🐧 Linux Dev Digest

Linux 7.2-rc4: Cache-Aware Scheduling, konec strncpy a HDMI 2.1 v AMDGPU kernel

Linus Torvalds vydal 19. července čtvrtý release candidate jádra Linux 7.2. Největší výkonnostní novinkou je dlouho očekávaný Cache-Aware Scheduler (CAS), který optimalizuje rozmisťování vláken s ohledem na sdílenou cache v komplexních CPU topologiích. Na procesorech AMD Zen 5 přináší měřitelné zisky při serverových zátěžích — izolované testy reportují až 100% nárůst propustnosti MongoDB díky lepší lokalitě dat na NUMA uzlech.

Dalším výrazným úklidem je finální odstranění funkce strncpy() z jaderného API po šestileté migrační kampani; veškerý zbývající kód přešel na strscpy() nebo bezpečnější alternativy. Na straně storage je Btrfs large folios (velké paměťové stránky) poprvé zapnut ve výchozím nastavení, což snižuje tlak na memory allocator při práci s velkými soubory. AMDGPU ovladač získal počáteční implementaci HDMI 2.1 FRL (Fixed Rate Link) pro přenos videa na 48 Gbit/s. Pokud vývoj zůstane na dosavadním tempu, stabilní Linux 7.2 dorazí koncem srpna 2026.

Předchozí rc2 (6. července) přinesl masivní refaktor hlavičkového souboru mod_devicetable.h přes více než 1 500 patchů (práce Uwe Kleine-Königa) a navýšení výchozího limitu RISC-V 64bit jader ze 64 na 256, aby lépe odpovídal reálným návrhům čipů.

Stabilní kernely 7.1.4, 6.18.39 a 6.12.96 — masivní bezpečnostní záplaty kernel

Greg Kroah-Hartman vydal 18. července souběžně tři stabilní a longterm stromy. Linux 7.1.4 přichází s 534 commity, 6.18.39 s 421 commity a longterm větev 6.12.96 s 357 commity. Dávka se zaměřuje primárně na bezpečnost: záplatovány jsou race conditions v subsystémech FUSE a io_uring, chyby integrity v XFS filesystému a přetečení bufferu v ovladačích dotykových obrazovek.

Longterm větev 6.12 (označena jako LTS s podporou do roku 2028) dosáhla číslem 96 zajímavého milníku — ukazuje intenzitu backportů, které bezpečnostní tým průběžně aplikuje do starších stabilních větví. Větev 6.18 je aktuální „normální" stable série vyřazující 6.15, která skončila svůj životní cyklus. Uživatelé distribucí postavených na 6.15 by měli přejít nejpozději v následujícím distribuční cyklu.

Debian 13.6 "Trixie" — 120 bezpečnostních záplat a oprava vypršelého UEFI certifikátu distro

Debian projekt vydal 11. července šestou bodovou aktualizaci Debianu 13. Balíčková dávka zahrnuje 124 oprav chyb a 120 bezpečnostních aktualizací napříč celou distribucí. Oproti předchozím point releases je tentokrát největší pozornost věnována infrastruktuře bezpečného startu: většina PC od roku 2013 má ve firmware instalovanou UEFI Secure Boot certifikační autoritu, jejíž certifikát nyní vypršel. To na dotčených strojích de facto rozbíjí Secure Boot pro podepsané bootloadery.

Řešení přichází skrze aktualizaci nástroje fwupd na verzi 2.0.20, který dokáže aktualizovat Secure Boot CA, Key Exchange Key (KEK) i revokační databázu (dbx) přímo z operačního systému bez nutnosti vstupu do firmware nastavení. Aktualizace je distribuována přes standardní apt kanály a GNOME/KDE Software integraci. Debian 13 je podporován do srpna 2028 (standardní podpora) a do června 2030 (LTS).

KDE Plasma 6.7.3 — obnoven NVIDIA triple buffering, oprava use-after-free desktop

KDE komunita vydala 14. července třetí bodovou opravu série Plasma 6.7. Nejvýznamnější změnou je oprava regrese v kompozitoru KWin, která způsobila ztrátu triple bufferingu na NVIDIA GPU pod Waylandem — tato chyba způsobovala znatelné trhání obrazu (screen tearing) u uživatelů proprietárního ovladače. Dále byl opraven vážný bug, kdy obrazovky po DPMS sleep (výpadek displeje po nečinnosti) za určitých podmínek nenabíhaly zpět.

Z bezpečnostního pohledu je důležitá záplata use-after-free v zásuvném modulu sdílených kalendářních událostí, který je součástí Akonadi a KOrganizeru — chyba mohla vést k pádu nebo potenciálně ke spuštění kódu při zpracování speciálně upraveného iCalendar záznamu. Kosmetické opravy zahrnují správné zobrazování časových pásem ve widgetu Digital Clock a zpřesnění chování jezdce pro jas obrazovky. Téhož dne byl vydán KDE neon 20260716 s Plasmou 6.7.3 a KDE Gear 26.04.3 na základně Ubuntu 24.04 LTS.

systemd 259 — persistentní journald, nftables everywhere, sbohem TPM 1.2 tooling

Aktuální vývoj systemd směřuje k verzi 259, která přináší několik zásadních změn v chování ve výchozím nastavení. Nejviditelnější novinkou pro administrátory je to, že journald bude nově persistentní ve výchozím nastavení — záznamy logů přežijí reboot bez nutnosti ručně vytvářet /var/log/journal/ a nastavovat Storage=persistent v journald.conf. Tím se sjednocuje chování napříč distribucemi, kde toto nastavení historicky záviselo na distribuční konfiguraci.

Síťová vrstva zcela přechází na nftables — staré iptables backendy v systemd-networkd a systemd-nspawn jsou odstraněny. Podpora TPM 1.2 (Trusted Platform Module starší generace) je rovněž odstraněna; systemd-cryptsetup, systemd-pcrlock a fde-token nyní vyžadují TPM 2.0. Tato změna navazuje na předchozí systemd 258, který odstranil cgroups v1 podporu a přešel výhradně na OpenSSL jako kryptografický backend pro systemd-resolved a systemd-importd, přičemž GnuTLS a libgcrypt přestaly být podporovány.

Fedora 44 červencové respiny a Arch Linux ISO s kernelem 7.0.14 distro

Fedora Respins SIG vydala 1. července aktualizované instalační obrazy Fedory 44 (označeny jako Fedora-44-20260701). Nové ISO obsahují všechny záplaty vydané od původního vydání v dubnu 2026, takže uživatelé po čisté instalaci nemusí stahovat stovky aktualizací. Respiny jsou dostupné pro desítek desktopových variantách: GNOME, KDE Plasma, Budgie, i3 a další, s velikostmi od 2,2 do 3,2 GB. Tyto obrazy jsou neoficiální, ale komunitou udržované a plně kompatibilní s hlavními Fedora repozitáři.

Arch Linux vydal červencové instalační ISO s jádrem 7.0.14 a aktualizovanou verzí Archinstall 4.4, která přináší vylepšenou TUI pro konfiguraci diskových oddílů a uživatelských účtů během instalace. Archinstall 4.4 také zpřesňuje detekci síťového hardware a doplňuje podporu pro btrfs subvolumes ve výchozím instalačním profilu. openSUSE Tumbleweed nadále přijímá průběžné snapshoty s aktuálním jádrem a toolchainem; konkrétní čísla snapshotů za posledních 48 hodin nebyla v dostupných zdrojích specifikována.