Kernel

Dell u svých notebooků od příštího roku nabídne „tlačítka soukromí“, která umožní vypnout kameru a mikrofon. Firma také připravuje podporu do linuxového jádra. V zásadě jde o hardwarové vypínače, které nevyžadují pro svou primární funkci spolupráci…

Greg Kroah-Hartman v kernelu 5.10 odstraňuje podporu pro ovladače architektury Intel MIC (Many Integrated Core), jejímž zástupcem je koprocesor Xeon Phi. Důvodem je, že Xeon Phi se již dlouho nevyrábí, nikdy nebyl významně rozšířen  a Intel již…

Správce stabilního jádra Greg Kroah-Hartman oznámil na evropské konferenci open-source, že jádro 5.10 bude LTS, bude tedy mít prodlouženou podporu do konce roku 2026. Včera Linus Torvalds vydal 5.10-rc1 a ostré vydání 5.10 se očekává v polovině…

Vybrané high-end zdroje Corsair řady HX a RM umí přes USB posílat informace z vestavěných senzorů. Zatím existuje jen program pro Windows, ale Wilken Gottwalt použil reverzní inženýrství a rozluštil protokol Corsair Link. Jde v podstatě…

Debian a Ubuntu vydávají aktualizace jádra, které opravují závažnou bezpečnostní chybu. Chrome OS přichází s novou verzí a podporou Debianu 10. SystemRescueCd po 16 letech mění jméno. Parted Magic přechází z Openboxu na XFCE.

Paragon se nedávno rozhodl začlenit svůj NTFS3 ovladač do linuxového jádra a nahradit starý NTFS ovladač v jádře, který umí jen číst. Nahradit by mohl také ovladač NTFS-3G původně od Tuxery, který sice umí zápis, ale používá FUSE a to ho zpomaluje…

Pokud používáte binární ovladače grafických karet NVIDIA, zatím neaktualizujte na před týdnem vydané jádro 5.9. NVIDIA říká, že jejich ovladač není zatím kompatibilní s jádry 5.9 a novějšími. Problém bude vyřešen patrně do půlky listopadu. NVIDIA…

Minulý týden Google a Intel objevili zranitelnost Bleeding Tooth v linuxovém jádře v kódu L2CAP a A2MP. Jde o tři zranitelnosti CVE-2020–12351, CVE-2020–12352 a CVE-2020–24490. Útočník může v nejhorším případě vzdáleně spustit libovolný kód. Chyba…

Včera Linus Torvalds vydal jádro 5.9. Nové jádro podporuje očekávané GPU Radeon RX 6000 „RDNA 2“ a GPU v Intel Rocket Lake. Nově je možné kompilovat clangem i 32bitové jádro pro x86. Nové je také férové zamykání stránek, které má nastavitelnou…

Více než 60 moderních telefonů má díky práci týmu dobrovolníků týmu SOMainline šanci na zařazení do oficiálního linuxového jádra. Patche pro podporu chipsetu SD630 a SD660, kterým jsou tyto telefony poháněny, jsou postupně začleňovány. Tým se…

Michael Larabel ze serveru Phoronix testoval výkon jader 5.0–5.9 a všiml si podstatného propadu výkonu v jádře 5.9. Propad je vidět například v testu Apache. Bisekce vedla na záplatu opravující férové zamykání stránek v paměti, kterou zařadil Linus…

Druhý den pokračoval třetí ročník konference CSNOG, setkání provozovatelů počítačových sítí nejen z Česka a Slovenska. Hovořilo se o konfiguraci síťových prvků, národních e-mailových adresách a dalších tématech.

Christophe Leroy poslal záplatu, která zrychluje čtení z /dev/zero. V jádře se čte z /dev/zero  pomocí iov_iter, který má jistou režii. Naopak zapisuje se jak pomocí iov_iter tak i bez něj. Nová záplata přidává podporu čtení i bez iov_iter…

Včera Linus Torvalds vydal jádro 5.8. Nový je energetický senzor pro procesory AMD Zen a Zen2. Zároveň je možné omezovat výkon těchto procesorů podle průměrné spotřeby RAPL (run-time average power limiting). Tím se podpora Zen a Zen2 dotáhla na…

Již dlouhou dobu se Nick Terrell snaží prosadit kompresi jádra, ramdisk a initramfs pomocí zstd. Naposledy jsme o tom psali před rokem. Ve čtvrtek pak Nick poslal již osmou verzi své záplaty, která by mohla být zařazena do jádra 5.9. Komprese…

Linus Torvalds schválil použití neutrálního jazyka v linuxovém kódu a dokumentaci, změny se týkají pojmů jako blacklist/whitelist a master/slave. Navrhované alternativy za master/slave: primary/secondary main/replica or subordinate…

S vydáním nového jádra 5.8 Linus Torvalds upravil minimální požadavky na překladač GCC a bude vyžadována verze 4.9 a novější. Doposud byla vyžadována verze alespoň 4.8. Změna umožní vyčištění kódu od různých triků nutných jen kvůli GCC 4.8. Podle…

V souvislosti s nedávným odstraňováním urážlivých výrazů například v OpenZFS, GitHubu a Gitu poslal Dan Williams návrh na inkluzivní terminologii do lkml. Navrhuje změnit slova blacklist na blocklist, nebo denylist a slave na secondary,…

Vývojář Google Sami Tolvanen poslal do LKML záplatu, která umožňuje zkompilovat jádro s LTO (link-time optimizations) s použitím překladače Clang/LLVM na architektuře x86_64 a arm64. Od jádra 5.7 tu máme jednoduchý přepínač pro překlad pomocí LLVM…

V současnosti může v Ubuntu dmesg spustit i neprivilegovaný uživatel a podívat se na výstup jádra. To by se podle středečního návrhu mělo změnit v Ubuntu 20.10, kde bude dmesg omezeno pouze na privilegované uživatele pomocí volby jádra při…

Kvůli nedávným zranitelnostem v procesorech napsal vývojář Amazonu záplatu jádra, která bude volitelně z bezpečnostních důvodů vyprazdňovat vyrovnávací paměť L1d při každém přepnutí kontextu procesoru. Tím by se mělo zabránit útokům postranním…

Včera Linus Torvalds vydal jádro 5.7. Obsahuje nový vylepšený ovladač exFAT od Samsungu, je zde podpora pro GPU v Intel Tiger Lake „Gen12“ a AMD Ryzen 4000 „Renoir“. Dále byl zjednodušen překlad pomocí llvm. Byla přidána podpora ARM procesoru…

Linus Torvalds v pátek napsal do Lkml, že nadměrné zalamování kódu kvůli limitu znaků na řádek je škodlivé. Například nebude fungovat grep. Limit 80 znaků na řádek je z doby, kdy terminál měl rozměr pouze 80×25. Proto bylo včera z jádra odstraněno…

Hui Peng a Mathias Payer objevili 26 zranitelností ovladačů USB v systémech Linux, macOS, Windows a FreeBSD. Použili k tomu vlastní nástroj USBFuzz, což je takzvaný fuzzer – utilita generující velké množství náhodných, neočekávaných a chybných dat…

V neděli zaměstnanec Huawei poslal do linuxového kernelu návrh na nové zabezpečení jádra s názvem HKSP (Huawei Kernel Self Protection). Přitom Huawei do jádra normálně nepřispívá. Již ve stejný den tým Grsecurity na svém blogu napsal, že HKSP…

Vývojář WireGuardu Jason Donenfeld minulý týden poslal do linuxového jádra návrh, aby se pro GCC 10 a novější mohlo kompilovat s optimalizacemi -O3 místo stávajícího -O2. GCC 10 prý změnilo chování -O2, aby fungovalo rychleji s optimalizacemi při…

Oracle poslal do linuxového kernelu paralelizační mechanizmus PADATA, který dokáže rozdělit úlohy mezi více procesorů a zároveň zaručit jejich pořadí. A jelikož nejvíce jednovláknových úloh za sebou běží při bootu, je zde také vidět největší…

Některé modely notebooků ThinkPad mají dva ventilátory, ty ale nejsou podporovány ovladačem thinkpad_acpi v linuxovém jádře. To by se mohlo změnit již v jádře 5.8. Před více než týdnem byla zaslána záplata, která umožňuje ovládat oba ventilátory…

Microsoft oznámil vývoj nového bezpečnostního modulu, jehož cílem je zajistit bezpečnost především u statických instalací Linuxu, jako jsou různé routery či firewally. IPE zamezí spuštění cizího kódu.

Linuxové jádro je možné již nějakou dobu kompilovat pomocí clang/LLVM. Příští jádro 5.7 bude možné jednoduše zkompilovat pomocí clang/LLVM s použitím proměnné LLVM=1. To automaticky zajistí použití clang a nástrojů LLVM místo GCC a GNU Binutils…