Linux / Линукс 🥸

Релиз OpenSSH 10.0

Опубликован релиз OpenSSH 10.0, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Основные изменения:

▪️ Удалена поддержка цифровых подписей на базе алгоритма DSA, уровень защиты которых не соответствует современным требованиям.
▪️ Продолжено разделение sshd на несколько отдельных исполняемых файлов.
▪️ В ssh по умолчанию задействован гибридный алгоритм обмена ключами "mlkem768x25519-sha256", стойкий к подбору на квантовом компьютере и представляющий собой комбинацию из X25519 ECDH и алгоритма ML-KEM (CRYSTALS-Kyber), стандартизированных Национальным институтом стандартов и технологий США (NIST).
▪️ В ssh_config в директивы SetEnv и User добавлена поддержка подстановки "%-token" и раскрытия переменных окружения.
▪️ В ssh_config и sshd_config добавлена поддержка выражения "Match version", позволяющего применять настройки в зависимости от имеющейся версии OpenSSH, например, для привязки к OpenSSH 10 можно указать "Match version OpenSSH_10.*".
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Аукцион памятных вещей FSF прошёл успешно: рисунок головы GNU принёс 40 тысяч долларов

Аукцион был частью празднования 40-летия Фонда свободного программного обеспечения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Дистрибутив openSUSE опубликовал альтернативный инсталлятор Agama 13

Разработчики проекта openSUSE представили инсталлятор Agama 13, разрабатываемый для замены классического интерфейса установки SUSE и openSUSE, и примечательный отделением пользовательского интерфейса от внутренних компонентов YaST. Agama поддерживает использование различных фронтэндов, например, фронтэнда для управления установкой через web-интерфейс.

Инсталлятор будет поставляться в составе openSUSE 16 (доступна альфа-версия) и SUSE Linux Enterprise Server 16 (бета-выпуск ожидается в мае).

Инсталлятор предоставляет такие функции, как выбор начального набора приложений, настройка сетевого подключения, языка, клавиатуры, часового пояса и параметров локализации, подготовка устройства хранения и разбивка разделов, добавления пользователей в систему.

Linux / Линукс 🥸

🛡 Linux первым закрыл дыру в AMD Zen 5

Разработчики ядра Linux оперативно выпустили патч для уязвимости EntrySign, которая позволяла загружать вредоносный микрокод в процессоры AMD. Пока производитель рассылает обновления BIOS, защита уже доступна в свежих сборках ядра.

Что за уязвимость?
- EntrySign (AMD-SB-7033)
- Уровень угрозы: высокий (требуются права администратора)
- Суть: обход проверки подписи микрокода → возможность внедрения вредоносных инструкций
- Затронутые процессоры:
- Все поколения Zen (1-5)
- Включая новейшие Ryzen 9000 и EPYC Turin
- Linux получил исправление раньше официальных обновлений AMD

Риски:
- Возможность атаки на технологии SEV/SEV-SNP
- Угроза целостности виртуальных машин
- Особенность Zen 5: Новые чипы уязвимы, несмотря на архитектурные улучшения

Linux / Линукс 🥸

Linux / Линукс 🥸

В KDE реализована начальная поддержка восстановления сеансов на базе Wayland

В отчёте о разработке KDE наиболее заметным изменением стало добавление в кодовую базу композитного менеджера KWin начальной поддержки Wayland-протокола xdg-session-management. Изменение позволяет восстанавливать состояние окон прерванного сеанса в окружениях на основе протокола Wayland, например, в случае аварийного завершения композитного сервера или приложения.

Изменение планируют включит в состав релиза KDE Plasma 6.4. Из возможностей пока поддерживается только восстановление размера и позиции окон, а также их привязки к виртуальным рабочим столам. Содержимое окон пока не восстанавливается, но данную функцию намерены реализовать на следующем этапе.

Linux / Линукс 🥸

Linux / Линукс 🥸

Утверждено обеспечение повторяемых сборок в Fedora 43

Комитет FESCo утвердил проект по обеспечению повторяемых сборок пакетов в осеннем выпуске Fedora 43. Цель инициативы: возможность применения повторяемых сборок для не менее, чем 99% пакетов в репозитории.

Повторяемые сборки дадут возможность формировать собственные RPM-пакеты, совпадающие с предлагаемыми для загрузки готовыми бинарными пакетами. Проверка тождественности бинарной сборки позволяет не полагаться лишь на доверие к сборочной инфраструктуре дистрибутива.

Помимо безопасности повторяемые сборки также будут полезны для контроля качества.

Linux / Линукс 🥸

Linux / Линукс 🥸

Линус Торвальдс рассказал о развитии проекта Git за 20 лет

Линус Торвальдс в интервью инженеру-программисту GitHub Тейлору Блау раскрыл детали 20-летней истории самой популярной системы контроля версий. Git родился из-за срочной необходимости: в 2005 году Торвальдс за 10 дней написал инструмент, чтобы заменить BitKeeper, который перестал подходить для разработки ядра Linux.

Его главными принципами были скорость и стабильность, а дизайн Git он сравнил с философией Unix.

Несмотря на критику SHA-1 (алгоритм защиты данных), Линус не жалеет выбора: «Lля меня хэши SHA-1 никогда не были связаны с безопасностью. Они были связаны с поиском повреждений». Сегодня Git используют 96% разработчиков, но сам Торвальдс применяет всего 5 команд: pull, commit, log, blame, merge (и иногда status).

Уже через год после запуска Git выполнил свою задачу, и Торвальдс передал проект Джунио Хармано, который развивает его до сих пор.

Ирония в том, что инструмент, написанный за неделю «на коленке», перевернул индустрию, а его автор даже не считает это своим главным достижением.

Linux / Линукс 🥸

Linux / Линукс 🥸