ŠtítekZprávy

Arch Linux tým dnes oznámil aktivní bezpečnostní incident v AUR (Arch User Repository).

V repozitáři bylo detekováno velké množství škodlivých adoptací a aktualizací balíčků. Tým aktivně pracuje na jejich identifikaci a zamezení dalších škodlivých commitů.

Co to znamená pro tebe

Dočasně mohou být omezeny tyto funkce AUR:

• registrace nových účtů
• push aktualizací balíčků
• adopce a vytváření nových balíčků

Před každou aktualizací AUR balíčku pečlivě zkontroluj PKGBUILD a install skripty – platí to vždy, ale teď obzvlášť.

Pokud narazíš na podezřelý commit, nahlásit ho můžeš na mailing listu aur-general.

Zdroj: archlinux.org

Aktualizace 13. 6. 2026

Arch tým zveřejnil seznam podezřelých balíčků – obsahuje tisíce položek (mnoho z nich jsou opuštěné nebo dlouhodobě neudržované balíčky, ne nutně škodlivé).

Jak zkontrolovat svůj systém

Stáhni si seznam a porovnej s nainstalovanými AUR balíčky:

curl -s https://md.archlinux.org/SxbqukK6IA/download > /tmp/aur-bad.txt
pacman -Qm | awk '{print $1}' | grep -Fxf /tmp/aur-bad.txt

Pokud nic nevypíše, jsi v bezpečí. Pokud něco vypíše, doporučuji balíček odebrat:

yay -Rns nazev-balicku

Pro důkladnou kontrolu systému můžeš použít:

sudo pacman -S chkrootkit
sudo chkrootkit

Přecházíme na statický web

Po několika letech na WordPressu jsme se rozhodli přejít na modernější řešení. Nový web arch-linux.cz běží na statickém generátoru Hugo s tématem Blowfish.

Co se změnilo?

• Rychlost — statický web se načítá okamžitě, žádné PHP, žádná databáze
• Vyhledávání — nový fulltext search přímo na webu
• Dark mode — přepínání světlého a tmavého režimu
• Přehlednější navigace — návody, zprávy, archiv a tagy na jednom místě
• Open source — zdrojový kód webu je veřejně dostupný na naší Gitea - kdokoliv může přispět článkem nebo vylepšením

Proč Hugo?

WordPress nám sloužil dobře, ale pro technický blog o Arch Linuxu nedával smysl. Potřebovali jsme něco, co odpovídá filozofii Archu — jednoduché, rychlé a pod plnou kontrolou.

Hugo generuje čisté HTML soubory z Markdownu. Žádné pluginy, žádné aktualizace, žádné bezpečnostní díry. Články píšeme v Markdownu, commitujeme do Gitu a nasadíme jedním příkazem.

Kde web běží?

Web i všechny komunitní služby jsou hostovány na OSCloud — české cloudové platformě postavené na svobodném softwaru.

Co zůstává?

Všechny staré články jsme přemigrovali. Adresy článků zůstávají stejné, takže staré odkazy z vyhledávačů i záložek budou fungovat.

Fediverse identita @<arch@arch-linux.cz> zůstává beze změny.

Zapojte se

Máte nápad na vylepšení webu? Chcete přispět článkem? Zdrojový kód je na Gitea — pull requesty vítány!

Sledujte nás:

• Fediverse
• Matrix
• Fórum
• Discord

Archinstall 4.2 je venku a přináší pár zajímavých změn, které stojí za zmínku. Pokud instaluješ Arch přes oficiální textový instalátor, tahle verze ti nabídne jemnější kontrolu nad KDE Plasma, pár vylepšení kolem pacmanu a jeden dost zásadní bezpečnostní fix u šifrovaných instalací.

Co je Archinstall

Archinstall je oficiální textový instalátor Arch Linuxu, který najdeš přímo na instalačním ISO. Od verze 4.0 běží na frameworku Textual, takže místo starého curses rozhraní máš moderní TUI. Default instalátor na ISO 2026.04.01.

Hlavní novinky ve verzi 4.2

Granulární konfigurace KDE Plasma

Nově si můžeš v instalátoru detailněji poskládat KDE prostředí. Profil Plasma taky konečně instaluje balíček plasma-meta místo jen plasma-desktop, takže dostaneš kompletní sadu bez doinstalovávání.

NVIDIA ovladače

Pro mainline kernel se teď používá nvidia-open místo nvidia-open-dkms. Pokud jedeš custom kernel (LTS, zen, hardened), DKMS varianta zůstává.

Nové Pacman submenu

V instalátoru přibylo samostatné menu pro pacman, kde si rovnou nastavíš:

• barevný výstup (Color)
• paralelní stahování balíčků (ParallelDownloads)

Nic, co bys nedokázal hodit do /etc/pacman.conf ručně, ale pěkný detail.

Wayland bez Xorgu

Pokud zvolíš Wayland profil, instalátor už netáhne zbytečně Xorg balíčky. Čistší instalace, menší místo na disku.

Bezpečnostní fix – šifrované instalace

Tohle je důležité. V předchozích verzích se při šifrování jen /home (ale ne rootu) generoval keyfile, který se zapsal na nešifrovanou root partici. Jinými slovy – klíč k šifrovanému disku ležel volně dostupný.

Od 4.2 se keyfile generuje pouze když je šifrovaný i root. Pokud jsi takovou instalaci dělal ve starší verzi, mrkni na to a případně keyfile smaž nebo reinstaluj.

Další změny

• konstanty pro /etc/pacman.conf, mirrorlist a archiso mountpoint
• refaktor funkcí copy_iso_network_config() a sync_log_to_install_medium()
• tab nahrazen mezerami v náhledu balíčků
• Enter v multi-select zase funguje jako accept, když nic není vybráno
• podpora prázdných vstupů u mountpointů
• přidané LPath execute permission metody
• překlady, dependency bump, cleanup kódu

Jak updatnout

Pokud bootuješ z aktuálního Arch ISO, stačí:

# aktualizace archinstall na live ISO
pacman -Sy archinstall

# kontrola verze
archinstall -v

Pak spustíš instalátor normálně:

archinstall

Shrnutí

Archinstall 4.2 není revoluce, ale druhý maintenance release 4.0 série – a hlavně nese důležitý security fix kolem keyfiles u částečně šifrovaných instalací. Pokud plánuješ čerstvou instalaci Archu, rozhodně použij tuhle verzi.

Release notes najdeš na GitHubu projektu.

XFCE, známé svým lehkým a stabilním provedením, přichází s verzí 4.20, která je nyní dostupná v repozitářích Arch Linuxu. Tato aktualizace přináší důležité novinky, lepší výkon a přizpůsobitelnost, díky nimž zůstává XFCE jedním z nejpopulárnějších prostředí pro Linux.

Nejzajímavější novinky ve verzi 4.20

1. HDR podpora a vylepšení správce oken (Xfwm4)

XFCE nyní podporuje High Dynamic Range (HDR), což ocení majitelé moderních displejů. Kromě toho správce oken prošel optimalizací, což přináší plynulejší animace a lepší práci s okny.

2. Modernizace klíčových aplikací

• Thunar: Správce souborů získal nové možnosti, například filtrování pomocí vzorců při hledání souborů a vylepšené zobrazení náhledů.

• Panel XFCE: Rozšířila se podpora přizpůsobení, což umožňuje lépe spravovat pluginy a jejich rozložení.
• Nastavení XFCE: Uživatelské rozhraní je nyní intuitivnější a snazší na ovládání, což usnadňuje nastavení systému.

3. Výkon a efektivita na prvním místě

XFCE je známé svou nízkou náročností na systémové prostředky, což platí i u této nové verze. Výkon byl dále optimalizován, což zajišťuje rychlou odezvu i na starších zařízeních.

4. Další vylepšení a funkce

• Přesnější ovládání velikosti oken při maximalizaci.
• Rozšířená podpora pro více monitorů, včetně lepší konfigurace.
• Vylepšené ovládání zvuku s integrací PulseAudio a PipeWire.

Jak aktualizovat na XFCE 4.20?

Pokud již používáte Arch Linux, stačí aktualizovat systém příkazem:

sudo pacman -Syu

Uživatelé, kteří chtějí XFCE nainstalovat poprvé, mohou použít:

sudo pacman -S xfce4 xfce4-goodies

Proč vyzkoušet XFCE 4.20?

Díky svému důrazu na stabilitu, nízkou náročnost a široké možnosti přizpůsobení zůstává XFCE ideální volbou pro ty, kteří chtějí rychlé a spolehlivé prostředí. Verze 4.20 je dalším krokem vpřed a přináší nové funkce, které uživatele potěší.

Pokud hledáte prostředí, které je výkonné, nenáročné a flexibilní, XFCE 4.20 rozhodně stojí za vyzkoušení!

Arch Linux představil novou ISO verzi s Linux jádrem 6.8 a vylepšeným instalačním procesem. Tato aktualizace byla zrychlena kvůli bezpečnostním obavám s balíčkem XZ Utils. Nové jádro nabízí lepší podporu pro nový hardware a instalátor archinstall, nyní ve verzi 2.7.2, zlepšuje práci se sjednocenými obrazy jádra a prostředím KDE Plasma. ISO je ke stažení na oficiálních stránkách a stávající uživatelé mohou aktualizovat systém příkazem.

sudo pacman -Syu