DDoS-атака на инфраструктуру Arch Linux продолжается больше недели

Проект Arch Linux уже больше недели отбивается от мощной DDoS-атаки, начавшейся 16 августа. Под удар попали почти все ключевые сервисы — от Arch User Repository и Wiki до форумов и основного сайта. Из-за атаки ресурсы работают с перебоями и периодически становятся недоступными.

Мейнтейнеры отмечают, что для смягчения последствий задействованы защитные механизмы, из-за которых некоторые сервисы могут ошибочно отображаться как офлайн. Восстановить стабильность пока не удалось: даже после кратковременного улучшения в выходные проблемы сохраняются.

Инцидент затронул и систему зеркал, поскольку эндпоинт списка доступных репозиториев размещён на основном сайте. Пользователям рекомендуется использовать список зеркал из пакета pacman-mirrorlist, минуя центральный сервис.

Команда Arch Linux подчёркивает, что работает совместно с хостинг-провайдером и рассматривает варианты подключения специализированной DDoS-защиты, оценивая их по стоимости, безопасности и этическим критериям. Никаких деталей о самой атаке Arch пока не раскрывает, мотивируя это тем, что бой ещё идёт.

Linux / Линукс 🥸

uname -a

Linux / Линукс 🥸

Второй бета-выпуск пакетного менеджера RPM 6.0

Компания Red Hat опубликовала второй бета-выпуск пакетного менеджера RPM 6.0, который будет задействован в осеннем выпуске дистрибутива Fedora Linux 43. Проект используется в таких дистрибутивах, как RHEL, Fedora, SUSE, openSUSE, ALT Linux, Rosa Linux, OpenMandriva, Mageia, PCLinuxOS и Tizen. Код RPM распространяется под лицензиями GPLv2 и LGPLv2. Версии RPM 5 пропущена для исключения пересечений с проектом RPM5, который не связан с RPM от Red Hat и развивался независимыми разработчиками.

Из улучшений во второй бета-версии отмечается поддержка цифровых подписей OpenPGP v6. В обновлении также предложены исправления, связанные с верификацией пакетов по цифровым подписям.

Linux / Линукс 🥸

Пентагон успешно реализовал программу аутсорсинга. В Подмосковье 😶

Американская ИБ-фирма Hunted Labs провела исследование и выяснила, что популярнейшая Node.js-утилита fast-glob поддерживается всего одним человеком. И, судя по его профилям в сети, это разработчик из Яндекса по имени Денис Малиночкин, проживающий в РФ.

Казалось бы, типичная история для open source. Но есть нюанс. fast-glob скачали десятки миллионов раз, она является зависимостью в 5000+ публичных проектах, а самое забавное, что она используется как минимум в 30 проектах Министерства обороны США (DoD). Более того, она включена в Iron Bank, а это доверенный репозиторий ПО, который Пентагон использует для своих систем 🎩

Исследователи уточняют, что у fast-glob нет известных уязвимостей (CVE), а к самому разработчику нет никаких претензий. А проблема в самой модели угроз. Популярнейший пакет с глубоким доступом к файловой системе, который является частью критической инфраструктуры СЩА, поддерживается одним Денисом из подмосковья без какого-либо внешнего контроля 😗

Ребята из Hunted Labs сообщили о своих находках в Пентагон еще три недели назад. Особенно иронично это выглядит на фоне недавней директивы министра обороны США, которая запрещает закупать ПО, подверженное иностранному влиянию.

Чувствуете, что везде всё одинакого? 🤔 Идеальный пример того, как на самом деле устроена современная цепочка поставок ПО.

Типичный 🥸 Сисадмин

Вышли новые версии композитных серверов Wayfire 0.10 и wlmaker 0.6

Опубликован релиз Wayfire 0.10 — лёгкого композитного сервера на базе Wayland с поддержкой 3D-эффектов наподобие Compiz. Среди ключевых изменений — раздельная настройка устройств ввода, экспериментальные бэкенды рендеринга на Vulkan и Pixman, переработанное API для интеграции с wlroots, поддержка цветовых профилей на каждом выходе и новые анимации в плагине animate (в том числе эффект «волшебной лампы»). Улучшен IPC, добавлена поддержка wlroots 0.19, Multi-GPU и явной синхронизации DRM-бферов, переработан плагин resize и добавлен скрипт для гибкого запуска Xwayland.

Также представлен wlmaker 0.6 — композитный сервер, воспроизводящий интерфейс Window Maker на базе Wayland. В новой версии реализована работа с несколькими мониторами, поддержка протокола wlr-output-management, настройка экранов через wdisplays и wlr-randr, генерация меню XDG с wmmenugen, управление меню с клавиатуры и подготовлен пользовательский гайд.

Linux / Линукс 🥸

Мессенджер Max добрался до Linux

У Max появился официальный клиент для Linux. Теперь скачать можно не только deb-пакет для Ubuntu и Debian или rpm для Fedora и производных, но и универсальный AppImage. Сборка rpm сделана на AlmaLinux 8.x.

Из зависимостей традиционный набор: libgtk, libnotify, libnss, libxss, libxtst, xdg-utils, libatspi, libuuid и libsecret. Для иконок в трее используется libappindicator, а само приложение работает и в X11, и в Wayland.

Раньше пользователи Linux могли запускать веб-версию Max в браузере, а теперь ситуация «исправлена» — но с оговоркой. Клиент собран на Electron, то есть это по сути тот же веб, только в отдельном окошке. Внутри по адресу /opt/MAX/LICENSE.electron.txt даже лежит лицензия.

Так что нативного приложения ждать пока не стоит, но галочку «поддержка Linux» компания себе поставила. Правда регистрация новых пользователей через Linux-приложение не поддерживается, для работы учётная запись должна быть создана в мобильном приложении.

Linux / Линукс 🥸

Ubuntu 25.10 Snapshot 4 доступен для тестирования

Финальный ежемесячный снапшот Ubuntu 25.10 (Questing Quokka) уже можно скачать. Это последний промежуточный релиз перед выходом беты, которая ожидается 18 сентября.

Canonical экспериментирует с новым процессом сборки ISO, где почти не требуется участие людей. Идея в том, чтобы автоматизированная система сама генерировала рабочие образы, а разработчики могли добавлять тесты для отлова багов ещё до выхода беты. Пока такие снапшоты — скорее «одноразовые артефакты», чем полноценные сборки, но они позволяют инженерам и сообществу проверять новый процесс в боевых условиях.

Функциональных отличий от обычных daily-сборок у снапшотов нет, но этот релиз приносит свежие компоненты: GNOME 49 (beta), ядро Linux 6.16 с прицелом на финальный 6.17, переписанный на Rust sudo, новый терминал, новый просмотрщик изображений и обновлённые обои. По умолчанию X11/xorg больше не предлагается — только Wayland.

Скачать Ubuntu 25.10 Snapshot 4 можно на официальном сервере образов Canonical, а также в версиях для всех официальных «флаворов». Стабильный релиз Ubuntu 25.10 запланирован на 9 октября 2025 года.

Linux / Линукс 🥸

Возможное повреждение CPU AMD Zen 5 при использовании библиотеки GNU MP

Разработчики GMP (библиотека для математики с произвольной точностью) сообщили о крайне неприятной находке. Во время нагрузочных тестов с использованием инструкций MULX два процессора AMD Ryzen 9950X (Zen 5) в их инфраструктуре последовательно вышли из строя. В обоих случаях речь шла не просто о перегреве, а о реальном физическом повреждении кристалла: на чипе образовалась выгоревшая область диаметром около 1 см.

Первый процессор сгорел ещё в феврале и был заменён по гарантии. Второй — с другим БП и другой материнкой — погиб в августе, в схожих условиях. Охлаждение использовалось серьёзное (Noctua NH-U9S), но при TDP CPU в 170 Вт кулер выдавал только 165 Вт. В теории это компенсировалось дополнительными вентиляторами и прохладой в серверной (20 °C), но на практике спасло ненадолго.

Разработчики подозревают, что интенсивное использование MULX в циклах приводит к энергопотреблению значительно выше заявленных спецификаций, и штатное охлаждение не справляется. Тест, который запустили, представлял собой «чистый ад» для процессора — бесконечный цикл одной инструкции MULX. В результате Zen 5 оказался менее выносливым, чем ожидалось.

Не исключается и человеческий фактор: во втором случае термопаста легла неровно, что могло ускорить гибель CPU. При этом стоит отметить, что на аналогичном стенде с Ryzen 7950X (Zen 4) проблем нет — он годами переваривает ту же нагрузку.

💡 Вывод разработчиков простой: пока не проведено полноценное расследование, не стоит активно использовать GMP на системах с AMD Zen 5. Иначе есть риск, что тесты на «математику с большими числами» превратятся в тест на «прочность гарантии».

Linux / Линукс 🥸

FreedomBox обновился до Debian 13

Проект FreedomBox представил новые сборки своей платформы для персональных серверов, теперь на базе Debian 13 Trixie. Поддержка 32-битных систем (i386) окончательно прекращена — образы доступны только для x86_64.

FreedomBox позволяет без сложных настроек поднять у себя дома VPN, почту с Roundcube, Nextcloud, Matrix, Jabber, BitTorrent-клиенты, шлюзы для Tor и I2P, видеочаты, блоги и даже домашнюю автоматизацию через Home Assistant. Кроме того, систему можно использовать как маршрутизатор, межсетевой экран или прокси с блокировкой рекламы. Всё управление происходит через удобный web-интерфейс.

Идея в том, чтобы дать пользователю личный сервер, который защищает данные и не заставляет полагаться на облака крупных компаний. Проект запустил профессор Колумбийского университета Эбен Моглен, известный своей работой в поддержку свободного ПО.

Для тех, кто не хочет собирать сервер самостоятельно, FreedomBox Foundation совместно с Olimex предлагает мини-сервер FreedomBox Pioneer с предустановленной системой. Устройство сертифицировано как Open Source Hardware и даже умеет продолжать работать от встроенного аккумулятора при отключении электричества.

Linux / Линукс 🥸

ФС Bcachefs в ядре Linux переведена в режим внешнего сопровождения

Линус Торвальдс изменил статус поддержки bcachefs в ядре Linux на "внешнее сопровождение" (Externally maintained). В примечании к изменению отмечено, что решение принято после длительных дискуссий, как публичных, так и приватных. Фактически новый статус подразумевает прекращение приёма изменений для Bcachefs, но сохранение данной ФС в замороженном виде в основном составе ядра.

До того как Кент Оверстрит на деле не докажет возможность корректного взаимодействия с другими разработчиками ядра и способность следовать устоявшимся правилам разработки, дальнейшая разработка Bcachefs будет производиться вне кодовой базы ядра.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск MODICIA 6.12.41, дистрибутива для создателей мультимедийного контента

Пользовательское окружение построено с использованием среды рабочего стола Cinnamon. Проектом поддерживается каталог приложений, насчитывающий около 1000 пакетов. Размер iso-образа, способного запускаться в live-режиме, - 4.7 ГБ (x86_64). Дистрибутив развивается с 1998 года и примечателен включением по умолчанию режима высокой производительности CPU (Turbo Boost) и поставкой варианта ядра, работающего в режиме реального времени.

В новой версии:

— Пакетная база обновлена до Debian 13.
— Обеспечено размещение каталога с временными файлами в tmpfs, что значительно ускорило такие системные операции, как установка и обновления программ.
— По умолчанию задействовано ядро Linux 6.12.41 с включением Realtime-режима.
— Для управления пакетами по умолчанию задействован пакетный менеджер Nala на базе libapt, поддерживающий распараллеливание загрузки пакетов.
— Для сжатия пакетов задействован формат Zstandard.
— Добавлены новые приложения, такие как эмулятор терминала Tilix.
— Реализован интерфейс для выбора пакетов с ядром и их обновления.
— Добавлена утилита для автоматического определения GPU и установки драйверов NVIDIA.
— Добавлена библиотека с 2500 шрифтами.
— Среда рабочего стола обновлена до выпуска Cinnamon 6.4.10. — Интерфейс пользователя стилизован под macOS. Улучшена поддержка Wayland. оптимизированы функции работы с окнами и улучшена многозадачность.

Linux / Линукс 🥸

Linux / Линукс 🥸

Отчёт проекта KDE за 2024 год

Некоммерческая организация KDE e.V., курирующая развитие проекта KDE, опубликовала отчёт за 2024 год, в котором, помимо информации о проектах, мероприятиях и конференциях, раскрыты финансовые показатели. Организацией за 2024 год было потрачено 470 тысяч евро (в 2023 году - 457 тысяч евро), а получено - 641 тысяча евро (в 2023 году - 349 тысяч евро).

Наибольший объём средств, 467.8 тыс. евро (в 2023 году 181 тысяч), получен благодаря пожертвованиям и взносам членов организации. На втором месте, 67 тыс. евро (в 2023 году 80 тысяч), финансовая помощь от корпораций и участников-патронов, среди которых компании Blue Systems, Canonical, g10 Code, Google, Kubuntu Focus, Slimbook, SUSE, Qt Company и TUXEDO Computers. 47.9 тысяч евро (в 2023 году 66 тысяч) составили доходы от проведения конференции Akademy и прочих мероприятий.

💰 Расходы распределились следующим образом:

— 331 тысяча евро (в 2023 году - 317 тысяч) - оплата труда персонала и разработчиков;
— 45 тысяч евро (43 тысяч) - затраты на конференцию Akademy;
— 25.9 тысяч евро (22 тысячи) - налоги и сборы;
— 8 тысяч евро (20 тысяч) - затраты на другие мероприятия;
— 21.7 тысяч евро (18 тысяч) - расходы на инфраструктуру;
— 23 тысячи евро (15 тысяч) - прочие расходы;
— 7.4 тысячи евро (13 тысяч) - затраты на спринты;
— 7.3 тысячи евро (7 тысяч) - содержание офиса.

Linux / Линукс 🥸

😅 Большинство опенсорсных проектов держатся на одном человеке

Тут после истории с fast-glob и Пентагоном все начали обсуждать риски цепочек поставок. Но настоящая проблема не в том, где живет разработчик, а в том, что если его завтра переедет автобус, то апдейтов больше не будет😬
Оказывается, что вся наша цифровая цивилизация - перевернутая пирамида, которая стоит на плечах тысяч одиноких энтузиастов, от которых нас отделяет всего один неудачный день ⚰️

Исследователь из Anchore копнул статистику. Из 11.8 млн опенсорс-проектов в базе ecosyste.ms 7 миллионов имеют одного мейнтейнера. В экосистеме NPM из 13 000 самых популярных пакетов (1+ млн загрузок/мес) половина это проекты-одиночки.

То есть существенная часть продовых билдов держится на одном человеке. Который может заболеть, устать от токсичных комментариев или просто переключиться на новое хобби.

В 2024 году Tidelift выяснила, что 60% мейнтейнеров не получают никакой компенсации и в любой момент готовы уйти. Чтобы подстраховаться, компании предлагают инициативы вроде Open Source Pledge, где идея в том, что бизнес, активно использующий опенсорс, обязан финансировать ключевые проекты. Звучит, конечно, красиво.

🤔 Но справедливости ради, нельзя сказать, что каждый уход мейнтейнера равен концу света. Вспоминается, когда автор удалил left-pad, NPM оперативно вернул пакет и вокруг него собрались новые поддерживающие. С уязвимостью в Log4j история ещё веселее, сначала ужас и паника, но буквально за несколько дней сообщество самоорганизовалось и в авральном режиме запилило фиксы и документацию.

Так и живем. Что-то случается с опенсорсом. Сначала у всех паника: «Ужас, ужас! Но не ужас-ужас-ужас». Затем проблема как-то решается, все делают вид, что извлекли уроки, и так до следующего раза.

Типичный 🥸 Сисадмин

Картинка с просторов интернета. Согласитесь ли с автором?

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск Wine 10.14 и Wine staging 10.14

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 10.14. С момента выпуска 10.13 было закрыто 19 отчётов об ошибках и внесено 264 изменения.

Наиболее важные изменения:

— Добавлена реализация утилиты ping для IPv6.
— Инфраструктура непрерывной интеграции Gitlab переведена на выпуск Debian 13.
— Движок Wine Mono обновлён до выпуска 10.2.0. Wine Mono представляет собой дистрибутив Framework Mono, предназначенный для использования в Wine вместо проприетарного компонента .NET Framework.
— Встроенный пакет Vkd3d с реализацией Direct3D 12 обновлён до версии 1.17, в которой добавлен новый тип шейдеров "tx", в шейдерах HLSL добавлена поддержка разделяемой памяти групп потоков, и расширена поддержка геометрических шейдеров.
— Закрыты отчёты об ошибках, связанные с работой приложений: VemsTune, ROCS Show Ready, ShowStopper, Roblox Studio.
— Закрыты отчёты об ошибках, связанные с работой игр: Phantasy Star Online: Blue Burst, GreedFall, Mafia III: Definitive Edition, Death to Spies, Fritz Chess Coach, Le Mans Ultimate.

Одновременно сформирован выпуск проекта Wine Staging 10.14, предоставляющего расширенные сборки Wine, включающие не полностью готовые или рискованные патчи, пока непригодные для принятия в основную ветку Wine. По сравнению с Wine в Wine Staging предоставляется 290 дополнительных патчей. В новом выпуске Wine Staging осуществлена синхронизация с кодовой базой Wine 10.14 и обновлён код vkd3d.

Linux / Линукс 🥸

Crontab.guru — сервис, который показывает cron-выражение и сразу переводит его на «человеческий» язык.

📌 https://crontab.guru/

Linux / Линукс 🥸

Linux в дикой природе (найдено в аэропорту)

Linux / Линукс 🥸