Mozilla před dvěma týdny na svém blogu oznámila, že díky Claude Mythos Preview bylo ve Firefoxu nalezeno a opraveno 271 bezpečnostních chyb. Včera vyšel na Mozilla Hacks článek s podrobnějšími informacemi. Z 271 bezpečnostních chyb mělo 180 chyb vysokou závažnost, 80 chyb střední závažnost a 11 chyb nízkou závažnost. Celkově bylo v dubnu ve Firefoxu opraveno 423 bezpečnostních chyb. Čísla CVE nemusí být přiřazována jednotlivým chybám. CVE-2026-6784 například představuje 154 bezpečnostních chyb.
Před týdnem zranitelnost Copy Fail. Dnes zranitelnost Dirty Frag. Běžný uživatel může na Linuxu získat práva roota (lokální eskalaci práv). Na většině linuxových distribucí vydaných od roku 2017. Aktuálně bez oficiální záplaty a CVE čísla [oss-security mailing list].
Ačkoli je papež Lev XIV. hlavou katolické církve a stojí v čele více než miliardy věřících po celém světě, také on někdy řeší všední potíže. A kdo v životě neměl problémy se zákaznickou linkou? Krátce poté, co nastoupil do úřadu, musel papež se svou bankou řešit změnu údajů. Operátorka ale nechtěla uvěřit, s kým mluví, a Svatému otci zavěsila.
Incus, komunitní fork nástroje pro správu kontejnerů LXD, byl vydán ve verzi 7.0 LTS (YouTube). Stejně tak související LXC a LXCFS.
Google Chrome 148 byl prohlášen za stabilní. Nejnovější stabilní verze 148.0.7778.96 přináší řadu novinek z hlediska uživatelů i vývojářů. Vypíchnout lze Prompt API (demo) pro přímý přístup k AI v zařízení. Podrobný přehled v poznámkách k vydání. Opraveno bylo 127 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Richard Hughes oznámil, že po společnostech Red Hat a Framework a organizacích OSFF a Linux Foundation, službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzorují také společnosti Dell a Lenovo. Do dnešního dne bylo díky LVFS provedeno více než 145 milionů aktualizací firmwarů od více než 100 různých výrobců na milionech linuxových zařízení.
Americké technologické společnosti Microsoft, Google a xAI souhlasily, že vládě Spojených států poskytnou přístup k novým modelům umělé inteligence (AI) před jejich uvedením na trh. Oznámila to americká vláda, která tak bude moci prověřit, zda modely nepředstavují hrozbu pro národní bezpečnost. Oznámení podtrhuje rostoucí obavy Washingtonu z rizik spojených s výkonnými AI systémy. Americké úřady chtějí v rámci předběžného přístupu
… více »Společnost Valve zveřejnila (GitLab) nákresy ovladače Steam Controller a puku. Pro všechny, kdo by jej chtěli hacknout nebo modifikovat, případně pro ně navrhnout nějaké příslušenství. Pod licencí Creative Commons (CC BY-NC-SA 4.0).
PHP bylo dlouho distribuováno pod vlastní licencí – s výjimkou částí spadajících pod licenci Zend Engine. Po několikaleté práci se povedlo PHP přelicencovat na 3bodovou licenci BSD.
Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube). Na Linuxu je vedle Qt frontendu nově k dispozici také GTK4 / libadwaita frontend.
* 115 kbps není zas až tak málo a ani to není strop mnoha sériových portůNekde bych jeste mel mit ISA kartu, co udajne umi az 1.5Mbps na seriovem portu (UART 16850??). Nikdy jsem se nedostal k tomu, abych ji nainstaloval a pouzil. Snad se k tomu nekdy dostanu.
Měl jsem tam tuším dvě synchronní sériové ISA karty, ale čert ví, jestli je někdy nějaký operační systém podporoval.
ponořit ještě do krabic u mě v práci?Ja uz mam nasysleno dost
To by v tech krabicich musely byt jen nejake opravdu zajimave kousky. Kdyz rikam zajimave, tak myslim opravdu zajimave. Zajimavejsi nez treba terminal server (v pravem puvodnim slova smyslu jako multiplexer/hub seriovych portu) apod.
Nechapu, v cem by mel byt problem synchronnich seriovych ISA karet. To se nemuze tvarit jinak nez bezny nesynchronni seriovy port. Kazdy USART obvod ma synchronni mod (i kdyz se nevyuziva).
SLIP protokol je opravdu primitivní protokol, kde se ethernetí paket obohatí o "escape" znaky END, ESC, ESCESC a ESCEND. SLIP Paket má pak tvar [END][PAKET........][END]. Pokud se v datech paketu najde znak END, tak je nahrazen dvojznakem [ESC][ESCEND] a pokud se v datech najde znak [ESC] tak je nahrazen dvojznakem [ESC][ESCESC]. Tím je zajištěno, že znak END je opravdu na lince vyjímečny a odděluje pakety od sebe. SLIP už pak něřeší opakování paketu, pokud např. dochází k chybám na lince. Určitě je z toho patrné, že CPU musí prozkoumat ethernetí paket bajt po bajtu a nahrazovat speciální znaky a na závěr ještě přidat 2 END znaky, což vypadá pro slabý procesor špatně.
PPP protokol, je už rafinovanější a dokáže navazovat spojení, provadět autentifikace, opakovat pakety při chybách a řídit kdo ví co viz RFC1661. Ale stejně jako v případě SLIP jsou PPP pakety kodovaná pomoci escape znaků jako SLIP. Takže s výkonem CPU budeme o něco hůře, ale zato bude komunikace více odolná vůči poruchám na lince.
Teď otázka, jak moc slabí je ten procesor? 8086XT na 8MHz se zapnutým turbem? Hehe ten určitě ne, ale asi minimálně Pentium na 100MHz, by určitě neměl problém dekodovat SLIP pakety na lince o rychlosti 115200 bps. Stejně by výkon CPU sežraly jiný ovladače a aplikace. A větší rychlosti se na integrovaných COM portech nedá stejně nastavit. Určitě se dá vyždímat i 1Mbit na většině USB sériových převodnících (ty lepší mají i 4Mbity). A i tak RS232 není stavěná na rychlost a při 1Mbitu může délka kabelu dělat problémy (RS422 a RS485 jsou na tom o poznání lepší)
Já osobně jediný využití UARTu jako síťového adaptéru jsem použil na desce s ARM9 na 200MHz. Při rychlosti 115200 bps a s protokolem CSLIP (komprimovaná verze SLIPu) jsem nezaznamenal, že by stím procesor vyloženě bojoval. To ten ARM ještě řešil DHCP + DNSMASQ, iptables a OpenVPN (to už procesor rozhodně poznal). Ono s CSLIPEM a pomocí pingů se linka jevila jako o rychlosi přes 400kbitů i když byla fyzická rychlost jenom 115.2kbitů. A ten ARM udával pseudo výkon kolem 100 BogoMIPSu. Takže s Pentiem Pro na 100MHz by asi byly nastejno. Ono pro embeded desky, kde je mrtě sériovek je ideální si vytvořit další síťové rozhraní, ale u PC jsou většinou i jiné možnosti, jak se dostat k datům.
Myslím, že SLIP je hodně blízko k tomu, že je tzv. "více na drátu". Potom už jedině se zbavit hlaviček paketů a posílat samotný data po UARTu, ale to se pak spojení redukuje na konkrétní port. Třeba za použití tcpsvd data presměrovat do UARTu a na druhé straně z UARTu do konrétní aplikace (aplikace by nebyla by na inetd, ale nějak narafičena na UARTu). Nebo napsat si vlastní utility. To už ten SLIP nebo PPP bude praktičtější.
UART jako síťové rozhraní je opravdu nouzovka, to koupit si siťovku na ISA, PCI nebo USB je určitě lepší a není ani moc drahý. Ale můžu říct, že jsem se setkal s ovladačem, který na ARM9, kde se normálně připojuje audio kodek řešilo síťové spojení. Pakety z ethernetu se serializovaly a na druhé straně opět deserializovaly. Takový pěkný bridge to byl. Samozřejmě místo audio kodeku byl chip, který sériové data moduloval do optiky nebo do kabelu čí bezdrátu. A ARM9 zvládl obousměrný přenos rychlostí 20Mbitů a to se v těch datech musel celkem dosti "hrabat". Sice linuxové jádro bralo 95% CPU a 5% zbylo pro userspace, ale i tak to stačilo.
Jinou praktickou výhodu v UARTu nevidím. Jedině ještě, že byste chtěl nějakým způsobem data po UARTu navázat na vlastnoručně zhotovenou síť (třeba bezdrát na nějakém svým rádiovém kmitočtu). Ale takových maniaků asi moc nebude.
Tiskni
Sdílej: