🐧 Linux Dev Digest

Denní přehled vývoje v Linux ekosystému · sobota 11. července 2026

TL;DR

Linux 7.2-rc2: „Things Look Very Normal" kernel

Linus Torvalds vydal 5. července 2026 druhou release kandidátku jádra Linux 7.2. Ve svém dopisu do LKML napsal, že rc2 je „v souladu s posledními vydáními a mírně menší než rc2 u 7.1". Přibližně polovina záplat se týká ovladačů, zbytek je rozložen po celém stromu — zejména filesystémy a síťový stack.

Výraznou změnou v tomto RC je navýšení výchozího limitu jader pro RISC-V 64-bit z původních 64 na 256, aby lépe odráželo reálně rostoucí počty jader v moderních RISC-V návrzích. Dalším přírůstkem je hardening BPF subsystému proti JIT spraying útokům — technice, při které útočník plní paměť shellcodem skrze masivní alokace BPF programů. Stabilní vydání Linux 7.2 se očekává v srpnu 2026 po standardních osmi týdnech testování.

Do 7.2 merge window bylo slíbeno také přistání podpory Apple M3, počátečního AMDGPU HDMI 2.1 FRL (Fixed Rate Link), USB4STREAM a Cache-Aware Scheduling. Výběrové stable větve 7.1.x zároveň pokračují s pravidelnými opravami — 7.1.3 vyšlo 4. 7. 2026.

AF_ALG „Nightmare": Linux 7.3 přinese sysctl omezení kernel

Kryptografický expert Eric Biggers z Googlu připravuje pro Linux 7.3 nový sysctl uzel /proc/sys/crypto/af_alg_restrict, který dále omezí rozhraní AF_ALG (user-space přístup ke kernelové crypto API přes sockety). Rozhraní bylo v Linux 7.2 označeno za deprecated kvůli „masivní attack surface" — kombinaci zero-copy přenosů, složité správy paměti a řady historických CVE.

Nový sysctl nabídne tři úrovně: 0 = bez omezení (zpětná kompatibilita), 1 = výchozí stav — pro neprivilegované procesy platí allowlist algoritmů (povoleny jen bezpečné symetrické šifry a hashe), privilegované procesy mají mírně delší seznam; 2 = AF_ALG zcela zakázáno. Záplata se aktuálně nachází ve větvi cryptodev a očekává merge do 7.3 cyklu na podzim 2026.

Tento krok navazuje na sérii dřívějších zpřísňování: Linux 7.2 odstranil zero-copy podporu z AF_ALG a současně zrušil crypto offloading rozhraní. Cílem dlouhodobé strategie je AF_ALG postupně úplně odstranit, jakmile user-space aplikace přejdou na alternativy (libkcapi s fallbackem na OpenSSL).

KDE Plasma 6.6.6 a neon s Plasma 6.7.0 desktop

KDE vydalo 7. července 2026 opravné vydání KDE Plasma 6.6.6, poslední v sérii 6.6.x. Záplata přináší opravu path traversal bezpečnostní chyby, stabilizaci KWin (pád při správě Xwayland selection, problémy s probuzením notebooku po zavření víka) a opravu Discover, který zobrazoval duplicitní hodnocení aplikací. Zároveň bylo opraveno mizení ikon na ploše při přejmenovávání souborů.

Paralelně KDE neon 20260709 přinesl na platformu Ubuntu 24.04 LTS samotný Plasma 6.7.0, vydaný původně 16. června 2026. Mezi hlavní novinky 6.7 patří: nezávislé virtuální plochy pro každý monitor (long-requested feature), revival tématu Oxygen (výchozí v KDE 4) a jeho světlé varianty Air, první veřejné vydání Union — nové theming vrstvy s CSS-like syntaxí unifikující Plasma, QtQuick i QtWidgets aplikace, podpora kombinace HDR a ICC profilu barev najednou a zobrazení Flatpak „Background Apps" v systémové liště.

Klíčová strategická informace: KDE Plasma 6.7 je posledním vydáním s podporou X11. Plasma 6.8, plánovaná na říjen 2026 při příležitosti 30. výročí oznámení projektu KDE, bude výhradně Wayland. Distribuce, které stále shipping X11 sezení Plasma, budou muset přejít na vlastní backporting nebo zůstat u 6.7.x větve.

TUXEDO OS opouští Ubuntu, přechází na Debian Testing distro

Německý výrobce linuxových notebooků TUXEDO Computers oznámil zásadní změnu směřování své distribuce TUXEDO OS: novou základnou se stane Debian Testing místo dosavadního Ubuntu (22.04 LTS). Jako důvod firma uvádí potřebu aktuálnějšího softwaru a rychlejšího přístupu k novým inovacím, které rolling model Debian Testingu lépe umožňuje než LTS cyklus Ubuntu.

TUXEDO OS zachová KDE Plasma jako výchozí desktop a přidá nativní podporu souborového systému Btrfs, který lépe vyhovuje snapshotům a rollbacku na hardware dodávaném firmou. Přechod na Debian Testing zároveň sbližuje TUXEDO OS s jinými distribucemi jako MX Linux nebo antiX, které na Debian Testing/Unstable taktéž staví.

Podobný krok ve stejném týdnu ohlásila i česko-slovenská komunita (OpenMandriva se potýkala s pokusem o sabotáž — část GitHub repozitáře byla smazána a do větve Cooker byl vložen prázdný balíček). TUXEDO přechod nicméně není vyvolán bezpečnostním incidentem, nýbrž dlouhodobou produktovou strategií.

Ubuntu 25.10 EOL a Arch Linux July ISO s kernelem 7.0.14 distro

Ubuntu 25.10 „Questing Quokka" dosáhlo konce životnosti (End of Life) 9. července 2026, přesně devět měsíců po svém vydání. Canonical doporučuje uživatelům okamžitý přechod na Ubuntu 26.04 LTS „Resolute Raccoon", který nabídne podporu do roku 2031 (standardní) a 2036 (ESM). Nástroj do-release-upgrade by měl upgrade nabídnout automaticky; uživatelé s nestandardními PPA by měli před upgradem repozitáře zkontrolovat.

Arch Linux vydal svůj červencový instalační ISO obsahující Linux kernel 7.0.14 (aktuální stable větev), Archinstall 4.4 se zlepšeným průvodcem instalací, systemd 261.1 a refreshnutý firmware balík linux-firmware 20260622 s aktualizovanou podporou AMDGPU, Intel, NVIDIA, Realtek, Broadcom, Qualcomm a MediaTek čipsetů. Archinstall 4.4 nově umožňuje přesnější výběr locale a timezone během textové instalace.

Fedora 44 Respins SIG mezitím vydala aktualizované ISO obrazy k 1. 7. 2026 (Fedora Linux 44-20260701), které integrují všechny záplaty vydané od dubnového launche. Dostupné varianty zahrnují GNOME, KDE, Budgie, i3 a další; velikosti se pohybují od 2,2 do 3,2 GB. Stažením respin obrazu ušetří uživatelé hodiny post-instalačních aktualizací.

Ubuntu ARM64 jako „first-class architecture" a Canonical strategie 2026 distro

Canonical publikoval rozsáhlý přehled svých plánů na pozvednutí ARM64 na plnohodnotnou primární architekturu Ubuntu. Cílem je překonat stav, kdy ARM64 buildy sice existují, ale výkonnostní testování, CI pipeline a hardwarová certifikace probíhají primárně na x86-64. Canonical v článku popisuje konkrétní kroky: rozšíření autopkgtest infrastruktury na ARM64 node clustery a certifikaci dalšího hardware partnerů včetně Ampere Altra a Qualcomm server platforem.

V kontextu ARM64 expanze Canonical rovněž potvrdil spolupráci s Razer na certifikaci Razer Blade 18 RZ09-0582 (Intel Core Ultra 9 290HX Plus, GeForce RTX 5090) pro Ubuntu — zatím jako x86 stroj, ale příprava Ubuntu na heterogenní hardware ukazuje obecný směr. Nvidia 610.43.03 Linux driver byl mezitím vydán s drobnými nezdokumentovanými opravami, zřejmě týkajícími se stability na nové generaci GPU.

Pro toolchain: NVIDIA Rigel CPU core byl přijat do upstream GCC, krátce poté, co NVIDIA zveřejnila základní detaily o architektuře Rosa. Proton 11.0-1 (rebazovaný na Wine 11.0) byl vydán jako první stabilní Proton 11 mimo beta — relevantní pro uživatele herních distribucí jako Bazzite nebo SteamOS.