Linux / Линукс

Canonical выпустил утилиту workshop: изолированные окружения для разработки одной командой Компания представила инструментарий workshop, позволяющий одной командой создавать в Ubuntu изолированные окружения для разработки, машинного обучения и AI-агентов. Начинка окружения описывается в одном YAML-файле, что позволяет точно воспроизвести его на любых компьютерах. Окружение формируется из независимых SDK, которыми можно делиться через каталог SDK Store. Доступны SDK для Ollama, OpenCode, NVIDIA CUDA, AMD ROCm и других. Для низкоуровневого управления контейнерами используется LXD 6.8. Инструментарий устанавливается как snap-пакет, код написан на Go под лицензией GPLv3. Linux / Линукс 🥸

Краткая история того, как комьюнити Linux пробило себе ногу... классика OpenSource-драмы @itmemas

Атакующие внедрили вредоносный червь mini-shai-hulud в 32 NPM-пакета Red Hat В результате компрометации процесса формирования релизов на базе GitHub Actions в репозиториях RedHatInsights злоумышленники опубликовали в NPM 64 вредоносные версии (по две на каждый из 32 пакетов Red Hat Cloud Services). В пакеты был интегрирован червь mini-shai-hulud, размещённый в index.js и активируемый через preinstall-обработчик при установке пакета. После активации червь искал токены к NPM, PyPI, CircleCI, AWS, GCP, Docker, Azure, HashiCorp, Kubernetes и закрытые ключи SSH, отправляя найденные данные злоумышленникам. Если находился токен к NPM, червь автоматически публиковал новые вредоносные релизы для пакетов в текущем окружении, поражая дерево зависимостей. Доступ к GitHub Actions был получен через компрометацию учётной записи сотрудника Red Hat. Атакующие напрямую отправили коммиты в репозитории javascript-clients, frontend-components и platform-frontend-ai-toolkit, минуя рецензирование. В ci.yaml подставлялся скрипт _index.js, который через полномочие "id-token: write" запрашивал у GitHub токен OIDC и использовал его для аутентификации в NPM через механизм "trusted publishing". NPM-пакеты, содержащие вредоносный код:

@redhat-cloud-services/chrome (2.3.1, 2.3.2) @redhat-cloud-services/compliance-client (4.0.3, 4.0.4) @redhat-cloud-services/config-manager-client (5.0.4, 5.0.5) @redhat-cloud-services/entitlements-client (4.0.11, 4.0.12) @redhat-cloud-services/eslint-config-redhat-cloud-services (3.2.1, 3.2.2) @redhat-cloud-services/frontend-components (7.7.2, 7.7.3) @redhat-cloud-services/frontend-components-advisor-components (3.8.2) @redhat-cloud-services/frontend-components-config (6.11.3, 6.11.4) @redhat-cloud-services/frontend-components-config-utilities (4.11.2, 4.11.3) @redhat-cloud-services/frontend-components-notifications (6.9.2, 6.9.3) @redhat-cloud-services/frontend-components-remediations (4.9.2, 4.9.3) @redhat-cloud-services/frontend-components-testing (1.2.1, 1.2.2) @redhat-cloud-services/frontend-components-translations (4.4.1, 4.4.2) @redhat-cloud-services/frontend-components-utilities (7.4.1, 7.4.2) @redhat-cloud-services/hcc-feo-mcp (0.3.1, 0.3.2) @redhat-cloud-services/hcc-kessel-mcp (0.3.1, 0.3.2) @redhat-cloud-services/hcc-pf-mcp (0.6.1, 0.6.2) @redhat-cloud-services/host-inventory-client (5.0.3, 5.0.4) @redhat-cloud-services/insights-client (4.0.4, 4.0.5) @redhat-cloud-services/integrations-client (6.0.4, 6.0.5) @redhat-cloud-services/javascript-clients-shared (2.0.8, 2.0.9) @redhat-cloud-services/notifications-client (6.1.4, 6.1.5) @redhat-cloud-services/patch-client (4.0.4, 4.0.5) @redhat-cloud-services/quickstarts-client (4.0.11, 4.0.12) @redhat-cloud-services/rbac-client (9.0.3, 9.0.4) @redhat-cloud-services/remediations-client (4.0.4, 4.0.5) @redhat-cloud-services/rule-components (4.7.2, 4.7.3) @redhat-cloud-services/sources-client (3.0.10, 3.0.11) @redhat-cloud-services/topological-inventory-client (3.0.10, 3.0.11) @redhat-cloud-services/tsc-transform-imports (1.2.2) @redhat-cloud-services/types (3.6.1, 3.6.2, 3.6.4) @redhat-cloud-services/vulnerabilities-client (2.1.8, 2.1.9)

Linux / Линукс 🥸

Linux / Линукс 🥸

API Claude, Codex и другое за копейки Многие видели новости про китайцев закупающих сотни миллионов токенов по дешевки, но никто не указывает где именно 1 миллион токенов Claude opus 4.7 обходится им +-35 рублей, когда официальный прайс 350 рублей (или же 5$) и конечно же, это всё без лимитов сессии и недели Сервис vibecode.moe, дает возможность дешево закупать API популярных моделей с оплатой по СПБ, карты или криптой. Так еще API встраиваются в любую удобную вам IDE одной командой и как приятный бонус — чат-бот и генерация фото прямо на сайте. Ну и рефочка для друзей есть 🐈Помните, один ключ — все модели!

Вышла новая версия легковесного музыкального проигрывателя Audacious 4.6. Добавлен плагин для навигации по файловой системе и порт плагина Playback History (история воспроизведения на GTK). Добавлена опция принудительного включения Xwayland для старых версий Qt и интерфейса в стиле Winamp. Появилась сортировка списка воспроизведения по битрейту, а файлов — по времени создания/модификации. В audtool добавлен экспорт списков воспроизведения. Реализована поддержка Musepack SV8 и всех MIME-типов AIFF. Чтение тегов с лирикой из Opus, Ogg Vorbis и FLAC. В интерфейсе на Qt — перетаскивание файлов мышью. Для macOS — плагин Now Playing. Прекращена поддержка autotools, вместо неё — сборочная система Meson. Linux / Линукс 🥸

Linux / Линукс 🥸

Вышла новая версия эмулятора x86-систем 86Box 6.0, позволяющего запускать старые ОС и приложения от IBM PC 5150 до Intel Celeron Mendocino. В эмуляторе устройств хранения появилась симуляция звуков жёстких дисков (писк шпинделя, щёлканье головок). Реализован виртуальный сетевой коммутатор для соединения нескольких эмулируемых систем в разных экземплярах 86Box. Добавлен турбо-режим, отключающий ограничение производительности эмуляции. В панели инструментов — кнопка для скриншотов (в файл, буфер обмена, без обработки). Добавлена кнопка сброса системного каталога. Переработаны окна настроек (вкладки, текстовый поиск в списках устройств). В строку состояния добавлены индикаторы DVD, звуковых CD, ленточных накопителей и защиты от записи. Повышена производительность на ARM-хостах. Добавлена поддержка запуска в ARM64-версиях Windows. Реализован проброс реальных устройств (COM-порт, CD-ROM) и подключение реальных (не эмулируемых) дисков и дисководов. Улучшена эмуляция CPU NEC V20/V30, видеокарт 3 ViRGE и Trio3D/2X. Добавлена эмуляция звуковых карт (AD1816, Covox Sound Master, IBM Music Feature Card, Pro Audio Spectrum, OPL2LPT/OPL3LPT/CMSLPT через параллельный порт и др.), сетевой карты SMC 83C170 PCI, SCSI-контроллера QLogic ISP1xxx PCI, IDE-контроллера jr-IDE PCjr, ленточных накопителей SCSI, жёстких дисков MFM/RLL и конкретных моделей Quantum Fireball/Western Digital Expert 200BA. Добавлена эмуляция множества компьютеров от 808x до 686, включая ICOP-6021 (Hand386/Pocket 386), Compaq Presario 7100, ASUS TXP4-X, MSI MS-6117 и другие. Linux / Линукс 🥸

Новейшие игровые ноутбуки MSI 2026 Новейшая серия игровых ноутбуков MSI — идеальный баланс невероятной вычислительной мощи и бескомпромиссной производительности, созданный для самых требовательных задач. Передовые многоядерные процессоры последнего поколения и высокопроизводительные дискретные видеокарты позволяют с лёгкостью погружаться в работу и игру, наслаждаясь безупречным комфортом. Ноутбуки данной серии подходят геймерам, дизайнерам и профессионалам, которым важны скорость и качество изображения. Узнать больше #реклама msi.gm О рекламодателе

А вы дуалбутите? Linux / Линукс 🥸

Lindows? Linux / Линукс 🥸

ИИ песня в подарок по описанию или фото! Удиви близких именным хитом. ИИ напишет персонализированную песню за 3 минуты! В SoundSeed ты можешь создавать песни в любых жанрах и стилях, без музыкальных навыков и сложных промптов: просто добавь описание и получи готовый трек. Попробуй сейчас! Попробовать #реклама 16+ soundseed.app О рекламодателе

Linux / Линукс 🥸

Вышел релиз NixOS 26.05 (дистрибутив на основе пакетного менеджера Nix). Обновлено 20 641 пакет, добавлено 20 442, удалено 17 532. Добавлено 85 новых модулей и 1 547 опций конфигурации. В разработке участвовали 2 842 разработчика, подготовивших 59 703 изменения. Содержимое initrd по умолчанию переведено на systemd (старая реализация на shell-скриптах объявлена устаревшей и будет удалена в NixOS 26.11). Платформа x86_64-darwin (Apple) объявлена устаревшей (поддержка до конца года). GCC обновлён до ветки 15, LLVM остался на 21, glibc — до 2.42. GNOME обновлён до версии 50 (удалена поддержка X11, переработан родительский контроль, поддержка VRR и color-management-v2). Budgie обновлён до 10.10 (переведён на Wayland). Ядро Linux по умолчанию — 6.18 (было 6.12). Прекращена поставка linux-rt из-за отсутствия сопровождающих. D-Bus переведён с dbus на dbus-broker (более производительный и стабильный). Прекращена поддержка ФС Reiserfs и ecryptfs. Linux / Линукс 🥸

Вышла новая версия легковесного музыкального проигрывателя Audacious 4.6. Добавлен плагин для навигации по файловой системе и порт плагина Playback History (история воспроизведения на GTK). Добавлена опция принудительного включения Xwayland для старых версий Qt и интерфейса в стиле Winamp. Появилась сортировка списка воспроизведения по битрейту, а файлов — по времени создания/модификации. В audtool добавлен экспорт списков воспроизведения. Реализована поддержка Musepack SV8 и всех MIME-типов AIFF. Чтение тегов с лирикой из Opus, Ogg Vorbis и FLAC. В интерфейсе на Qt — перетаскивание файлов мышью. Для macOS — плагин Now Playing. Прекращена поддержка autotools, вместо неё — сборочная система Meson. Linux / Линукс 🥸

MemOps 😃

Идиллия Linux / Линукс 🥸

Linux / Линукс 🥸

Курсы по ИИ и Excel от Яндекс Практикума бесплатно Освойте ИИ и Excel для работы бесплатно. Яндекс Практикум дарит +2 курса бонусом к корпоративному обучению Один подарок хорошо, а два — ещё лучше. Начните усиливать сотрудников в Практикуме до 31 мая и получите бесплатно набор курсов для себя и команды! Заберёте навыки, которые пригодятся в ежедневных задачах: ⚡«Excel для работы». Освоите табличный редактор на уровне профи ⚡«Основы ИИ». Получите базу для уверенной работы с нейросетями Оставьте заявку, чтобы узнать подробнее. Акция только для юрлиц. Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

В Rust Coreutils 0.9 устранено 44 уязвимости, но совместимость с GNU упала до 90,58% Вышла новая версия uutils coreutils 0.9.0. Уровень совместимости с эталонным набором тестов GNU Coreutils составил 90,58% (было 94,74%). Снижение объясняется обновлением тестового набора до GNU Coreutils 9.11, в котором добавлено 25 новых тестов. Успешно пройдено 625 тестов (было 630), неудачных — 56 (было 21). Устранены 44 уязвимости, выявленные в ходе аудита компанией Zellic. Большинство вызваны расхождением поведения с GNU coreutils или состоянием гонки (например, подмена файла на симлинк между проверкой и выполнением операции). В контексте запуска cp, chmod, mv с правами root такие уязвимости позволяют скопировать или перезаписать произвольные файлы. Для защиты задействован модуль uucore::safe_copy. Продолжен перевод утилит на rustix (переведены id, tr, timeout, sort, wc, tail, cp, who, factor). Проведена чистка от unsafe-операций. В cat, wc, head, tail, yes, cp, tee, unexpand задействованы вызовы splice(), tee() и pipe(), исключающие лишнее копирование данных. Улучшена совместимость numfmt, date, tr, cksum, factor, head, stat, sort. В ln, dd, mktemp, tty добавлена сборка в WebAssembly/WASI. Linux / Линукс 🥸