OpenNews

Поддержка dwell clicker в Plasma 6.8 на Wayland В KDE Plasma 6.8 добавлена поддержка dwell clicker для Wayland. Функция позволяет выполнять клик без физического нажатия кнопки мыши, останавливая курсор на целевом элементе. Это заменит KMouseTool, который использовался в сессии X11. Для настройки доступности добавлен виджет и модуль конфигурации. Релиз запланирован на 14 октября, совпадающий с 30-летием KDE. #linux #foss #kernel #internals OpenNews

Mesa 26.2.2 добавляет поддержку Intel Nova Lake по умолчанию Выпущен Mesa 26.2.2, очередной стабильный bi‑weekly релиз открытых драйверов OpenGL и Vulkan. В версии включён патч, который делает интегрированную графику Intel Nova Lake (S, H, HX, U) включённой по умолчанию, устраняя необходимость переменной окружения. Это следует за обновлением ядра Linux 7.3, где поддержка Nova Lake также стала стандартной. Кроме того, в релизе присутствуют исправления для RADV, ACO, PowerVR и ряд мелких баг‑фиксов. #linux #foss #hardware #devtools OpenNews

SonicWall SMA1000 атакуют с использованием двух уязвимостей SonicWall сообщила об активной эксплуатации двух связанных уязвимостей нулевого дня в устройствах SMA 6210, 7210 и 8200v. Первая уязвимость CVE-2026-83548 с оценкой CVSS 10.0 позволяет удалённому неавторизованному атакующему получить доступ к критически важным функциям через SSRF. Вторая уязвимость CVE-2026-83549 с оценкой 7.8 позволяет администратору выполнять произвольные команды в консоли управления устройством. Для устранения угрозы необходимо установить патчи, так как обходных путей нет. NHS England предупреждает о высокой вероятности дальнейших атак на интернет-шлюзы. #security #vulns #hardware #linux OpenNews

CERN переходит с RHEL на Debian Европейская организация по ядерным исследованиям CERN переходит с RHEL-производных дистрибутивов на Debian. Переход начался после десяти лет использования Scientific Linux и ещё десяти лет с CentOS. Причиной стало принудительное использование флага компилятора -march=x86-64-v2, что сделало устаревшее оборудование несовместимым. В процессе миграции CERN столкнулся с отсутствием стандартных инструментов для автоматизированной сборки и публикации пакетов, а также с проблемами поддержки нескольких версий одних и тех же пакетов. #linux #foss #kernel #embedded #hardware OpenNews

Lenovo login утек 5 000 аккаунтов Dropbox Dropbox уведомил около 5000 пользователей об инциденте, когда злоумышленники получили доступ к их аккаунтам через устаревшую интеграцию с авторизацией Lenovo. Атака длилась с 4 по 21 августа. Злоумышленники регистрировали Lenovo ID на чужие электронные адреса и получали доступ к хранилищу без ввода пароля Dropbox. Уязвимость связана с некорректной проверкой электронной почты в процессе Lenovo. У пострадавших пользователей не была включена двухфакторная аутентификация. #security #vulns #web #privacy #containers OpenNews

AVX-512 оптимизация xor_gen() для RAID в Linux В ядро Linux добавлена оптимизация xor_gen() с использованием инструкций AVX-512. Новая реализация ускоряет генерацию и проверку контрольных сумм для RAID-массивов 5 и 6. Обновлённый код показывает значительный прирост производительности на процессорах AMD Zen 5. Разработчик Eric Biggers из Google возглавил проект по чистке флагов CPU и интеграции новой функции. Патч временно не попал в версию 7.3 из-за доработок механизма проверки поддержки AVX/AVX-512. #linux #kernel #hardware #devtools #internals OpenNews

Linux 7.3-rc1: тяжелый цикл из-за AI-патчей Грег Кроа-Хартман, один из ключевых мейнтейнеров ядра Linux, предупредил о сложном цикле разработки Linux 7.3. Основная проблема — поток патчей от инструментов на основе ИИ, которые генерируют как полезные исправления, так и шум. Многие патчи затрагивают устаревшие или редко используемые подсистемы, включая драйверы USB. Для уменьшения нагрузки в staging-ветке ядра введён запрет на патчи от ИИ, кроме исправлений безопасности. Грег отметил, что значительная часть патчей поступает от статических анализаторов, выявляющих тривиальные ошибки в давно не изменявшихся частях кода. #linux #kernel #security #ai_ml #devtools OpenNews

GCC 17 получит поддержку AI Compute Extensions ACEv1 В компилятор GCC 17 добавлена поддержка расширений AI Compute Extensions (ACEv1) для ускорения матричных вычислений в нагрузках AI/ML. Расширение разрабатывается Intel и AMD как замена Intel AMX и будет поддерживаться на будущих процессорах обеих компаний. Включение ACEv1 требует наличия AVX10.1, AVX/AVX2 и SSE/SSE4. Для использования добавлен флаг -macev1. Параллельно аналогичные патчи для ACEv1 готовятся в компиляторе LLVM/Clang. #compilers #hardware #ai_ml #linux #code OpenNews

FreeDesktop SDK 26.08: обновления и новые runtime Вышел FreeDesktop SDK 26.08 — обновлённый набор компонентов для сборки Flatpak-рантаймов и контейнерных окружений. В релиз вошли обновлённые пакеты: Flatpak 1.18.2, Linux 7.2.2, Intel Media Driver 26.3.2, WirePlumber 0.5.16, Python, CMake 4.4.3, Bubblewrap 0.12 и BuildStream2 2.28. Убрана поддержка Snap как неиспользуемой. Изменён базовый рантайм runtime-minimal.bst: удалены GNU Bash и Coreutils, вместо них добавлен runtime-gnu.bst. Цель изменений — дать возможность замены утилит пользовательского уровня на альтернативы вроде BusyBox или Rust Coreutils. #linux #foss #devtools #containers #kernel OpenNews

Intel выпустила LLM-Scaler-vLLM 0.26.0-b1 для vLLM 0.26 Intel выпустила бета‑версию LLM-Scaler-vLLM 0.26.0-b1, адаптированную под Docker‑окружение для работы vLLM на графических ускорителях Intel Arc. Обновление основано на версии vLLM 0.26 и включает поддержку ядра DeepSeek‑V4, улучшенный KV offloading, инфраструктуру JIT‑разогрева и оптимизацию производительности. Добавлены ускорения времени до первого токена для моделей Qwen и повышена эффективность FP8 KV‑кэша, а также исправлены несколько багов. #ai_ml #hardware #containers #devtools #security OpenNews

Правоохранители ликвидировали ботнет Sality Международные правоохранительные органы совместно с CrowdStrike и Shadowserver провели операцию по нейтрализации P2P‑ботнета Sality, существующего с 2003 года. Было использовано отравление списка супер‑пиров и внедрение sinkhole‑записей, что изолировало заражённые машины и прекратило их связь с командным сервером. Операция позволила выявить и уведомить жертв, а также изъять связанные домены в США и Европе. По оценкам CrowdStrike, за счёт модуля EggJagger ботнет похитил более 150 000 долларов в криптовалюте. #security #vulns #devtools #hardware OpenNews

Вышел WinBtrfs 1.10 с поддержкой новых функций Btrfs WinBtrfs 1.10 выпущен после двухлетнего перерыва и добавляет запись свободных битовых карт и сжатых встроенных файлов, ранее поддерживалась только чтение. Обновление улучшает работу с съёмными носителями, повышает устойчивость при нехватке памяти или места и содержит множество исправлений, включая краши при перемещении файлов между субтомами и массовом создании файлов. В релизе отмечено использование Claude для поиска багов, однако основной код написан без ИИ. Драйвер доступен для Windows XP и новее, а также используется в ReactOS, и его можно скачать с GitHub. #linux #foss #security #devtools #containers OpenNews

AMDGPU добавляет Passive VRR для HDMI 2.1 В драйвере AMDGPU для ядра Linux опубликованы новые патчи, добавляющие поддержку пассивного переменного обновления (Passive VRR) по HDMI 2.1. Пассивный VRR устраняет мерцание и отключение экрана при переходе в режим переменной частоты обновления, аналогично поведению DisplayPort. Функция включена по умолчанию, но её можно отключить. Патчи подготовлены к включению в ветку Linux 7.4, ожидаемую в конце октября. #linux #kernel #hardware #foss #devtools OpenNews

Linux-драйвер для RGB-подсветки ASUS ROG Strix Arion Разработчик Liang Haowen опубликовал драйвер leds-asus-aura-scsi, позволяющий управлять RGB подсветкой внешнего NVMe‑корпуса ASUS ROG Strix Arion из Linux. Драйвер использует SCSI‑команды ENE‑контроллера и предоставляет доступ к четырём независимым светодиодам через sysfs интерфейс LED. Устройство уже работает как обычный USB‑накопитель, а поддержка подсветки находится в стадии обсуждения в списке рассылки ядра Linux. Возможность включения драйвера в основной код ядра будет определяться дальнейшими обсуждениями. #linux #kernel #internals #foss #hardware OpenNews

Lekuo SouthBridge Max добавляет AMD B650 на PCIe-карту Компания Lekuo выпустила PCIe-карту SouthBridge Max PB65MX3 с интегрированным чипсетом AMD B650. Устройство подключается к шине PCIe 4.0 x4 и предоставляет четыре M.2 NVMe-порта, четыре SATA 3.0, два USB-A 10 Гбит/с, один USB-C 10 Гбит/с и один USB-C 20 Гбит/с. Карта поддерживает работу под Linux без дополнительных драйверов благодаря использованию стандартного чипсета AMD. Для питания устройства требуется отдельное подключение 6-пинового разъёма PCIe. Максимальная пропускная способность ограничена интерфейсом PCIe 4.0 x4, что может сказаться при одновременном использовании всех портов. #hardware #linux #embedded #devtools #containers OpenNews

Как Cloudflare сэкономил петабайты кэша с Zstandard и Pingora Cloudflare внедрил компрессию Zstandard в свой прокси Pingora, позволяя хранить кэшированные объекты в сжатом виде на диске. При попадании ответа в кэш он сжимается уровнем zstd 3, а при обслуживании декодируется, что снижает объём хранимых данных в среднем в 2,8‑раз. Сжатие применяется только к текстовым ресурсам размером от 4 КиБ, исключая уже сжатые медиа‑файлы, чтобы не увеличивать нагрузку на CPU. Эксперименты показали, что небольшое увеличение процессорных расходов компенсируется значительной экономией дискового пространства и сетевого трафика между дата‑центрами. #linux #devtools #web #containers #hardware OpenNews

Amazon купила DuckDB и будет развивать её в AWS Amazon завершил поглощение компании DuckLabs, разработчика открытой аналитической СУБД DuckDB. Команда DuckDB присоединилась к AWS и продолжит развивать проект под лицензией MIT, поддерживая открытый характер кода. Технологии DuckDB будут интегрированы в сервисы AWS, включая S3, для создания встроенного аналитического хранилища. Проект использует компоненты из SQLite, PostgreSQL и MonetDB, а также собственный векторизованный движок запросов. #db #foss #code #devtools #linux OpenNews

Systemd 262-rc1: новые функции и улучшения Выпущен первый релиз-кандидат systemd 262-rc1, включающий новые возможности и улучшения. Менеджер теперь содержит встроенный набор unit‑файлов, которые используются при отсутствии файлов на диске или в контейнерах, обеспечивая базовые цели перезагрузки и выключения. Добавлена возможность статической сборки единого бинарного PID 1 для небольших контейнеров и новые параметры NUMAPolicy=. В systemd-firstboot появился режим headless для полностью автоматической установки без интерактивных запросов. #linux #kernel #devtools #containers #security OpenNews

BGP-атака на Softaculous через Hetzner длилась 33 часа В течение 33 часов трафик Softaculous был перенаправлен через BGP‑перехват, что позволило атакующему доставить вредоносный пакет обновления Virtualizor. Атакующий использовал более специфичный маршрут и действующий сертификат Let's Encrypt, поэтому соединения не вызывали предупреждений. Softaculous рекомендовал всем клиентам немедленно сменить пароли, проверить API‑ключи и искать системный юнит java‑jre‑update.service как индикатор компрометации. Инцидент затронул лишь небольшое число серверов, но продемонстрировал уязвимость цепочки поставок обновлений. #security #vulns #linux #devtools OpenNews

KDE Linux включил Btrfs-снэпшоты и CJKV-ввод по умолчанию KDE Linux включил автоматическое создание снимков Btrfs для всех пользовательских файлов, превратив домашние каталоги в подтомы Btrfs. Для управления снимками используется Snapper и интеграция KIO‑Snapshot в файловый менеджер Dolphin, позволяющая откатывать изменения файлов. Автоматические снимки предназначены для быстрой локальной отмены изменений и не заменяют полноценное резервное копирование на отдельные носители. В том же обновлении включена поддержка ввода CJKV по умолчанию, а также проведены работы по тестированию, безопасности и исправлению ошибок. #linux #foss #security #internals #devtools OpenNews