🐧 Linux Dev Digest

Denní přehled vývoje v Linux ekosystému · pondělí 6. července 2026

TL;DR

Nová várka stable kernelů se záplatou úniku z kontejneru kernel

Greg Kroah-Hartman oznámil vydání stable kernelů 7.1.3, 6.18.38, 6.12.95, 6.6.144, 6.1.177, 5.15.211 a 5.10.260. Jde o rutinní údržbové releasy napříč všemi aktivními stable i longterm větvemi, které pokrývají opravy chyb a bezpečnostní záplaty pro celou paletu podporovaných jader.

Nejzávažnější je oprava zranitelnosti v IPv6 zavedené již v jádře 6.0, sledované jako CVE-2026-53362. Chyba mohla útočníkovi umožnit uniknout z kontejneru a získat rootovská práva na hostiteli, takže Greg KH doporučuje uživatelům dotčených větví aktualizovat co nejdříve. Nasazení je standardní přes balíčkovací systémy jednotlivých distribucí.

Linux 7.2 v rc fázi: M3, Cache Aware Scheduling i konec i486 kernel

Merge window Linuxu 7.2 skončilo se zdrojovým stromem přesahujícím 43 milionů řádků a stabilní vydání se očekává v polovině až konci srpna 2026. Mezi hlavní novinky patří Cache Aware Scheduling pro lepší umisťování úloh na moderních CPU Intel/AMD, USB4STREAM pro přenosy dat mezi systémy přes USB4/Thunderbolt, konečně mainlinovaný ovladač AMD ISP4 (webkamera na HP ZBook Ultra G1a) a počáteční podpora AMDGPU HDMI 2.1 FRL.

Jádro se nově nabootuje i na Apple M3 Macích, zatím však jen do konzole bez reálné použitelnosti. 7.2-rc2 zvyšuje výchozí limit RISC-V 64-bit CPU na 256 jader a v BPF přidává hardening proti útokům typu JIT spraying. TSC se stává tvrdým požadavkem pro x86, což doprovází odstranění podpory i486. Linux 7.2 má být výchozím jádrem Ubuntu 26.10 a Fedory 45.

Fedora Linux 44-20260701 respin ISO ke stažení distro

Fedora Respins SIG vydal aktualizované ISO obrazy Fedora Linux 44-20260701, které zahrnují všechny záplaty vydané od dubnového launche Fedory 44. Uživatelům to ušetří hodiny post-install aktualizací, protože čerstvě nainstalovaný systém už je plně záplatovaný.

Obrazy jsou k dispozici napříč zhruba tuctem desktopových prostředí včetně GNOME, KDE, Budgie i i3 a jejich velikost se pohybuje od 2,2 do 3,2 GB podle zvolené varianty. Respiny běží v souvislosti se širší vlnou bezpečnostních záplat, které tento týden vydaly RHEL, Ubuntu, Debian, Fedora i SUSE (mj. přetečení bufferu v PHP 8.2/8.4 a RCE v ImageMagicku).

KDE Plasma 6.6.6 na spadnutí, 6.8 zahodí X11 session desktop

KDE má na 7. července 2026 naplánované vydání bugfix verze Plasma 6.6.6. Navazuje na Plasma 6.7 vydané 16. června, které přineslo výraznější novinky jako per-monitor virtuální plochy a oživení tématu Oxygen pro klasický KDE desktop.

Do budoucna je zásadní Plasma 6.8 plánovaná na říjen 2026, která má kompletně vypustit nativní X11 session — zůstane pouze XWayland pro běh starších X11 aplikací. To je další krok KDE v kompletním přechodu na Wayland jako výchozí a jedinou plnohodnotnou relaci.

59 patchů umožní sestavit glibc pomocí LLVM Clangu tooling

Inženýr z Linara rozeslal sérii 59 patchů, které umožňují sestavovat GNU C Library (glibc) překladačem LLVM Clang jako alternativou k tradičnímu GCC. S Clangem 18 a novějším lze díky nim postavit funkční glibc, byť zatím je stále potřeba runtime podpora z GCC a další práce na adaptaci na Clangovu compiler-rt runtime knihovnu.

Práce zapadá do širšího dění v toolchainu: LLVM/Clang 22.1 vyšel jako první stabilní vydání řady 22 (24. února 2026), zatímco benchmarky Phoronixu ukazují, že GCC 15 drží mírný náskok v rychlosti běhu kódu a Clang 20 zase v rychlosti kompilace. Na straně glibc přineslo 2.42 ladění matematiky a mallocu a chystaná 2.43 slibuje další matematické zisky.

openSUSE Tumbleweed: měsíční souhrn s velkými skoky verzí distro

Červnový měsíční přehled openSUSE Tumbleweed shrnuje sérii výrazných version bumpů napříč celým stackem rolling-release distribuce. Samba povyskočila na 4.24.3 s opravou sedmi CVE, MariaDB postoupila z 11.8 na 12.3.2 a Flatpak dosáhl verze 1.18.0.

Druhá polovina června byla ve znamení KDE Plasma 6.7.0 a KDE Frameworks 6.27.0. NetworkManager pokročil na 1.56.1 a python-cryptography dosáhla verze 49.0.0 s podporou postkvantového podepisování ML-DSA. Přispěvatelé se navíc sešli na openSUSE Conference v Norimberku, kde řešili další směřování vývoje rolling releasu.