Kernel

Linus Torvalds v neděli vydal jádro 7.1-rc4. Při té příležitosti si postěžoval na přetížení bezpečnostního mailing listu, který není ze zřejmých důvodů veřejný. Současná záplava AI hlášení znesnadňuje práci.  Některá hlášení jsou duplicitní. Pokud…

Nedávné bezpečnostní zranitelnosti jádra Dirty Frag a Fragnesia mají společného to, že jim je možné zabránit zakázáním (blacklist) příslušných modulů. Podle našeho klasika by bylo dobré nepoužívané moduly zakázat. Tím se zmenší riziko zranitelnosti…

O testování nových jader 6.18 pro Raspberry Pi jsme několikrát informovali. Minulý týden ve středu se jádro 6.18 dostalo do stabilního repozitáře Raspberry Pi OS a nainstaluje se tak všem uživatelům v průběhu běžné aktualizace sudo apt update; sudo…

V dnešním díle Postřehů se podíváme na nové zranitelnosti linuxového jádra, dvojitý hack Canvas se zaplaceným výkupným, výsledky Pwn2Own Berlin, obejití BitLockeru i zranitelný „správce hesel“ v Edge.

Debian 14 „Forky“ bude obsahovat pouze reprodukovatelné balíčky. Prostředí Unity z Ubuntu bylo znovu vytvořeno pomocí Wayfire, GTK4 a knihovny Libadwaita. Fedora Hummingbird je nová extrémně zabezpečená distribuce od Red Hat.

Dnes vyšlo jádro 7.0.8, které opravuje poslední zranitelnost ssh-keysign-pwn. Protože je oprava Linuse Torvaldse triviální, dostala se také hned dnes do všech LTS jader. Opravena jsou tedy také jádra 6.18.31, 6.12.89, 6.6.139, 6.1.173,…

Po nedávno oznámených zranitelnostech Dirty Frag a Fragnesia tu máme další problém v jádře. Je nazván ssh-keysign-pwn a lokální útočník může číst soubory vlastněné rootem, například citlivé soubory /etc/ssh/ssh_host_*_key a /etc/shadow , které…

Po chybách Copy Fail a Dirty Frag je tu další bezpečnostní problém ze stejné skupiny, který se tentokrát jmenuje Fragnesia (CVE-2026–46300). Jde o samostatnou chybu v jaderném modulu ESP/XFRM, která přímo nesouvisí s předchozími chybami. Problém se…

Po odstranění procesorů i486 z jádra 7.1 a AMD Elan z jádra 7.2 tu máme další odstraňování starých procesorů architektury x86. Ingo Molnar navrhl z jádra odstranit procesory i586 a i686, které neobsahují instrukci TSC (Time Stamp Counter)…

Dnes byla vydána jádra 7.0.6 a 6.18.29 LTS, která opravují nedávno objevenou zranitelnost Dirty Frag. Starší LTS jádra na opravu ještě čekají. Dirty Frag jsou vlastně dvě zranitelnosti CVE-2026–43284 a CVE-2026–43500, jejichž zřetězením může…

Před týdnem byla odhalena vážná zranitelnost Copy Fail, která umožňovala jednoduchou lokální eskalaci práv prakticky ve všech linuxových distribucích. Nyní je venku další podobný problém nazvaný Dirty Frag, který opět dovoluje povýšení oprávnění…

Vývoj jádra 7.1 je ve fázi RC, takže vše, co nestihlo začlenění, už míří do následné verze 7.2. Dnes se krátce podíváme na chystané změny pro GPU AMD či Intel a přiblížíme si končící staré platformy SoC od AMD.

Bezpečnostní tým Xint Code zveřejnil 29. dubna 2026 detaily zranitelnosti CVE-2026–31431, které říkají „Copy Fail". Jde o logickou chybu v modulu algif_aead jaderného crypto API, zavedenou optimalizací v roce 2017. Chyba řetězí modul authencesn,…

Canonical zveřejnil harmonogram pro Ubuntu 26.10 „Stonking Stingray“. Debian má novou vedoucí projektu, indickou vývojářku Sruthi Chandran. Vyšlo prostředí LXQt 2.4 s dalšími vylepšeními pro Wayland.

Týden v KDE a zejména opravy pro Plasmu 6.6.5, týden v GNOME a libadwaita pro Android. Fwupd 2.1.2 s podporou dalšího hardwaru, GCC zřizuje pracovní skupinu pro posouzení politiky kolem AI/LLM.

Linus Torvalds vydal 12. dubna linuxové jádro 7.0. Skok verze je kosmetika, zajímavější jsou dvě jiné věci: Rust formálně ztratil nálepku „experimentální“ a v dokumentaci jsou poprvé pravidla pro AI.

S ovladači souborového systému NTFS v Linuxu je to složité. Historicky první byl ovladač NTFS, který byl pouze pro čtení. Ten byl z jádra 6.9 vyřazen v roce 2024. Další byl ovladač NTFS-3g z roku 2007, ten vlastně ani nebyl v jádře, ale používal…

Intel LASS v jádru Linux 7.1, FRED jako výchozí nastavení, nový „Power Module“ míří do AMDGPU, zlepší chod Radeonů, nižší fragmentace souborů na exFAT oddílech či ovladač pro AMD ISP4 pro současné webkamerky ve strojích AMD.

Už delší dobu se hovoří o odstranění podpory pro procesory rodiny 486 z linuxového jádra. Předpokládá se, že se tak stane v příštím jádře označeném jako 7.1. Práce už začaly, když Linus přijal první změny, jejichž autorem je Ingo Molnar. „Remove…

Do linuxového jádra byl zaslán nový souborový systém FTRFS (Fault-Tolerant Radiation-Robust Filesystem). I když se zkratka podobá BTRFS, nemají spolu nic společného. FTRFS je souborový systém s opravou chyb do prostředí s velkou radiací, najde tedy…

Těsně před vydáním nového jádra 7.0 se objevila oprava kódu pro certifikáty X.509. Lokální útočník s nízkými oprávněními může speciálně upraveným certifikátem, který pošle do jádra pomocí keyrings , způsobit chybu typu přístupu mimo hranice…

Linus Torvalds oznámil vydání očekávaného linuxového jádra verze 7.0. Přináší řadu významných vylepšení v oblasti výkonu, podpory hardwaru a bezpečnosti. Mezi nejviditelnější změny patří stabilizace Rustu v kernelu — kód v Rustu už není označen za…

Odstranění podpory pro staré 32bitové procesory i486 bylo navrženo již před rokem. Nyní by se odstranění mohlo být realizováno. Ingo Molnar poslal před týdnem návrh na odstranění CONFIG_M486SX, CONFIG_M486 a CONFIG_MELAN (i486 SX bez FPU, i486…

Ovladač Intel Vulkan ANV s nárůstem výkonu Direct3D 12 aplikací, ovladač Intel Xe s novinkami v jádru Linux 7.1, konec omezením detekce více baterií v jednom HID zařízení, úprava plánovače kolem priorit SMT jader, patch aktivující FRED.

Greenboost přidává paměť pro GPU Nvidia z RAM a NVMe  Vývojář Ferran Duarri chtěl pracovat s modelem LLM o velikosti 32 GB na své kartě RTX 5070 s 12 GB paměti. Současné možnosti jsou: počítat část úlohy na CPU, to však vede k snížení rychlosti…

Podíváme se na zásah Mety proti scamovým centrům, rozklad sítě SocksEscort, mezinárodní odstavení škodlivé infrastruktury, dvě aktivně zneužívané chyby v Chromu i levnější cestu k vlastním malwarům.

Nové vydání FreeBSD 14.4-RELEASE je očekávanou aktualizací pro konzervativní uživatele, kteří ještě nepřešli na patnáctku. Přináší několik vylepšení, která povětšinou míří na servery, nicméně najde se leccos i pro desktopy. Přehled uvádí například…

Server Phoronix testoval souborové systémy Btrfs, EXT4, F2FS a XFS s jádrem 7.0. Testování OpenZFS a BcacheFS bránilo to, že zatím nejsou s jádrem 7.0 kompatibilní. Jelikož jediný souborový systém Btrfs používá CoW (Copy on Write), byl také…

Linuxovým jádrům ve verzích 6.6, 6.12 a 6.18 byla prodloužena doba podpory. Jádro 6.6 bude podporováno stabilními aktualizacemi do konce roku 2027 a dostane tak celkem čtyři roky podpory. Jádra ve verzích 6.12 a 6.18 budou dostávat aktualizace do…

Jens Axboe si všiml malého výkonu I/O na AHCI, pokud byl počítač nečinný. Problém řešil pomocí Grok a Claude a výsledkem je jednořádková oprava, která zvýší výkon 60–80×. Problémem totiž bylo, že nečinný počítač často skončil ve spánku ppoll(),…