В ядре Linux обнаружили следы загадочного x86-процессора от неизвестного производителя

В рассылках Linux Kernel и GNU Binutils появились упоминания о новых x86-инструкциях, которые не относятся к процессорам Intel или AMD. Известно, что новые коды операций (opcode) используются в реальных процессорах, а не в исследовательских проектах. Производитель пока не раскрывается, но это явно коммерческая компания.

Основные версии:

▪️ Китайский след
Возможно, это Zhaoxin с их серверным чипом KH-50000, но у них нет причин скрываться — они давно открыто развивают экосистему. Также на подозрении Hygon с их 128-ядерным конкурентом EPYC.

▪️ Тайваньский вариант
DM&P Electronics со своими 32-битными Vortex86, но у них нет лицензии на современные инструкции.

▪️ Тёмные лошадки

— Кастомные процессоры по сделке Intel и NVIDIA
— Эмуляторы с аппаратной поддержкой (возможно, Qualcomm)
— Российские «Эльбрусы» с бинарной трансляцией x86-кода

Linux / Линукс 🥸

Linux / Линукс 🥸

Репозиторий Linux не перестаёт удивлять. У кого-нибудь есть linux.exe?

Linux / Линукс 🥸

Intel и AMD стандартизируют защиту памяти ChkTag

Компании Intel и AMD совместно разработали расширение ChkTag для защиты от уязвимостей памяти в x86-процессорах. Технология аналогична ARM MTE и позволяет блокировать эксплуатацию ошибок типа use-after-free и переполнений буфера.

ChkTag использует аппаратные теги памяти: каждому блоку назначается 4-битный идентификатор, проверяемый процессором при обращении. Приложения с поддержкой ChkTag останутся совместимыми со старыми CPU, что упростит внедрение защиты без потерь производительности.

Linux / Линукс 🥸

В Linux 6.18 добавлен Binder для Android на Rust

В ядро Linux 6.18 принята реализация механизма межпроцессного взаимодействия Binder, полностью переписанная на Rust. Этот компонент критически важен для Android — через него взаимодействуют изолированные процессы, включая Chrome и медиакодеки.

Переход на Rust позволил сократить код на 300 строк и решить проблемы с подсчётом ссылок, блокировками и обработкой ошибок. Новая реализация проходит все тесты AOSP и готова для использования в рабочих прошивках Android.

Linux / Линукс 🥸

В Fedora утвердили правила использования ИИ при разработке

Управляющий совет Fedora официально разрешил использовать ИИ-инструменты в разработке дистрибутива, но с обязательным человеческим контролем. Разработчики несут полную ответственность за код, созданный с помощью ИИ, и должны маркировать такие изменения тегом Assisted-by.

Ключевые принципы:
— ИИ можно применять для рутинных задач и помощи в рецензировании
— Запрещена полная автоматизация код-ревью и кадровых решений
— Крупные инициативы с ИИ требуют отдельного согласования

Linux / Линукс 🥸

Вышла OpenBSD 7.8 с поддержкой Raspberry Pi 5 и улучшенной безопасностью

Опубликован релиз OpenBSD 7.8 — свободной ОС, ориентированной на безопасность и переносимость. Новый выпуск приносит поддержку Raspberry Pi 5, улучшения многопоточности TCP-стека и обновления криптографических компонентов.

Ключевые изменения включают синхронизацию DRM-подсистемы с ядром Linux 6.12.50, поддержку зашифрованных виртуальных машин AMD SEV-ES и переход на наносекундные таймеры в ядре. Обновлены порты программ, включая Chromium 141, Firefox 143 и KDE Plasma 6.4.5.

Linux / Линукс 🥸

Linux / Линукс 🥸

Отличная новость для тех трех с половиной человек, которые все еще верят в веб не на Chromium 🌚

Все, кто следит за низкоуровневой веб-разработкой, помнят проект Servo от Mozilla - попытку написать с нуля параллельный браузерный движок на Rust. Проект долгое время был в тени, но после того, как его подхватил Linux Foundation Europe, он снова подал признаки жизни. И вот, свершилось, спустя годы разработки выкатили первый официальный тегированный релиз — v0.0.1.

Важно понимать, что Servo это не еще один клон Chrome. Это именно движок, созданный с прицелом на встраивание в другие приложения. Его главные фичи - безопасность памяти и настоящий параллелизм, заложенные в самой архитектуре благодаря Rust. В теории это позволяет отрисовывать страницы гораздо эффективнее на современных многоядерных процессорах, чем это делают старые монолитные движки. Разработчики нацелены на то, чтобы Servo стал безопасной и производительной альтернативой для всех тех случаев, где сегодня приходится тащить за собой тяжеловесный Electron.

Вместе с релизом выложили и готовые бинарники, в том числе для Linux и, впервые, для ARM-версий macOS. Можно скачать и пощупать демонстрационный браузер-оболочку, чтобы оценить, как все это работает.

К 2030 году, может, наконец перепишут на нем какой-нибудь Slack или Teams. Но это не точно 😬

Типичный 🥸 Сисадмин

Ваш TCP/IP-стек скоро попросит Госуслуги 👨‍🔬

Подвезли немаловажный анонс из Госдумы, который стоит нашего внимания. Зампред комитета по информполитике Андрей Свинцов заявил, что в течение ближайших 3-5 лет россиян ждет полная деанонимизация в сети. Формулировка такая: доступ в интернет будет предоставляться только после идентификации через специализированный идентификатор, который подтвердит личность и возраст. В качестве аналогии приводится система Госуслуг.

В голове крутятся размышления о том, как это вообще может работать на уровне железа и протоколов. Это выглядит как фундаментальное изменение архитектуры доступа. Операторов связи, скорее всего, обяжут интегрироваться с единой системой идентификации (привет, ЕСИА) и проверять каждый сеанс связи. На уровне DPI трафик будет маркироваться меткой конкретной личности. По сути, это попытка встроить паспортные данные чуть ли не в заголовок TCP-пакета.

Конечно, основная масса пользователей, для которых интернет это лента с котиками\мемчиками и новости, этого перехода даже не заметит. Это те самые люди с вечным аргументом "мне нечего скрывать". Но для любого технически грамотного человека, да и просто для того, кому некомфортно, когда ему постоянно заглядывают через плечо, это станет точкой невозврата. Это неизбежно породит вторую, теневую сеть, где расцветут peer-to-peer каналы, I2P и новые, еще более хитрые методы обхода, а на торрентах появятся "Госуслуги-Keygen" 😬

Типичный 🥸 Сисадмин

Как, уже 21 год прошёл?

Linux / Линукс 🥸

Ошибка в команде date сломала автообновление в Ubuntu 25.10

В свежем релизе Ubuntu 25.10 обнаружился баг, который нарушил работу автоматического обновления системы. Проблема оказалась в новой версии команды date, написанной на Rust.

Всё дело в опции -r (вывод времени изменения файла), которая в утилите из набора uutils принималась парсером, но не была реализована. Вместо времени последнего изменения файла команда всегда возвращала текущее время.

Эта опция использовалась в системном скрипте apt.systemd.daily для проверки времени последнего обновления. Поскольку date -r всегда возвращала «сейчас», скрипт считал, что система всегда обновлена, и пропускал автоматические проверки.

Ирония в том, что исправление уже было в git-репозитории uutils за месяц до релиза Ubuntu, но не попало в финальную сборку. Отсутствие сообщения об ошибке помешало выявить проблему при тестировании.

Заставляет задуматься о качестве тестирования перевода дистрибутива на Rust — особенно когда это касается базовых утилит.

Linux / Линукс 🥸

Linux / Линукс 🥸

Решение проблем в Windows и Linux

Linux / Линукс 🥸