Přichází doba temna pro Linux?

2.6. 00:44 | Přečteno: 7839× | linux | | poslední úprava: 26.7. 18:57

Minimálně následující dva roky si projde Linux peklem...

Proč?

Mnoho karet se dlouhé roky obrací proti konkurečním closed source systémům. Bezpečnost / možnost dělat hlubší nezávislé inspekce zdrojového kódu zvyšovala bezpečnost open source software. Časem se ukázalo, že to platí převážně jen pro serverové služby a uživatelská / desktopová prostředí jsou děravá jak cedník a na bezpečnost se dost kálí, což v mnoha případech platí doteď.

Letošní rok ale ukázal, že se karty ohledně bezpečnosti obrací. Co týden zde máme local root exploit. Pročpak? No, do vyhledávání bugů se zapojilo AI. Výsledkem tedy je, že se objevila nová, celkem rychlá, technika na hledání bugů ve zdrojových kódech. Zatímco closed source si může novou technikou v poklidu testovat svůj kód za zavřenými dveřmi a minimalizovat tak bezpečnostní vlnu nových technik, tak v případě open source tomu tak není a nyní jsme na začátku závodu, kdo dřív najde a zneužije.

Startujeme

Pandořina skříňka byla otevřena a hledat bugy ve 40 milionech řádků kódu, jehož historie sahá do roku 1991, nebude pro AI tak časově náročná operace jako kdyby to měly hledat tými hackerů jinými technikami. Nedělejme si iluze, že tam těch bugů není mnoho, 40 mega je 40 mega.

Startujeme tedy s local privilege escalation (LPE)

• 2026-04-22 CVE-2026-31431 (Copy Fail)
• 2026-05-08 CVE-2026-43284, CVE-2026-43500 (Dirty Frag)
• 2026-05-14 CVE-2026-46300 (Fragnesia)
• 2026-05-15 CVE-2026-46333 (ssh-keysign-pwn)
• 2026-05-28 CVE-2026-46243 (CIFSwitch)
• 2026-07-10 CVE-2026-43499 (GhostLock)
• 2026-07-26 CVE-2026-64600 (RefluXFS)

A to jsme prosím jen u kernelu. Začínají se objevovat libůstky jako CVE-2026-42167 (Proftpd mod_sql remote code execution). Nebo méně běžné nasazení s CVE-2026-23262: Linux Kernel Buffer Overflow Vulnerability (Google Virtual Ethernet / gve), CVE-2026-31516 (XFRM bug), CVE-2026-43044 (Crypto CAAM) apod.

Člověk tedy co 14 dní musí patchovat a začíná to být neuhlídatelné v tom smyslu, aby neunikla pozornosti nějaká zranitelnost. Vzhledem ke kadenci objevování děr v linux kernelu to vypadá na zájem rozjet a vyzkoušet Kernel Live Patching (KLP) jako kpatch, resp. dnes už klp-build.

Jak hlídat bezpečnost?

V pár správcích dost těžko. Větší firmy na to mají celá oddělení zabývající se bezpečností. Zatím tedy jedeme RSS kanály portálů zabývající se bezpečností. Toto je tedy takový základní seznam RSS kanálů, aby měl RSSGuard co žrát (díky Martine :) )

• https://www.citrix.com/content/citrix/en_us/downloads/citrix-adc.rss
• https://www.citrix.com/content/citrix/en_us/downloads/citrix-virtual-apps-and-desktops.rss
• https://www.debian.org/security/dsa
• https://portal.nukib.gov.cz/rss.xml
• https://feeds.feedburner.com/TheHackersNews
• https://feeds.feedburner.com/securityweek
• https://krebsonsecurity.com/feed/
• https://www.schneier.com/feed/atom
• https://grahamcluley.com/feed
• https://www.darkreading.com/rss.xml
• https://www.truenas.com/feed/
• https://forums.truenas.com/c/announce/5.rss
• https://about.gitlab.com/atom.xml
• https://about.gitlab.com/security-releases.xml
• https://mikrotik.com/download.rss
• https://www.elastic.co/blog/feed
• https://www.redmine.org/projects/redmine/news.atom
• https://github.com/centreon/centreon/releases.atom
• https://github.com/strongswan/strongswan/releases.atom
• https://github.com/bitwarden/server/releases.atom
• https://www.nukib.cz/rss.xml
• https://isc.sans.edu/rssfeed.xml
• https://csirt.cz/cs/kyberbezpecnost/aktualne-z-bezpecnosti/feed/
• https://github.com/TalEliyahu/awesome-security-newsletters
• https://www.scmagazine.com/security-weekly
• https://www.scmagazine.com/sw-join-insider-list
• https://www.linkedin.com/pulse/security-rss-feeds-brad-voris/
• https://api.msrc.microsoft.com/update-guide/rss
• https://www.microsoft.com/security/blog/feed
• https://www.bleepingcomputer.com/feed/

Dále bezpečnostní newsletery od vendorů, jejichž SW/HW používáme. K tomu se na X a Instáči sleduje pár bezpečnostních expertů. Výsledkem je, že když nás matka o nějakém bezpečnostním incidentu informuje, tak už je to většinou v době, kdy máme patch aplikován. Nutno říci, že matka má na securitu celé oddělení. Hmmm :D.

Dále si hrajeme např. s debsecan (Debian Security Analyzer). Samozřejmě existují i profi nástroje, které hlídají CVE na jednotlivé OS apod. Snažíme se najít balanc, nezahltit se nezneužitelnými CVE a dalším balastem. Udělat na nás DoS notifikační útok a mít dohledové nástroje stále v červeném, protože někde chybí nějaké nicotné CVE, to není moc ideální.

Přístupy jednotlivých distribucí

Mohu se vyjádřit jen k těm, co používáme, takže Debian, AlmaLinux, ArchLinux, Rocky, OEL a RHEL.
ArchLinux to buildí jak na běžícím pásu, Debian je super, AlmaLinux tým je tým megaborců. Nejen, že vydávají analýzy jednotlivých průserů v přehledném blogu, ale okamžitě radí workaround a sami dělají patche a nečekají na RHEL. Naproti tomu třeba Rocky, ten je ohledně informovanosti naprosto tragický a chvilku mi zabralo zjistit, v jakém kanále/repositáři mají opatchovaný kernel.

Závěr

Nedělám si iluze, že epický start kritických bezpečnostních chyb co týden nebude pokračovat. Podle mně bude a bude ještě dlouho trvat, než se zanalyzuje 40m kódu. Nezbývá, než popřát hodně štěstí při patchování.

Zdar Max

PS: Jak řešíte securitu vy?

       

Anketa

Komentáře

[karkar]

Nemůže to znamenat spíš to, že foss bude bezpečnější než komerční closed source software?

[Max]

Closed source má k dispozici podobné/stejné techniky, takže záleží jen na tom, jak ta daná firma bude k bezpečnosti přistupovat.
Zdar Max

[~]

No nebude, protoze mnoho krabicek proste neupdatnes. To ze krabicka pouziva FOSS neznamena ze to nekdo i udrzuje. Jak narves zaplatu do treba TVsetTopBoxu nebo WifiRoutru kdyz vyrobce treba uz ani neni nebo udrzuje jen 2-3 roky stary HW?

[MrG]

Meh, a co teda Maxi delas nad ramec bezneho apt|yum update a pripadne blacklistovani nepouzivanych kmods? Jasne ze ted poroste kadence objevenych zranitelnosti kvuli AI (a hezky cteni to moc neni), ale ve vysledku zas bude min 0-day. Vetsina tech CVE neni ani RCE. U me se teda peklo nekona.

Spis nechapu, proc mas Almu i Rockyho. IMO zbytecny overhead, ale asi pro to nejaky duvod mas...

[Max]

Kromě sledování bezpečnosních kanálů, aby se patchovalo včas, tak samozřejmě nic, ale vzhledem k tomu, že jedem 24/7 a ne všechno je v HA a ne všechno je zansiblovaný, tak se musí pod dozorem patchovat v noci.
Výsledek nepopírám, jen mluvím o tom, že než se tak stane, bude nejspíše peklíčko a je otázkou, jak dlouho to peklíčko potrvá, než se potencionální chyby vychytají.
Na AlmaLinux jsme migrovali z CentOS, OEL máme kvůli Oracle, RHEL kvůli SAP HANA, Rocky je dodáván s ESETem v rámci mgmt appliance a ještě máme jeden SLES, který je též dodáván jako appliance s PBX. Jinak převládá Debian.
Zdar Max

[RealJ]

Resime security pro zakazniky a peklo neni upozornovat na zranitelnosti ale jak rikas patchovat. Spousta nasich zakazniku minimalizuje rizika jak to jde, mame firmy kde vetsina lidi nema pristup k emailu zvenci, nemuzes preposlat email zvenci, prilohy jsou filtrovany, modifikovany, atd. Spousta firem zjistila ze virtualni desktopy ktere se ti u odhlaseni zrusi a u noveho prihlaseni dostanes novy desktop prinasi vyhody (cokoliv perzistentniho umre), spousta firem zmenila pravidla pristupu k internetu z blacklistingu kategorii na whitelisting jednotlivych stranek (mame zakaznika ktery ma povolenych pro par lidi ve firme o 3000 lidech snad 30 webu), spousta lidi pouziva ruzne virtualni desktopy pro prohlizeni (treba proofpoint ti v prohlizeci otevre svuj prohlizec a monitoruje co tam tece),... kriticke systemy vetsina nasich zakazniku odrizla od internetu nebo omezila dostupnost v ramci lan, zakaznici co maji nejaky online business jsou za cloudflare a nemilosrdne filtruji traffic takze k nejakemu uspesnejsimu utoku potrebujes hodne casu,... ja jsem rad ze tohle nemusim resit jako bezpecak protoze je to stres a bude to jeste horsi. Zdrojaky k necemu ti ulehcuji hledani chyb ale pokud zdrojaky nemas tak neni slozite nejakou aplikaci rozebrat a AI ti provede analyzu bez ohledu na to ze jmena funkci jsou nesmyslna... mam pristup k mythosu (marketing), mam pristup k trusted access for cyber od openai a hraji si s AI a utracim $$$ za veci ktere jsem v minulosti delal manualne. Mam treba par toolu kolem hledani zranitelnosti v iOS a AI je v tomhle nasazeni skvely nastroj. Jinak k tem notifikacim, spousta CISO se kterymi se bavim rikaji ze dostavaji tuny CVE sracek irelevantnich pro jejich prostredi a chteji vedet co potrebuji akutne resit a ne ze MS ma zase kazdy mesic 150 zranitelnosti ktere jsou v jejich prostredi irelevantni, takze jedna z aktivit kterou jsem si dal za cil pro tenhle rok je udelat appku pro CISO ve ktere si naklikas co mas v prostredi, vyberes si ze chces notifikace treba jenom pro CVE s exploitem relevantni pro tve prostredi a dostanes notifikaci jenom pro relevantni veci. Ve firme mam na to 2 lidi co to udelaj a pak to chci dat jako free appku.

[Max]

To s tou app je super, vím, že na to existují komerční nástroje. Nicméně stejně musíš sledovat bezpečnostní kanály, protože některé zranitelnosti jsou venku a ještě nemají ani CVE, což se u některého z těch posledních bugů už stalo. A pak je tu věc ohledně třeba nastavení, kdy to není bug, ale objeví se nějaké nevhodné nastavení nějaké služby, kde může dojít k enumeraci uživatelů, či jiných věcí atd. Tím chci říci, že sledovat jen CVE prostě nejde :-/.

Izolovanost služeb/sítě je samozřejmě základ, nicméně i v takovém případě je nutné patchovat o sto šest, protože jinak tě bezpečnostní audit rozebere.
My taktéž jedeme dlouhou, dlouhou dobu allowed list pro nekancelářské uživatele a povolujeme jim jen weby zákazníků, nějaká online radia apod.

Zatím ale nejsem nějak ultra přísní v duchu, který popisuješ. To je samozřejmě o level jinde a o levely větší vopruz se vším a pro všechny :-/. Ono totiž, když se utáhnou šrouby moc, tak lidé začnou obcházet dané bezpečnostní věci. Běžný smrtelník si to nedovolí, ale nějaký šéfík ano. A nemusí za to být ani bit , protože buď se o tom nedozvíme, nebo se občas i stalo, že business přesvědčil, že je to vlastně ok a pak přes to moc nejede vlak. Krásná ukázka se stala nedávno, kdy jsme museli nasadit na jednu branku čtečku karet se zámkem. Ještě to ani nebylo nasazený (branka nebyla zamčená) a lidi už normálně podlejzali, nebo přeskakovali závoru, co byla vedle :D. A nejlepší top byl týpek s dortíčkem, který předvedl obdivuhodný výkon (máme na kameře) :DDD
Zdar Max

[RealJ]

jo, komercni nastroje ti poslou email. Kazdy den mam v inboxu 2k+ emailu, v naproste vetsine pripadu jsou to sracky. Tohle je dalsi vec kterou spousta CEO resi - ma proste 1-x lidi kteri ctou emaily a dodavaji sumar toho co je dulezite. Ted je muze nahradit AI. Jako CISO tenhle luxus nemas i kdyz dostavas vice emailu. A kdyz se takhle bavim s CISO z ruznych firem tak to zacina bejt problem, proto appka. Jinak souhlas ze je nutne sledovat i zdroje ktere uvadeji zranitelnosti bez CVE ale tohle je jiz v dobe AI snadne (ja treba jiz nectu tyhle zdroje ale vypadava mi z tech zdroju sumar z AI). K tomu patchovani o 106 - v nekterych prostredich to proste nejde, mame zakazniky z vyroby leku a tam kazda zmena znamena validaci a ta validace muze bejt klidne proces trvajici nekolik mesicu v nakladech milionu $$$. Pak tam mas vyrobu letadel, leteckych komponentu, atd, tohle jsou vse zakaznici kteri realne nemaj sanci spousty veci patchovat. No a uplnej extrem je treba JE kde jim nejaky monitoring bezi na MSDOS 3.0 a nejaky dohled k tomu monitoringu maji na Win3.0. :D Obchazeni bezpecnosti se v US resi ve srovnani s EU snadne - v naproste vetsine pripadu to konci vyhazovem ve stejny den. V takove Francii dokud na pracovisti v dobe mezi 10:00 a 11:00 a v dobe mezi 14:00 a 15:00 nezabijes kolegu tak te vyhodit nemuzou nebot riskuji soud ktery da za pravdu zamestnanci. Samozrejme lidi v US jsou kreativni v obchazeni bezpecnosti ale jak rikam to se resi snadne.

[Max]

Jj, vím, velké hráče s tabletkama a JE zmiňuješ skoro v každé diskusi, ale to je tak vzorek 0.02% firem
Zdar Max

[RealJ]

ohledne bezpecnosti jo, je to sice nic z pohledu trhu ale z pohledu pruseru je to nekde jinde nez kdyz ti prestane tovarna na zmrzlinu vyrabet na 2 tydny zmrzlinu... :D

[Zranitelnosti]

mame lokalne nasadene https://www.opencve.io/ a sekuritaci si krochkaju blahom.

[Max]

Díky za tip, otestujeme.
Zdar Max

[Valgrind]

Bude to kratkodoba zalezitost. Naopak v budoucnu - treba jen za par mesicu muze OS projekt rici, ze ma dobrozdani od AI, ze je bezpecny. A pak muze mit orazitkovany kazdy commit vterinu po tom, co byl prijat do repa...

[Max]

Uvidíme, možná to nebudou dva roky, možná to bude rok, nebo těch pár měsíců. Nicméně co vím, tak o nalezení se nepostarala čistě AI, ale i nutná ruční inspekce od penetrátora. Z toho důvodu si myslím, že to neutichne nějak rychle. Navíc současná AI stále roste co do kvality. Jinámi slovy, AI dnes a AI za půl roku bude jiná, schopnější atd. Z těchto důvodů si tipuji delší časový úsek, ač bych si samozřejmě přál co nejkratší.
Zdar Max

[Valgrind]

Osobne na 2 roky neverim... Za par mesicu se situace imho stabilizuje. Kazdopadne to bude zajimave a imho to Linuxu muze nakonec pomoci. Treba prave tim, ze se povysi bezpecnost v oblastech, na ktere se do ted kaslat.

[Max]

Určitě pomůže. Uvidíme, možná jsou dva roky hodně, možná ne.
Zdar Max

[Tom K]

Nebyl bych takový optimista, co se closed source systémů týká.
Zkompilovaný program je jen transformace zdrojáku. AI ho může a bude procházet dřív nebo později taky. Jediné co hraje roli je velikost kontextu.
Ani bych se moc nedivil, kdyby státem podporované skupiny tímhle způsobem pracovaly už teď. Je to pouze otázka naučeného modelu a zdrojů.

[Max]

No, dělat disassembling a reverzní inženýrství není tak easy, jak naznačuješ. Myslím, že vývojáři driverů jako Nouveau by mohli vyprávět. Rozhodně se tím dá něco odhalit, ale není to tak jednoduché a rychlé jako mít zdrojáky. Jinak jak už jsem psal, záleží na majiteli closed source, kolik času a vývoje vloží do bezpečnosti. Věřím, že třeba MS to už dávno řešení a Apple nejspíše také.
Zdar Max

[Tom K]

Mám cca 30 let zkušeností, které zahrnují i reverse engineering, občasnou dekompilaci a podobně. Je to velmi komplikovaná práce pro člověka, protože assbmblerových instrukcí je mnoho a kontext je dlouhý. U LLM je jedno jestli zpracovává hudbu, obraz, text nebo assembler (strojový kód bude mít menší footprint). Kouzlo je v kontextu který udrží, množství informace kterou zvládne zpracovat a nikdy se neunaví.
Navíc narozdíl od vývojářů driverů nepotřebuje zjistit jak to funguje. Stačí zjistit kdy a kde to přeteče.
Proto předpokládám, že jsou místa kde se to používá už teď a dříve nebo později budou i veřejné nástroje, které budou umět analyzovat binárku podobně jako zdrojáky.

[Max]

Jj, chápu. Jinak už delší dobu existují dost drsné penetrační nástroje, např. taková Pentera je dost vymazlený tool a už do něj mají taktéž zapojenou AI.
Zdar Max

[She/Her]

Nejlepší penetrační nástroj je prý Heron.

[vencour]

Jak jen to ... zkus si představit, že první na Měsíci neni Armstrong ale Leonov, první ženská na Měsíci je z CCCP, že první na Marsu neni USA ale někdo jiný ... přesto makaj ... aneb viz For All Mankind.
Je to na nás, co s tim uděláme, s tim, co se děje.
I na tom, co umíme sami a co za nás necháme dělat někoho a něco jiné ... jaké přátele i nepřátele si vychováme.

[aaneee]

ježiš von už zase vytahuje tv brainrot..

[Bugsa]

Co to meleš? Každý přece ví, že prvním člověkem na měsíci byla Nellie Armstrongová...

[karkar]

+1

[David Heidelberg]

Zatímco closed source si může novou technikou v poklidu testovat svůj kód za zavřenými dveřmi a minimalizovat tak bezpečnostní vlnu nových technik

Asi Vás překvapím, ale LLM je přibližně stejně efektivní proti binárnímu kódu jako proti zdrojovému.

V překladu to znamená, že jazykovému modelu nesejde na tom či je to C nebo binárka. Je to jazyk ve kterém to známý vzorec najde.

[Max]

Jj, už se to řešilo výše.
Zdar Max

[X]

Doba temna, proste to bude vsechno diky AI zase rychlejsi. Linux, closed source je to jedno. S prominutim to "odserou" vsichni.

Co s tim. No co, udelas maximum co muzes. Ze ma desktop slabsi zabezpeceni? To mel vzdycky. Takze se jede dal. Jen to bude slovy Williama Gibsona "zbesila jizda" ;).

[David Ježek]

Je sranda, jak se věci synchronizují. Zrovna na podobné motivy mám už pár týdnů rozdělaný balík myšlenek do článku, jen zatím nebyl čas to doklepnout (možná až ve druhé půlce června). Ale jinak souhlas: ANO, Linux má problém, už to není obskurní systém, jde o OS používaný 95%+ lidmi na planetě, kteří mají v ruce nějaké elektronické zařízení, doslova řídí chod světa a kdo ví kolik tisíců závažných a zneužitelných chyb už v něm různé AI systémy našly, jen to zatím dané subjekty či zpravodajské služby nezveřejnily a doufají, že z toho vytěží co nejdelší využívání děr.

Je čas poohlédnout se někde jinde? To záleží, jak je člověk radikální.

[Max]

Nic jiného není, má tedy smysl Linux vylepšovat a věnovat mu péči.
Jinak nutno říci, že postupem času hodně dospěl. Když si vzpoměnu, co za divočinu to bylo v roce 2008, tak dnes je to na míle úplně jinde a ten posun je tam vidět.
Zdar Max

[Messa]

Nejhorší je, že s AI je relativně jednoduché sledovat veškerý vývoj v opensource projektech a detekovat úpravy, které by mohly být opravou bezpečnostního problému. Takže v okamžiku, kdy je pushnut git commit s opravou bezpečnostního problému, nelze tento problém považovat za neveřejný.

[a]

tohle logicky maji ted delat i ti spravci v tech firmach, z ceho Max dela takovou raketovou vedu, pritom je to doslova na jeden prompt, staci nebejt dement ze si to neumi predstavit, jak na 1 prompt dostat system, kterej cely tohle trackuje za nej, to je dost jeho problem mno, kterej imo mel resit - akorat to by nebylo s cim spamovat pro dalsi podobny budizknicemu existence

[Max]

Těch dementů je víc, než jenom já. Měl by jsi to třeba vysvětlit autorům projektů jako opencve.io, že to jsou vlastně obchodníci s vodou a dělají zbytečnou práci.
Zdar Max

[/]

zastitovani se ostatnima je zpravidla domenou tech prumernych a podprumernych snad necekas, ze bych chtel hrat na tvym levelu

[===]

> V pár správcích dost těžko.

cim vic spravcu, tim min kreditu na modely, ktery vsechny ty spravce dneska hrave nahradi

kazdy firmy boj si tim projit

staci vyhazet dementy co to neumi pouzivat a hned maji ti, co umi, prostor

ja bych zacal vyhozenim podobnych jako max, co maji pocit, ze jsou nenahraditelni

[Max]

Máš samozřejmě naprostou pravdu.
Zdar Max

[vencour]

Předpokládám, že chcete hlavně nějakou predikovatelnost a stabilitu. K tomu AI a chaos rychlých oprav asi moc nepomůže.
Když něco nejde řešit přímo, tak se dává rovnák na ohejbák. Kde nestačí technika a nedá se na ni spolehnout se to řeší organizačně nebo změnou komunikačního modelu.

Bod do ankety: čekáme na Maxe, že to prošlape za nás.

[Agent]

Neboj, doba, kdy AI byla (téměř) zadarmo, nejspíš brzy skončí. Až bude cena za token (nebo jak se tomu nadává) na několikanásobku, tak se každej na nějaké odhalování chyb vys...

[Max]

Je pravda, že dev tým teď řeší, že jeden devík pár dotazy na AI vycucal tokeny skoro na měsíc a teď chudácí řeší, co se stalo, jak je to možné. Rok jedou tými bez problémů a pak přijde den D, kdy jeden devík, co to používá běžně a stále stejně, to cucne a nikdo neví, proč, co a jak :D. Já to nezkoumal, já si počkám na jejich šetření. Mně stačí, že jsem minulou noc přišel za hodinu s O365 o další rok života.
Zdar Max

[Max]

Tak prej se "jen" změnil billing. Před tím se prý platily jen premium dotazy a něco bylo jakoby zdarma. Nyní to je všechno placené, takže z původních 30 dní, kdy to používal tým devíků, se to při stejném používání smrsklo ais na 4 dny :D. Takže teď chlapci přemýšlí, zda se bude platit čtvrt mega tokenů měsíčně za AI :D (cca 50kkč). Dokonce přišel nápad, že by si každý devík mohl spustit na svém PC lokální model, jen by to chtělo novější AMD CPU, který má v sobě AI akcelerátor. Oni mají o generaci starší Ryzeny 7. S tím jsem je ale poslal do háje. Nebude se pálit čas devíků na řešení problémů s lokálními modely na jejich PC. Držím se návrhu, co jsem učinil před delší dobou, tj. lokální model nad 4x MAC Studio propojeních RDMA a clusterovaných pomocí exolabs. Performance testy nevypadají věru zle.
Nebo ne přes Apple, ale třeba i pomocí AMD Ryzen AI Max+ 395. Možností je více.
Každopádně už teď je MAC Studio s cenou zase úplně v prdeli, takže je otázkou, zda nakonec ta Nvidia H200 nevyjde levněji / lépe. No nic, uvidíme, jak se to vyvrbí.
Každopádně jednou nás provoz lokálního modelu nemine.
Zdar Max

[\]

lol tak to je ciste all stars team, samej skvelej napad, je videt, ze na kazdym kroku uplne vedej, o cem mluvej :D LOL

[=]

jakoze dobry no, je to v klidu, mezi takovyma se max nema ceho bat, mezi takovyma je tam asi fakt jeden z tech lepsich tohle je pro mne uplne jinej svet no, festival podprumernosti az to boli

[Max]

Je vidět, že tvá křišťálová koule má nadpřirozené schopnosti. Jsi prostě borec. Tebe je škoda i na komentáře pod můj trapnoblog.
Zdar Max

[karkar]

Hele, jestli ty 4 pospojovaný macy stojej dokupy jenom 40k$, já to koupim a budu ti to za 2.5k měsíčně pronajímat, co ty na to?

[karkar]

samo že $2.5k aby někdo netrolil..

[Max]

No, ono to dávalo smysl dřív, když ten MAC stál nějakých 60kkč a ta Nvidia tak mego. Teď, jak ten MAC stojí 130kkč a Nvidia 800kkč, tak už ten rozdíl není takový a už je tu myšlenka to rozjet na vážno a ne přes bůh ví jak stabilní cluster z Apple. Tj. dva servery, dvě karty, HA, napojení nejden dev, ale i některých systémů (wiki, helpdesk apod.)
Jinak i třeba Oracle má ofiko volání na externí llm v rámci DB. Jen teda je nutné mít tu db dobře popsanou (popsané dobře sloupečky, tabulky apod., využívat anotace, aby to modelům dávalo smysl a věděly,co po nich chceš a mohly tak servírovat správna data).
Zdar Max

[⧠ A = 0]

Dneska prý firmy přecházejí na čínské modely (nebo s nimi rovnou začínají), které jsou srovnatelné s americkými, ale za desetinu ceny.

[Max]

Těžko říci, ale myslím si, že v nijak velké míře, protože obecně to brojení proti Číně (zákaz Huawei, doporučení nesvěřovat data východu apod.)
Zdar Max

[Radovan]

Jestli to brojení proti Číně není spíš jen kvílení neschopných:

https://www.seznamzpravy.cz/clanek/zahranicni-made-in-china-jako-symbol-luxusu-nadvlada-zapadnich-znacek-konci-307073

[karkar]

Bohužel, není, číňani obšlehli co šlo, zlepšili výrazně školství, vědu, výzkum - proto posílali na západ studenty na VŠ a nechali je se zapojit do západního výzumu. a tak dále. Zatímco my tady u nás v čr sedíme na zadku, rušíme 8letý gymply, řešíme tajvan a jestli babiš ukrad 50mega. joa máme inkluzi a lgbt+-*/. Ale stejně si myslíme, s naším ubohým průmyslem, vědou a výzkumem jak sme lepčí než ty rejžožrouti co přece jezděj na kolech a místo aut tahaj volama vozejky v pekingu...

[_]

Jj - čína to je jiný kalibr - zatím co my počítáme čas a plány na úrovni volebního období, max dvou, tak Čína jede na generace

[*]

jo no, my jsme tady tak v prdeli, ze nase vedce musi drzet NATO na kratko, aby nahodou nepublikovali neco, co by cinanum mohlo opravdu v necem pomoct... cumis, co? jasne ze se k tomu nic nedogooglis, zodpovedni lidi nejsou zadni amateri, strategic ambiguity neni jen nejakej buzzword :D abys vedel, ktera bije, musis mit ty spravny kamarady ;)

napr. okolo CEITECu a podobne

jenze tihle lidi musej mit proc se s tebou vubec bavit, tady tihle lidi, co na abicko zbyli, jsou takovy mentalni brzdy, ze se s tema skutecne dobryma nemaji kde a jak potkat, neni zadny spolecny tema... ti dobri totiz vidi budoucnost zasadne jinak

[Max]

Já to ale myslel tak, že největší kupní síla (západ, tedy USA a Evropa) směřuje k Čínským řešením. A to podle mně moc ne. V USA mají Trumpa, který je schopen udělat cokoli, aby někdo nešel na Čínský trh. Evropa je mírnější, nicméně i tady ty tlaky jsou značné.
Zdar Max

[...]

"i tady ty tlaky jsou značné" Víš co se stane, když někdo moc tlačí?

[Max]

Drž se tématu.
Zdar Max

[Radovan]

Takové čínské řešení:

https://www.novinky.cz/clanek/auto-cinska-firma-vyrabi-karoserie-zapadnich-aut-pro-renovace-hotove-kusy-se-prodavaji-za-miliony-40582023

Dá se něco takového provést v Evropě?

[Max]

Já jen vím, že kdo už se pouští do renovace, chce zachránit co nejvíce originálu. Nová karoserie to celé degraduje na obyčejný zmetek s nuznou cenou. Nedělají to spíše hlavně kvůli replikám?
Zdar Max

[Radovan]

Otázka zněla jinak

"Renovace" viz USA.

[_]

vod kdy zrovna tebe zajímá, jak zněl otázka? Nepraštil ses do hlavy?

[_]

zatím jo, ale otázka je, za jak dlouho se objeví článek, že ta firma končí kvůli konkurenci z Číny

[Jendа]

Tím se typicky myslí čínské open-weight modely, ale hostované buď západními společnostmi, nebo úplně in-house.

[David Heidelberg]

až na ty, kterým se to vyplatí... a to nebudou lidi co chtějí pomoc OSS projektům.

[Jendа]

Proč myslíš, že se tak stane? Stejné schopnosti mají stále menší a menší modely, čínské open-weight modely jsou ve schopnostech třeba o půl roku pozadu a existuje konkurenční trh západních provozovatelů, za ceny pětinové oproti Claude/GPT.

[Agent]

Co vím, tak je to silně dotované. Velké korpy jako Google mají dost prostředků to ještě nějaký čas platit. Ale jak dlouho? Investoři budou jednou chtít ten cash zpět. Protože proč bys donekonečna dotoval něco, co je ztrátové? Nejsou to nějací samaritáni.

Ale samozřejmě je možné, že najdou způsob jak to uživit. Jsem na to velmi zvědav.

[-]

no tak to toho moc nevis :D minimalne openai (zbytek nevi co dela a nezajima mne) ma v ruce tiskarnu na prachy :D ekonomika provozu u GPT Pro je podobna jako Deepseek v4 pro, ano, tak moc je openai popredu Deepseek inferuje v4 pro za ty ceny, co maji, s asi 30% profit marzi... trojclenku aspon, to byste tady mohli zvladnout, ne? tak si dopocitej profit margin openai sam :D

[Jendа]

Co vím, tak je to silně dotované.

Určitě je dotovaný výzkum, vývoj a trénování. Ale inference? Myslíš, že ti různí US poskytovatelé, co servírují různé ty velké DeepSeeky, Kimi, Qweny a GLM za $1/$3 (tj. asi pětina ceny Claude/GPT), jsou taky dotovaní? Teda, teď jsem na stránkách jednoho viděl banner DeepInfra raises $107M Series B to scale the inference cloud což jako zní pravda trochu sus.

Nedávno se ale objevil ještě jeden zajímavý datapoint - lidi kolem Metacentra(?) to začali hostovat taky, a ty ceny, ke kterým došli, odpovídají tomu, co je uvedeno výše - a to dle očekávaní nemají moc velké úspory z rozsahu, protože typicky mají od každého jednu instanci.

[=]

no, ne, to vis, oni jsou preci vsichni dementi a ti nejvetsi investori globalne, ti uplne nejvic, oni preci udelali svoje bohatstvi tim, ze nicemu nerozumi a lejou prachy do ciste ztratovych projektu zajimavy, jak se muzou pretrhnout, kdo do oai naleje vic, asi altruisti co se rozhodli svetu prinyst trochu inteligence, kdyz tak evidentne chybi zajimavy tez, ze u anthropicu uz se tak pretrhnout nejdou, tam je to s tim raisovanim horsi... je to divny no, preci kdyz se rozhazuje, tak je jedno, kam, ne

[//]

jako krasnej dukaz, ze vubec nevim, o cem mluvim, dneska z openai vylezlo, ze planujou shodit ceny tokenu jisteze, vzdyt je to uplne jasny, totalne ocividny, co posledniho 3/4 roku delaji zmensujou modely, takze zlevneni je krasne predvidatelny zatimco Max a kolegove panikari presne podle planu, jak to lidi z OpenAI a spol potrebujou, aby se ukazalo investorum, ze hele, oni to ale ti dementi za ty tokeny daji, sledujte, jak moc je potrebujou

skoda ze se chovaj az tak moc predposrane, ja bych to GPT Pro zlevnil, aby se tim pracovnim trhem zamichalo a dalo se poslat vsechny ty podprumerny neumetely domu

[vencour]

Malá vsuvka od Bruce Schneiera ...

[jbv]

Boomeři bulí jak malý holky, že se svět mění

[Radovan]

Boomeři buleli, když přicházel k moci Hitler.

Boomeři buleli, když přicházeli k moci komunisté.

Boomeři bulí teď...

[jbv]

Nemluv za ostatní, tys stopro u všech událostí jásal. AI je pro vás super věc, můžete zrušit trolí farmy a makáče poslat na frontu. Díky tomu budete na Ukrajině vyhrávat o pár týdnů víc.

[Max]

Pokud bych ti měl něco doporučit, zkus se nejdříve naučit význam slov, co používáš a pak je možná začneš používat správně.
Zdar Max

[bjv]

Maxi, ty jsi ten co je používá špatně, boomer změnilo význam tak 7 let zpátky a ještě jsi to nevstřebal

[Max]

Používat označení boomera pro každého, s kým nesouhlasíš, je špatné pochopení významu. A na to jsem narážel.
A blog není o zavrhování nových technologií, nebo bulení. Z toho mi tedy vychází, že jsi si chtěl jen kopnout a ukázat všem, jaký jsi mačo a nenapadlo tě asi už nic pitomnějšího.
Zdar Max

[bjv]

Neni to špatný pochopení významu, význam s POSUNUL. Resp. rozšířil.

[Max]

Kámo bro kámo, v linkovaném článku není nic o tom, že se to používá pro nesouhlasný názor. Takže si vymýšlíš. Vždy je tam v kontextu věk a změna myšlení, i když už ne s generací boomerů jako dřív. Jinak pokud najdeš na netu jeden, dva, tři příklady, že tomu tak není, tak to jsou nejspíše podobní lidé jako jsi ty, co nechápou význam slov a myslí si, že to mohou plácnout úplně k čemukoli.
Zdar Max

[bjv]

ok boomer

The phrase has developed into a retort for resistance to technological change, climate change denial, marginalization of members of minority groups, or opposition to younger generations' values more generally.

[Max]

Díky za citaci, která jasně poukazuje na to, že to špatně používáš.
Zdar Max

[bjv]

nope.

[bjv]

ledaže nárážíš na to že se to nemá používat proti všemu s čím nesouhlasíš, což je ovšem Tvůj STRAWMAN.

[Max]

Je vtipný, jak téměř stejně starého člověka nazíváš boomerem, a obzvláště, člověka, co je nadšen do každé nové technologie (AI, robotika, vesmír, ev, autopiloti, kubernetes apod.). Z toho mi vychází, že máš prostě nějaký mindrák a potřebuješ se někde projevit a je ti úplně jedno, jaký nesmysl napíšeš.
Zdar Max

[bjv]

Je vtipný, jak téměř stejně starého člověka nazíváš boomerem

Jestli jsi to dosud nepochopil, tak jsi prostě blbec, to se na mě nezlob.

[Max]

Já se vyjadřuji ke všem významům toho slova v několika větách. Ty si vybereš jeden z těch významů, o kterém prohlásíš, že už neplatí, na něm stavíš a zbytek ignoruješ? Napsal jsi totální blbost a nevíš, jak z toho ven.
Zdar Max

[bjv]

Co jsi teď to napsal za sračku? Pěkně ses do toho zamotal, už chápu proč se v tom ztrácíš když evidentně nemáš mozkovou kapacitu.

[Max]

Dojdou argumenty a nastupují vulgarity a urážky. Doporučuji se naučit vést slušné diskuse a neplácat z nudy hovadiny.
Zdar Max

[bjv]

Do slušné diskuze nepatří ani generátory náhodných slov, to co jsi napsal je tak na úrovni GPT-1 a nedává to žádný smysl - na to se ani nedá reagovat jak je to mimo. Jestli máš infarkt tak nepiš na ábíčko a jdi do nemocnice, tohle je hrozná ostuda..

[Max]

To je komedie :D. Ale co čekat od někoho, kdo tu plodí nesmysly a každého uráží. Nice job, bro, pobavils :D.
Zdar Max

[bjv]

Už jsi byl na pohotovosti? Nejprve nezvládneš pochopit koncept (je jedno jestli nesouhlasíš, ale nejsi s to ho pochopit), který zvládnou pochopit 15ti letý děti na tiktoku (tzn. drop IQ někam k <80), a potom zníš jako v deliriu a jsi odtržen od reality. Nech se vyšetřit, řekni jim že jsem tě poslal.

[ehmmm]

Neprestavej a pis dal. Myslel jsem si, ze moje deti jsou uz tech mobilu skoro dementi. Ale evidentne se jeste drzi.

[bjv]

Jsou, neboj

[Want]

Proti tobě je každý z nich jak Leonardo da Vinci.

[bjv]

dědci si tady dali sraz

[Want]

Dědek, je chlap který má vnoučata. S věkem to souvisí jen do té míry, že musí nejdřív zplodit potomky co se následně pomnoží. Teoreticky od 30+. Radovan je možná dědek, nevím. Já ne.

Ale vím, že ty jsi píčus prakticky od 3+ a teď už dokonce s přívlastkem starej, jenom si to nechceš připustit.

[___]

Nesmysl, dedek je i oznaceni pro staryho muze. Plesatyho staryho muze. Plesatyho staryho muze co nezvladl vystudovat VS.

[Want]

Pleteš si pojmy s dojmy.

[___]

Nepletu, dedku.

[___]

Mimochodem sleduju ze jsi pekne prolhanej, 97% toho co rikas jsou lzi a snadno overtielny.

[Want]

Kdybys nebyl vemeno a kladl větší důraz na to co je v palici a ne na palici, tak by tě nežrala závist.

To, že se nějaký výraz používá jako synonymum, neznamená obecnou platnost.

[___]

[bjv]

Vy jste s Maxem fakt uplne stejni kreteni

[_]

ok boomer se přesněji překládá jako:

vím, že máš pravdu, ale nesouhlasím s tebou, ta pravda se mi nelíbí, možná se jí bojím, ale nemám argumenty, tak zkusím alepoň působit hrdě při útěku z diskuse

Většinou tuto frázi použije mladší účastník diskuse, když narazí na realitu světa, kterou mu někdo starší ukázal v pravém světle

[bjv]

Ok boomer

[...]

Nevím proč seš tak vytrolený zdarmaxi, vždyť je to váš člověk - typický volič pirátstva.

[karkar]

+1

[karkar]

Ahá, jasný... kámo, tak aby ses uspokojil, víš jak se řekne nemocná sedmička?

[bjv]

já jsem milenál, takže jsi o dvě generace mimo, 6-7 nejedou ani zoomeři. ok boomer je z mojí generace

[karkar]

Jasný bro kámo... ale píšeš tu jak mentální sixsedmička. Hentononc bys moh' rozvíst, kam se zařadíš.

[bjv]

Ročník 90, tzn. těsně mladomileniál

[Radovan]

Takže stárnoucí mlamoj.

[bjv]

Projekce

[bjv]

Tebe tipuju na 50+, jednou nohou v hrobe

[Radovan]

Do hrobu míříš spíš ty, už ti chystají povolávací rozkaz

[bjv]

Hahaaa takže jsem se trefil, zpruzelý dědek

[_]

jestli dostane povolávák, tak za to bude moc jeden starý babyboomer vládnoucí v rusku...

[Want]

Máš v tom bordel. Výraz "babyboomer" se v rámci Českoslovenka týká jiných ročníků, než na západě, kde se tím míní narození v letech 1945-1964. V zemích východního bloku porodnost od 50. let naopak klesala. Proto máme dnes taky ten populační propad. Tzv. babyboom u nás proběhl až v 70. letech, kdy se dostaly do reprodukčního věku ženy narozené za války a těsně po ní. A to jen díky masivní podpoře ze strany státu Viz. Jenže jejich dcery dospěly v podmínkách, které mateřství nepřejí. A dokud bude u vesla sobecká generace narozená v letech 1986-1999, nebude to lepší.

[_]

Přijde mi, že si to děláš v životě zbytečně složitý

– babyboomer bylo definování generace ve které se narodil, nezávisle na geografií, Rusko byla přesnější definice odkud Putin, který nejvíc může za to svinstvo na Ukrajině pochází.

[Want]

Mně zas přijde, že máš pohled na svět zjednodušený víc než je zdrávo.

Svinstvo na Ukrajině má totiž kořeny v letech 1917-1921

[_]

To je úplně jedno - uznalo Rusko samostatnou Ukrajinu někde v roce 1991?

Uznalo

Spustil tam potom Putin svinstvo?

Spustil

Může ho obratem ukončit?

Může

[karkar]

Seš mimo téma, ale to je jedno. Stejně to nepoznáš.

[_]

jo, trochu jsme si odbočili, ale neboj, nemusíš se zapojovat - nejsi potřeba

[__]

Hrozne se vtira, asi je osamely

[Want]

Ročník 90, tzn. těsně mladomileniál

To jsou největší píčusové. Řekl bych, že to je názorná ukázka toho, kam vede nedostatek rodičovské péče v raném dětství.

[bjv]

ok boomer

[karkar]

Ses něco dozvěděl, co...sixsedmičko....

[bjv]

Nope

[bjv]

A ty jsi kromě blbce co?

[karkar]

Pro blbce každý blbec.

[bjv]

Nope

[Josef]

Podle mě stále platí neduhy linuxových dister Mění se to k lepšímu jenom velmi pomalu

[lenny]

Necital som celu diskusiu ale neda mi jedna vec preco niekto nespravi linux kompatibilny OS ktory by mal len sietovu vrstvu bez napr grafickych ovladacov specialne pre routre a nas. jasne nikto netlaci aby sme vsetci hned presli na OS na urovni FreeDOSu ale existuje napriklad Fiwix, a tych unix like OS ktore uz su pokrocilejsie ale stale su mensie. Inac ten Fiwix uz bude mat sietovy stack na githube uz je novsi verzia, nevyhoda je len i386 a bez EFI ale na routre by sa to dalo alebo nejaky starsi BSD2.

[Max]

Takže myslíš openwrt?
Zdar Max

[lenny]

openwrt je postaveny na Linuxe, nie? ako myslim si ze najvecsou slabinou kopec wifi routerov je ze davam tomu 2 - 3 roky a potom nemas na ne firmware, a preco to pisem tuna mozes mat notebook s openbsd ale ked mas deravy wifi router tak ti je na nic zabezpecenie ale aky router kupit tie lepsie su nad 100ecka a tie cinske - ano xiaomi su lacne a TP linky co ja viem ja mam v dome AX10 total lacnota ale funguje za tie peniaze.

[Max]

Chceš fci, kterou Linux podporuje. Tj. zkompiluješ si minimální kernel s fcema, které podporuješ a dodáš nejnutnější gnu nástroje. Nedává tedy smysl vytvářet něco nového, když lze bez problémů použít současnou technologii.
Zdar Max

[Want]

Ještě k tvé otázce v názvu blogpostu. Linux před žádným soumrakem není. Smráká se nad těmi, co s ním neumí pracovat.