ip_tables.oa tedy jen ho ještě docpat do konfigurace jádra.
Což ovšem zdá se, že je ...
$ grep IPTABLES /usr/src/linux/.config CONFIG_IP_NF_IPTABLES=y
Nakonec vše ok, bootoval jsem jiné jádro
, stačilo se podávat do /boot/< a podle poslední změny bylo jasno 
Takže výsledek zní:
# modinfo ip ipcomp ip_nat_irc ipt_ECN ipt_ttl ip_conntrack ip_nat_pptp ipt_ecn ipt_ULOG ip_conntrack_amanda ip_nat_sip ipt_hashlimit ip_vs ip_conntrack_ftp ip_nat_snmp_basic ipt_iprange ip_vs_dh ip_conntrack_h323 ip_nat_tftp ipt_LOG ip_vs_ftp ip_conntrack_irc ip_queue ipt_MASQUERADE ip_vs_lblc ip_conntrack_netbios_ns iptable_filter ipt_NETMAP ip_vs_lblcr ip_conntrack_netlink iptable_mangle ipt_owner ip_vs_lc ip_conntrack_pptp iptable_nat ipt_recent ip_vs_nq ip_conntrack_proto_sctp iptable_raw ipt_REDIRECT ip_vs_rr ip_conntrack_sip ip_tables ipt_REJECT ip_vs_sed ip_conntrack_tftp ipt_addrtype ipt_SAME ip_vs_sh ip_nat ipt_ah ipt_TCPMSS ip_vs_wlc ip_nat_amanda ipt_CLUSTERIP ipt_TOS ip_vs_wrr ip_nat_ftp ipt_DSCP ipt_tos ip_nat_h323 ipt_dscp ipt_TTL
Tiskni
Sdílej: