Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Na Seznam nepovolených internetových her (Wikipedie) se k 13. 7. 2026 dostala predikční platforma Polymarket.
Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 167 (pdf) a Hello World 30 (pdf).
Byla vydána nová verze 3.22.0 grafického vývojového prostředí a platformy Gambas (Wikipedie) založené na interpretru programovacího jazyka Basic s rozšířením o objektově orientované programování. Přehled novinek v poznámkách k vydání. Zdrojové kódy jsou k dispozici na GitLabu.
FreeBSD odstranilo poslední GPL kód ze základního systému. Konkrétně dpv, libdpv, libfigpar a dialog. Instalátor před čtyřmi lety přešel z dialogu na bsddialog.
Současný vývojář boot loaderu lilo, Joachim Wiedorn, oznámil ukončení vývoje ke konci tohoto roku. Důvodem jsou omezení, na která se naráží při použití např. BTRFS, GPT, RAID. Naproti tomu konkurenční grub, resp. grub2, takovými limity netrpí, je mílovými kroky vepředu a je použit jako primární boot loader v téměř všech distribucích. Každopádně, kdo by měl zájem pokračovat ve vývoji lilo, nechť se na Wiedorna obrátí.
Tiskni
Sdílej:
Škoda, ale dalo se to čekat. Dodnes jej používám na svém primárním desktopu (kde mám svoje opatchovaná jádra). Hrozně fajn je na něm ta jednoduchost, díky které funguje skrz RAID1, LVM (dokud se nepřesune LV), apod. Bude mi tak trochu chybět, ale v dnešním systemd/polkit/dbus/avahi/uefi/.. světě už pro něj není místo.
protoze jsem zbastil ty kecy, jak je s UEFI vsechno lepsi, modernejsi a hezci.Ale UEFI je vazne nejmene o 35.5% lepsi ...
.
Až na uefi to se jmenovanými snad nemá nic společného, ne? :) Každopádně naposled jsem lilo použil před víc jak deseti lety a nějak jsem nenarazil na jediný důvod vrátit se…Ja ho pouzivam protoze v dobe, kdy jsem rozdeloval disk, neumel GRUB LVM.
.Podporoval RAID i před oficiální podporou RAIDu a dodnes mi jede na 1.2 metadatech. 
Může za to samotný princip fungování LILO - MBR loader skočí na předem určený offset, kde je "map" soubor, který ukazuje na zbytek dat pomocí LBA, nikoli jako na soubory - ano, celé to spoléhá na jistý způsob fungování "klasických" filesystémů, ale díky tomu je to taky velmi primitivní a transparentní pro neznámé vrstvy jako RAID nebo LVM, dokud tyto vrstvy umožní k map souboru (a odkazovaným souborům) přistoupit bez fragmentace.
Co se týče BIOSu, tak ten prostě nabootuje nějaký disk a pokud mám všude LILO v MBR, je spuštěn MBR loader a opět je jedno, ke kterému disku přistoupí (protože všude jsou stejná data).
Je to docela "cool" koncept a zneužil jsem ho pro i bootování GUID partišen. 
Jinak pokud bych měl mluvit za sebe, tak nevidím důvod používat něco jiného, než grub2. Tedy myslím na serveru / desktopu.
Já bych o jednom věděl. Na mém hlavním domácím počítači mi grub2 odmítne nainstalovat bootloader s tím, že nemá dost místa na "embedding". Původní grub to zvládá bez jakýchkoli protestů a komplikací (a LILO to před ním zvládalo taky). Když jsem to zkusil nareportovat jako bug, bylo mi vysvětleno, že s mým rozvržením disků to fungovat nemá a že je vlastně chyba, že to umí ten starý grub. :-(
Je to trochu komplikované, ale hlavní problém by měl být kořenový filesystém na SW RAID1 bez samostatného filesystému pro /boot.
lion:~ # parted /dev/sda print
Model: ATA WDC WD30EFRX-68A (scsi)
Disk /dev/sda: 3001GB
Sector size (logical/physical): 512B/4096B
Partition Table: gpt_sync_mbr
Number Start End Size File system Name Flags
1 1049kB 17,2GB 17,2GB ext4 root1 boot, legacy_boot
2 17,2GB 34,4GB 17,2GB ext4 root2 boot, legacy_boot
3 34,4GB 42,9GB 8590MB linux-swap(v1) swap
4 42,9GB 112GB 68,7GB xfs home
5 112GB 3001GB 2889GB lvm
lion:~ # parted /dev/sdb print
Model: ATA WDC WD30EZRX-00M (scsi)
Disk /dev/sdb: 3001GB
Sector size (logical/physical): 512B/4096B
Partition Table: gpt_sync_mbr
Number Start End Size File system Name Flags
1 1049kB 17,2GB 17,2GB ext4 1 boot, legacy_boot
2 17,2GB 34,4GB 17,2GB ext4 2 boot, legacy_boot
3 34,4GB 42,9GB 8590MB linux-swap(v1) 3
4 42,9GB 112GB 68,7GB xfs 4
5 112GB 3001GB 2889GB 5
lion:~ # cat /proc/mdstat
Personalities : [raid0] [raid1] [raid10] [raid6] [raid5] [raid4]
md0 : active raid1 sda1[1] sdb1[0]
16008640 blocks [2/2] [UU]
md2 : active raid1 sda4[1] sdb4[0]
64010880 blocks [2/2] [UU]
md1 : active raid1 sda2[1] sdb2[0]
16008704 blocks [2/2] [UU]
md3 : active raid1 sda3[1] sdb3[0]
4008128 blocks [2/2] [UU]
unused devices: <none>
lion:~ # vgdisplay
--- Volume group ---
VG Name data
System ID
Format lvm2
Metadata Areas 2
Metadata Sequence No 106
VG Access read/write
VG Status resizable
MAX LV 0
Cur LV 2
Open LV 2
Max PV 0
Cur PV 2
Act PV 2
VG Size 5,25 TiB
PE Size 16,00 MiB
Total PE 344386
Alloc PE / Size 319638 / 4,88 TiB
Free PE / Size 24748 / 386,69 GiB
VG UUID 1Ohzqe-cfhJ-CHS7-5Lu7-Ha4T-XEIy-NM8EE9
lion:~ # lvdisplay
--- Logical volume ---
LV Path /dev/data/mm
LV Name mm
VG Name data
LV UUID tRC9fI-I1cV-4ft2-d2iX-uAZx-lfYj-PLLiC5
LV Write Access read/write
LV Creation host, time ,
LV Status available
# open 1
LV Size 2,16 TiB
Current LE 141568
Segments 1
Allocation inherit
Read ahead sectors auto
- currently set to 256
Block device 253:0
--- Logical volume ---
LV Path /dev/data/srv
LV Name srv
VG Name data
LV UUID TQ9FKS-E60f-7fbC-KtKU-RZ4M-bYTw-biDwvD
LV Write Access read/write
LV Creation host, time ,
LV Status available
# open 1
LV Size 2,72 TiB
Current LE 178070
Segments 2
Allocation inherit
Read ahead sectors auto
- currently set to 256
Block device 253:1
lion:~ # mount | egrep 'dev/(md|mapper)'
/dev/md1 on / type ext4 (rw,relatime,data=ordered)
/dev/md0 on /mnt/root-12.3 type ext4 (ro,relatime,data=ordered)
/dev/md2 on /home type xfs (rw,noatime,inode64,noquota)
/dev/mapper/data-srv on /srv type xfs (rw,noatime,inode64,noquota)
/dev/mapper/data-mm on /srv/mm type xfs (rw,noatime,inode64,noquota)
parted /dev/sdd print Disk /dev/sdd: 2000GB Sector size (logical/physical): 512B/4096B Partition Table: msdos Number Start End Size Type File system Flags 1 1049kB 50.0GB 50.0GB primary raid 2 50.0GB 2000GB 1950GB primary raid
cat /proc/mdstat
Personalities : [raid1] [raid6] [raid5] [raid4] [linear] [multipath] [raid0] [raid10]
md126 : active raid1 sde1[4] sdc1[2] sdb1[6] sdd1[3] sda1[5]
48795520 blocks super 1.2 [5/5] [UUUUU]
md127 : active raid6 sde2[4] sdc2[2] sdb2[6] sdd2[3] sda2[5]
5713350144 blocks super 1.2 level 6, 512k chunk, algorithm 2 [5/5] [UUUUU]
Bootuju primo linux kernel stub. Boot manager je UEFI setup. Rychle, efektivni, v pripade potizi jednoduse pustim EFI shell desky a binarku kernelu primo s potrebnymi parametry.
LI LI LI LI LI LILI LI LILI LI LI ...
bude mi to chybet 
/boot, podobně jako je to u rozličných ARMů (i když tam musí být /boot většinou natvrdo FAT32). Při změně jádra se nemusí nic měnit/spouštět, loader si ho sám načte, stačí jen aby se jmenovalo stále stejně (jde řešit i symlinky).
timeout 5 default 0 color light-blue/black light-cyan/blue title Gentoo root (hd0,5) kernel /boot/kernel-3.14.14 root=/dev/sda6 rootfstype=ext4 ro radeon.audio=1 radeon.modeset=1 vga=0 title Windows rootnoverify (hd0,1) makeactive chainloader +1mám dnes:
set default="0"
set timeout=3
set color_normal="light-blue/black"
set color_highlight="light-cyan/blue"
insmod ext2
insmod ntfs
insmod part_msdos
insmod vbe
insmod vga
menuentry 'Gentoo' {
set root='hd0,6'
linux /boot/kernel-3.18.11 root=/dev/sda6 ro rootfstype=ext4 radeon.audio=1 radeon.modeset=1 vga=0 softlevel=wlan
}
menuentry 'Windows' {
set root='hd0,1'
chainloader +1
}
Že je syntax taková trochu víc formálnější není nic, na co bych si měl problém zvyknout. Že je to více modulární a musím si tedy moduly natáhnout sám, to taky chápu. Jedinou výhradu bych měl k tomu, že mi během přecházení chyběla dokumentace, kde by jednotlivé moduly (zejména ty tykající se grafiky) byly alespoň stručně popsány, co jsou zač a k čemu jsou potřeba.
Vime vlastne proc ma grub2 tak pekelnou konfiguraciMá téměř stejně pekelnou konfiguraci jako grub1 nebo syslinux.
Vime vlastne proc ma grub2 tak pekelnou konfiguraci?Mně přijde že mi tam oproti GRUB1 přibylo jen pár insmodů (což je potřeba protože všechny moduly se už na začátek disku nevejdou) a syntaxe je naopak méně divoká. Ale s tímto názorem už jsem se párkrát potkal a vždy byl způsobený tím, že ten člověk neuměl rozlišit mezi konfigurací GRUBu a autokonfiguračními skripty, které dodává jeho distribuce.
prave proto ze si administrator nevypnul #55 tak #46 ;)Omyl. Kdybyste si #46 přečetl pořádně, našel byste tam sousloví "jeden z důvodů"
Ale s tímto názorem už jsem se párkrát potkal a vždy byl způsobený tím, že ten člověk neuměl rozlišit mezi konfigurací GRUBu a autokonfiguračními skripty, které dodává jeho distribuce.Právěže ty skripty jsou u GRUB2 dodávány se samotným GRUBem. Osobně to považuju za skvělou věc, protože to, co dosud řešily distribuce každá jinak, je teď do značné míry sjednocené, a zrovna v tomto případě to sjednocení podle mě přináší jen samé výhody. Nic z toho navíc nemění nic na tom, že si konfigurák člověk může napsat ručně a tu automatizaci vůbec nevyužít.
To by ho museli hodně vylepšit od doby, co jsem ho viděl naposledy.Nevím, kdy jsi ho viděl naposledy, ale pokud si dobře pamatuju, tak jsem tento poznatek získal někdy okolo roku 2006, když si kamarád a spolustudent, spíše windowsácké odbornosti, do dualbootu instaloval myslím nějaké Ubuntu. Chainloadovat uměl ntloader cokoli, potřeboval k tomu jen a pouze soubor s kopií bootovacího sektoru.
Po přenesení systému na jiný HW se mi už nepodařilo GRUBem nabootovatJaká konkrétní změna hardware se týkala bootloaderu natolik, že kvůli tomu přestal fungovat?
GRUB je schopen se rozsypat i po své aktualizaci atdTo si nemyslím. Aktualizace GRUBU pokud vím nedělá s bootováním vůbec nic, pokud nějaké akce nepřidává samotná distribuce. Tam samozřejmě záleží na tom, jak to maintainer udělá a jak se uživatel s distribučními specifikami vypořádá.
Podobně špatně se LILO nikdy nezachovalo.LILO bylo ve své podstatě velmi primitivní. Nic neumělo, tak se v něm nemělo ani co rozbít. Mně osobně spíše vyhovují vlastnosti GRUBu, kdy se nemusím ohlížet na schopnosti bootloaderu například při rozdělování disků.
Proběhla tam tenkrát, myslím (ale 100% už taky nevím), automaticky změna ze značení hdX na UUID (nebo jak se to značí), ale blbě a musel jsem to přepisovat, protože přeházel oddíly.To se ovšem opět týká té kritizované automatizace, která mě osobně vyhovuje a připadá mi relativně bezpečná, když se správně používá, což znamená především nepřepisovat konfigurák ručně, nebo se jí dá naopak úplně vyhnout.