Второй бета-выпуск пакетного менеджера RPM 6.0

Компания Red Hat опубликовала второй бета-выпуск пакетного менеджера RPM 6.0, который будет задействован в осеннем выпуске дистрибутива Fedora Linux 43. Проект используется в таких дистрибутивах, как RHEL, Fedora, SUSE, openSUSE, ALT Linux, Rosa Linux, OpenMandriva, Mageia, PCLinuxOS и Tizen. Код RPM распространяется под лицензиями GPLv2 и LGPLv2. Версии RPM 5 пропущена для исключения пересечений с проектом RPM5, который не связан с RPM от Red Hat и развивался независимыми разработчиками.

Из улучшений во второй бета-версии отмечается поддержка цифровых подписей OpenPGP v6. В обновлении также предложены исправления, связанные с верификацией пакетов по цифровым подписям.

Linux / Линукс 🥸

Пентагон успешно реализовал программу аутсорсинга. В Подмосковье 😶

Американская ИБ-фирма Hunted Labs провела исследование и выяснила, что популярнейшая Node.js-утилита fast-glob поддерживается всего одним человеком. И, судя по его профилям в сети, это разработчик из Яндекса по имени Денис Малиночкин, проживающий в РФ.

Казалось бы, типичная история для open source. Но есть нюанс. fast-glob скачали десятки миллионов раз, она является зависимостью в 5000+ публичных проектах, а самое забавное, что она используется как минимум в 30 проектах Министерства обороны США (DoD). Более того, она включена в Iron Bank, а это доверенный репозиторий ПО, который Пентагон использует для своих систем 🎩

Исследователи уточняют, что у fast-glob нет известных уязвимостей (CVE), а к самому разработчику нет никаких претензий. А проблема в самой модели угроз. Популярнейший пакет с глубоким доступом к файловой системе, который является частью критической инфраструктуры СЩА, поддерживается одним Денисом из подмосковья без какого-либо внешнего контроля 😗

Ребята из Hunted Labs сообщили о своих находках в Пентагон еще три недели назад. Особенно иронично это выглядит на фоне недавней директивы министра обороны США, которая запрещает закупать ПО, подверженное иностранному влиянию.

Чувствуете, что везде всё одинакого? 🤔 Идеальный пример того, как на самом деле устроена современная цепочка поставок ПО.

Типичный 🥸 Сисадмин

Вышли новые версии композитных серверов Wayfire 0.10 и wlmaker 0.6

Опубликован релиз Wayfire 0.10 — лёгкого композитного сервера на базе Wayland с поддержкой 3D-эффектов наподобие Compiz. Среди ключевых изменений — раздельная настройка устройств ввода, экспериментальные бэкенды рендеринга на Vulkan и Pixman, переработанное API для интеграции с wlroots, поддержка цветовых профилей на каждом выходе и новые анимации в плагине animate (в том числе эффект «волшебной лампы»). Улучшен IPC, добавлена поддержка wlroots 0.19, Multi-GPU и явной синхронизации DRM-бферов, переработан плагин resize и добавлен скрипт для гибкого запуска Xwayland.

Также представлен wlmaker 0.6 — композитный сервер, воспроизводящий интерфейс Window Maker на базе Wayland. В новой версии реализована работа с несколькими мониторами, поддержка протокола wlr-output-management, настройка экранов через wdisplays и wlr-randr, генерация меню XDG с wmmenugen, управление меню с клавиатуры и подготовлен пользовательский гайд.

Linux / Линукс 🥸

Мессенджер Max добрался до Linux

У Max появился официальный клиент для Linux. Теперь скачать можно не только deb-пакет для Ubuntu и Debian или rpm для Fedora и производных, но и универсальный AppImage. Сборка rpm сделана на AlmaLinux 8.x.

Из зависимостей традиционный набор: libgtk, libnotify, libnss, libxss, libxtst, xdg-utils, libatspi, libuuid и libsecret. Для иконок в трее используется libappindicator, а само приложение работает и в X11, и в Wayland.

Раньше пользователи Linux могли запускать веб-версию Max в браузере, а теперь ситуация «исправлена» — но с оговоркой. Клиент собран на Electron, то есть это по сути тот же веб, только в отдельном окошке. Внутри по адресу /opt/MAX/LICENSE.electron.txt даже лежит лицензия.

Так что нативного приложения ждать пока не стоит, но галочку «поддержка Linux» компания себе поставила. Правда регистрация новых пользователей через Linux-приложение не поддерживается, для работы учётная запись должна быть создана в мобильном приложении.

Linux / Линукс 🥸

Ubuntu 25.10 Snapshot 4 доступен для тестирования

Финальный ежемесячный снапшот Ubuntu 25.10 (Questing Quokka) уже можно скачать. Это последний промежуточный релиз перед выходом беты, которая ожидается 18 сентября.

Canonical экспериментирует с новым процессом сборки ISO, где почти не требуется участие людей. Идея в том, чтобы автоматизированная система сама генерировала рабочие образы, а разработчики могли добавлять тесты для отлова багов ещё до выхода беты. Пока такие снапшоты — скорее «одноразовые артефакты», чем полноценные сборки, но они позволяют инженерам и сообществу проверять новый процесс в боевых условиях.

Функциональных отличий от обычных daily-сборок у снапшотов нет, но этот релиз приносит свежие компоненты: GNOME 49 (beta), ядро Linux 6.16 с прицелом на финальный 6.17, переписанный на Rust sudo, новый терминал, новый просмотрщик изображений и обновлённые обои. По умолчанию X11/xorg больше не предлагается — только Wayland.

Скачать Ubuntu 25.10 Snapshot 4 можно на официальном сервере образов Canonical, а также в версиях для всех официальных «флаворов». Стабильный релиз Ubuntu 25.10 запланирован на 9 октября 2025 года.

Linux / Линукс 🥸

Возможное повреждение CPU AMD Zen 5 при использовании библиотеки GNU MP

Разработчики GMP (библиотека для математики с произвольной точностью) сообщили о крайне неприятной находке. Во время нагрузочных тестов с использованием инструкций MULX два процессора AMD Ryzen 9950X (Zen 5) в их инфраструктуре последовательно вышли из строя. В обоих случаях речь шла не просто о перегреве, а о реальном физическом повреждении кристалла: на чипе образовалась выгоревшая область диаметром около 1 см.

Первый процессор сгорел ещё в феврале и был заменён по гарантии. Второй — с другим БП и другой материнкой — погиб в августе, в схожих условиях. Охлаждение использовалось серьёзное (Noctua NH-U9S), но при TDP CPU в 170 Вт кулер выдавал только 165 Вт. В теории это компенсировалось дополнительными вентиляторами и прохладой в серверной (20 °C), но на практике спасло ненадолго.

Разработчики подозревают, что интенсивное использование MULX в циклах приводит к энергопотреблению значительно выше заявленных спецификаций, и штатное охлаждение не справляется. Тест, который запустили, представлял собой «чистый ад» для процессора — бесконечный цикл одной инструкции MULX. В результате Zen 5 оказался менее выносливым, чем ожидалось.

Не исключается и человеческий фактор: во втором случае термопаста легла неровно, что могло ускорить гибель CPU. При этом стоит отметить, что на аналогичном стенде с Ryzen 7950X (Zen 4) проблем нет — он годами переваривает ту же нагрузку.

💡 Вывод разработчиков простой: пока не проведено полноценное расследование, не стоит активно использовать GMP на системах с AMD Zen 5. Иначе есть риск, что тесты на «математику с большими числами» превратятся в тест на «прочность гарантии».

Linux / Линукс 🥸