Контекст в том, что ядро переходит на новую версию (7.x) только потому, что цифры "стали слишком большими" (6.19).

Впервые это произошло в серии 3.x, и с тех пор ядро постоянно обновляется до версии x.19.

Linux / Линукс 🥸

Торвальдс выпустил ядро 6.19 и сразу же обнулил нумерацию. Следующая версия получит индекс 7.0, и причина этого решения чисто человеческая: Линус пошутил, что его сбивают с толку большие числа для которых не хватает пальцев на руках и ногах.

В новой версии 15657 исправлений от 2237 разработчиков, патч на 52 МБ. Старые видеокарты AMD GCN 1.0/1.1 переехали на драйвер AMDGPU, что означает нормальный Vulkan из коробки и прирост FPS. Также мониторинг температуры для Steam Deck, Intel LASS для защиты от Spectre, поддержка Rust на стабильных фичах языка. EXT4 научился работать с блоками больше размера страницы, сетевой стек ускорили в 4 раза. Valve продолжает финансировать HDR-поддержку, и DRM Color Pipeline наконец влили в основное ядро.

Также готовят почву для Intel Nova Lake (Xe3P графика), AMD Zen 6 RAS, начали поддержку LoongArch32. Драйвер Nouveau получил сжатие, а для будущих NVIDIA GPU стартовала работа над драйвером Nova. Тем временем Arm Ethos NPU добавили в подсистему ускорителей.

Linux / Линукс 🥸

Режим виртуальной реальности в KDE

Наконец-то GIMP с многооконным режимом действительно полезен

Linux / Линукс 🥸

ИИ-модель Claude Opus 4.6 выявила 500 ранее неизвестных уязвимостей в последних версиях опенсорсных проектов

Все они связаны с проблемами памяти и уже проверены экспертами. Примечательно, что код этих проектов годами проходил фаззинг в OSS-Fuzz, но AI нашёл то, что люди и автоматика упустили.

Модель работала не вслепую: ей предоставили виртуальную машину с инструментами разработчика и отладки, но без инструкций. Она сама решила, как искать: анализировала код, изучала историю исправлений в git, искала шаблоны ошибок и генерировала эксплойты. Например, в GhostScript она нашла уязвимость, изучив старый коммит с исправлением и обнаружив похожий неисправленный код.

Индустрии безопасности, возможно, скоро придётся пересмотреть свои процессы: классических 90 дней на исправление может оказаться недостаточно.

Linux / Линукс 🥸

Linux / Линукс 🥸

😱 Официальное начало деградации Telegram в РФ. Принято решение начать работу по замедлению ТГ.

Если в далеком 2018 году попытка заблокировать Telegram напоминала стрельбу из пушки по воробьям, когда вместе с мессенджером ложились подсети Амазона, Гугла и половина умных чайников страны, то в 2026 году мы наблюдаем работу совсем другого уровня. РКН официально подтвердил курс на последовательные ограничения, перестав играть с IP-адресами и перейдя к стратегии QoS, только с обратным знаком 🤔. Пакеты не дропаются полностью, создавая разрыв соединения, а жестко шейпятся. Система научилась выделять медиа-потоки внутри MTProto и придушивать их до состояния диалап модема, оставляя текстовую часть относительно живой.

По тактике пользователь должен страдать не от отсутствия связи, а от её качества, и добровольно уйти туда, где картинки грузятся быстро 🚪

Философски мы наблюдаем окончательный слом парадигмы глобальной Сети. Интернет, который задумывался как децентрализованная система, устойчивая к ядерному удару, оказался бессилен перед централизацией, получившей контроль над физикой прохождения сигнала. Мы входим в эру Матрицы, где реальность пользователя определяется не его желанием, а политиками на пограничном шлюзе. Большинству, у кого нет навыков туннелирования, предложат синюю таблетку - комфортный, быстрый, но стерильный интранет с отечественными сервисами и веселыми картинками. А красная таблетка... 👾

Некоторым из Сисадминов стоит приготовиться к очередной перестройке инфры. Бизнес не откажется от Телеги... слишком глубоко она проникла в процессы, от алертов мониторинга до чатов продаж... получается, нагрузка на корпоративные шлюзы и каналы вырастет кратно.

Эпоха интернета заканчивается и судя по официальным заявлениям, отката к прежней скорости ждать не стоит 😭

Типичный 🥸 Сисадмин

Toyota представила свой игровой движок Fluorite - быстрый, опенсорсный и для маломощных систем

Подразделение Toyota, занимающееся разработкой автомобильных информационно-развлекательных систем (IVI), представило собственный открытый игровой движок Fluorite. Он поможет создавать лёгкие, консольного уровня 3D-игры, которые могут работать на встраиваемых системах вроде автомобильных компьютеров или Raspberry Pi 5.

Toyota отвергла Unity и Unreal из-за ресурсоёмкости и лицензионных отчислений, а Godot из-за долгого запуска на embedded-устройствах. Fluorite написан на C++ (архитектура ECS) с привязками к Dart и тесно интегрирован с фреймворком Flutter, что позволяет бесшовно встраивать 3D-игры в графические интерфейсы IVI-платформы на Yocto Linux и Wayland.

Движок использует SDL3 и рендерер Google Filament (PBR, Vulkan), поддерживает горячую перезагрузку сцен и в будущем получит физику JoltPhysics. Toyota создаёт не просто игровой движок, а часть своего стека для умных автомобилей, где игры лишь одно из интерактивных приложений.

Linux / Линукс 🥸

Linux / Линукс 🥸

Docker предоставил бесплатный доступ к защищённым образам контейнеров

Компания объявила о предоставлении бесплатного доступа к коллекции защищённых образов контейнеров DHI (Docker Hardened Images), насчитывающей более тысячи минималистичных сборок на базе Alpine и Debian c готовыми преднастроенными окружениями для запуска различных приложений, инструментариев, runtime и платформ. Образы распространяются под лицензией Apache 2.0 и сопровождаются силами Docker.

Использование DHI-образов упрощает работу по поддержанию безопасности инфраструктуры, так как за исправление уязвимостей в базовом содержимом образов и оперативную подготовку обновлений отвечают сотрудники Docker, а пользователям остаётся лишь заботится о безопасности своих приложений и дополнительно установленных зависимостей. Для защиты от атак через компрометацию зависимостей (Supply Chain), используемых в предоставляемых образах, содержимое образов собирается из исходного кода с использованием контролируемых пространств имён, проведением рецензирования и "периодом охлаждения" перед доставкой новых версий.

Linux / Линукс 🥸

Вышел Go 1.26 с новым сборщиком мусора и ускоренным cgo

Google представила релиз языка Go 1.26, главным нововведениям которого стали существенное снижение накладных расходов на сборку мусора и ускорение вызовов C-кода через cgo. Новый GC «greenteagc», включённый по умолчанию, обещает уменьшение оверхеда на 10–40% для приложений, активно создающих мелкие объекты.

Cgo стал быстрее примерно на 30%, а для повышения безопасности при работе с C-кодом добавлена рандомизация адресного пространства кучи на 64-битных платформах (её можно отключить флагом). Также компилятор теперь чаще выделяет память для слайсов в стеке, а не в куче, что тоже повышает производительность.

Кроме того, в язык добавили удобный синтаксис инициализации в new(), разрешили рекурсивные ссылки в дженериках и полностью переписали go fix на основе пакета analysis. В стандартную библиотеку вошли новые криптографические пакеты (HPKE, ML-KEM) и экспериментальные модули для работы с SIMD и безопасной очистки памяти.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

В Intel TDX нашли гонку, позволяющую хосту заглянуть в защищённую память VM

Google и Intel раскрыли детали совместного аудита безопасности технологии Intel TDX 1.5, предназначенной для шифрования памяти виртуальных машин. Всего выявлена 41 проблема, шесть из которых уязвимости. Критическая (CVE-2025-30513) позволяет администратору хост-системы полностью скомпрометировать защищённое окружение (Trusted Domain).

Проблема кроется в состоянии гонки при live-миграции: атакующий успевает подменить атрибуты TD после их проверки, но до закрепления в новом окружении. Это даёт возможность включить отладочный режим и читать расшифрованную память гостевой системы в реальном времени. Уязвимость достаточно проста в эксплуатации, так как миграцию может инициировать любой администратор хоста.

Также обнаружены утечки памяти (CVE-2025-32007, до 8 КБ данных стека), проблемы с неинициализированными переменными и спекулятивным исполнением. Все дыры закрыты в свежем микрокоде Intel. На GitHub уже опубликованы эксплоиты.

Linux / Линукс 🥸

Теперь понятно, откуда у Гейтса столько патентов. Он просто сидел в той же комнате, где придумывали Bash 🌚

Linux / Линукс 🥸

— Сколько времени осталось?
— Блин, хотел бы я знать.

Linux / Линукс 🥸

Раньше не понимал, почему systemD вызывает столько споров, в сейчас я просто боюсь спрашивать.

Linux / Линукс 🥸

Главное - верить в невозможное 🙂

Linux / Линукс 🥸

Mesa 26.0 переводит AMD на шейдерный компилятор от Valve и завозит Vulkan на Apple Silicon

Вышел первый экспериментальный релиз Mesa 26.0. Главное событие: драйвер RadeonSI (OpenGL для AMD) по умолчанию переключён на промежуточное представление NIR и бэкенд компиляции шейдеров ACO от Valve. Это даёт ускорение компиляции шейдеров до 8 раз и заметно сокращает время запуска игр и приложений.

Также представлен новый Vulkan-драйвер KosmicKrisp (kk) от LunarG, реализующий Vulkan поверх Metal, что открывает путь к нормальному Vulkan на Mac с Apple Silicon (M1/M2). Ранее там был только HoneyKrisp, теперь экосистема расширяется.

Кроме того, в RADV (Vulkan для AMD) серьёзно ускорили трассировку лучей, а в драйверах для Intel, NVIDIA, Qualcomm, ARM и программном растеризаторе добавили десятки новых Vulkan-расширений. Стабильная версия ожидается в ближайшие недели.

Linux / Линукс 🥸