Open source softwarový stack ROCm (Wikipedie) pro vývoj AI a HPC na GPU od AMD byl vydán ve verzi 7.0.0. Přidána byla podpora AMD Instinct MI355X a MI350X.
Byla vydána nová verze 258 správce systému a služeb systemd (GitHub).
Byla vydána Java 25 / JDK 25. Nových vlastností (JEP - JDK Enhancement Proposal) je 18. Jedná se o LTS verzi.
Věra Pohlová před 26 lety: „Tyhle aféry každého jenom otravují. Já bych všechny ty internety a počítače zakázala“. Jde o odpověď na anketní otázku deníku Metro vydaného 17. září 1999 na téma zneužití údajů o sporožirových účtech klientů České spořitelny.
Byla publikována Výroční zpráva Blender Foundation za rok 2024 (pdf).
Byl vydán Mozilla Firefox 143.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Nově se Firefox při ukončování anonymního režimu zeptá, zda chcete smazat stažené soubory. Dialog pro povolení přístupu ke kameře zobrazuje náhled. Obzvláště užitečné při přepínání mezi více kamerami. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 143 bude brzy k dispozici také na Flathubu a Snapcraftu.
Byla vydána betaverze Fedora Linuxu 43 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 21. října.
Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.2 (𝕏, Mastodon). Přehled novinek, vylepšení a nových efektů v poznámkách k vydání.
Byla vydána nová verze 4.5 (𝕏, Bluesky, Mastodon) multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu.
Byla vydána verze 3.0 (Mastodon) nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). S novou verzí formátu záznamu asciicast v3, podporou live streamingu a především kompletním přepisem z Pythonu do Rustu.
Ahoj,
chtěl bych vyzkoušet Archlinux, ale mám strach z bezpečnosti. Přijde mi, že tam zabezpečení moc neřeší, nemá žádný security team. Navíc mi příjde, že má poměrně malou komunitu, co se developerů týče a tak nevím, jestli vlastně stíhají opravovat všechny bugy atd. Jsou moje obavy oprávněné?
Další možnost je zkusit openSUSE, tam by s tímhle být problém nemusel. Jenže SUSE zase není úplně to, co bych chtěl, i když má početnější komunitu....
Pak mě napadá ještě Gentoo, ale ten bych zatím nezvládl ani rozchodit.
Díky za názory a rady co zvolit!
lertimir .. o tom jak se resi security bugy mas dost pomylenou predstavu , zvlast u ne-rolling release distribuci
Napr. najnovší stabilný Chromium nezobrazuje ikonu programu a v Arch linuxe si to správca toho balíčku nevšimol.Nevidím spor.
Napr. najnovší stabilný Chromium nezobrazuje ikonu programu a v Arch linuxe si to správca toho balíčku nevšimol. Toto je chyba, ktorá je viditeľná okamžite po prvom spustení a ja osobne by som čakal, že okrem kompilovania overí aspoň základnú funkčnosť (ale chápem, že nemajú ľudí, čo by otestovali tok veľké množstvo nových balíkov).Vzhledem k tomu, že ve Fedoře se Chrome zabalený přímo Googlem chová úplně stejně, asi to nebude tak úplně chyba maintainera, že?
Každopádne nie je vôbec vzácne vidieť balíčky, pri ktorých musel správca použiť niekoľko záplat, pretože upstream nevydal verziu, v ktorej by boli tie problémy opravené (prípadne žiadne opravy nie sú upstream dostupné).Tyhle balíčky se ale vyskytují i v Archu a to naprosto běžně, namátkou třeba qt5-base obsahuje 12 extra patchů, z toho 3 pro CVE. Já měl vždycky za to, že bezpečnostní týmy verzovaných distribucí se starají hlavně o backportování oprav z upstreamu a případně kontrolu, zda chyba v softwaru verze X je přítomna i ve verzi dodávané danou distribucí, ne o nějaké aktivní odhalování a záplatování chyb.
treba to ze upstream vyda fix pro nejnovejsi verzi , ale stable jsou postavene na starsich , takze si je samy musi backportovat a aplikovat ¨
mnohdy upstream na spoustu chyb dlabe a v klidu si pocka az distribuce ( redhat , suse, .. debian) vytvori bezpecnostni zaplaty ... atd
lertimirovo: Distribuce bugy neoperavuje, jen skládá bylíky z upstreamuano o proti teto vete vidim celkem vyznamny rozdil ...., + celkem dost velke podceneni prace lidi na distribucich a preceneni upstreamu
mnohdy upstream na spoustu chyb dlabe a v klidu si pocka az distribuce ( redhat , suse, .. debian) vytvori bezpecnostni zaplaty ... atdMně ta věta nedává smysl. Jestliže někdo od distribucí vytvoří bezpečnostní záplatu a tato je přijata do upstreamu, pak ten někdo dělá část práce upstreamu a tudíž je součástí upstreamu stejně jako každý, kdo má možnost a motivaci upstream vylepšovat. Jiná věc je, jestli je upstream v důsledku schopný v rozumném čase vydat opravenou verzi nebo dokonce několik opravených verzí pro různé větve software. Tak jako tak je to ve světě open source luxus, bez kterého se dá obejít. Osobně dávám přednost pohledu „udělej si sám“ plus placené či bezplatné služby. Ve chvíli, kdy je známá chyba i záplata, může provozovatel samostatně chybu pro své systémy opravit, ale často je praktičtější se spolehnout na službu distribuce, která má v mnohých případech ušetřenou práci službou upstreamu. Teď jde jen o to umět si vybrat, na čí služby se chci spoléhat.
Tiskni
Sdílej: