Linux / Линукс 🥸

Google сворачивает проект Privacy Sandbox

Компания объявила о прекращении разработки значительной части технологий из проекта Privacy Sandbox, включая IP Protection, Topics и Protected Audience. Эти API создавались как замена сторонним кукам, но после многолетних экспериментов решено сохранить текущую модель работы с рекламой.

Из 13 разрабатываемых технологий останутся только три: FedCM для федеративной идентификации, CHIPS для изоляции кук и Private State Token для борьбы с ботами. Остальные, включая системы агрегации данных и он-девайс персонализацию, будут постепенно удалены из Chrome и Android.

Linux / Линукс 🥸

В Linux предложили возможность отмены гибернации

Разработчик из Collabora Мухаммад Усама Анджум предложил патч для ядра Linux, позволяющий отменить процесс гибернации после его запуска. Сейчас система завершает переход в спящий режим даже если пользователь передумал, что особенно заметно на устройствах, где гибернация занимает 15-20 секунд.

Проблема в том, что на первом этапе гибернации замораживается пользовательское пространство, поэтому системные события (например, нажатие кнопки питания) не обрабатываются. Патч добавляет проверку флага отмены в критической точке процесса.

Linux / Линукс 🥸

Согласны ли с таким утверждением?

Linux / Линукс 🥸

Для Linux предложили новый драйвер NTFS с улучшенной производительностью

Разработчик Намджэ Чон, известный по работе над exFAT и KSMBD, предложил включить в ядро Linux новый драйвер ntfsplus. Он призван заменить текущие решения — устаревший ntfs3 и проблемный драйвер от Paragon Software.

Новый драйвер демонстрирует значительный прирост производительности: на 35-110% быстрее при многопоточной записи и в 5-6 раз быстрее монтирует разделы. Поддержка современных API вроде iomap и отложенного выделения блоков делает его более эффективным и совместимым с современными требованиями.

Linux / Линукс 🥸

Пользователя Gentoo легко узнать. Он единственный, кто радуется, когда после обновления ядра отвалился Wi-Fi, потому что наконец-то будет чем заняться.

Linux / Линукс 🥸

Вышел первый релиз браузерного движка Servo

Опубликован стабильный выпуск Servo 0.0.1 — первого браузерного движка, написанного на Rust. Проект, перешедший от Mozilla к Linux Foundation, теперь будет выпускать релизы ежемесячно и поддерживает macOS на ARM-процессорах.

Servo использует многопоточную архитектуру для параллельной обработки DOM и рендеринга, что позволяет эффективно использовать многоядерные процессоры. Его технологии уже применяются в Firefox — например, движок CSS и система WebRender.

Linux / Линукс 🥸

🧅 Команда Tor Project выпустила релиз-кандидат Tor Browser 15.0a4. Разработчики планомерно вычищают из него все, что не вписывается в концепцию приватности.

Под нож пошли все ИИ-функции от Mozilla. Разрабы поясняют, что ИИ-функции невозможно проверить на безопасность, поэтому все ИИ-чатботы и сайдбары выпиливаются. Затем вычистили логотипы Firefox, сервис Firefox Home и новую панель истории, вернув вместо нее старый, проверенный вариант.

Еще неплохой апдейт. Управление WebAssembly, позволяющей запускать в браузере скомпилированный код, теперь полностью отдано расширению NoScript. Раньше на высоких уровнях безопасности ее просто отключали, что ломало даже встроенный просмотрщик PDF-файлов. Теперь блокировка будет более точечной.

Еще одно важное решение: в адресной строке перестали скрывать префикс https:// или https://, чтобы пользователь всегда видел полную картину 🎩

Типичный 🥸 Сисадмин

День без троллинга Винды прожит зря

Linux / Линукс 🥸

В ядре Linux обнаружили следы загадочного x86-процессора от неизвестного производителя

В рассылках Linux Kernel и GNU Binutils появились упоминания о новых x86-инструкциях, которые не относятся к процессорам Intel или AMD. Известно, что новые коды операций (opcode) используются в реальных процессорах, а не в исследовательских проектах. Производитель пока не раскрывается, но это явно коммерческая компания.

Основные версии:

▪️ Китайский след
Возможно, это Zhaoxin с их серверным чипом KH-50000, но у них нет причин скрываться — они давно открыто развивают экосистему. Также на подозрении Hygon с их 128-ядерным конкурентом EPYC.

▪️ Тайваньский вариант
DM&P Electronics со своими 32-битными Vortex86, но у них нет лицензии на современные инструкции.

▪️ Тёмные лошадки

— Кастомные процессоры по сделке Intel и NVIDIA
— Эмуляторы с аппаратной поддержкой (возможно, Qualcomm)
— Российские «Эльбрусы» с бинарной трансляцией x86-кода

Linux / Линукс 🥸

Linux / Линукс 🥸

Репозиторий Linux не перестаёт удивлять. У кого-нибудь есть linux.exe?

Linux / Линукс 🥸

Intel и AMD стандартизируют защиту памяти ChkTag

Компании Intel и AMD совместно разработали расширение ChkTag для защиты от уязвимостей памяти в x86-процессорах. Технология аналогична ARM MTE и позволяет блокировать эксплуатацию ошибок типа use-after-free и переполнений буфера.

ChkTag использует аппаратные теги памяти: каждому блоку назначается 4-битный идентификатор, проверяемый процессором при обращении. Приложения с поддержкой ChkTag останутся совместимыми со старыми CPU, что упростит внедрение защиты без потерь производительности.

Linux / Линукс 🥸

В Linux 6.18 добавлен Binder для Android на Rust

В ядро Linux 6.18 принята реализация механизма межпроцессного взаимодействия Binder, полностью переписанная на Rust. Этот компонент критически важен для Android — через него взаимодействуют изолированные процессы, включая Chrome и медиакодеки.

Переход на Rust позволил сократить код на 300 строк и решить проблемы с подсчётом ссылок, блокировками и обработкой ошибок. Новая реализация проходит все тесты AOSP и готова для использования в рабочих прошивках Android.

Linux / Линукс 🥸

В Fedora утвердили правила использования ИИ при разработке

Управляющий совет Fedora официально разрешил использовать ИИ-инструменты в разработке дистрибутива, но с обязательным человеческим контролем. Разработчики несут полную ответственность за код, созданный с помощью ИИ, и должны маркировать такие изменения тегом Assisted-by.

Ключевые принципы:
— ИИ можно применять для рутинных задач и помощи в рецензировании
— Запрещена полная автоматизация код-ревью и кадровых решений
— Крупные инициативы с ИИ требуют отдельного согласования

Linux / Линукс 🥸

Вышла OpenBSD 7.8 с поддержкой Raspberry Pi 5 и улучшенной безопасностью

Опубликован релиз OpenBSD 7.8 — свободной ОС, ориентированной на безопасность и переносимость. Новый выпуск приносит поддержку Raspberry Pi 5, улучшения многопоточности TCP-стека и обновления криптографических компонентов.

Ключевые изменения включают синхронизацию DRM-подсистемы с ядром Linux 6.12.50, поддержку зашифрованных виртуальных машин AMD SEV-ES и переход на наносекундные таймеры в ядре. Обновлены порты программ, включая Chromium 141, Firefox 143 и KDE Plasma 6.4.5.

Linux / Линукс 🥸

Linux / Линукс 🥸

Отличная новость для тех трех с половиной человек, которые все еще верят в веб не на Chromium 🌚

Все, кто следит за низкоуровневой веб-разработкой, помнят проект Servo от Mozilla - попытку написать с нуля параллельный браузерный движок на Rust. Проект долгое время был в тени, но после того, как его подхватил Linux Foundation Europe, он снова подал признаки жизни. И вот, свершилось, спустя годы разработки выкатили первый официальный тегированный релиз — v0.0.1.

Важно понимать, что Servo это не еще один клон Chrome. Это именно движок, созданный с прицелом на встраивание в другие приложения. Его главные фичи - безопасность памяти и настоящий параллелизм, заложенные в самой архитектуре благодаря Rust. В теории это позволяет отрисовывать страницы гораздо эффективнее на современных многоядерных процессорах, чем это делают старые монолитные движки. Разработчики нацелены на то, чтобы Servo стал безопасной и производительной альтернативой для всех тех случаев, где сегодня приходится тащить за собой тяжеловесный Electron.

Вместе с релизом выложили и готовые бинарники, в том числе для Linux и, впервые, для ARM-версий macOS. Можно скачать и пощупать демонстрационный браузер-оболочку, чтобы оценить, как все это работает.

К 2030 году, может, наконец перепишут на нем какой-нибудь Slack или Teams. Но это не точно 😬

Типичный 🥸 Сисадмин