Linux / Линукс 🥸

Kubernetes в продакшене: от CI/CD до безопасности и отказоустойчивости

Курс по Kubernetes: автоматизируйте инфраструктуру и подготовьтесь к CKA/CKAD

Курс «Инфраструктурная платформа на основе Kubernetes» научит проектировать и запускать платформы для цифровых продуктов: IaC, механизмы K8s, экосистему инструментов и эксплуатацию кластеров. Программа от Express 42 ориентирована на практику и подходит техлидам, архитекторам ПО, разработчикам, DevOps и администраторам.

➡️ Пройти вступительный тест: https://otus.ru/lessons/infrastrukturnaya-platforma-na-osnove-kubernetes

📌Практическое обучение проводится в прямом эфире — вебинары не являются предзаписанными.

🎁 Закрываем набор до 8.03.2026 в группу февраля со скидкой 🔤 . Подробности у менеджера.
Бонус — курс в записи на выбор:
- Elastic/OpenSearch Advanced
- Углубленное изучение языка Java
- GitOps

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Linux / Линукс 🥸

Gram: новый форк редактора Zed без AI, телеметрии и облачной привязки

Кристоффер Грёнлунд из SUSE представил форк редактора кода Zed под названием Gram. Причина в желании получить быстрый редактор, альтернативный VS Code, но без встроенного AI, без навязчивой телеметрии, без привязки к проприетарным серверам и без необходимости подписывать CLA. Код распространяется под GPLv3/AGPLv3 (исходный Zed был под тремя лицензиями, включая Apache 2.0).

Из Gram вырезали всё, что связано с AI, телеметрией, автоматическими обновлениями, совместной работой через внешние сервисы и учётными записями. Вместо этого добавили встроенную документацию, поддержку языков Gleam, Zig и Odin, а также систему автодополнения в стиле Vim Supertab. Устанавливаемые дополнения теперь собираются из исходников, а для загрузки LSP-компонентов требуется явное подтверждение пользователя.

Форк позиционируется как стабильная, консервативная версия, удобная для начинающих разработчиков и студентов. Это не первый форк Zed: существует также Zedless, который фокусируется на приватности и локальной работе, но оставляет возможность развернуть собственную инфраструктуру для совместного редактирования.

Напомним, оригинальный Zed создан Натаном Собо (автором Atom) и его командой бывших разработчиков Atom/Electron. Он сочетает скорость нативного редактора с возможностями IDE благодаря многопоточности и использованию GPU.

Linux / Линукс 🥸

Nitrux 6.0 перешёл на Hyprland, завёз собственный гипервизор и научился откатывать систему

Вышла новая версия дистрибутива Nitrux 6.0 на базе Debian и OpenRC. Главные изменения: окончательный переход на композитный сервер Hyprland, новый инструментарий для управления обновлениями и режим восстановления системы из снапшота. Ядро обновлено до Linux 6.19.2 с патчами от CachyOS, заблокировали глубокое энергосбережение NVMe.

Утилита NUTS переписана с Shell на C++ и получила интерфейс на MauiKit. Добавлен Nitrux Rescue Mode: при сбое можно откатиться на криптографически верифицируемый снапшот XFS, созданный при прошлом обновлении. В загрузочном меню теперь можно выбрать сохранённое состояние ФС. Hyprland обновлён до 0.53.3, появилась ночная подсветка Hyprsunset. Вместо QtGreet задействован новый QMLGreet на MauiKit с поддержкой тем KDE, а на экране блокировки Hyprlock теперь виден заряд батареи.

Представлен VxM — собственный инструментарий для запуска виртуальных машин с производительностью, близкой к нативной, за счёт прямого проброса GPU и IOMMU-изоляции. Обновлены пакеты: Flatpak 1.16.2, NVIDIA 590.48.01, Mesa 25.3.3 и другие.

Linux / Линукс 🥸

🛠 Поттеринг и команда выкатили второй релиз-кандидат systemd 260.

Из главного... полный отказ от поддержки System V init-скриптов. Больше никаких systemd-sysv-generator. Если ваш софт в 2026 году всё еще поставляется с легаси-скриптами вместо нормальных unit-файлов, то всё - вы приехали, конечная, выходим 🌚

Еще подвезли тонкую настройку памяти. Появилась опция MemoryTHP=, которая позволяет включать Transparent Huge Pages индивидуально для каждого сервиса, а не глобально на уровне ядра. А для любителей выжать максимум производительности добавили поддержку CPUSchedulingPolicy=ext, чтобы сервисы могли использовать планировщик SCHED_EXT (eBPF).

Сетевикам тоже в радость. В .link файлах systemd-networkd добавилась целая россыпь новых опций для настройки оффлоадинга на сетевых картах (от ScatterGather до TCPMangleIdSegmentationOffload). А еще, JSON-интерфейсы networkd наконец-то научились отдавать IP-адреса в виде нормальной человекочитаемой строки 👍

Из приятныйх мелочей... udev обзавелся встроенной утилитой tpm2_id для автоматического извлечения данных о вендоре/модели из TPM-чипов при их инициализации. А в файл os-release добавили FANCY_NAME=, куда дистрибутивостроители теперь могут легально пихать не-ASCII юникод (типа эмодзи и иероглифы) отдельно от скучного PRETTY_NAME.

Linux / Линукс 🥸

Linux / Линукс 🥸

Chromebook интегрирует открытые чипы OpenTitan

Google объявила о начале коммерческого использования открытой аппаратной платформы OpenTitan в устройствах Chromebook. Это первый случай, когда Root of Trust на открытых спецификациях и открытом коде добрался до массового потребительского устройства. Чипы производит Nuvoton, а в планах внедрение OpenTitan и в серверы Google до конца года.

OpenTitan - это открытая реализация аппаратного корня доверия, развиваемая с 2018 года под эгидой lowRISC. В отличие от проприетарных аналогов, здесь полностью открыты код и схемы, а разработка идёт без привязки к конкретному вендору. В основе RISC-V-ядро Ibex, криптосопроцессоры, генератор случайных чисел и механизмы защищённого хранения ключей.

Уже сейчас чип поддерживает постквантовую подпись SLH-DSA (Sphincs+), а в следующей версии добавят алгоритмы на основе решёток ML-DSA и ML-KEM. Такие чипы могут верифицировать загрузку, защищать ключи даже при физическом доступе и вести неизменяемый лог аудита.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Android 16 QPR3 принёс нормальный режим рабочего стола — как в DeX, только у всех

Google выпустила третий квартальный релиз Android 16 (QPR3), и главная фича здесь — долгожданный режим рабочего стола. При подключении смартфона к внешнему монитору запускается отдельный сеанс с окнами, панелью задач и поддержкой мыши с клавиатурой. На самом телефоне при этом можно продолжать работать в обычном мобильном интерфейсе — экраны не дублируются, а живут своей жизнью.

На планшетах (например, Galaxy Tab S11) десктоп-режим работает иначе: внешний монитор становится расширением основного экрана, курсор и окна можно перемещать между ними как в многомониторной конфигурации на ПК.

Адаптивные приложения, написанные с учётом Jetpack WindowManager и Compose Material 3 Adaptive, в десктоп-режиме автоматически подстраиваются под размер окна. Для разработчиков добавили новые классы экранов Large и Extra-large.

Из других новшеств: интеграция Google Messages с Find Hub (можно делиться геолокацией в чате в реальном времени), поиск потерянного багажа через отслеживание Android-устройства в чемодане, визитные карточки для исходящих звонков, обучающие игры в Android Auto для детей, выжимка непрочитанных чатов в уведомлениях и монохромная тема для иконок.

Пользователи Pixel дополнительно получат улучшенный Circle to Search (распознавание нескольких объектов), AI-ассистента Gemini для бытовых задач, новое приложение Now Playing и виджет At a Glance с курсами акций и спортивными счетами.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел kafkalet 0.1 — графический клиент для Apache Kafka, который не требует Docker, JVM или веб-интерфейса. Это просто бинарник под Linux, macOS и Windows размером 15 МБ, написанный на Go и TypeScript с использованием фреймворка Wails.

До сих пор из десктопных решений был только Offset Explorer (бывший Kafka Tool), написанный на Java и давно не обновлявшийся. Остальные инструменты — веб-морды, которые надо разворачивать в контейнерах. Kafkalet работает как обычное приложение, хранит пароли в системном хранилище (Keychain, Credential Manager, libsecret) и не светит секретами в конфигах.

Умеет читать топики в режиме Observer (без коммита смещений), ходить по времени, фильтровать сообщения по regex в реальном времени, управлять группами потребителей, сбрасывать offsets, создавать/удалять топики и даже отправлять сообщения. Поддерживает SASL, TLS, mTLS, OAuth. Для сложных форматов есть интеграция с Confluent Schema Registry (Avro) и возможность писать JavaScript-плагины под Protobuf или MessagePack.

Linux / Линукс 🥸

Поставил диски затираться... 1 Байт в секунду 🏥

Оставшееся время 1 миллиард часов (где-то примерно 118 000 лет).

Типичный 🥸 Сисадмин

Вышла новая версия PortableGL, программной реализации OpenGL 3.x, написанной целиком на Си и упакованной в один заголовочный файл. Никаких драйверов, никакого аппаратного ускорения, только CPU и здравый смысл.

Проект задуман для обучения, для встраиваемых систем без GPU и для операционок, куда не допилить Mesa3D. Например, на нём уже работает порт игры Craft (клон Minecraft). В версии 0.100 добавили поддержку текстурных параметров, функции texelFetch в шейдерах, форматы глубины D24S8 и D16, а также возможность выбирать пиксельные форматы прямо при компиляции.

PortableGL распространяется под лицензией MIT.

Linux / Линукс 🥸

Linux / Линукс 🥸