Root.cz

Je již dlouhou dobu známo, že velké jazykové modely (LLM) nejsou vhodné k vybírání náhodných čísel či silných hesel. Poněkud překvapivé je, že se doposud nic nezměnilo. Adam Wasserman minulý týden zveřejnil hezký graf, podle kterého LLM na dotaz „vyber číslo mezi 1 a 10“ (případně anglicky „pick a number between 1 and 10“) vždy odpoví 7.

Free Software Foundation (FSF) minulý pátek kritizovalo Raspberry Pi kvůli zákazu rozšiřování RAM. FSF nikdy Raspberry Pi nepodporovala, kvůli uzavřenému binárnímu blobu, který je potřeba při bootu SoC od Broadcomu.

Bezpečnostní firma Calif zveřejnila exploit, který na OpenBSD 7.9 umožňuje lokální eskalaci oprávnění a získání oprávnění roota. Útok skládá dohromady dvě chyby v jádře: celočíselné přetečení čítače připojení sdílené paměti a následnou chybu typu use-after-free. Přestože jedna ze slabin sahá až ke kódu BSD z roku 1988, samotný útok není vzdálený a útočník musí mít předem možnost spouštět na systé…

Vývojáři uvolnili linuxové jádro 7.3, které vylepšuje správu grafické paměti, plánování procesů i výkon souborových systémů. Změny míří mimo jiné na počítače se slabšími GPU: když o omezenou VRAM soupeří více aplikací, jádro nově zkusí uvolnit nepoužívané, nechráněné buffery, místo aby hned přesouvalo data do systémové paměti. Hry a další grafické aplikace tak mohou lépe využít paměť, kterou jim …

Původem český open-source nástroj pro infrastrukturní monitoring XorMon vydal novou verzi 2.4.0 s množstvím novinek. Je to hlavně podpora protokolu OpenTelemetry kdy je schopen fungovat jako zdroj dat, značně inovovaný interní AI chat, kdy AI sama vyhledává problémy na infrastruktuře, či podpora NetFlow / sFlow u monitoringu sítě.

Společnost initMAX připravila tři navazující bezplatné webináře o virtualizační platformě Proxmox VE. Série postupně projde instalaci a základní nastavení, návrh clusteru s vysokou dostupností a možnosti přechodu z VMware.

Ansible je automatizační nástroj, který umožňuje zjednodušit centrální instalaci, konfiguraci a provoz linuxových serverů a aplikací. Připravili jsme pro vás školení Ansible: efektivní nasazení a provoz, které je určeno pro správce systémů, kteří chtějí Ansible začít používat pro automatizaci opakujících se činností. Bude se hodit i vývojářům, kteří občas nasazují aplikace do testovacích prostřed…

Organizátoři konference OpenAlt zveřejnili program akce, která se letos uskuteční o víkendu 7. a 8. listopadu na Fakultě informačních technologií VUT v Brně. Jde o 21. ročník akce věnované otevřeným technologiím, datech, informační bezpečnosti, DIY a IoT.

Přestupné sekundy se občas zavádějí kvůli zpomalující rotaci Země a narůstajícímu rozdílu mezi přesným atomovým časem a astronomickým časem. Celkově bylo od zavedení v roce 1972 vloženo již 27 přestupných sekund. Poslední přestupná sekunda byla zařazena v roce 2016 a způsobila problémy systémů, které spoléhají na kontinualitu času. Některé časové servery pak zaváděli rozmazání přestupné sekundy p…

Projekt OpenLogi od vývojáře AprilNEA, určený ke správě zařízení Logitech, nově nabízí českou lokalizaci. Překlad byl přijat do hlavního repozitáře projektu.

Provozujete vlastní infrastrukturu a chcete vědět, v jakém stavu se v každém okamžiku nachází? Zabbix vám umožní monitorovat infrastrukturu z pohledu sítí, tak i z pohledu operačních systémů až po aplikace. Přináší ucelené monitorovací řešení. Naučíme vás konfigurovat monitorovací systém Zabbix od základních kroků až po složité nízkoúrovňové objevování monitorovaných objektů.

Canonical ohlásil letošní podzimní vydání Ubuntu. Verze 26.10 staví na dokončovaném jádru 7.3, aktuálně se nacházejícím v rc7 stádiu, díky němuž Ubuntu přinese podporu třeba pro Xe3P iGPU Intel či procesory AMD generace Zen 6. Desktop běží na aktuálním GNOME 51 s řadou vlastních vylepšení.

Bezpečnostní výzkumníci ze společnosti Bitdefender popsali kampaň Midnight Mimosa, která zasáhla levné telefony s Androidem od různých výrobců s čipy MediaTek. Škodlivý software je součástí firmwaru, takže se v telefonu nachází ještě před prvním zapnutím a běžným způsobem jej není možné odinstalovat. Výzkumníci jej zaznamenali na tisících zařízení ve více než 150 zemích po celém světě.

Chyba ve způsobu, jakým nástroj Curl zajišťuje nahrávání dat přes HTTP/2, umožňuje škodlivému serveru, který přijímá nahrávané soubory, poškodit paměť klienta. Objevitel chyby dokázal chybu zneužít ke spuštění kódu na klientském počítači, z něhož se soubory nahrávají.

Linus Torvalds má k využití AI pro vývoj linuxového jádra pozitivní vztah. Teď v rozhovoru na konferenci Open Source Summit Europe vysvětlil, proč ho používání umělé inteligence baví a jaké má dopady na práci současného vývojáře.