Linux / Линукс

Создатель curl, фундаментальной скрепы всего интернета, работающей под капотом 30 миллиардов устройств в мире, послал ИБшников лесом и ушел в отпуск 👍 Бессменный мейнтейнер проекта Дэниэл Стенберг объявил о старте Curl Summer of Bliss (Безмятежное лето curl). Начиная с 1 июля и до 3 августа 2026 года проект полностью прекращает прием любых отчетов об уязвимостях. Форма на HackerOne будет заблокирована, а письма из секурити-почты читаться не будут. Стенберг пилит curl уже почти 30 лет, работая по 50+ часов в неделю. Но с начала 2026 года объем ИБ-репортов вырос в 4-5 раз (в среднем больше одного отчета в день).. и всё из-за ИИ. Проект столкнулся с классическим DDoS-ом человеческого мозга. Мамкины баунти-хантеры и автономные ИИ-агенты (вроде Mythos) круглосуточно скармливают исходники нейросетям, а те генерируют гигантские, реалистичные отчеты о критических уязвимостях. Написано складно, с перечислением кучи условий, предрекающих скорый факап. А по факту, когда Дэниэл садится это реверсить, 99% оказывается мусорными галлюцинациями или багами лоу-уровня. В итоге вместо написания кода он сутками занимается выгребанием ИИ-мусора. Исключение сделано только для интерпрайза с оплаченными контрактами на коммерческий саппорт. Заодно релиз версии 8.22.0 сдвигается на сентябрь. Кстати, а это отличный прецедент. Поднимем же бокалы 🍻 за здоровье Стенберга и пожелаем ему отличного отдыха этим летом, а ИИ-хантерам поскорее найти нормальную работу 😬 Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Google построил вычислительный кластер из 2000 б/ушных смартфонов Pixel В Калифорнийском университете в Сан-Диего создаётся вычислительный кластер из двух тысяч материнских плат отслуживших своё смартфонов Google Pixel. Вместо Android на них установлен серверный дистрибутив Linux, а вместо покупки новых серверов почти бесплатный кластер для экспериментов студентов. Производительность однопоточных ядер современных смартфонов (например, Pixel Fold 2023) в тестах SPEC 2017 превосходит ядра типового сервера ASUS RS720A-E11. Разница в том, что серверы имеют много многопоточных ядер, а SoC смартфона небольшое число высокопроизводительных и энергоэффективных ядер. С учётом числа ядер вычислительные возможности 25–50 смартфонов эквивалентны современному серверу. Кластер разделён на группы по 25–50 устройств, приложения запускаются в изолированных контейнерах под управлением Kubernetes. Эксперименты показали, что кластер из 20 смартфонов выдерживает нагрузку курса для 75 студентов с задержками ниже, чем в AWS. Запуск кластера из 2000 устройств ожидается осенью, он сможет обеспечивать ресурсами сотни курсов по параллельным вычислениям и системному программированию. Linux / Линукс 🥸

🙂 Как мамкины хакеры затроллили Arch-комьюнити и заставили учить олбанский Немного веселого оффтопа на стыке кибербеза и лингвистики. Многие олды помнят старую шутку про албанский вирус, который из-за нехватки технологий просил пользователя самостоятельно удалить все файлы на диске. Оказывается, этот древний артефакт снова актуален, только теперь он бьет по элите десктопного Линукса... по арчеводам 😱 На днях AUR подверглась массированной атаке. Сначала неизвестные скомпрометировали более 1500 заброшенных пакетов, попытавшись прокинуть туда малварь через npm-зависимости. Но настоящая комедия началась следом, когда после зачистки в дело вступили отечественные тролли. В десятки пакетов добавили функцию +post_install(). При сборке пакета этот скрипт прописывал в .bashrc и .zshrc жертвы послание, которое выводилось при каждом открытии терминала. Текст гласил (пунктуация сохранена):

вы еблан и юзаете говно kal дистрибутив поставьте нормальный дистр и не позорьтесь... скажите спасибо, что я ещё вам вирусни не добавил, а чисто напоминалку в консоли сделал. happy pride month! use Nocord, RAC and coproxy by mr sugoma! новый албанский вирус из россии скачать

Затем эпик начался на западных профильных ресурсах, когда пострадавшие юзеры пошли переводить этот манифест через Google Translate и нейросети 🍿 Машинный перевод перевёл русское слово из трех букв (kal) как (Kali distro), из-за чего часть юзеров решила, что это атака специфично на Kali Linux 😂. А вот фразу про албанский вирус восприняли максимально буквально и на серьезных щах начали обсуждать новую киберугрозу. Кто-то всё еще слепо доверяет AUR, который просто автоматизированный Pastebin для сборочных скриптов, где безопасность всегда держалась исключительно на добром слове. Типичный 🥸 Сисадмин

Почему люди боятся терминала? Linux / Линукс 🥸

Arch Linux приостановил регистрацию в AUR после массовой подстановки вредоносного кода После первой массовой атаки разработчики попытались защититься через выборочные фильтры, но атакующие обошли их, заменив npm на bun и обфусцировав вызов своего кода в post_install. Для захвата пакетов использовалась возможность принимать сопровождение над пакетами, оставшимися без сопровождающих (orphaned), без каких-либо ограничений и проверок. В AUR размещено 107 406 пакетов, из которых 13 050 имеют статус orphaned (неделю назад было 15 261). За последнюю неделю обновлено 5 578 пакетов. Регистрация будет возвращена после реализации более действенной защиты. Linux / Линукс 🥸

Информативный тирлист Linux / Линукс 🥸

Линус Торвальдс представил релиз ядра Linux 7.1. В новую версию принято 17275 исправлений от 2589 разработчиков, размер патча 57 МБ. В ядро принят новый драйвер для NTFS — ntfsplus. Он основан на коде старого драйвера, переработан с поддержкой записи и современных возможностей ядра (iomap, отложенное выделение блоков, фолианты страниц). В тестах iozone ntfsplus на 3–110% быстрее ntfs3 при записи. Старый драйвер ntfs3 остаётся в ядре и также получил исправления. Прекращается поддержка процессоров i486: из Kconfig и Makefile удалены опции сборки (код самой поддержки пока остаётся). Причина — эмуляция CX8 и TSC усложняет код. В драйвере amd-pstate реализовано динамическое переключение режимов: при питании от сети — performance, от батареи — balance_performance. По умолчанию задействован механизм Intel FRED (IRET вместо IDT). Ускорены futex на ARM за счёт инструкций LSUI. Добавлена поддержка PREEMPT_RT на 32-битных ARM. В io_uring добавлена возможность использования BPF-обработчиков. В подсистеме BPF ускорена проверка верификатором. Переписана подсистема hrtimer. Продолжена оптимизация подкачки (Swap Table). Добавлена поддержка xattr для Unix-сокетов. В unshare и clone3 добавлены флаги CLONE_NNP, CLONE_AUTOREAP, CLONE_PIDFD_AUTOKILL. В драйвере ublk добавлен zero-copy. В Btrfs стабилизирована ioctl-операция shutdown. Прекращена возможность сборки IPv6 в виде модуля ядра. Удалены протоколы UDP-Lite, ISDN и AX.25. В DRM-драйвер Xe добавлена поддержка Intel Nova Lake-P. В Nouveau добавлена начальная поддержка GA100 (Ampere). Продолжена интеграция драйвера Nova на Rust для NVIDIA Turing и новее. Удалена поддержка SoC Baikal-T1 (отсутствие сопровождения, производство свернуто). Удалены 12 драйверов для Ethernet ISA/PCMCIA, а также подсистема ISDN, AX.25, CAIF, Bluetooth CMTP, драйверы hamradio, inport, logibm (busmouse). Всего удалено более 140 тысяч строк кода. Linux / Линукс 🥸

Какая разница между командами GREP, AWK и SED Мы не можем с уверенностью называть себя экспертами по управлению файлами Linux, не обладая навыками обработки текста. Три самых известных инструмента командной строки (grep, sed и awk) заслужили хорошую репутацию текстовых процессоров Linux. Они предустановлены во всех основных дистрибутивах операционных систем Linux, поэтому нет необходимости устанавливать их дополнительно. Каждая команда grep, sed и awk имеет уникальные функции обработки текста, но в некоторых простых сценариях их функции могут быть аналогичными. В этой статье разберемся чем отличаются эти команды и в каких случаях использовать ту или иную команду. 👀Читать 📚@IT_obrazovach

Если при слове «облако» вы думаете не о небе, а об инфраструктуре и сетях — вам понравится канал «Кучевые АйТи». Здесь команда компании «Облакотека» пишет о развитии облачных технологий и о том, как превратить инфраструктурный хаос в удобные виртуальные решения для бизнеса. Читайте в канале: Вы же видели новость о том, как ИИ-агент в Cursor за 9 секунд удалил основную базу и все бэкапы стартапа PocketOS. Как держать ИИ на коротком поводке? Читать в канале Не NVIDIA единой. Разбираемся на практике, что находится за пределами привычного стека и почему иногда стоит туда заглянуть. Читать в канале Если в компании очередь к DWH-команде длиннее, чем в поликлинике, то Data Mesh придумали для вас. Рассказываем, в чем суть подхода и как он применяется на практике. Читать в канале Подписаться: t.me/oblakoteka

В конце июня истекает срок действия сертификата Microsoft 2011 года, которым заверяется загрузочная прослойка shim для UEFI Secure Boot в дистрибутивах Linux Истечение срока не сломает загрузку существующих систем, сертификат ещё долго останется в прошивке, а сама прошивка не проверяет дату истечения, ей важно только наличие сертификата в базе доверенных. Однако Microsoft больше не сможет подписывать новые версии shim старым ключом, поэтому будущие обновления shim (например, для исправления уязвимостей) потребуют наличия в системе нового сертификата 2023 года. Дистрибутивы уже готовятся к этому. Fedora Rawhide (будущая Fedora 45) содержит shim, подписанный одновременно старым и новым сертификатами для максимальной совместимости. Red Hat выпустила обновлённый shim для RHEL 9 и 10, а для RHEL 8 обновление выйдет в июне. Новые виртуальные машины в облаках получат оба сертификата «из коробки», а старым может потребоваться пересоздание. Для физических систем рекомендуется установить обновление прошивки, когда оно станет доступно через fwupdmgr update. Проверить состояние Secure Boot можно командой mokutil --sb-state, а список ключей в прошивке — mokutil --db --short. При обновлении прошивки изменится значение PCR7, что может повлиять на автоматическую разблокировку LUKS-разделов через TPM: перед перезагрузкой необходимо перезапечатать ключи. Удалять старый сертификат из прошивки не нужно — он используется для подписи Option ROM и его удаление может привести к неработоспособности периферии. Linux / Линукс 🥸

Archdows 11 Linux / Линукс 🥸

Вышел экспериментальный выпуск Wine 11.11. Закрыто 25 отчётов об ошибках, внесено 223 изменения. В драйвер winewayland добавлена поддержка протокола alpha-modifier-v1 (прозрачность на стороне композитного сервера), многослойных окон (WS_EX_LAYERED, пока только полупрозрачность) и hints-флагов для максимального/минимального размера статичных окон. Вместо криптографической библиотеки TomCrypt включена SymCrypt от Microsoft, поддерживающая постквантовые алгоритмы и ассемблерные оптимизации для x86-64, ARM64, ARM и i386. Продолжено размещение структур user32 в разделяемой памяти. Улучшена совместимость с VBScript. winevulkan обновлён до спецификации 1.4.353, wined3d использует расширение VK_KHR_external_fence_capabilities. Решена проблема со скрытием файлов, начинающихся с точки, в диалоге открытия файла. Устранены регрессии в многопоточных приложениях, использующих SendMessage(). Закрыты отчёты по приложениям: uTorrent 3.x, Foxit Reader, Guitar Pro 8.1.3, Sunlogin и другим; по играм: Space Empires V, Wreckfest, Battle.Net, Total War: Shogun 2, Spider-Man Remastered, Think or Swim и другим. Startwine-Launcher 423: упрощение создания префиксов Wine для новичков (Python, GTK, GPLv3). В новой версии обновлён список версий Wine, префиксные конфигурации, библиотеки и драйверы в контейнере, в utils добавлены библиотеки Steam для совместимости со старыми играми, исправлены ошибки в скрипте установки, обновлении данных и вспомогательных функциях. Linux / Линукс 🥸

Linux / Линукс 🥸

Bash-Oneliner — коллекция полезных команд на bash. Не все из них однострочные. Простые команды bash для анализа данных и обслуживания систем Linux. Список разделов: - Terminal Tricks - Variable - Math - Grep - Sed - Awk - Xargs - Find - Condition and Loop - Time - Download - Random - Xwindow - System - Hardware - Networking - Data Wrangling - Others Linux / Линукс 🥸

Большинство инженеров используют Linux каждый день. Но немногие могут объяснить: • как работает VFS; • что происходит после syscall; • как устроен Page Cache; • как взаимодействуют cgroups и namespaces; • почему eBPF меняет подход к наблюдаемости систем. Мы собираем технические инфографики для тех, кому интересно, что происходит под капотом Linux.

Без пересказа мануалов. Без контента для новичков.

@VAULTSEC

В свежем отчёте о разработке KDE представлены изменения для ветки 6.8 (релиз 14 октября) и бета-ветки 6.7 (релиз 16 июня) В Plasma 6.8 расширены возможности определения тёмных тем в приложениях на GTK2 и применения к ним тёмных вариантов пиктограмм (чтобы светлые иконки не выглядели белыми пятнами). Увеличена верхняя область захвата для перетаскивания окон с темой Breeze (по аналогии с уже увеличенными нижней и боковыми гранями). Появилось уведомление о низком заряде аккумулятора подключённых устройств даже в полноэкранном режиме. Эффекты Peek at Desktop и Window Aperture теперь учитывают системные настройки скорости анимации. Диалоги прав доступа через xdg-desktop-portal-kde унифицированы с другими диалогами KDE. В хранителе экрана учтён таймаут из PAM без дополнительных задержек, добавлен индикатор режима для людей с ограниченными возможностями (увеличенное время удержания клавиш). В KDE Frameworks 6.28 улучшено выравнивание эскизов в диалогах открытия/сохранения файлов. Исправлена ошибка в Qt 6.11.2, приводившая к аварийному завершению Plasma при загрузке изображений обложек из внешних сервисов (YouTube) в виджете Media Player. Linux / Линукс 🥸

Linux / Линукс 🥸

Атакующие скомпрометировали 469 пакетов в AUR, включая ALVR, подставив вредоносные NPM-пакеты Зафиксирована массовая компрометация пакетов в репозитории AUR (Arch User Repository). Атакующие получили контроль над 469 пакетами, оставшимися без сопровождающих (orphaned), взяв на себя их сопровождение. В качестве имени указывалось имя последнего сопровождающего, но другой email. Затем добавлялся один коммит и публиковалось обновление. Коммит добавлял «npm» в зависимости PKGBUILD и вставлял в post_install-блок строку для установки нескольких NPM-пакетов. Среди устанавливаемых NPM-пакетов присутствовали популярные легитимные пакеты и вредоносные atomic-lockfile или js-digest. Установка NPM-пакетов добавлялась во все проекты, даже если в них не используется JavaScript и NPM. После активации вредоносное ПО закреплялось в системе как сервис systemd со случайным именем, камуфлируясь под поток ядра. При запуске с правами root сервис создавался в /etc/systemd/system и дополнительно активировал rootkit; при запуске от пользователя — в ~/.config/systemd/user. Вредоносное ПО сканировало и отправляло на внешний сервер ключи и учётные данные VPN, Docker, Podman, SSH, конфиденциальные данные из браузера, историю команд в shell, ключи криптокошельков, токены доступа к Slack, Microsoft Teams, Discord, GitHub, NPM и Vault. Наиболее заметный скомпрометированный пакет — ALVR, популярный среди геймеров. Linux / Линукс 🥸

Marxsoft Lenix + Kollektiv Desktop Environment (KDE) Linux / Линукс 🥸