Linux / Линукс

Линус Торвальдс представил релиз ядра Linux 7.1. В новую версию принято 17275 исправлений от 2589 разработчиков, размер патча 57 МБ. В ядро принят новый драйвер для NTFS — ntfsplus. Он основан на коде старого драйвера, переработан с поддержкой записи и современных возможностей ядра (iomap, отложенное выделение блоков, фолианты страниц). В тестах iozone ntfsplus на 3–110% быстрее ntfs3 при записи. Старый драйвер ntfs3 остаётся в ядре и также получил исправления. Прекращается поддержка процессоров i486: из Kconfig и Makefile удалены опции сборки (код самой поддержки пока остаётся). Причина — эмуляция CX8 и TSC усложняет код. В драйвере amd-pstate реализовано динамическое переключение режимов: при питании от сети — performance, от батареи — balance_performance. По умолчанию задействован механизм Intel FRED (IRET вместо IDT). Ускорены futex на ARM за счёт инструкций LSUI. Добавлена поддержка PREEMPT_RT на 32-битных ARM. В io_uring добавлена возможность использования BPF-обработчиков. В подсистеме BPF ускорена проверка верификатором. Переписана подсистема hrtimer. Продолжена оптимизация подкачки (Swap Table). Добавлена поддержка xattr для Unix-сокетов. В unshare и clone3 добавлены флаги CLONE_NNP, CLONE_AUTOREAP, CLONE_PIDFD_AUTOKILL. В драйвере ublk добавлен zero-copy. В Btrfs стабилизирована ioctl-операция shutdown. Прекращена возможность сборки IPv6 в виде модуля ядра. Удалены протоколы UDP-Lite, ISDN и AX.25. В DRM-драйвер Xe добавлена поддержка Intel Nova Lake-P. В Nouveau добавлена начальная поддержка GA100 (Ampere). Продолжена интеграция драйвера Nova на Rust для NVIDIA Turing и новее. Удалена поддержка SoC Baikal-T1 (отсутствие сопровождения, производство свернуто). Удалены 12 драйверов для Ethernet ISA/PCMCIA, а также подсистема ISDN, AX.25, CAIF, Bluetooth CMTP, драйверы hamradio, inport, logibm (busmouse). Всего удалено более 140 тысяч строк кода. Linux / Линукс 🥸

Какая разница между командами GREP, AWK и SED Мы не можем с уверенностью называть себя экспертами по управлению файлами Linux, не обладая навыками обработки текста. Три самых известных инструмента командной строки (grep, sed и awk) заслужили хорошую репутацию текстовых процессоров Linux. Они предустановлены во всех основных дистрибутивах операционных систем Linux, поэтому нет необходимости устанавливать их дополнительно. Каждая команда grep, sed и awk имеет уникальные функции обработки текста, но в некоторых простых сценариях их функции могут быть аналогичными. В этой статье разберемся чем отличаются эти команды и в каких случаях использовать ту или иную команду. 👀Читать 📚@IT_obrazovach

Если при слове «облако» вы думаете не о небе, а об инфраструктуре и сетях — вам понравится канал «Кучевые АйТи». Здесь команда компании «Облакотека» пишет о развитии облачных технологий и о том, как превратить инфраструктурный хаос в удобные виртуальные решения для бизнеса. Читайте в канале: Вы же видели новость о том, как ИИ-агент в Cursor за 9 секунд удалил основную базу и все бэкапы стартапа PocketOS. Как держать ИИ на коротком поводке? Читать в канале Не NVIDIA единой. Разбираемся на практике, что находится за пределами привычного стека и почему иногда стоит туда заглянуть. Читать в канале Если в компании очередь к DWH-команде длиннее, чем в поликлинике, то Data Mesh придумали для вас. Рассказываем, в чем суть подхода и как он применяется на практике. Читать в канале Подписаться: t.me/oblakoteka

В конце июня истекает срок действия сертификата Microsoft 2011 года, которым заверяется загрузочная прослойка shim для UEFI Secure Boot в дистрибутивах Linux Истечение срока не сломает загрузку существующих систем, сертификат ещё долго останется в прошивке, а сама прошивка не проверяет дату истечения, ей важно только наличие сертификата в базе доверенных. Однако Microsoft больше не сможет подписывать новые версии shim старым ключом, поэтому будущие обновления shim (например, для исправления уязвимостей) потребуют наличия в системе нового сертификата 2023 года. Дистрибутивы уже готовятся к этому. Fedora Rawhide (будущая Fedora 45) содержит shim, подписанный одновременно старым и новым сертификатами для максимальной совместимости. Red Hat выпустила обновлённый shim для RHEL 9 и 10, а для RHEL 8 обновление выйдет в июне. Новые виртуальные машины в облаках получат оба сертификата «из коробки», а старым может потребоваться пересоздание. Для физических систем рекомендуется установить обновление прошивки, когда оно станет доступно через fwupdmgr update. Проверить состояние Secure Boot можно командой mokutil --sb-state, а список ключей в прошивке — mokutil --db --short. При обновлении прошивки изменится значение PCR7, что может повлиять на автоматическую разблокировку LUKS-разделов через TPM: перед перезагрузкой необходимо перезапечатать ключи. Удалять старый сертификат из прошивки не нужно — он используется для подписи Option ROM и его удаление может привести к неработоспособности периферии. Linux / Линукс 🥸

Archdows 11 Linux / Линукс 🥸

Вышел экспериментальный выпуск Wine 11.11. Закрыто 25 отчётов об ошибках, внесено 223 изменения. В драйвер winewayland добавлена поддержка протокола alpha-modifier-v1 (прозрачность на стороне композитного сервера), многослойных окон (WS_EX_LAYERED, пока только полупрозрачность) и hints-флагов для максимального/минимального размера статичных окон. Вместо криптографической библиотеки TomCrypt включена SymCrypt от Microsoft, поддерживающая постквантовые алгоритмы и ассемблерные оптимизации для x86-64, ARM64, ARM и i386. Продолжено размещение структур user32 в разделяемой памяти. Улучшена совместимость с VBScript. winevulkan обновлён до спецификации 1.4.353, wined3d использует расширение VK_KHR_external_fence_capabilities. Решена проблема со скрытием файлов, начинающихся с точки, в диалоге открытия файла. Устранены регрессии в многопоточных приложениях, использующих SendMessage(). Закрыты отчёты по приложениям: uTorrent 3.x, Foxit Reader, Guitar Pro 8.1.3, Sunlogin и другим; по играм: Space Empires V, Wreckfest, Battle.Net, Total War: Shogun 2, Spider-Man Remastered, Think or Swim и другим. Startwine-Launcher 423: упрощение создания префиксов Wine для новичков (Python, GTK, GPLv3). В новой версии обновлён список версий Wine, префиксные конфигурации, библиотеки и драйверы в контейнере, в utils добавлены библиотеки Steam для совместимости со старыми играми, исправлены ошибки в скрипте установки, обновлении данных и вспомогательных функциях. Linux / Линукс 🥸

Linux / Линукс 🥸

Bash-Oneliner — коллекция полезных команд на bash. Не все из них однострочные. Простые команды bash для анализа данных и обслуживания систем Linux. Список разделов: - Terminal Tricks - Variable - Math - Grep - Sed - Awk - Xargs - Find - Condition and Loop - Time - Download - Random - Xwindow - System - Hardware - Networking - Data Wrangling - Others Linux / Линукс 🥸

Большинство инженеров используют Linux каждый день. Но немногие могут объяснить: • как работает VFS; • что происходит после syscall; • как устроен Page Cache; • как взаимодействуют cgroups и namespaces; • почему eBPF меняет подход к наблюдаемости систем. Мы собираем технические инфографики для тех, кому интересно, что происходит под капотом Linux.

Без пересказа мануалов. Без контента для новичков.

@VAULTSEC

В свежем отчёте о разработке KDE представлены изменения для ветки 6.8 (релиз 14 октября) и бета-ветки 6.7 (релиз 16 июня) В Plasma 6.8 расширены возможности определения тёмных тем в приложениях на GTK2 и применения к ним тёмных вариантов пиктограмм (чтобы светлые иконки не выглядели белыми пятнами). Увеличена верхняя область захвата для перетаскивания окон с темой Breeze (по аналогии с уже увеличенными нижней и боковыми гранями). Появилось уведомление о низком заряде аккумулятора подключённых устройств даже в полноэкранном режиме. Эффекты Peek at Desktop и Window Aperture теперь учитывают системные настройки скорости анимации. Диалоги прав доступа через xdg-desktop-portal-kde унифицированы с другими диалогами KDE. В хранителе экрана учтён таймаут из PAM без дополнительных задержек, добавлен индикатор режима для людей с ограниченными возможностями (увеличенное время удержания клавиш). В KDE Frameworks 6.28 улучшено выравнивание эскизов в диалогах открытия/сохранения файлов. Исправлена ошибка в Qt 6.11.2, приводившая к аварийному завершению Plasma при загрузке изображений обложек из внешних сервисов (YouTube) в виджете Media Player. Linux / Линукс 🥸

Linux / Линукс 🥸

Атакующие скомпрометировали 469 пакетов в AUR, включая ALVR, подставив вредоносные NPM-пакеты Зафиксирована массовая компрометация пакетов в репозитории AUR (Arch User Repository). Атакующие получили контроль над 469 пакетами, оставшимися без сопровождающих (orphaned), взяв на себя их сопровождение. В качестве имени указывалось имя последнего сопровождающего, но другой email. Затем добавлялся один коммит и публиковалось обновление. Коммит добавлял «npm» в зависимости PKGBUILD и вставлял в post_install-блок строку для установки нескольких NPM-пакетов. Среди устанавливаемых NPM-пакетов присутствовали популярные легитимные пакеты и вредоносные atomic-lockfile или js-digest. Установка NPM-пакетов добавлялась во все проекты, даже если в них не используется JavaScript и NPM. После активации вредоносное ПО закреплялось в системе как сервис systemd со случайным именем, камуфлируясь под поток ядра. При запуске с правами root сервис создавался в /etc/systemd/system и дополнительно активировал rootkit; при запуске от пользователя — в ~/.config/systemd/user. Вредоносное ПО сканировало и отправляло на внешний сервер ключи и учётные данные VPN, Docker, Podman, SSH, конфиденциальные данные из браузера, историю команд в shell, ключи криптокошельков, токены доступа к Slack, Microsoft Teams, Discord, GitHub, NPM и Vault. Наиболее заметный скомпрометированный пакет — ALVR, популярный среди геймеров. Linux / Линукс 🥸

Marxsoft Lenix + Kollektiv Desktop Environment (KDE) Linux / Линукс 🥸

Проект ReactOS достиг возможности запуска игр Half-Life и Unreal Tournament 2004 Разработчики открытой операционной системы ReactOS, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows, объявили достижении возможности запуска игры Half-Life. Запуск был осуществлён в ReactOS, установленном на реальном оборудовании - ПК Dell OptiPlex 990 c CPU Intel Core i5-2400, 1 ГБ ОЗУ и видеокартой NVIDIA GeForce 8400 GS. За несколько дней до этого в ReactOS удалось запустить игру Unreal Tournament 2004. Linux / Линукс 🥸

Linux / Линукс 🥸

Опубликован первый стабильный выпуск Euro-Office — форка платформы ONLYOFFICE DocumentServer, созданного 12 европейскими компаниями и организациями (Nextcloud, IONOS, Eurostack, XWiki и др.). Euro-Office полностью повторяет функциональность ONLYOFFICE, распространяется под AGPLv3, сборки подготовлены для x86_64 и ARM64 (deb, rpm). Причины форка: проблемы с рецензированием изменений в ONLYOFFICE, непрозрачность разработки, бинарные блобы и обфусцированный код, часть комментариев на русском языке, а также политическая ситуация (значительная часть разработчиков ONLYOFFICE находится в РФ). The Document Foundation (TDF) опубликовала открытое письмо с критикой Euro-Office. Основные претензии: в Euro-Office по умолчанию используется проприетарный формат OOXML (Microsoft), а не открытый OpenDocument, что укрепляет привязку к американскому производителю и противоречит целям европейского цифрового суверенитета. Также TDF напоминает, что первыми европейскими открытыми офисными пакетами были OpenOffice. org и LibreOffice (основаны на немецком StarOffice), а Euro-Office — лишь ребрендинг сторонней кодовой базы. Linux / Линукс 🥸

Linux / Линукс 🥸

В Fedora взломали учётную запись разработчика и месяц использовали AI-агента для продвижения сомнительных патчей Адам Уильямсон (команда контроля качества Fedora) заметил подозрительную активность разработчика Натана Джованнини, который ранее особо не проявлял себя, а в мае вдруг начал активно отправлять патчи, комментировать ошибки и изменять статусы отчётов, причём с явными признаками использования AI. Натан переназначал на себя чужие отчёты, закрывал их после отправки патчей в upstream, не дожидаясь принятия, или просто отклонял с пометкой NOTABUG. Когда Адам попросил прекратить автономное использование AI-агента, Натан ответил, что это не его агент, его учётные данные скомпрометированы и кто-то действует от его имени. Он восстановил доступ к учётным записям в Fedora и GitHub, но сообщил, что его официальный аккаунт в GitHub — «nathangiovannini99», созданный за час до письма. Всплыли ещё как минимум две учётные записи, ассоциированные с Натаном. Некоторые патчи Натана были приняты в инсталлятор Anaconda (вошли в релиз 45.5), но сопровождающий отменил эти изменения и выпустил Anaconda 45.6 без них. Патчи также были приняты в утилиту osc (openSUSE Commander). Ещё один патч передали в lxqt-policykit, но разработчики Fedora успели предупредить сопровождающего до принятия. Патчи не содержали вредоносного кода, но предположительно были подготовкой к внедрению бэкдора в компоненты сборочной системы (как в инциденте с xz). Изменения также замечены в gwenview и easyeffects. Linux / Линукс 🥸

Linux / Линукс 🥸

Энтузиаст опубликовал первый выпуск GentleOS — операционной системы для старых 32-разрядных компьютеров и ноутбуков (требования: CPU i386, 4 МБ ОЗУ, VGA 640x480). Код на C под GPLv2. Доступны образы: 8 МБ (на диск) и 1.4 МБ (на дискету). ОС построена на монолитной архитектуре, настраивается на этапе сборки. Из приложений: калькулятор, календарь, часы, генератор звука, простейший графический редактор, игры (змейка, mahjong, минёр, тетрис). Также развивается вариант GentleOS/16 для 16-разрядных систем с Intel 80186 (требования: 192 КБ ОЗУ, CGA 320x200x4), запуск с дискет 720 КБ или 1.4 МБ. Linux / Линукс 🥸