Релиз ядра Linux 6.9

Среди наиболее заметных изменений: модуль dm-vdo для дедупликации и сжатия блочных устройств, режим прямого доступа к файлам в FUSE, поддержка создания pidfd для отдельных потоков, механизм BPF-токенов, поддержка Rust на системах ARM64, перевод ФС Ext2 в разряд устаревших, удаление старого драйвера NTFS, поддержка механизма Intel FRED.

Linux / Линукс 🥸

Linux / Линукс 🥸

ЕГЭ на Linux: в России протестируют сдачу экзамена на отечественной ОС

Школьные ЕГЭ в этом году будут частично проводиться на ПО, адаптированном под российские операционные системы на базе Linux.

Тестовая сдача экзамена на отечественных ОС пройдет в шести регионах: Ленинградской, Мурманской и Владимирской областях, республиках Коми и Мордовия, а также в Севастополе.

В Федеральном центре тестирования подтвердили, что в некоторых пунктах проведения экзамена можно сдать ЕГЭ по математике на российской операционной системе на базе Linux. Представители организации уточнили, что на 2025 год запланированы дополнительные доработки ПО для проведения ЕГЭ по информатике и иностранным языкам на АРМ, оснащенных отечественными операционными системами. Финансирование этих работ будет осуществляться из федерального бюджета, хотя конкретные суммы не раскрываются.

Linux / Линукс 🥸

Торвальдс посоветовал Кису Куку (Kees Cook) из Google быть решением, а не проблемой в работе с кодом и мейнтейнерами ядра Linux

Кук вместе с другими экспертами Google работает над выяснением того, как лучше справляться с неожиданными ошибками арифметического переполнения в исходном коде C ядра Linux. Он надеется увидеть систематический способ, позволяющий ядру Linux справляться с такими арифметическими проблемами переполнения/недополнения/зацикливания. Среди первоначальных идей — лучше использовать санитайзеры на основе компилятора или возможности языка C для перегрузки операторов без искажения имён.

Кис Кук: «Любое решение, которое действительно принесёт значительную пользу, потребует довольно обширных изменений в типах Linux. Но я преодолел задачу сделать Linux безопасным уже давно, и я надеюсь, что смогу убедить людей, что нам действительно нужно что-то изменить».

Линус Торвальдс в переписке в списке рассылки посоветовал Кису Куку из Google быть решением, а не проблемой в рамках работы с мейнтейнерами ядра Linux, а также перестать плодить неразумные жалобы на код компилятора.

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз дистрибутива Manjaro Linux 24.0

Особенности выпуска:
– Редакция на базе GNOME обновлена до выпуска GNOME 46.
– Редакция на основе KDE переведена на использование платформы KDE 6, основанной на Qt 6 и использующей протокол Wayland.
– Редакция на основе Xfce продолжает поставляться с версией Xfce 4.18.
– Пакетный менеджер Pamac переведён на новый выпуск библиотеки libalpm 6.1, предлагающей базовые возможности управления пакетами, предоставляемыми в пакетном менеджере Pacman.
– Ядро Linux обновлено до версии 6.9. Дополнительно доступны пакеты с выпусками ядра 6.1 и 6.6.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск дистрибутива Oracle Linux 9.4

Помимо пакета с ядром из состава RHEL (на базе ядра 5.14) в Oracle Linux предложено собственное ядро Unbreakable Enterprise Kernel 7 Update 2, основанное на ядре Linux 5.15 и оптимизированное для работы с промышленным программным обеспечением и оборудованием Oracle. Ядро Unbreakable Enterprise Kernel устанавливается по умолчанию, позиционируется в качестве альтернативы штатному пакету с ядром RHEL и предоставляет ряд расширенных возможностей, таких как интеграция DTrace и улучшенная поддержка Btrfs. Кроме дополнительного ядра по функциональности выпуски Oracle Linux 9.4 и RHEL 9.4 полностью идентичны (список изменений можно посмотреть в анонсе RHEL 9.4).

Linux / Линукс 🥸

Linux / Линукс 🥸

SSH-бэкдор, установленный при взломе kernel.org, два года оставался незамеченным

Исследователи ESET опубликовали 43-страничный отчёт с анализом руткита Ebury и связанной с ним активности. Утверждается, что Ebury применяется с 2009 года и с тех пор был установлен на более чем 400 тысяч серверов под управлением Linux и несколько сотен систем на базе FreeBSD, OpenBSD и Solaris.

Около 110 тысяч серверов оставались поражены Ebury по состоянию на конец 2023 года. Исследование представляет отдельный интерес с учётом того, что Ebury был задействован при атаке на kernel. org, что открывает некоторые новые подробности компрометации инфраструктуры разработки ядра Linux, выявленной в 2011 году. Ebury также был выявлен на серверах регистратора доменов, криптобиржах, выходных узлах Tor и у нескольких хостинг-провайдеров, имена которых не называются.

Ebury находился на серверах kernel. org с 2009 года и около двух лет мог использоваться для получения root-доступа к серверам. Внедрение бэкдора Ebury затронуло как минимум 4 сервера в инфраструктуре kernel. org, два из которых были поражены приблизительно в течение двух лет, а остальные два - в течение 6 месяцев.

Атакующие получили доступ к хранящимся в /etc/shadow хэшам паролей 551 пользователя, среди которых были все мэйнтейнеры ядра (аккаунты использовались для доступа в Git; после инцидента пароли были заменены, а модель доступа была пересмотрена и переведена на использование цифровых подписей). Для 257 пользователей атакующим удалось определить пароли в открытом виде, предположительно путём подбора паролей по хэшам и через перехват вредоносным компонентом Ebury паролей, используемых в SSH.

Linux / Линукс 🥸

Для ядра Linux предложен драйвер EXT2, написанный на языке Rust

Уэдсон Алмейда Фильо из Microsoft предложил для обсуждения в списке рассылки разработчиков ядра Linux вторую версию патчей с набором обвязок над подсистемой VFS, предназначенных для разработки на языке Rust файловых систем, работающих в режиме только для чтения. Вместе с обвязками опубликовано два созданных на их основе драйвера с реализацией файловых систем ext2 и tarfs, работающих в режиме только для чтения.

В отличие от ранее доступной реализации ФС Ext2 на языке Rust - ext2-rs, новый вариант работает на уровне ядра (модуль rust_ext2), а не в пространстве пользователя. Драйвер rust_ext2 содержит около 700 строк кода на Rust и может использоваться в качестве отправной точки для разработки более сложных реализаций ФС, таких как Ext4.

Linux / Линукс 🥸

Linux / Линукс 🥸

В NetBSD запрещается использовать код, сгенерированный ИИ

NetBSD Foundation представила обновлённые правила внесения изменений в дерево исходных текстов проекта. В новых правилах появился пункт, запрещающий включение в состав NetBSD кода, сгенерированного с использованием AI-инструментов на базе больших языковых моделей, таких как ChatGPT, GitHub Copilot и Code Llama, без предварительного письменного утверждения командой Core Team.

В качестве причины упомянуты неопределённость в области авторских прав и несоответствия политике лицензирования NetBSD.

Linux / Линукс 🥸

Анонсировано открытие кода Winamp и переход к совместной разработке

Компания Llama Group объявила о решении открыть код мультимедийного проигрывателя Winamp и перевести проект на модель совместного развития, при которой любой желающий может принять участие в разработке. Публикация кода запланирована на 24 сентября 2024 года.

Проект Winamp создан Джастином Франкелем и Дмитрием Болдыревым в 1997 году и является одним из самых долгоживущих мультимедийных проигрывателей, продолжающих активное развитие.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск 7-Zip 24.05

Игорь Павлов анонсировал значительную версию архиватора 7-Zip 24.05. В новой версии:

– Добавлена поддержка ZSTD-архивов (расширение имени файла .zst).
– Добавлена поддержка ZIP, SquashFS и RPM, использующих метод сжатия ZSTD.
– Добавлена поддержка хэш-алгоритма XXH64, который используется в ZSTD.
– Добавлена поддержка формата архивов RAR 7 со словарём размером более 1Гб.
– Добавлен фильтр для бинарных файлов для архитектуры RISCV, который позволяет увеличить степень сжатия.
И друге изменения.

Linux / Линукс 🥸