Загружается ядро
Вспыхнули строки на чёрном
Новый мир рожден

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел RPM 6.0 с поддержкой пакетов больше 4 ГБ

RPM, один из старейших пакетных менеджеров, получил мажорное обновление до версии 6.0. Ключевое нововведение — поддержка нового формата пакетов, позволяющего превысить лимит в 4 ГБ. Это особенно актуально для больших пакетов, например, с игровыми активами или контейнерами.

Обновление приносит усиление безопасности: по умолчанию включена проверка цифровых подписей, а поддержка устаревших алгоритмов вроде MD5 и SHA1 прекращена. Также добавлена возможность использования нескольких подписей OpenPGP и современных квантово-стойких алгоритмов.

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз распределённой файловой системы TernFS

Компания XTX Markets открыла код своей масштабируемой файловой системы TernFS, предназначенной для работы с десятками эксабайт данных в распределённой инфраструктуре. Система уже два года используется внутри компании для задач машинного обучения, храня 500 ПБ данных на кластере из более чем 100 тысяч узлов.

TernFS оптимизирована для работы с большими файлами, которые не изменяются после записи — идеально для датасетов ML. Она обеспечивает репликацию между дата-центрами, не имеет единой точки отказа и гарантирует целостность данных. Однако система не подходит для частого изменения файлов или работы с мелкими объектами меньше 2 МБ.

Проект включает клиенты для FUSE, S3-совместимый API и инструменты для администрирования. За два года эксплуатации в XTX Markets не произошло ни одного случая потери данных.

Cерьёзная заявка на создание альтернативы существующим распределённым ФС.

Linux / Линукс 🥸

Тут в ядро Linux предлагают завезти немного контролируемой шизофрении. В LKML прилетел RFC-патчсет от Конга Ванга с концепцией multikernel, т.е. когда на одной машине, на голом железе, запускается несколько независимых экземпляров ядра Linux. Не в виртуалках, каждый инстанс живет на своей выделенной группе физических ядер CPU.

Профиты такой архитектуры выглядят заманчиво. Во-первых, это изоляция. Упал один экземпляр ядра со своим набором задач, а остальные продолжают работать, как ни в чем не бывало. Во-вторых, гибкость. Можно на одной группе ядер запустить RT-ядро для какой-нибудь лютой реалтаймовой задачи, а на остальных обычное ядро общего назначения. Еще одна потенциальная киллер-фича - бесшовное обновление ядра через механизм KHO (Kernel Hand Over), переключая нагрузку между инстансами без полной перезагрузки.

Технически всё это добро строится на расширении механизма kexec. Патчи добавляют возможность загружать сразу несколько образов ядра, а для их общения между собой допиливают инфраструктуру IPI (inter-processor interrupt). Для архитектуры x86 выделили отдельный вектор прерывания MULTIKERNEL_VECTOR специально для этих целей. Для мониторинга всего этого зоопарка предлагается интерфейс /proc/multikernel.

Конечно, пока это всё на уровне раннего прототипа и вопросов больше, чем ответов. Главная головная боль - как делить общие ресурсы всего этого хозяйства (память, I/O, сетевые карты, диски, да еще и управление питанием). Но идея интересная, вместо одного большого монолитного бага мы получаем несколько малых и независимых 😬

Типичный 🥸 Сисадмин

Вот и год прошёл 😭

Linux / Линукс 🥸

Вышел Kali Linux 2025.3

Опубликован третий квартальный релиз дистрибутива для тестирования на проникновение Kali Linux 2025.3. Главные новинки — возвращение поддержки Nexmon для мониторинга и инъекций Wi-Fi на Raspberry Pi и полный редизайн системы сборки Vagrant-образов.

Nexmon теперь позволяет использовать встроенный Wi-Fi Raspberry Pi 5 для перехвата пакетов и атак с инъекцией трафика. Также добавлено 10 новых инструментов, включая Caido для аудита веб-безопасности и инструменты для работы с ИИ. Улучшен интерфейс плагина VPN в Xfce и прекращена поддержка устаревшей архитектуры ARMel.

Linux / Линукс 🥸

Шутки про $ rm -rf вечны

Linux / Линукс 🥸

NPM ужесточает безопасность публикации пакетов

Репозиторий NPM вводит обязательную двухфакторную аутентификацию для публикации пакетов после череды фишинг-атак на сопровождающих. Но главное — происходит отказ от устаревших методов защиты.

Вместо одноразовых паролей (TOTP) и классических долгоживущих токенов теперь будут использоваться более современные решения. Основными станут протокол FIDO U2F (аппаратные ключи) и гранулированные токены с временем жизни всего 7 дней. Также активно внедряется механизм Trusted Publishers на основе OpenID Connect.

Linux / Линукс 🥸

Linux / Линукс 🥸

🥸 Тут в мире стабильного Debian произошел небольшой, но очень неприятный инцидент.

После обновления systemd до версии 257.8-1, которое прилетело с релизом Debian 13.1, у многих админов отвалилась сеть. Проблема затрагивает специфичную, но важную для виртуализации конфигурацию, когда VLAN-интерфейс создаётся не на самом мосту, а на одном из его портов. При такой конфигурации systemd-networkd уходит в segfault и бесконечный цикл перезапуска, что приводит к полной потере сетевой связности.

В коде systemd использовалась функция streq() для сравнения строки, но в определенном сценарии ей на вход прилетал NULL, что и вызывало падение. Фикс прекрасен, в нём streq заменили на streq_ptr, которая умеет безопасно обрабатывать NULL.

Если вы столкнулись с этой проблемой, то решение уже есть. Патч перенесли из апстрима в Debian, ищите systemd версии 257.8-1~deb13u2 или новее. Если обновиться пока нельзя, можно использовать временный костыль, перенеся конфигурацию [BridgeVLAN] с интерфейса, который воткнут в мост, на сам мост.

😬 Реакция мейнтейнера:

…the bug has snared enough users to cause a minor stir — due in no small part to the maintainer's response as much as the bug itself.

... баг зацепил достаточно пользователей, чтобы вызвать небольшое волнение...

"Небольшое волнение"🌚

Типичный 🥸 Сисадмин

Обновление дистрибутива OpenWrt 24.10.3

Состоялся выпуск дистрибутива OpenWrt 24.10.3, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает 2771 устройство и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 39 целевых платформ.

Основные изменения в OpenWrt 24.10.3:

— Добавлена поддержка устройств:
mediatek: Cudy TR3000 256MB v1, Huasifei WH3000 Pro, ipTIME AX3000Q, ipTIME AX3000SM, OpenFi 6C, Zbtlink ZBT-Z8102AX v2.
ramips: Hongdian H7920 v40.
rockchip: Radxa ROCK 4C+, Radxa ROCK 4SE.
— Решены проблемы с устройствами: Xiaomi AIoT AC2350, Ubiquiti COMFAST CF-EW71 v2, Ruijie RG-X60 Pro, Cudy tr3000 v1, Xiaomi AX3000T, TP-Link TL-WDR4900, TP-Link mr600, NanoPC-T6.
— В ядре реализована поддержка FudanMicro FM25S01A SPI-NAND
— В беспроводном стеке mac80211 повышена производительность передачи данных для WiFi-7. Состояние подсистемы mac80211 синхронизировано с ядром 6.12.44.
— Пакет с ядром обновлён до версии 6.6.104 (была 6.6.93).
— Обновлены libxml2 2.14.5, mbedtls 3.6.4 и openssl 3.0.17.

Linux / Линукс 🥸