V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.
Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.
Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.
Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.
Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.
Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.
Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.
Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.
Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.
/neco_1/AAA/*.aaa /neco_1/BBB/*.bbb /neco_2/AAA/*.aaa /neco_2/BBB/*.bbb ... /neco_N/AAA/*.aaa /neco_N/BBB/*.bbbTzn. každý adresář (říkejme mu třeba hlavní) obsahuje vždy dva 'vedlejší' poadresáře (vždy AAA a BBB) a ty pak vlastní data. Potřeboval bych tento strom připojit (zpřístupnit) tak, abych efektivně viděl toto:
/neco_1a/neco_1b/*.aaa /neco_2a/neco_2b/*.aaa ... /neco_Na/neco_Nb/*.aaaTj. 'hlavní' adresář už nebude obsahovat oba podadresáře, ale přímo obsah jednoho z nich. Nějak netuším co vlastně hledat. Určitě by se to dalo řešit odkazy, ale to by bylo strašné práce. Navíc by se hodilo, pokud by to živě reagovalo na změnu v tom původním stromě. Varianta by byla napsat skript, který by ty linky vytvořil a spouštět ho pokaždé, když dojde ke změně, ale možná existuje nějaké 'systémové' řešení. Díky.
Tvůj dotaz nedává smysl. Buď konkrétnější.Toho jsem se trochu bál. Moc nevím, jak to popsat lépe. Zkus si to představit jako např. hudební kolekci se soubory v různém formátu. Cesta './neco_X/' přestavuje cestu k hudebnímu albu a podadresáře 'AAA', resp. 'BBB' pak obsahují tytéž skladby v různých formátech ('aaa' a 'bbb'). A ty to chceš připojit tak, že koncový uživatel uvidí jen jeden z těch formátů (tzn './neco_X/*.aaa'), např. proto, že jeho přehrávač podporuje jen formát 'aaa', zatímco přehrávač jiného uživatele podporuje pouze formát 'bbb' (tomu to zase připojíš jinam, aby viděl jen formát 'bbb'). Ten příklad je asi dost kostrbatá konstrukce, ale snad to půjde takhle pochopit. Ale je to jen pro ilustraci, konkrétní problém by byl asi složitý na vysvětlení. Symlinky s inotify mám v záloze, zajímalo mně, jestli už něco takového neexistuje. FUSE mě taky napadlo, ale to by asi bylo zbytečně moc komplikované (nemám s tím zatím žádné zkušenosti). Změna na aplikační úrovni je taky možnost, ale do toho se mi moc nechce, protože tak jak je to generováno je to přehledné a logicky umístěné a dobře se to spravuje. A na opačném konci bych zase chtěl uživatele odstínit od pro něho nepotřebných dat (je to součást jakého si veřejného API). Ale zas bych pak nemusel dělat tohle harakiri se symlinkama, hmmm...
/neco_1a/neco_1b/*.aaa /neco_2a/neco_2b/*.aaaTohle stoji za vysvetleni, uz ten prvni radek je nejasny. Myslim ze by pomohl skutecny priklad treba to 1b v prvnim radku je klicove.
/foo/bar/aaa/*.aaa /foo/bar/bbb/*.bbbvypadat (pro parametr aaa) takhle:
/foo/bar/*.aaaa pro parametr 'bbb' takhle:
/foo/bar/*.bbb
FUSE mě taky napadlo, ale to by asi bylo zbytečně moc komplikované (nemám s tím zatím žádné zkušenosti).Ještě se dá přes LD_PRELOAD hookovat funkce fopen a podobné a patchovat cesty za běhu
A na opačném konci bych zase chtěl uživatele odstínit od pro něho nepotřebných dat (je to součást jakého si veřejného API).A proč nemůže server prezentovat uživatelům jednu strukturu a na storage používat jinou?
<?php
/*
* Licence: CC0
*
* Notice: In name of file/dir doesn't can char '/'.
*/
define("ORIGINAL_DATA", "/dev/shm/original");
define("SYM_DATA", "/dev/shm/symbols");
// create testing data
function path_add_root($path)
{
return ORIGINAL_DATA."/$path";
}
$dirs=array(
'2020-01-01/export/',
'2020-01-01/raw/',
'2020-01-02/export/',
'2020-01-02/raw/',
'2020-01-03/export/',
'2020-01-03/raw/',
'2020-01-04/export/',
'2020-01-04/raw/'
);
// vytvaram testovacie data
$path_dirs=array_map("path_add_root", $dirs);
system("rm -r ".ORIGINAL_DATA." ".SYM_DATA);
mkdir(ORIGINAL_DATA);// or die("Nevytvoril sa ".ORIGINAL_DATA);
system("mkdir -p ".implode(" ", $path_dirs));
foreach($path_dirs as $path)
{
if(strpos($path, "raw") !== false)
$name="r";
else
$name="e";
touch($path."$name.data");
touch($path."$name.data");
touch($path."$name.data");
}
// "main()" program
function create_sym_links($path, $path_sym)
{
// get full path list
$files=array();
$list_1=scandir($path);
foreach($list_1 as $item_1)
if(strcmp("$item_1",".") != 0 && strcmp("$item_1","..") != 0)
{
$list_2=scandir("$path/$item_1");
foreach($list_2 as $item_2)
if(strcmp("$item_2",".") != 0 && strcmp("$item_2","..") != 0)
array_push($files, "$item_1/$item_2");
}
foreach($files as $file)
{
$sym_dir=str_replace("/", "_", $file);
symlink("$path/$file","$path_sym/$sym_dir");
}
}
mkdir(SYM_DATA) or die("Nevytvoril sa ".SYM_DATA);
create_sym_links(ORIGINAL_DATA, SYM_DATA);
Tiskni
Sdílej: