Linux / Линукс 🥸

Google ограничил функциональность Nextcloud для Android

Причина: Требования безопасности Google Play — запрет на доступ ко всем файлам (необходим для синхронизации и общего доступа).

Теперь в версии из Google Play загрузка файлов (кроме фото/видео через MediaStore) заблокирована. Полная функциональность осталась только в версии из F-Droid.

Конфликт:
— Nextcloud утверждает, что доступ к файлам — ключевая функция (приложение в Play с 2016 г., претензий не было).
— Google настаивает на использовании API (SAF, MediaStore), которые не подходят для задач Nextcloud.

Как итог, Nextcloud выполнил требования Google, но потерял часть функций в Play-версии. Пользователям советуют перейти на F-Droid для полного доступа.

Ограничение снижает конкурентоспособность Nextcloud против облачных сервисов (Google Drive, Dropbox).

Ожидаемо. Пользователь обязан хранить все свои данные в Гугле 😅

Linux / Линукс 🥸

Linux / Линукс 🥸

Проект Tor выпустил Oniux — утилиту для изоляции трафика через Tor

Цель: Принудительно направлять трафик приложений через Tor с помощью сетевых пространств имён Linux (вместо LD_PRELOAD, как в torsocks).

Oniux — более надёжная альтернатива torsocks для критически важных задач конфиденциальности.

Преимущества перед torsocks:
— Блокирует все каналы утечек (включая прямые системные вызовы).
— Использует TUN-интерфейс через onionmasq → трафик внутри изолированного контейнера.
— Не требует отдельного процесса Tor (базируется на библиотеке Arti).

Особенности:
— Написана на Rust — лицензии Apache 2.0/MIT.
— Только для Linux → потеря мультиплатформенности ради безопасности.
— Поддержка графических приложений и командных сеансов (например: oniux bash).

Использование:
— Пример: oniux curl URL → запрос через Tor.
— Изоляция всего сеанса: oniux firefox или oniux bash.

Linux / Линукс 🥸

Linux / Линукс 🥸

Nobara 42 выпущен — игровой/креативный форк Fedora

Основа: Fedora Linux 42 + патчи для игр, стриминга и контента.
Образы: 9 вариантов, включая KDE, GNOME, Steam-HTPC (для Steam Deck), сборки с драйверами NVIDIA.

Из ключевых фишек можно отметить готовое окружение «из коробки» (проприетарные кодеки, драйверы, Steam, Lutris, OBS Studio, Wine), поддержка Waydroid (ashmem, binder) и патчи ядра:
— Снижение задержек (Zenify), поддержка Steam Deck, Microsoft Surface, ноутбуков ASUS/Lenovo Legion.
— Исправления для OpenRGB, AMDGPU на старых GPU, совместимость Nouveau+Wayland.

Другое:
— Замена SELinux → AppArmor.
— Свежие Mesa, Wine, Blender с FFmpeg и HIP.
— Патчи для OBS: захват OpenGL/Vulkan, аппаратное кодирование H.264/HEVC (AMD/NVIDIA/Intel).
— RPMFusion активирован по умолчанию.

Linux / Линукс 🥸

Linux / Линукс 🥸

Ruby представил новый JIT-компилятор ZJIT — будущая замена YJIT

В кодовую базу эталонной реализации языка Ruby добавлен новый JIT-компилятор ZJIT, позиционируемый как следующее поколение Ruby JIT. ZJIT войдёт в состав следующего значительного выпуска Ruby 3.5, в котором будет доступен в качестве опции параллельно с JIT-компилятором YJIT, а в версии Ruby 3.6 возможно заменит его. Как и YJIT новый JIT-компилятор написан на языке Rust.

Цель: Ускорение Ruby on Rails → разработан Shopify на Rust (как и YJIT).

Отличия от YJIT:
— Промежуточное представление: ZJIT использует SSA (высокоуровневое) → позволяет сложные оптимизации (inline-развёртывание, анализ крупных блоков).
— Компиляция: Целиком метод → YJIT работал с отдельными базовыми блоками.
— Профилирование типов: Классический подход (история типов) → проще для разработки, чем LBBV в YJIT.

Преимущества ZJIT:
— Основа для многоуровневой JIT в будущем.
— Упрощённая кодовая база → привлечение новых контрибьюторов (YJIT был сложен из-за LBBV).
— Потенциал для более агрессивных оптимизаций.

Перспективы:
— ZJIT решает проблемы масштабируемости YJIT.
— Shopify продолжит улучшать производительность Ruby для высоконагруженных приложений.

Linux / Линукс 🥸

Linux / Линукс 🥸

🦀 Rust 1.87: Юбилейный выпуск к 10-летию языка

Основные нововведения

1. Неименованные каналы (`std::io::pipe()`)
- Упрощает работу с потоками ввода/вывода.
- Пример: объединение stdout и stderr через Command.

2. Safe-вызов встроенных функций (Intrinsics)
- Встроенные функции (например, AVX2-инструкции) теперь можно вызывать из safe-кода, если включена соответствующая фича:

     #[target_feature(enable = "avx2")]
     

3. Переходы из ассемблера в Rust-код
- В блоках asm! добавлен операнд label для прыжков в Rust-блоки.
- Удобно для:
- Низкоуровневых оптимизаций (ядро ОС, драйверы).
- Взаимодействия с оборудованием.

4. Уточнение обобщённых типов в типажах
- Точное указание захваченных типов и времён жизни в impl Trait.
- Повышает гибкость при работе с возвращаемыми типами.

5. Стабилизация новых API
- Детали уточняются (в релизе добавлены новые методы и реализации типажей).

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

В KDE реализован интерфейс для калибровки HDR. Бета-выпуск KDE Plasma 6.4

Опубликован очередной отчёт о разработке KDE. Дополнительно объявлено о переходе ветки KDE Plasma 6.4 на стадию бета-тестирования и заморозке кодовой базы от внесения функциональных изменений (допускается только приём исправлений). Релиз KDE Plasma 6.4 намечен на 17 июня.

Улучшения, принятые в KDE Plasma 6.4 на этой неделе до заморозки кодовой базы:

— В композитном менеджере KWin реализована возможность включения расширенного динамического диапазона яркости для экранов, не поддерживающих HDR, на которых HDR имитируется при помощи изменения яркости подсветки.
— Добавлена настройка для ограничения максимальной глубины цвета
— Реализован виджет для калибровки HDR.
И другие изменения.

Linux / Линукс 🥸

Debian 12.11 и первый кандидат Debian 13 "Trixie"

Сформировано одиннадцатое корректирующее обновление дистрибутива Debian 12.
- Обновления:
— 81 исправление стабильности + 45 патчей безопасности.
— Обновлены пакеты: dpdk, nvidia-graphics-drivers, openssl, postgresql-15, wireless-regdb.
— Удалены: pidgin-skype (не поддерживается Skype), viagee (не работает с Gmail).

Установка:
— Доступны свежие образы для чистой установки.
— Актуальные системы получают обновления через security.debian.org.

Также сформирован Debian 13 "Trixie" (первый кандидат)
- Релиз: Лето 2025, сейчас 257 критических ошибок (для сравнения: Debian 12 — 258, Debian 11 — 185).

Ключевые изменения:

- Ядро: Linux 6.12.27.
- Установщик:
— Новая тема Ceratopsian.
— Удалены ненужные прошивки, win32-loader, grub-legacy.
— Поддержка Btrfs в режиме восстановления.
— Улучшения GPT: флаг legacy_boot, размеры в ГБ вместо МБ.
— XFS: опции discard и prjquota при монтировании.

- Аппаратная поддержка:
— Ноутбуки/планшеты на Snapdragon X Elite (HP Omnibook X 14, Lenovo Yoga Slim 7x, Dell XPS 13 9345 и др.).
— Устройства: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T.
— ARM64: модули для MediaTek и Qualcomm SC7180 Chromebook.

- Прочее:
— Возобновлена поддержка не-ASCII символов в имени пользователя.
— Добавлен spice-vdagent для гостевых QEMU/KVM-систем.
— Загрузка по HTTP в UEFI (amd64/arm64) через модули pmem.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышла платёжная система GNU Taler 1.0 — теперь легальна в Швейцарии

Проект GNU представил первую стабильную версию свободной платёжной системы Taler, готовой для коммерческого использования в Швейцарии. Платформа позволяет бизнесу принимать платежи в швейцарских франках, евро, долларах и даже биткоинах, сохраняя анонимность покупателей, но идентифицируя продавцов для налоговой отчётности.

Для подключения бизнесу нужен счёт в швейцарском банке и настройка бэкенда Taler, который генерирует QR-коды для оплаты. Уже есть плагины для WooCommerce, Pretix и мобильное приложение для Android (например, для ресторанов).

Taler не использует криптовалюту — он конвертирует обычные деньги в «электронные» через банки-партнёры. Система защищает транзакции: даже при утечке ключей все операции можно проверить. В отличие от Bitcoin, здесь нет проблем с аудитом — можно отследить поступление средств, не раскрывая данные отправителя.

Сейчас Taler работает в статусе бета-версии, так как пока нет магазинов, его поддерживающих. Разработчики призывают швейцарский бизнес внедрять систему. Проект финансируется ЕС и Швейцарией.

Linux / Линукс 🥸

Linux / Линукс 🥸

Хакеры взломали RHEL, Firefox и VMware на Pwn2Own Berlin 2025

На киберсоревнованиях Pwn2Own Berlin участники обнаружили 28 0-day уязвимостей в популярных системах, заработав $1,07 млн.

Главные цели:
— Red Hat Enterprise Linux: 3 атаки → повышение прав до root ($45k в сумме).
— Firefox: 2 уязвимости → выполнение кода через браузер ($100k). Mozilla выпустила патчи через часы после события.
— VMware: ESXi и Workstation → выполнение кода на хосте ($342k).
— VirtualBox: 3 эксплойта → $170k.
— Windows 11: 5 атак → права SYSTEM ($86k).

Среди других жертв оказались Docker, NVIDIA (Container Toolkit и Triton AI), Redis, Microsoft SharePoint.

Linux / Линукс 🥸