Репозиторий Linux не перестаёт удивлять. У кого-нибудь есть linux.exe?

Linux / Линукс 🥸

Intel и AMD стандартизируют защиту памяти ChkTag

Компании Intel и AMD совместно разработали расширение ChkTag для защиты от уязвимостей памяти в x86-процессорах. Технология аналогична ARM MTE и позволяет блокировать эксплуатацию ошибок типа use-after-free и переполнений буфера.

ChkTag использует аппаратные теги памяти: каждому блоку назначается 4-битный идентификатор, проверяемый процессором при обращении. Приложения с поддержкой ChkTag останутся совместимыми со старыми CPU, что упростит внедрение защиты без потерь производительности.

Linux / Линукс 🥸

В Linux 6.18 добавлен Binder для Android на Rust

В ядро Linux 6.18 принята реализация механизма межпроцессного взаимодействия Binder, полностью переписанная на Rust. Этот компонент критически важен для Android — через него взаимодействуют изолированные процессы, включая Chrome и медиакодеки.

Переход на Rust позволил сократить код на 300 строк и решить проблемы с подсчётом ссылок, блокировками и обработкой ошибок. Новая реализация проходит все тесты AOSP и готова для использования в рабочих прошивках Android.

Linux / Линукс 🥸

В Fedora утвердили правила использования ИИ при разработке

Управляющий совет Fedora официально разрешил использовать ИИ-инструменты в разработке дистрибутива, но с обязательным человеческим контролем. Разработчики несут полную ответственность за код, созданный с помощью ИИ, и должны маркировать такие изменения тегом Assisted-by.

Ключевые принципы:
— ИИ можно применять для рутинных задач и помощи в рецензировании
— Запрещена полная автоматизация код-ревью и кадровых решений
— Крупные инициативы с ИИ требуют отдельного согласования

Linux / Линукс 🥸

Вышла OpenBSD 7.8 с поддержкой Raspberry Pi 5 и улучшенной безопасностью

Опубликован релиз OpenBSD 7.8 — свободной ОС, ориентированной на безопасность и переносимость. Новый выпуск приносит поддержку Raspberry Pi 5, улучшения многопоточности TCP-стека и обновления криптографических компонентов.

Ключевые изменения включают синхронизацию DRM-подсистемы с ядром Linux 6.12.50, поддержку зашифрованных виртуальных машин AMD SEV-ES и переход на наносекундные таймеры в ядре. Обновлены порты программ, включая Chromium 141, Firefox 143 и KDE Plasma 6.4.5.

Linux / Линукс 🥸

Linux / Линукс 🥸

Отличная новость для тех трех с половиной человек, которые все еще верят в веб не на Chromium 🌚

Все, кто следит за низкоуровневой веб-разработкой, помнят проект Servo от Mozilla - попытку написать с нуля параллельный браузерный движок на Rust. Проект долгое время был в тени, но после того, как его подхватил Linux Foundation Europe, он снова подал признаки жизни. И вот, свершилось, спустя годы разработки выкатили первый официальный тегированный релиз — v0.0.1.

Важно понимать, что Servo это не еще один клон Chrome. Это именно движок, созданный с прицелом на встраивание в другие приложения. Его главные фичи - безопасность памяти и настоящий параллелизм, заложенные в самой архитектуре благодаря Rust. В теории это позволяет отрисовывать страницы гораздо эффективнее на современных многоядерных процессорах, чем это делают старые монолитные движки. Разработчики нацелены на то, чтобы Servo стал безопасной и производительной альтернативой для всех тех случаев, где сегодня приходится тащить за собой тяжеловесный Electron.

Вместе с релизом выложили и готовые бинарники, в том числе для Linux и, впервые, для ARM-версий macOS. Можно скачать и пощупать демонстрационный браузер-оболочку, чтобы оценить, как все это работает.

К 2030 году, может, наконец перепишут на нем какой-нибудь Slack или Teams. Но это не точно 😬

Типичный 🥸 Сисадмин

Ваш TCP/IP-стек скоро попросит Госуслуги 👨‍🔬

Подвезли немаловажный анонс из Госдумы, который стоит нашего внимания. Зампред комитета по информполитике Андрей Свинцов заявил, что в течение ближайших 3-5 лет россиян ждет полная деанонимизация в сети. Формулировка такая: доступ в интернет будет предоставляться только после идентификации через специализированный идентификатор, который подтвердит личность и возраст. В качестве аналогии приводится система Госуслуг.

В голове крутятся размышления о том, как это вообще может работать на уровне железа и протоколов. Это выглядит как фундаментальное изменение архитектуры доступа. Операторов связи, скорее всего, обяжут интегрироваться с единой системой идентификации (привет, ЕСИА) и проверять каждый сеанс связи. На уровне DPI трафик будет маркироваться меткой конкретной личности. По сути, это попытка встроить паспортные данные чуть ли не в заголовок TCP-пакета.

Конечно, основная масса пользователей, для которых интернет это лента с котиками\мемчиками и новости, этого перехода даже не заметит. Это те самые люди с вечным аргументом "мне нечего скрывать". Но для любого технически грамотного человека, да и просто для того, кому некомфортно, когда ему постоянно заглядывают через плечо, это станет точкой невозврата. Это неизбежно породит вторую, теневую сеть, где расцветут peer-to-peer каналы, I2P и новые, еще более хитрые методы обхода, а на торрентах появятся "Госуслуги-Keygen" 😬

Типичный 🥸 Сисадмин

Как, уже 21 год прошёл?

Linux / Линукс 🥸

Ошибка в команде date сломала автообновление в Ubuntu 25.10

В свежем релизе Ubuntu 25.10 обнаружился баг, который нарушил работу автоматического обновления системы. Проблема оказалась в новой версии команды date, написанной на Rust.

Всё дело в опции -r (вывод времени изменения файла), которая в утилите из набора uutils принималась парсером, но не была реализована. Вместо времени последнего изменения файла команда всегда возвращала текущее время.

Эта опция использовалась в системном скрипте apt.systemd.daily для проверки времени последнего обновления. Поскольку date -r всегда возвращала «сейчас», скрипт считал, что система всегда обновлена, и пропускал автоматические проверки.

Ирония в том, что исправление уже было в git-репозитории uutils за месяц до релиза Ubuntu, но не попало в финальную сборку. Отсутствие сообщения об ошибке помешало выявить проблему при тестировании.

Заставляет задуматься о качестве тестирования перевода дистрибутива на Rust — особенно когда это касается базовых утилит.

Linux / Линукс 🥸

Linux / Линукс 🥸

Решение проблем в Windows и Linux

Linux / Линукс 🥸

Вышла ОС Embox 0.7 для изолированного запуска Linux-приложений

Опубликован релиз модульной операционной системы Embox 0.7, позволяющей запускать отдельные Linux-приложения напрямую на оборудовании без использования ядра Linux. Система работает в режиме реального времени и поддерживает архитектуры от x86 до микроконтроллеров.

Embox создаёт минимальные образы для каждого приложения, включая только необходимые компоненты. Это позволяет запускать Qt, OpenCV и даже Quake3 на устройствах типа STM32 с минимальными накладными расходами.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел uutils 0.3 — Coreutils на Rust с ростом производительности

Опубликован релиз uutils coreutils 0.3.0 — реализации базовых UNIX-утилит на Rust, которая уже используется в Ubuntu 25.10. Проект демонстрирует значительный прирост производительности: например, sort теперь работает в 3.7 раза быстрее GNU-аналога.

В новой версии улучшена безопасность за счёт замены unsafe-вызовов, добавлена инфраструктура для отслеживания регрессий производительности и исправлена проблема с утилитой date, из-за которой в Ubuntu перестала работать автоматическая проверка обновлений.

Linux / Линукс 🥸

Linux / Линукс 🥸

KDE улучшила управление громкостью и работу с уведомлениями

В разработке KDE Plasma 6.6 появились удобные улучшения: теперь можно регулировать громкость отдельных приложений прокруткой мыши на их иконках в панели. Также улучшена работа с многомониторными конфигурациями и исправлены проблемы после выхода Plasma 6.5. В меню приложений (Kickoff) реализовано визуальное разделение смежных выделенных категорий.

В виджете часов перешли на новую библиотеку libclock, что устранило проблемы с часовыми поясами. В уведомлениях убрали лишние кнопки для одиночных операций, а в медиаплеере добавили fallback-иконки сайтов при отсутствии обложек.

Linux / Линукс 🥸