Релиз ядра Linux 6.6

Среди наиболее заметных изменений:
• новый планировщик задач EEVDF;
• механизм теневого стека для защиты от эксплоитов;
• поддержка fs-verity в OverlayFS;
• реализация квот и xattr в tmpfs;
• подготовка online fsck в XFS;
• усилено отслеживание экспорта символов "GPL-only";
• поддержка сетевых сокетов в io_uring;
• рандомизация памяти в kmalloc();
• объявлена устаревшей ReiserFS;
• в Nouveau добавлены примитивы для Vulkan-драйвера NVK.

В новую версию принято 15291 исправлений от 2058 разработчиков, размер патча - 39 МБ (изменения затронули 14844 файлов, добавлено 553359 строк кода, удалено 284012 строк).

• около 44% изменений связано с драйверами устройств,
• 17% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур,
• 11% связано с сетевым стеком,
• 4% - с файловыми системами,
• 3% c внутренними подсистемами ядра.

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз десктоп-окружения Trinity R14.1.1, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3

Особенности Trinity:
• собственные средства для управления параметрами экрана,
• основанная на udev прослойка для работы с оборудованием,
• новый интерфейс для настройки оборудования,
• переход на композитный менеджер Compton-TDE (форк Compton с расширениями TDE),
• улучшенный конфигуратор сети и механизмы аутентификации пользователей.

Ветка Trinity R14.1.x примечательна начальной поддержкой звукового сервера PulseAudio, поддержкой инфраструктуры PKI, новой системой вывода уведомлений о подключении внешних устройств хранения, поддержкой шифрованных дисков в формате LUKS, новым графическим интерфейсом для управления Bluetooth, новым мультимедийным проигрывателем kplayer, заменой системы управления сеансами, прекращением поддержки Python 2 и новыми темами оформления, основанными на icewm.

Linux / Линукс 🥸

Линус Торвальдс утвердил запрос на включение файловой системы Bcachefs в основной состав ядра Linux и добавил реализацию Bcachefs в репозиторий, в котором развивается ветка ядра 6.7, релиз которой ожидается в начале января. Добавленный в ядро патч включает около 95 тысяч строк кода.

Особенностью Bcachefs является поддержка многослойного подключения накопителей, при котором хранилище компонуется из нескольких слоёв - к нижнему слою подключаются наиболее быстрые накопители (SSD), которые используются для кэширования часто используемых данных, а верхний слой образуют более ёмкие и дешёвые диски, обеспечивающие хранение менее востребованных данных. Между слоями может применяться кэширование в режиме отложенной записи (writeback). Накопители можно динамически добавлять и отсоединять от раздела без остановки использования файловой системы (данные мигрируют автоматически).

Linux / Линукс 🥸

Linux / Линукс 🥸

Доступен внеплановый корректирующий выпуск медиапроигрывателя VLC 3.0.20, в котором устранена потенциальная уязвимость, которая приводит к записи данных в область памяти за границей буфера при разборе некорректно оформленных сетевых пакетов в обработчике потоков MMSH (Microsoft Media Server over HTTP).

Уязвимость теоретически может быть эксплуатирована при попытке загрузки контента с вредоносных серверов, используя URL "mms://".

Linux / Линукс 🥸

#Памятка по команде curl

Linux / Линукс 🥸

Памятка по команде curl

Linux / Линукс 🥸

🦊 Mozilla ввела в строй APT-репозиторий с ночными сборками Firefox

Создан официальный репозиторий с deb-пакетами, позволяющими установить ночные сборки Firefox в Debian, Ubuntu, Linux Mint и других Debian-подобных дистрибутивах. Формируемые пакеты совместимы с традиционными сборками Firefox для Debian и Ubuntu, предлагаемыми для загрузки в архивах ".tar.bz2".

• Использование APT-репозитория позволяет задействовать штатные для дистрибутивов возможности для установки и обновления пакетов. При сборке пакетов в компиляторе включены дополнительные оптимизации, а также флаги для усиления безопасности.

• Публикация сборок интегрирована в основной процесс подготовки релизов Firefox. В состав включён .desktop-файл для размещения ярлыка на рабочем столе и в меню дистрибутива.

Linux / Линукс 🥸

Linux / Линукс 🥸

Опубликован выпуск эталонной реализации протокола Yggdrasil 0.5, позволяющего поверх обычной глобальной сети развернуть отдельную децентрализованную приватную IPv6-сеть, для защиты конфиденциальности, в которой применяется сквозное шифрование.

В сети Yggdrasil могут использоваться любые существующие приложения, поддерживающие IPv6. Реализация написана на языке Go и распространяется под лицензией LGPLv3. Поддерживаются платформы Linux, OpenWRT, Windows, macOS, FreeBSD, OpenBSD, VyOS и Ubiquiti EdgeRouter.

Yggdrasil развивает новую концепцию маршрутизации для создания глобальной децентрализованной сети, узлы в которой могут соединяться как напрямую между собой в режиме mesh-сети (например, через Wi-Fi или Bluetooth), так и взаимодействовать поверх существующих IPv6 или IPv4 сетей (сеть поверх сети).

Отличительной особенностью Yggdrasil является самоорганизация работы, не требующая явной настройки маршрутизации - информация о маршрутах рассчитывается, отталкиваясь от расположения узла в сети относительно других узлов.

Несмотря на нахождение проекта на стадии альфа-разработки, он уже достаточно стабилен для ежедневного использования, но не гарантирует обратную совместимость между выпусками.

Linux / Линукс 🥸

Vim исполнилось 32 года 🎉

Брам Моленар начал работать над Vim для компьютера Amiga в 1988 году, а первый публичный релиз (Vim v1.14) состоялся 2 ноября 1991 года.

Во время первого выпуска название «Vim» было акронимом от «Vi IMitation», но в конце 1993 года оно было изменено на «Vi IMproved».

• 1000 и 1 способ выйти из Vim

• памятка Vim

• работа с Vim

Linux / Линукс 🥸

Доступен Finch 1.0, инструментарий для Linux-контейнеров от Amazon

Finch развивает открытый инструментарий для сборки, публикации и запуска Linux-контейнеров в формате OCI (Open Container Initiative).
✅ Основная задача проекта: упрощение работы с Linux-контейнерами на хост-системах не на основе Linux.

Версия 1.0 отмечена как первый стабильный релиз, пригодный для рабочих внедрений и повседневного использования на платформе macOS. Поддержку клиентов для Linux и Windows планируют добавить в следующих выпусках. Код Finch написан на языке Go и распространяется под лицензией Apache 2.0.

Для построения интерфейса командной строки в Finch используются наработки проекта nerdctl, предоставляющего совместимый с Docker набор команд для сборки, запуска, публикации и загрузки контейнеров (build, run, push, pull и т.п.), а также дополнительные опциональные возможности, такие как режим работы без root, шифрование образов, распространение образов в режиме P2P при помощи IPFS и заверение образов цифровой подписью.

Linux / Линукс 🥸

Продолжаем про Vim.. Памятка лишней не бывает, к тому же в такой день 🌚

▪️ Как вырезать текст
В Vim нет возможности удалить текст. Вместо этого его можно вырезать.

Для этого есть команда d. К ней всегда что-то добавляется, чтобы извлечь из нее больше пользы.

Итак, вот несколько практических способов вырезать текст с помощью d команды:
• dd – вырезать всю текущую строку.

• d$ – вырезать текст от курсора до конца строки.

• d^ или d0 – вырезать текст от курсора до начала строки.

• ndd или dN – вырезать текущую строку и следующие n-1 строки. Например, 3dd – вырезать текущую строку и две строки под ней.

• daw – вырезать текущее слово, на котором установлен курсор.

▪️ Как вставить текст
Вставить текст можно нажатием клавиши p.

Её можно нажать несколько раз, чтобы вставить текст несколько раз, или же использовать np, где n - это число, обозначающее сколько раз вы хотите вставить текст.

Linux / Линукс 🥸 #Vim

Посты, из которых можно почерпнуть что-то новое:

▪️ Linux Roadmap

▪️ #alphabet - алфавит команд

▪️ #security - инструменты безопасности

▪️ #monitoring - инструменты и сервисы для мониторинга серверов Linux

▪️ Комбинации клавиш терминала

▪️ #Памятка по Git, FHS, bash и многому другому

▪️ #Bash

▪️ #Vim

▪️ Тренажер для изучения терминала Linux

▪️ Опенсорсные альтернативы ChatGPT, Twitter, GitHub, Figma и другого закрытого софта.

▪️ Полезные ресурсы

▪️ 10 команд Linux, которые убьют ваш сервер

▪️ Ресурсы для освоения Git и GitHub

▪️ Игры для изучения Linux

▪️ Сервис даёт прямо в браузере потрогать разные версии ОС и выбрать для себя самый удобный Linux дистрибутив

Linux / Линукс 🥸

Выпуск браузера Pale Moon 32.5. Некоторые изменения:

• Добавлена начальная реализация API ReadableStreams.
• Добавлена поддержка прозрачности в WebM-видео, применяемая при использовании тега <video> для анимированных изображений с прозрачностью.
• Добавлена поддержка метода crypto.randomUUID, позволяющим скриптам веб-сайтов генерировать случайные UUID при помощи API WebCrypto.
• По просьбам пользователей добавлена настройка browser.bookmarks.openInTabClosesMenu (по умолчанию включена), которая позволяет оставлять открытым меню закладок после открытии из него закладок в новых вкладках (нажатием средней кнопки мыши или Ctrl+щелчок мышью).
И другие изменения.

Linux / Линукс 🥸