🥸 Тут в мире стабильного Debian произошел небольшой, но очень неприятный инцидент.

После обновления systemd до версии 257.8-1, которое прилетело с релизом Debian 13.1, у многих админов отвалилась сеть. Проблема затрагивает специфичную, но важную для виртуализации конфигурацию, когда VLAN-интерфейс создаётся не на самом мосту, а на одном из его портов. При такой конфигурации systemd-networkd уходит в segfault и бесконечный цикл перезапуска, что приводит к полной потере сетевой связности.

В коде systemd использовалась функция streq() для сравнения строки, но в определенном сценарии ей на вход прилетал NULL, что и вызывало падение. Фикс прекрасен, в нём streq заменили на streq_ptr, которая умеет безопасно обрабатывать NULL.

Если вы столкнулись с этой проблемой, то решение уже есть. Патч перенесли из апстрима в Debian, ищите systemd версии 257.8-1~deb13u2 или новее. Если обновиться пока нельзя, можно использовать временный костыль, перенеся конфигурацию [BridgeVLAN] с интерфейса, который воткнут в мост, на сам мост.

😬 Реакция мейнтейнера:

…the bug has snared enough users to cause a minor stir — due in no small part to the maintainer's response as much as the bug itself.

... баг зацепил достаточно пользователей, чтобы вызвать небольшое волнение...

"Небольшое волнение"🌚

Типичный 🥸 Сисадмин

Обновление дистрибутива OpenWrt 24.10.3

Состоялся выпуск дистрибутива OpenWrt 24.10.3, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает 2771 устройство и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 39 целевых платформ.

Основные изменения в OpenWrt 24.10.3:

— Добавлена поддержка устройств:
mediatek: Cudy TR3000 256MB v1, Huasifei WH3000 Pro, ipTIME AX3000Q, ipTIME AX3000SM, OpenFi 6C, Zbtlink ZBT-Z8102AX v2.
ramips: Hongdian H7920 v40.
rockchip: Radxa ROCK 4C+, Radxa ROCK 4SE.
— Решены проблемы с устройствами: Xiaomi AIoT AC2350, Ubiquiti COMFAST CF-EW71 v2, Ruijie RG-X60 Pro, Cudy tr3000 v1, Xiaomi AX3000T, TP-Link TL-WDR4900, TP-Link mr600, NanoPC-T6.
— В ядре реализована поддержка FudanMicro FM25S01A SPI-NAND
— В беспроводном стеке mac80211 повышена производительность передачи данных для WiFi-7. Состояние подсистемы mac80211 синхронизировано с ядром 6.12.44.
— Пакет с ядром обновлён до версии 6.6.104 (была 6.6.93).
— Обновлены libxml2 2.14.5, mbedtls 3.6.4 и openssl 3.0.17.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышло обновление elementary OS 8.0.2

Дистрибутив elementary OS получил точечное обновление до версии 8.0.2. Проект продолжает развивать свою философию простого и элегантного десктопа, альтернативного Windows и macOS.

Основные улучшения затронули инсталлятор — исправлены баги с разметкой диска и улучшена доступность. В музыкальном проигрывателе появился поиск по трекам и улучшено управление очередями, а в терминале исправлены проблемы с фокусом ввода. Также система получила обновлённое ядро Linux 6.14.

Linux / Линукс 🥸

Старый ноутбук
Вдруг задышал глубоко
С лёгким дистром.

P.S. Про какой дистр речь?

Linux / Линукс 🥸

Релиз браузера Pale Moon 33.9.0

Вышла новая версия браузера Pale Moon 33.9.0, продолжающего линию классического Firefox до поворота к интерфейсам Australis и Photon. Проект уделяет внимание минимальному потреблению памяти, кастомизации и поддержке старых XUL-расширений.

Основные изменения связаны с веб-стандартами: добавлена поддержка новых CSS-функций вроде color-mix, каскадных слоёв @layer и псевдокласса :focus-visible. Также браузер научился работать с FFmpeg 7.0. Из интересного — проект запустил собственные DNS-резолверы и NTP-сервер без логирования.

Linux / Линукс 🥸

Linux / Линукс 🥸

PostgreSQL 18 ускорили асинхронным I/O

Вышла новая мажорная версия популярной СУБД PostgreSQL 18 с пятилетней поддержкой. Главное нововведение — подсистема асинхронного ввода-вывода, которая в тестах ускоряет операции чтения в 2-3 раза. В Linux для этого используется современный интерфейс io_uring.

Среди других важных улучшений — оптимизация "skip scan" для работы с отдельными столбцами в составных индексах, виртуальные генерируемые столбцы и функция uuidv7() для создания упорядоченных UUID. Также появилась аутентификация через OAuth 2.0 и улучшена логическая репликация.

Linux / Линукс 🥸

Linux / Линукс 🥸

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе

В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному пользователю добиться выполнения своего кода на уровне ядра. Уязвимость вызвана отсутствием проверки существования объекта перед выполнением операций с этим объектом. Уже устранено в обновлениях ядра 6.16.4 и 6.12.44.

Linux / Линукс 🥸

Linux / Линукс 🥸

В XLibre предложили добавить Vulkan для X11

Разработчик XLibre Энрико Вайгельт вынес на обсуждение идею реализации Vulkan-расширения для старого-доброго X11.

Идея в том, чтобы сделать прослойку libvulkan, которая будет превращать команды X-протокола в инструкции для Vulkan. Это даст малые задержки отрисовки через GPU, но сохранит главное преимущество X11 — возможность запускать приложения на удаленной машине, а интерфейс видеть локально.

Механизм предлагается как альтернатива устаревшему GLX и DRI. Правда, пока это только идея на стадии обсуждения — Энрико хочет понять, нужно ли такое сообществу вообще.

Linux / Линукс 🥸

Дайджест статей за последнее время

— Bash-скрипт на максималках: как работает менеджер задач для управления 300 скриптами

— Автоматизация установки Ubuntu Server: прощай, PXE

— Пишем и запускаем свой исполняемый файл на Linux

— Самый быстрый способ загрузить 32 000 строк в PostgreSQL с помощью Python

— Конец эпохи Windows 10: почему связка Avalonia UI и Linux становится идеальным выбором для .NET-разработчиков

— Часть 1. Rsync: подробное руководство для админов (Часть 2, Часть 3)

— snapd, 100% загрузка cpu и баг ядра

Linux / Линукс 🥸

Выбор, страдание, переустановка, повтор.

Linux / Линукс 🥸

Вышло точечное обновление ядра Linux 6.15.4

Опубликован релиз ядра Linux 6.15.4, который продолжает курс на стабилизацию и оптимизацию ветки 6.15. Это обновление не приносит громких нововведений, а сосредоточено на исправлении регрессий, улучшении производительности и отладке сетевого стека.

Основные улучшения затронули подсистемы памяти и планировщика, включая оптимизацию инвалидации TLB-буферов для многопроцессорных систем. Сетевой стек получил важные исправления для механизма zero-copy receive через io_uring и работы с новой опцией TCP_RTO_MAX_MS. Также исправлены ошибки в файловых системах Btrfs и exFAT, включая оптимизацию производительности операций сжатия и удаления файлов.

Linux / Линукс 🥸