Linux / Линукс

Linux / Линукс 🥸

IBM и Red Hat вложат $5 млрд в безопасность открытого ПО В проект Lightwell инвестируют 5 млрд долларов для повышения безопасности открытого ПО на предприятиях. Будут задействованы AI и более 20 тысяч инженеров. Lightwell охватит процессы от разработки открытых проектов (upstream) до поддержания рабочих внедрений. Внутри проекта создадут информационно-координационный центр по безопасности, использующий AI для проверки и тестирования патчей. Предприятия смогут сообщать о проблемах, получать проверенные исправления (применимые как к продуктам Red Hat, так и к upstream-коду) и скоординировано передавать их разработчикам. Инженеры IBM и Red Hat будут помогать в сопровождении проектов, рецензировании уязвимостей, разработке патчей и продвижении исправлений с учётом сложных цепочек зависимостей. Интересно, будут ли они диктовать разрабам open source, как надо делать, и везде пихать AI? Linux / Линукс 🥸

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в подписке. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

Грег Кроа-Хартман считает, что Rust мог бы предотвратить 60% ошибок в ядре Linux На конференции Rust Week 2026 он рассказал, как Rust может помочь в предотвращении уязвимостей, возникающих из-за типичных ошибок при работе с памятью, блокировками, обработкой ошибок и недоверенными данными. Например, Грег привёл ошибку в подсистеме Bluetooth, которая оставалась незамеченной 15 лет (разыменование указателя без проверки), и проблему в гипервизоре Xen (забыли снять блокировку в коде обработки ошибок). По словам разработчика, большинство ошибок в ядре вызваны подобными мелочами, которые со временем накапливаются. Rust выявляет такие проблемы на этапе сборки: например, Rust-абстракции для блокировок не позволяют получить доступ к внутренним указателям структур без захвата соответствующей блокировки (которая затем снимается автоматически). Внедрение Rust уже положительно повлияло на Си-код: пришлось привести в порядок интерфейсы и заимствовать некоторые приёмы (например, блокировки с ограниченной областью видимости). Rust позволяет сосредоточиться на проверке логики, а не на отслеживании манипуляций с ресурсами. Система типов явно разграничивает заслуживающие и не заслуживающие доверия данные. По мнению Грега, Rust один из реальных способов снизить число ошибок, вызванных традиционными оплошностями. Верите ли вы, что Rust поможет снизить число уязвимостей в ядре? Linux / Линукс 🥸

Linux / Линукс 🥸

Спустя два года после прошлого стабильного релиза опубликован выпуск среды рабочего стола MATE 1.29. Проект MATE продолжает развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. Ветка 1.29 преподносится как экспериментальная и применяется для разработки и тестирования функциональности будущего стабильного выпуска MATE 1.30. C весны 2024 года разработка MATE находилась в стагнации, но сейчас к активному сопровождению проекта подключился Виктор Карех (Victor Kareh) из компании Red Hat. Linux / Линукс 🥸

Ты знаешь, какой грейд у тебя на самом деле? ➡️ Часто бывает так: носишь звание «Senior», а по факту решаешь задачи уровня Junior. Или наоборот — сидишь в мидлах, хотя давно перерос. ➡️ В Linux-администрировании грейды — штука хитрая. В одной компании тебя назовут Senior, в другой — тем же Junior. Но реальный уровень определяется не названием должности, а тем, как ты мыслишь, какие задачи берешь и насколько автономно работаешь. Мы подготовили чёткий план развития: с нуля до Senior и дальше. Это дорожная карта с зонами ответственности, примерами из практики. 👉 Забирай план развития в боте — чтобы понимать, куда двигаться дальше и что реально нужно для следующего уровня

Она знает толк в извращениях Linux / Линукс 🥸

Если бы путешественник во времени изменил ход событий Linux / Линукс 🥸

AI-модель Claude Mythos обнаружила 23 тыс. уязвимостей в более чем 1 тыс. проектов с открытым исходным кодом. Из них 1 тыс. имеют оценку высокой или критической степени серьёзности. По оценкам Anthropic, после завершения проверки будет подтверждено около 3,9 тыс. критических и серьёзных уязвимостей, а по мере продолжения сканирования их число может вырасти до 6,2 тыс. Количество исправлений пока невелико по трём причинам: исследователи находятся в начале 90-дневного периода скоординированного раскрытия, некоторые уязвимости устраняются без публичного уведомления (Anthropic и партнёры вынуждены сами искать эти исправления, анализируя обновления через Claude), и даже при медленных темпах раскрытия Mythos усугубляет проблему перегруженности экосистемы безопасности. Linux / Линукс 🥸

Выгода до 37% Мощный смартфон с аккумулятором 7600 мАч – успевайте! Купить #реклама market.yandex.ru О рекламодателе

😮 Походу ТСПУ начали массовый геноцид MTProxy и Chrome-фингерпринтов В профильных чатах жарко... уже несколько дней в Рунете фиксируется ковровый отвал средств обхода блокировок 🤪 Что отваливается прямо сейчас: 🟢Блокировка фингерпринтов Google Chrome. Протоколы вроде Xray/VLESS/Reality юзают библиотеку utls, чтобы подделать свой TLS-отпечаток под обычный браузер. Но DPI-коробки поумнели. Теперь ТСПУ анализирует поведение трафика после хендшейка. Если паттерн передачи байтов не совпадает с реальным серфингом веб-страниц, то прилетает TCP RST, и туннель уходит в забвение ⚰️ 🟢Пишут про удушение TCP-RAW, когда любой голый TCP-трафик без внятной, легитимной структуры (чистый зашифрованный payload) теперь режется на границе. Правило Default Deny в действии... если DPI не может распознать протокол, пакет просто дропается. 🟢MTProxy снова в гробу... вышеописанные эвристики помножили на ноль все старые и новые прокси для Телеги. Смена портов (443, 8443) больше не помогает ⚰️ Единственный рабочий костыль, который сейчас спасает ИТ-бояр... это каскадирование (когда туннель через туннель). Трафик внутри РФ между российскими дата-центрами фильтруется ТСПУ гораздо слабее, чем трансграничный. Поэтому ИТ-бояре покупают VPS в Москве (входная нода), поднимают туннель до нее, а уже с московского сервера прокидывают второй туннель на сервер в Европах. Иксзибит был бы доволен. Гонка брони и снаряда продолжается. В этом цифровом Колизее выживают только параноики 🕶 Типичный 🥸 Сисадмин

В чем разница между sudo su, sudo -i, sudo /bin/bash Команда su позволяет изменить текущего пользователя терминала на другого. Команда sudo выполняет команду от имени root пользователя. Теперь разберем сам вопрос. sudo su - выполняет команду su от имени суперпользователя. Таким образом, сначала используется sudo чтобы получить права суперпользователя, а затем пользователь меняется на root с помощью su. При этом вы останетесь в той же директории потому, что выполняется ваш .bashrc. А также .profile пользователя root поэтому вы окажетесь в окружении root. sudo -i - похожая команда, опция -i указывает утилите что нужно переключиться в консоль от имени суперпользователя. На этот раз вы уже окажетесь в домашней папке root, и будет выполнен его .bashrc и .profile. sudo /bin/bash - запускает еще одну оболочку bash от имени суперпользователя. Файлы конфигурации не читаются, но выполняется только .bashrc вашего пользователя. Вы не окажетесь в окружении root, а просто останетесь в своем окружении с правами суперпользователя. 📚@IT_obrazovach

И никакой головной боли Linux / Линукс 🥸

Linux / Линукс 🥸

Выполнено дизассемблирование микрокода i386 и создан открытый CPU z386 Энтузиасты смогли успешно извлечь и дизассемблировать микрокод процессора Intel 80386, который из-за отсутствия документации считался "чёрным ящиком". Бинарный образ микрокода был воссоздан с привлечением AI по фотографиям кристалла в высоком разрешении, а логика работы разобрана через трассировку соединений на кристалле. Постепенно были определены структура микрокоманд (μ-ops), поля, порядок исполнения и маркеры конца инструкций. Наработки проекта опубликованы на GitHub как общественное достояние. Linux / Линукс 🥸

Скоро flatpak будет зависеть от systemd... Linux / Линукс 🥸

Телеграм канал AI для бизнеса AI - не будущее. Это настоящее вашего бизнеса. Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится: - как внедрить искусственный интеллект в реальные бизнес-процессы, - разборами кейсов: как компании сократили затраты на 30-50% с помощью AI, - лайфхаками по автоматизации рутинных задач, - новостями мира AI и разборами трендов. Сами давно читаем и вам советуем подписаться. Подписаться #реклама 16+ О рекламодателе

Благодаря AI для включения в ядро Linux стали присылать на 20% больше изменений На конференции Open-Source Summit 2026 во вступительной беседе Линус Торвальдс рассказал о тенденциях в использовании AI-инструментов при разработке ядра Linux. По словам Линуса, за последние шесть месяцев значительно увеличился объём коммитов. Например, при формировании последних двух релизов ядра внесено примерно на 20% больше коммитов, чем в ранее выпускавшихся ветках. Изменение объясняется тем, что за последние несколько месяцев AI-инструменты доросли до уровня качества, приемлемого для многих разработчиков, и теперь наблюдается явный рост применения AI практически по всем направлениям разработки. Обилие присылаемых последнее время отчётов об ошибках, выявленных при помощи AI-ассистентов, Линус охарактеризовал как краткосрочную боль, которая принесёт пользу в долгосрочной перспективе - любая выявленная и исправленная ошибка лучше, чем остающаяся незамеченной. Для небольших команд и одиночных сопровождающих шквал сгенерированных через AI сообщений об ошибках становится проблемой и приводит к выгоранию, особенно когда подобные отчёты отправляются без проверки, а отправивший их не способен ответить на вопросы и предоставить дополнительную информацию. По поводу AI Линус высказался, что это всего лишь ещё один инструмент, повышающий эффективность работы и меняющий способ разработки, но не меняющий принципы программирования. Когда-то появление компиляторов и высокоуровневых языков повысило производительность разработки в 1000 раз и избавило разработчиков от необходимости вводить дампы машинных кодов и вычислять смещения для операций ветвления. Примерно также AI позволяет повысить производительность, беря на себя выполнение рутинной работы и оставляя разработчику постановку задач и проверку результата. При этом важно, чтобы разработчик не только умел формировать запросы, но и имел компетенцию для оценки и проверки результата. AI-ассистент рассматривается как новое звено перед компилятором, который, в своё время, для упрощения разработки стал звеном перед ассемблером. Linux / Линукс 🥸

Linux / Линукс 🥸