Linux / Линукс

ИИ для бизнеса без шума: кейсы + аудиоразборы Разобрали исследование о продуктивности с ИИ: где эффект реально есть, а где пока спорный. Главный вывод: сильнее всего ИИ помогает там, где у команды больше автономии. В канале — короткие прикладные выводы для собственников. На сайте — полные версии материалов и встроенный аудиорежим «Прослушать статью». Подписывайтесь, чтобы получать только полезные бизнес-кейсы без техношума. Узнать больше #реклама 16+ О рекламодателе

Linux / Линукс 🥸

В чем разница между sudo su, sudo -i, sudo /bin/bash Команда su позволяет изменить текущего пользователя терминала на другого. Команда sudo выполняет команду от имени root пользователя. Теперь разберем сам вопрос. sudo su - выполняет команду su от имени суперпользователя. Таким образом, сначала используется sudo чтобы получить права суперпользователя, а затем пользователь меняется на root с помощью su. При этом вы останетесь в той же директории потому, что выполняется ваш .bashrc. А также .profile пользователя root поэтому вы окажетесь в окружении root. sudo -i - похожая команда, опция -i указывает утилите что нужно переключиться в консоль от имени суперпользователя. На этот раз вы уже окажетесь в домашней папке root, и будет выполнен его .bashrc и .profile. sudo /bin/bash - запускает еще одну оболочку bash от имени суперпользователя. Файлы конфигурации не читаются, но выполняется только .bashrc вашего пользователя. Вы не окажетесь в окружении root, а просто останетесь в своем окружении с правами суперпользователя. 📚@IT_obrazovach

В dnsmasq нашли 6 критических уязвимостей: отравление DNS-кэша и выполнение кода с правами root Разработчики выпустили срочное обновление dnsmasq 2.92rel2, закрывающее шесть уязвимостей. Самые опасные из них позволяют атакующему выполнить код с правами root, перенаправить трафик на подконтрольный сервер или полностью остановить DNS-сервис. Эта программа используется повсюду: в роутерах, в Android и даже в инфраструктуре виртуальных машин. Главная опасность в том, что некоторые уязвимости (например, в функционале ответов DNS) можно использовать удаленно, даже не имея доступа к локальной сети . ▪️ CVE-2026-4892 (Выполнение кода): Уязвимость в обработке DHCPv6. Переполнение буфера позволяет локальному атакующему получить полный доступ к системе . ▪️ CVE-2026-2291 (Отравление кэша): Переполнение буфера в функции extract_name(). Позволяет подменить IP-адрес для любого сайта, перенаправляя пользователей на фишинговые страницы . ▪️ CVE-2026-4893 (Обход проверок): Неправильная аутентификация. Позволяет обойти встроенные механизмы безопасности и подменить маршрут DNS-ответа . ▪️ CVE-2026-4890 (Отказ в обслуживании): Бесконечный цикл в DNSSEC. Один специальный пакет может полностью остановить работу dnsmasq на удаленном сервере . ▪️ CVE-2026-4891 (Утечка данных): Выход за границы буфера в DNSSEC. Позволяет извлечь из памяти сервера конфиденциальные данные . ▪️ CVE-2026-5172 (Аварийное завершение): Чтение за пределами буфера. Приводит к падению сервиса при обработке некорректного ответа . Для защиты обновите dnsmasq до версии 2.92rel2 или выше (версия 2.93 уже в разработке) и проверьте обновления от производителя: если вы используете роутер, модем или Android-устройство, проверьте сайт производителя на наличие новой прошивки. Linux / Линукс 🥸

Продвижение ИТ-продуктов в ИИ-поиске (GEO) в 2026 году Как продвигать сложные ИТ-продукты в поиске нейросетей. Разберем, почему одни компании попадают в ответы ИИ-ассистентов, а другие — нет. Примеры кейсов наших клиентов из ниш информационной безопасности (ИБ), онлайн образования (EdTech), финансовых (FinTech) и туристических (TravelTech) технологий. Расскажем, что нужно учесть командам маркетинга в 2026 году, чтобы клиенты находили ваши продукты и услуги в любом ИИ-чате 👌 Обсудим: – Какие форматы контента работают в ведущих ИИ-сервисах. – Проекты по развитию сайта, контент-маркетинга и внешних публикаций. – как создать и где публиковать контент, который будет хорошо ранжироваться в ИИ-поиске Бонусом получите пошаговый план трансформации вашего интернет-маркетинга с учетом сдвига поисковых привычек в сторону ИИ. Смотреть #реклама 16+ hightime.agency О рекламодателе

Приснится же @itmemas

GitLab сокращает персонал и реструктурируется под эру AI-агентов Руководитель GitLab объявил о грядущем сокращении персонала и реструктуризации. Компания уходит из 30% стран (оставляя там партнёрскую сеть), убирает лишние уровни менеджмента и создаёт 60 небольших автономных команд R&D. Новая система ценностей: скорость с качеством, мышление собственника, клиентоориентированность. Премии — до 10% от зарплаты. Сотрудникам, не согласным с политикой, предлагают уволиться добровольно до 18 мая. GitLab оптимизируют для трёх режимов работы: разработка человеком, использование AI-агентов человеком и автономная работа AI-агентов. Платформа получит API для AI-агентов, оркестровку их работы, контроль и аудит, а также единую AI-модель (написание кода, рецензирование, планирование, проверка безопасности). Вводится оплата по факту потребления ресурсов AI-агентами. Linux / Линукс 🥸

Курсы по 1С для начинающих Научим работать с программой. Быстро и эффективно. Узнать больше #реклама 16+ edu.1spr-omsk.ru О рекламодателе

Ratty: 3D терминал для кастомизации 🐀 Он имеет вращающийся 3D-курсор в виде крысы, 3D-режимы отображения и поддержку встроенной 3D-графики непосредственно в терминальном пространстве. GitHub: https://github.com/orhun/ratty Linux / Линукс 🥸

Ratty: 3D терминал для кастомизации 🐀 Он имеет вращающийся 3D-курсор в виде крысы, 3D-режимы отображения и поддержку встроенной 3D-графики непосредственно в терминальном пространстве. GitHub: https://github.com/orhun/ratty Linux / Линукс 🥸

NVIDIA выпустила CUDA-oxide: компилятор Rust → PTX для нативных GPU-ядер Компания NVIDIA опубликовала альфа-выпуск инструментария CUDA-oxide, позволяющего компилировать код на Rust напрямую в ядра CUDA PTX для выполнения на GPU. Инструментарий включает бэкенд для rustc (атрибут #[kernel]), систему сборки (cargo oxide build), набор Rust-абстракций для GPU (индексация, shared memory, барьеры, атомарные операции, TMA) и crate-пакеты для хоста (управление памятью, запуск ядер). Ядра пишутся на обычном Rust, но в окружении no_std (только libcore и специальные абстракции). Поддерживаются примитивные типы, структуры, перечисления, кортежи, массивы, слайсы, итераторы, замыкания, дженерики. Не поддерживаются String, Vec, Box, макросы format!/panic!, трейт-объекты и системные вызовы. Уровни безопасности: safe, unsafe и низкоуровневые инструкции. Производительность GEMM на B200 — 868 TFLOPS (58% от cuBLAS). Linux / Линукс 🥸

👩‍💻 Открытый урок «Деплой на стероидах: ускоряем доставку через Золотой путь (Golden Path)» 🗓 18 мая в 20:00 МСК 🆓 Бесплатно. Урок в рамках старта курса «Инженер платформенной инфраструктуры» от Otus. Запуск нового сервиса часто превращается в сложный процесс: настройка CI/CD, инфраструктуры, доступов и окружений. Это замедляет разработку и увеличивает количество ошибок. На вебинаре разберём концепцию Golden Path — готовых шаблонов и стандартов, которые позволяют запускать сервисы быстро, безопасно и одинаково для всех команд. На вебинаре разберем: - Почему деплой замедляет команды - Что такое Golden Path и зачем он нужен - Как стандартизировать запуск сервисов - Роль шаблонов, CI/CD и developer portal - Как сократить время запуска нового сервиса - Частые ошибки при внедрении Golden Path 🔗 Ссылка на регистрацию: https://otus.ru/lessons/inzhener-platformennoj-infrastruktury Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Microsoft выпустила Azure Linux 3.0.20260506 с обновлённым ядром 6.6.137 и поддержкой Lua в Wireshark Microsoft опубликовала ежемесячное обновление дистрибутива Azure Linux 3.0.20260506 — универсальной базовой платформы для облачных и edge-систем, а также для мини-дистрибутива WSLg (графика в WSL2). Размер установочного образа 770 МБ, поддерживаются aarch64 и x86_64. Основные изменения: в репозиторий добавлены пакеты ignition и rust-afterburn; Wireshark пересобран с поддержкой Lua; для arm64 включена опция CONFIG_IKCONFIG_PROC (/proc/config.gz); улучшена live-миграция в QEMU; в PackageBuild.yml добавлен параметр extraMacrosFiles. Обновлены ядро Linux 6.6.137.1, clamav, containerd2, cups, erlang, go 1.26.2, mysql и другие. Azure Linux использует systemd, RPM/DNF, поддерживает атомарные обновления через rpm-ostree и включает механизмы безопасности по умолчанию (seccomp, подпись пакетов, рандомизация ASLR, защита от переполнений, _FORTIFY_SOURCE, фильтрация iptables и запрет загрузки модулей ядра после инициализации). Linux / Линукс 🥸

Сетевое оборудование операторского класса N3COM. Новости. Общение. Кейсы. Новинки. Подписывайтесь, здесь много интересного! Узнать больше #реклама 16+ О рекламодателе

Linux / Линукс 🥸

Новый reCAPTCHA требует Google Play Services: устройства без них (GrapheneOS, старые iPhone) не пройдут проверку Google анонсировала новое поколение reCAPTCHA, заменяющее выбор картинок на сканирование QR-кода смартфоном. Для прохождения требуется устройство с относительно новыми версиями iOS/iPadOS (не ниже 16.4) или Android с проприетарным пакетом Google Play Services. Альтернативные прошивки без сервисов Google (например, GrapheneOS) и iPhone старше 16.4 не смогут пройти проверку. Технически метод основан на API Play Integrity (Android) и App Attest (Apple) — аттестации аппаратного обеспечения, подтверждающей, что устройство не модифицировано и сертифицировано. GrapheneOS считает, что это подавление конкуренции и попытка построения дуополии Apple/Google. Формально в GrapheneOS можно запустить Google Play Services в изолированном sandbox-окружении, но Google блокирует Play Integrity на таких устройствах, так как проект не лицензировал Google Mobile Services и отказывается выполнять антиконкурентные правила, уже признанные незаконными в Южной Корее. Вот так, проприетарные интырнеты, в которые чтобы зайти, нужно иметь строго проприетарный смартфон со строго определёнными характеристиками... Linux / Линукс 🥸

Все расходы и доходы в одном приложении Для тех, кто устал от неопределенности Установить #реклама 16+ zenmoney.ru О рекламодателе

Новый reCAPTCHA требует Google Play Services: устройства без них (GrapheneOS, старые iPhone) не пройдут проверку Google анонсировала новое поколение reCAPTCHA, заменяющее выбор картинок на сканирование QR-кода смартфоном. Для прохождения требуется устройство с относительно новыми версиями iOS/iPadOS (не ниже 16.4) или Android с проприетарным пакетом Google Play Services. Альтернативные прошивки без сервисов Google (например, GrapheneOS) и iPhone старше 16.4 не смогут пройти проверку. Технически метод основан на API Play Integrity (Android) и App Attest (Apple) — аттестации аппаратного обеспечения, подтверждающей, что устройство не модифицировано и сертифицировано. GrapheneOS считает, что это подавление конкуренции и попытка построения дуополии Apple/Google. Формально в GrapheneOS можно запустить Google Play Services в изолированном sandbox-окружении, но Google блокирует Play Integrity на таких устройствах, так как проект не лицензировал Google Mobile Services и отказывается выполнять антиконкурентные правила, уже признанные незаконными в Южной Корее. Вот так, проприетарные интырнеты, в которые чтобы зайти, нужно иметь строго проприетарный смартфон со строго определёнными характеристиками... Linux / Линукс 🥸

Debian обязал все новые пакеты поддерживать воспроизводимые сборки Команда релизов Debian объявила: воспроизводимая пересборка пакетов стала обязательной. В сборочную систему внесены изменения, блокирующие перенос новых пакетов, не поддерживающих воспроизводимую сборку. В репозитории testing также запрещено обновление пакетов с регрессиями. В Debian 13 (36 427 исходных пакетов) уровень повторяемых сборок — 96,9% (x86_64) и 96,8% (ARM64). В testing провалены тесты для 1141 пакета (3%), у 7952 пакетов (21%) возникли общие проблемы при компиляции. Воспроизводимые сборки позволяют убедиться, что распространяемые бинарные файлы собраны из исходных текстов без скрытых изменений (компрометация компилятора или сборочной инфраструктуры). Linux / Линукс 🥸

Linux / Линукс 🥸