FreeCAD (Wikipedie), tj. svobodný multiplatformní parametrický 3D CAD, má nový vtipný a současně užitečný doplněk Banana For Scale (GitHub). Aktuálně umožňuje do výkresu vložit banán nebo plechovku pro porovnání a určení měřítka.
Blender Studio nedávno oznámilo plán vytvořit svůj první otevřený (open source) celovečerní film. Film by se měl jmenovat Overgrown (YouTube). Film vznikne, pokud se zajistí financování. Prvním krokem je získat 7 000 předplatitelů Blender Studia. Cena je od 11,50 eur měsíčně. Aktuálně počet předplatitelů je 5 289. Předplatné pokryje 20 % nákladů. Zbytek, 80 % nákladů, má být financován externími producenty nebo distributory.
Byl vydán Debian 13.6, tj. šestá opravná verze Debianu 13 s kódovým názvem Trixie a Debian 12.15, tj. poslední patnáctá opravná verze Debianu 12 s kódovým názvem Bookworm, k dispozici je LTS. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 a Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.
V jádře Linux byla nalezena a v upstreamu již byla opravena kritická zranitelnost GhostLock aneb CVE-2026-43499. Lokálnímu uživateli umožňuje získat práva roota a také obejít kontejnerovou izolaci. Zranitelnost existovala v Linuxu 15 let, tj. od roku 2011, od Linuxu verze 2.6.39.
Evropská komise předběžně shledala, že návykový design aplikací Instagram a Facebook od americké společnosti Meta porušuje unijní nařízení o digitálních službách (DSA). Návykový design zahrnuje například takzvané nekonečné posouvání, automatické přehrávání videí, tzv. push notifikace, kdy aplikace uživatele vybízí k návratu do jejího prostředí, či vysoce personalizovaný algoritmus, který rychle pozná, co uživatele baví a snaží
… více »Byla vydána verze 1.97.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.
Švýcarská společnost Punkt. má nově v nabídce telefon Punkt. MC03. Telefon byl navržen ve Švýcarsku s důrazem na soukromí a digitální suverenitu a vyroben v Německu. V telefonu běží operační systém AphyOS (Apostrophy OS) založený na AOSP (Android Open Source Project) 15. Cena telefonu je 745 eur.
TypeScript (Wikipedie), tj. JavaScript rozšířený o statické typování a další atributy, byl vydán v nové verzi 7.0. Kompilátor byl kvůli výkonu přepsán z TypeScriptu do Go.
Europarlament podpořil pozměněnou verzi výjimky známé jako „chat control 1.0“ umožňující firmám skenovat soukromou komunikaci na internetu kvůli ochraně dětí před zneužitím. Pozměňovací návrhy přijaté europoslanci však počítají s tím, že z výjimky bude vyřazena šifrovaná komunikace. Výjimka přestala platit začátkem dubna poté, co se Evropský parlament a Rada EU nedokázaly shodnout na jejím prodloužení. Rada následně přijala
… více »Nejnovější X.Org X server 21.1.24 a Xwayland 24.1.13 řeší 2 bezpečnostní chyby.
Pokud jsi si pronajal obycejnou 1U ziletku, tak virtualni vrstva navic bude poznat urcite. Nejaka rezie tam proste bude.Já v KVM pro CPU výkon naměřil overhead méně než 1 % a síť mi to vytíží gigabit. S přístupem na disky nevím.
Tak ono zalezi i na typu virtualizace, pokud se budem bavit o kontejnerech (LXC,OpenVZ...), tak tam je rezie velmi nizka, to znamena ze rozdil ve vykonu v podstate nepoznas. Co se napriklad KVM virtualizace tyce, tak tam uz je rezie o neco malo vetsi, ale opet pokud mas vhodny HW, tak si dovolim tvrdit ze ztrata vykonu bude drobna a dost mozna ji ani nezpozorujes.
Ohledne toho jadra, tak ano casto je mozne dosahnout lepsich vysledku pri uprave nekterych voleb jadra. Jde o to ze defaultni distribuce cilene na desktop maji jadro postelovane spis na odezvu a ne tolik na propoustnost atd (CONFIG_HZ). Nektere jadra maji moznost i nektere hodnoty menit pri bootu
https://blogs.oracle.com/fatbloke/entry/speeding_up_your_linux_guests
fyzický server LXC (kontejner) KVM (plná virtualizace)
procesor libovolný libovolný vyžaduje podporu VT-x/AMD-V, vhodné VT-d/IOMMU
režie sítě žádná minimální/žádná malá
režie disků žádná žádná malá, další FS
režie sdílení dat žádná žádná malá (síť či emulace)
sdílení USB/fyzických zařízení není potřeba bez režie malá režie
nároky na RAM žádné minimální (další init) malé (další jádro + init)
oddělený firewall a síť ne ano ano
výkon aplikací stejný stejný stejný
oddělení aplikací žádné/chroot, LSM nedokonalé, LSM HW (ale občas chyby v práci s ním)
snapshoty LVM či FS LVM či FS LVM či emulace disku
- klonování LVM či FS LVM či FS LVM či emulace disku
přesun bez výpadku velmi složitý složitý jednoduchý
jádro sdílené sdílené vlastní
- pro provoz libovolné 3.8+ 2.6.29+
jiný systém (Win, Mac) dual boot nelze lze
jiná architektura nelze nelze lze, ale pomalé
/proc/sys lze měnit i z kontejneru (je to připojeno RO, ale root to může přemountovat na RW) a mnoho informací z hostitele se dá v kontejneru číst. Něco z těch problémů bylo opraveno ve 3.18, ale ne vše. Pro poskytování VPS třetím stranám bych ho pořád nedoporučoval. To 3.8 uvádím právě proto, že do té doby to ani nebyl kontejner, ale trochu lepší chroot.
Tiskni
Sdílej: