OpenNews

Google предлагает внедрить PGO и AutoFDO для модулей ядра Linux Google разрабатывает улучшения компиляторных оптимизаций для ядра Linux, включая поддержку PGO, AutoFDO и Propeller в модулях ядра. Инженеры компании представили доклад на конференции LPC 2026, где предложили единый интерфейс Kbuild для упрощения генерации профилей. Цель проекта — повысить производительность серверов Google и Android‑устройств за счёт более эффективного использования профилей. Пока остаётся открытым вопрос, примет ли Linus Torvalds эти изменения в основной кодовой базе. #kernel #compilers #linux #devtools #code OpenNews

Steam Beta теперь запускает внешние Windows-игры через Proton Valve выпустила новый бета-клиент Steam, который по умолчанию использует Proton для запуска Windows-игр, не зарегистрированных в Steam. Обновление улучшает опыт Linux-геймеров, исправляя проблемы с запуском не-Steam игр и корректным завершением процессов. Также добавлена возможность отключения скринсейвера в режиме Big Picture. #linux #foss #devtools OpenNews

Microsoft выпустила первую версию open-source песочницы LiteBox Microsoft выпустил первую версию LiteBox – библиотечного ОС для sandboxing. Проект написан на Rust и использует возможности виртуализации Linux для изоляции приложений. LiteBox позволяет запускать Linux‑приложения в Linux, Linux‑приложения в Windows и другие сценарии безопасности. В релизе v0.1 указано, что в будущих версиях появятся более подробные журналы изменений. #linux #foss #security #internals #devtools OpenNews

AI-агенты создали open-source аналоги Photoshop и Premiere на Rust Проект ArtCraft выпустил открытые реализации Adobe Photoshop, Premiere и Lightroom, написанные на Rust. Реализации созданы с помощью Claude Code и AI‑агентов, которые генерировали код в чистой комнате без использования оригинального кода Adobe. Приложения доступны в виде нативных бинарных пакетов для Linux, FreeBSD, macOS и Windows. Исходный код размещён на GitHub, а дополнительная информация доступна на сайте проекта. #foss #code #devtools #ai_ml #linux OpenNews

FEX 2610: поддержка AVX-VNNI и улучшения кэша для Linux Вышел FEX 2610 — новый месячный релиз открытого эмулятора, позволяющего запускать x86_64 приложения и игры на ARM64‑Linux. Обновление добавило поддержку инструкций AVX‑VNNI, оптимизации SSE4.2, восстановление 3DNow! и новые оптимизации AVX‑gather, а также программные fallback‑варианты для RDRAND и RDSEED. Улучшена работа дискового кэша: введён лимит размера, реализовано его сбрасывание при обновлениях и другие доработки. Также исправлены ошибки Vulkan‑thunk, повышающие совместимость с NVIDIA DGX Spark. #linux #foss #devtools #hardware #internals OpenNews

Chrome 155: включены HTTPS-First и поддержка JPEG XL В Chrome 155 включён режим HTTPS‑First, автоматически перенаправляющий HTTP‑запросы на HTTPS для публичных сайтов, с возможностью отката при ошибках сертификата. По умолчанию добавлена поддержка JPEG XL, позволяющая уменьшить размер изображений на 30‑50 % без потери качества. В браузере реализованы новые CSS‑свойства margin‑trim, text‑decoration‑skip‑spaces и symbols(), а также API WebCrypto с квантово‑стойкими алгоритмами ML‑KEM и ML‑DSA. В Chrome 155 устранено 247 уязвимостей, включая 4 критических, связанных с use‑after‑free. #web #security #devtools #protocols #foss OpenNews

AWS представила Strands Box для изоляции и контроля AI-агентов AWS представил Strands Box — открытый sandbox для изоляции и контроля поведения автономных AI‑агентов. Решение использует OS‑уровневую изоляцию и движок Dogwood для проверки действий агента в контексте его предыдущих операций. Политики могут ограничивать частоту вызовов API, количество постов в Slack или операции с файлами, обеспечивая детерминированное соблюдение правил без доверия к агенту. На данный момент продукт доступен только для macOS, поддержка Linux и Windows находится в разработке. #ai_ml #security #containers #devtools #code OpenNews

PoeLLM использует стихи для обхода защит LLM и заражает 3000 серверов С начала апреля в более чем 3000 серверов, преимущественно в США и Западной Европе, был установлен малварь PoeLLM, использующая «адверсариальную поэзию» для обхода ограничений LLM и скрытого получения команд управления. Вредоносный код сканирует открытые AI‑сервисы, такие как LiteLLM, Ollama, Gotenberg и Gitea, а также коммерческие решения, включая Ivanti Sentry, и превращает заражённые машины в майнеры XMRig и Iron, а также в сканеры уязвимостей. #security #vulns #ai_ml #code #devtools OpenNews

Обзор ноутбука Star Labs StarFighter с Coreboot и Intel Core Ultra 9 Star Labs представила ноутбук StarFighter Ultra, предустановленный с Linux и прошивкой Coreboot, поддержкой LVFS для обновлений. Модель с процессором Intel Core Ultra 9 285H имеет 16 ядер, 64 ГБ LPDDR5X памяти и 1 ТБ SSD PCIe Gen4. Корпус выполнен из магниевого сплава AZ91D с матовым IPS‑дисплеем 3840×2400 px, 120 Гц, а также портами USB‑C (Thunderbolt 4), HDMI 2.0, USB‑A и слотом microSD. Устройство оснащено съёмной веб‑камерой, Wi‑Fi 6E AX210 и батареей 80 Wh, рассчитанной до 18 ч работы. #linux #hardware #selfhost #devtools OpenNews

NVIDIA 615.78.08 Linux: поддержка VK_NV_low_latency2 и исправление багов NVIDIA выпустила драйвер версии 615.78.08 для Linux, добавив поддержку расширения VK_NV_low_latency2 revision 3, которое снижает задержки и рывки в играх через VKD3D‑Proton, особенно при включённой генерации кадров. Обновление устраняет блоковую корупцию графики в The Last of Us Part II и исправляет сбой при выделении таблиц страниц GPU объёмом более 2 ГБ. В драйвере включён параметр NVreg_UseKernelSuspendNotifiers, позволяющий ядру автоматически сохранять видеопамять при переходе в режим сна и гибернации. #linux #hardware #kernel #devtools OpenNews

Google тестирует изоляцию драйверов Linux через Kage и LLVM LFI Google разрабатывает Kage – подсистему ядра Linux, создающую изолированные среды для драйверов с помощью LFI от LLVM. LFI обеспечивает изоляцию кода в пределах виртуальной памяти, снижая накладные расходы по сравнению с традиционными sandbox’ами. Kage уже протестирован с VirtIO, NVMe, сетью и Wi‑Fi, но требуется дальнейшее исследование производительности и поддержки GPU. В будущем планируется применение VKage к драйверам Android. #linux #kernel #internals #security #devtools OpenNews

Truffle Security нашла 543 тысячи действующих учётных данных в GitHub В исследовании Truffle Security проанализировано 224 млн репозиториев GitHub, выявлено 543 тысячи действующих токенов, ключей и паролей. Среднее время нахождения в открытом доступе – 784 дня, самые старые ключи датированы 2009 г. GitHub‑система защиты от утечек обнаружила токены популярных сервисов, но пропустила параметры подключения к БД и закрытые ключи. Среди найденных активных токенов 0,35 % GitHub‑токенов, 4 % Stripe, 8 % AWS, 8 % GCP, 2 % Slack, 0,64 % GitLab, а 88 % PostgreSQL‑параметров остаются активными. #security #vulns #devtools #code #web OpenNews

FBI подтвердил продолжающиеся атаки FortiBleed и связь с ransomware FBI и Секретная служба США выпустили совместный совет по активной кампании FortiBleed, в которой злоумышленники используют украденные учётные данные для захвата и блокировки Fortinet‑файрволов и SSL‑VPN шлюзов. По данным SOCRadar, более 86 000 устройств в 194 странах уже скомпрометированы, а группы ransomware INC/Lynx и Payload используют полученный доступ для атак. Рекомендации включают ограничение доступа к управлению из‑вне, завершение активных административных и VPN‑сессий, сброс паролей и включение MFA, устойчивой к фишингу. #security #vulns #devtools #web OpenNews

Huawei представила экспериментальную файловую систему XMFS для CXL Huawei представила экспериментальную файловую систему XMFS, предназначенную для современных Linux‑серверов с поддержкой CXL 3.0 и Huawei United Bus. XMFS позволяет обращаться к удалённой памяти через стандартные POSIX‑интерфейсы, обеспечивая кросс‑узловый общий доступ к памяти. В презентации на LPC 2026 продемонстрированы базовые бенчмарки, показывающие производительность выше, чем у TMPFS, и потенциальные сценарии использования, такие как совместное использование образов контейнеров. Проект пока находится в экспериментальной фазе и не опубликован в рассылке ядра Linux. #linux #kernel #internals #containers #hardware OpenNews

Обновление ядра WSL2 до версии 6.18.54.1 с поддержкой DXGKRNL Microsoft выпустила обновлённый WSL2 Linux kernel версии 6.18.54.1, основанный на ядре Linux 6.18 LTS с включением всех последних исправлений ошибок и уязвимостей. В ядре добавлена поддержка native fence sharing для драйвера DXGKRNL, используемого в DirectX графике, а также восстановлены DRM, VGEM, PPP и встроена поддержка ISO9660. По умолчанию включена поддержка BPF LSM, что повышает возможности безопасности и наблюдения. Обновление доступно через GitHub и ориентировано на оптимальную работу в среде WSL2. #linux #kernel #security #devtools #hardware OpenNews

AMD Zen 6 IBS Memory Profiler для Linux систем AMD представила новую функцию IBS Memory Profiler в процессорах Zen 6, позволяющую выполнять лёгкое профилирование доступа к памяти на уровне отдельных инструкций. Инструмент собирает данные о виртуальных и физических адресах, а также о NUMA‑узлах источника и назначения, что даёт ядру Linux подсказки для обнаружения горячих страниц и их продвижения. В демонстрации на Linux Plumbers Conference показано, что при работе с подсистемой pghot профайлер имеет низкую нагрузку даже на 256‑ядерных серверах EPYC. #linux #kernel #internals #hardware #devtools OpenNews

Google заблокировала поддельные TLS-сертификаты после атаки на регистраторы В результате компрометации регистраторов доменов .gh, .sl и .as злоумышленники смогли изменить DNS‑записи и перенаправить трафик на свои серверы. Это позволило подтвердить владение доменами и получить поддельные TLS‑сертификаты для сервисов Google и других компаний. Google обнаружил инцидент через логи Certificate Transparency и заблокировал сертификаты с помощью CRLSets, а также инициировал отзыв у удостоверяющих центров. Для защиты рекомендуется мониторинг CT‑логов и добавление записей CAA в DNS. #vulns #security #web OpenNews

Ещё дюжина уязвимостей в X.Org Server и XWayland Обнаружена дюжина уязвимостей в X.Org Server и XWayland. Уязвимости раскрыты инициативой TrendAI Zero Day Initiative с использованием искусственного интеллекта. Проблемы затрагивают как традиционный X.Org Server, так и слой совместимости XWayland. Уязвимости могут позволить злоумышленникам выполнить произвольный код или получить повышенные привилегии в графической подсистеме Linux. #linux #security #vulns OpenNews

Патчи для Zswap в Linux сокращают время чтения с 314 до 7 мс Вышла серия патчей для подсистемы Zswap в ядре Linux, направленная на уменьшение конкуренции запросов при загрузке данных. Патч 1 разделяет запросы, ожидания и мьютексы для сжатия и распаковки, позволяя загрузкам не ждать завершения записей. Патч 2 использует стековый запрос для синхронных алгоритмов компрессии, устраняя необходимость захвата блокировки Zswap. Тесты показывают снижение времени чтения с 22 мс до менее 1 мс на одном ядре и с 314 мс до 7 мс на восьми ядрах, а также почти полное исчезновение задержек более 10 мс. #linux #kernel #internals #devtools #code OpenNews

Anthropic объединила Project Glasswing и CVP в единый трехуровневый сервис Anthropic объединила свои программы Project Glasswing и Cyber Verification Program в единый сервис с тремя уровнями доступа: Defense Access, Red Team Access и Specialized Access. За период с апреля по июль 2026 года партнеры программы обнаружили более 129 000 проверенных уязвимостей, из них более 33 000 оценены как критические или высоко‑опасные. По данным компании, лишь 516 из 5 674 подтверждённых уязвимостей уже исправлены. Новый сервис предполагает различный уровень ограничений модели Claude Opus 5.5 в зависимости от выбранного уровня доступа. #security #vulns #ai_ml #devtools OpenNews