Linux / Линукс

Ubuntu переходит на ускоренный цикл устранения уязвимостей в пакетах с ядром Linux Canonical объявила о переходе на унифицированный 2-недельный цикл подготовки обновлений пакетов с ядром Linux с публикацией нового обновления каждую неделю. Цикл разработки обновлений сокращён в связи с увеличением интенсивности выявления уязвимостей в ядре Linux. Новый цикл формирования очередного корректирующего обновления пакета с ядром теперь будет запускаться каждую неделю без разделения на обычные обновления и обновления с устранением уязвимостей. Доведение до пользователя каждого обновления с устранением уязвимостей будет занимать две недели - одна неделя на подготовку, сборку и базовое тестирование пакета и вторая неделя на расширенное тестирование, выявление регрессий и сертификацию. Таким образом, новые версии пакетов с ядром отныне будут публиковаться раз неделю, а максимальная задержка при устранении опасных уязвимостей не будет превышать двух недель. Для пользователей, желающих как можно скорее установить исправления уязвимостей и готовых использовать пакет, не прошедший все этапы тестирования, на неделю раньше в репозитории "proposed" будет предоставляться доступ к предварительным обновлениям. Помимо этого, в течение 24-48 часов после публичного появления информации об уязвимости компания Canonical будет публиковать возможные обходные пути блокирования уязвимости, а если обходных путей нет, рекомендовать общие меры по усилению защиты. Ранее применялась комбинированная схема при которой раз в 4 недели публиковалось обычное обновление пакетов с ядром, а через две недели после начала цикла формирования очередного обычного обновления отдельно публиковалось обновление, включающее исправления только опасных уязвимостей и важных проблем. Подготовка и тестирование обычных обновлений перед публикацией занимало 4 недели, а промежуточных обновлений с устранением уязвимостей - 2 недели. Linux / Линукс 🥸

Курс «Rust-разработчик. Продвинутый уровень» со скидкой Старт: 30 сентября Продолжительность: 5 месяцев Скидка10% по промокоду: RUST_09 Курс по разработке на Rust: работа с памятью, многопоточность, архитектура и создание надёжных систем. Практика, реальные задачи и развитие до уровня инженера. Узнать больше #реклама 16+ otus.ru О рекламодателе

Linux / Линукс 🥸

Qualcomm делает очередной заход на территорию взрослого десктопного Linux: чипмейкер начал проталкивать в основную ветку ядра поддержку свежего кремния Snapdragon X2. Под капотом у нового поколения чипов — кастомные процессорные ядра Oryon (до 18 штук), видеоядро Adreno X2-90 и нейромодуль Hexagon на 80 TOPS под локальные ИИ-задачи. В отличие от привычной мобильной практики, когда вендоры вываливают в сеть гору закрытых бинарников и бросают пользователей на произвол судьбы, здесь Qualcomm взялась за дело по канонам: графику сразу пилят под открытые Mesa-драйверы Freedreno и Turnip, а NPU заведут через штатный FastRPC. Правда, светлое будущее наступит не сразу — апстрим разбили на пять неспешных этапов. Сначала систему научат просто загружаться через systemd-boot, затем подключат ввод-вывод для периферии по USB и PCIe, следом прикрутят GPU с NPU, и только под занавес займутся энергопотреблением и контролем температур. Официальная поддержка в пакетных базах Debian и Ubuntu доедет до пользователей только к концу года или в первом квартале 2027-го. При этом первые ноутбуки на Snapdragon X2 — от Dell XPS и Microsoft Surface до Lenovo IdeaPad — появятся на прилавках заметно раньше. Разумеется, на Windows, а фанатам свободного софта пока предлагают самостоятельно компилировать патченное ядро на отладочных платах. Linux / Линукс 🥸

MemOps 😃

Kafka для data-инженеров: потоковая обработка без ошибок Инженер данных, DevOps или SRE — хотите использовать всю мощь Kafka для потоковой обработки данных? Строите комплексные системы и не уверены в решениях? Присоединяйтесь к открытому уроку Евгения Непомнящего и получите быстрый старт в Kafka. 📅 21 октября в 20:00. Разберём: - Архитектуру Kafka: брокеры, топики, партиции, реплики. - Producer и Consumer: как данные записываются и читаются. - Инструменты для работы с Kafka. - Базовое API для интеграции из Python/Java с примерами. Вы будете понимать принципы работы Kafka и её роль в распределённых системах, научитесь настраивать топики, производителей и потребителей через CLI и использовать базовые API в своих приложениях. ✅ Запишитесь сейчас и используйте Kafka на полную мощность в своей работе! Узнать больше #реклама 16+ otus.ru О рекламодателе

Google выкатила Chrome 154 🕸 В выпуске устранено 11 критических уязвимостей с возможностью выполнения кода за пределами песочницы — 4 из них use-after-free (AdFilter, WindowDialog, ServiceWorker, Fullscreen API), 7 переполнений буфера в WebGL/ANGLE/GPU-коде. Также Google похоронила Privacy Sandbox: удалили Topics, Protected Audience, Attribution Reporting и прочий набор API, который должен был заменить сторонние куки. Смысл в них пропал ещё когда Google передумала убивать third-party cookies, но убрали код только сейчас. Взамен привезли Local Network Protection на Android — теперь приложению нужно отдельное разрешение, чтобы лезть во внутреннюю сеть (192.168.x.x и подобное), что должно прикрыть сканирование локалки для деанона пользователя и атаки на роутеры с принтерами. Gemini продолжает расползаться по браузеру: американцам добавили виртуальную примерку одежды через AI в магазинах, а в iOS-версии теперь можно голосом обсуждать содержимое открытой страницы прямо с ассистентом. Вдобавок для разработчиков завезли нативный HTML-элемент <install> для быстрой установки веб-приложений и механизм анонимных токенов PVT, призванный избавить приватные вкладки от бесконечных капч со светофорами. Из реально полезного в коде — закрытие древней лазейки, через которую вредоносные сайты могли втихую щупать устройства в вашей локалке. В версии для Android включили механизм защиты LNP, который требует явного подтверждения перед обращением к подсетям 192.168.x.x или 10.x.x.x. Заодно прикрутили жесткие проверки CORS для Background Fetch. Это блокирует классические атаки, когда незаметный скрипт на открытой веб-странице отправлял фоновые запросы в админку вашего домашнего роутера, сетевого принтера или корпоративного портала. Linux / Линукс 🥸

Преподавание в эпоху ИИ: актуальные методики Подключайтесь к онлайн-конференции YaC/e 2026 от Яндекса 30 сентября. Обсудим, как встроить нейросети в учебный процесс так, чтобы у студентов улучшалось глубокое понимание предмета Регистрируйтесь бесплатно. Пришлем сертификат участника! Узнать больше #реклама 16+ yace.yandex.ru О рекламодателе

Выпуск музыкального проигрывателя Fooyin 0.13 Fooyin 0.13 продолжает создавать плеер, который можно подкрутить под себя буквально до последнего пикселя. Это тот редкий вид софта, где раскладку интерфейса собираешь сам из виджетов, а не мучаешься с тем, что придумали дизайнеры. Написан на C++/Qt, лицензия GPLv3, пакеты есть для Fedora, Debian, Ubuntu и Flatpak. Главная фишка релиза - это полноценная поддержка CD: можно не только слушать диски, но и рипать их с проверкой целостности и верификацией точности оцифровки всего диска. Библиотека обзавелась сохраняемыми фильтрами, статистикой популярности с синхронизацией через Last.fm и поиском метаданных через MusicBrainz, то есть теги теперь можно подтягивать автоматически. Из мелочей: глобальные горячие клавиши (работают даже если Fooyin свёрнут), настраиваемые команды для запуска внешних приложений и управление громкостью/повтором через командную строку. Плюс наконец добавили блокировку ухода экрана в сон при прослушивании 😴 Linux / Линукс 🥸

Так много Gentoo... Linux / Линукс 🥸

Дистрибутив Peppermint OS переходит с X.Org Server на XLibre XLibre будет задействован в следующем обновлении iso-образов PeppermintOS, до публикации которых для тестирования предложены экспериментальные сборки. В обозримом будущем Peppermint OS планирует оставаться на стеке X11, так как в Xfce будут продолжать полноценную поддержку X11. По мнению разработчиков Peppermint OS, проект XLibre отлично подходит для пользователей, предпочитающих использовать X11 вместо Wayland, так как в нём продолжена работа по исправлению ошибок, сопровождению, чистке и модернизации оригинальной кодовой базы X.Org Server. Linux / Линукс 🥸

Linux / Линукс 🥸

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать

Вышел VLC 3.0.24 В VLC и во встроенных библиотеках устранено более 130 проблем с безопасностью, вызванных переполнениями буфера, обращением к памяти после её освобождения, целочисленными переполнениями и двойным освобождением памяти (детали пока не раскрываются). Некоторые из уязвимостей могут эксплуатироваться при обработке специально оформленного контента. Львиная доля исправлений прилетела благодаря генеральной уборке под капотом: авторы обновили почти полсотни сторонних библиотек и совершили квантовый скачок, перепрыгнув с древнего FFmpeg 4.4 сразу на свежий 8.1.2. Заодно из кодовой базы наконец вымели окаменелости вроде плагинов музейного стандарта NPAPI и давно почившего скрипта youtube.lua. Из практических обновлений: плеер научили декодировать фирменные форматы звука Atrac3/Atrac9, профессиональное видео APV, забирать контент по SFTP с авторизацией по SSH-ключам и стабильнее находить сетевые папки через SMB2. Для любителей линуксовых песочниц добавили официальный Flatpak. Когда в последний раз обновляли плеер? Linux / Линукс 🥸

Linux / Линукс 🥸

systemd 262 вышел спустя три месяца работы, и на этот раз главная тема — минимализм и контейнеры. Разработчики вкомпилировали базовые unit-файлы прямо в бинарник, так что теперь можно запускать systemd как PID1 в контейнере вообще без установки юнитов на диск. Плюс добавили сборку в виде одного статического исполняемого файла. Из заметного: появилась интеграция с dm-clone для клонирования блочных устройств (настройки через /etc/clonetab, новая утилита systemd-clonesetup), а systemd-sysupdate обзавёлся полноценной базой установленных файлов и командами для управления фичами и компонентами по отдельности, в том числе "рекомендуемые компоненты", которые можно тыкнуть одной командой под своё железо. Отчёты systemd-report теперь можно подписывать криптографически (Ed25519, TPM2 PCR или TSM). Мелочей тоже вагон: RestartRandomizedDelaySec спасёт от "стада" одновременных рестартов после сбоя, LUOSession намекает на живое обновление ядра без даунтайма, а самый забавный пункт — генерация случайных, но воспроизводимых хостнеймов через символ "$" (система сама выберет слово из списка на основе machine-id). Ну и FSS в journald наконец переехал с libgcrypt на OpenSSL. Linux / Линукс 🥸

Linux / Линукс 🥸

Разработчики NetBSD выкатили корректирующий апдейт 10.2 Релиз включает в основном исправления проблем и уявзимостей, выявленных с момента публикации NetBSD 10.1 в декабре 2024 года. Ветка NetBSD 10 будет поддерживаться до релиза NetBSD 12.0. Для загрузки подготовлены установочные образы размером 639 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU. Для новых установок рекомендуется использовать недавно опубликованный релиз NetBSD 11.0. Из не связанных с исправлением ошибок изменений отмечается поддержка новых версий компиляторов, повышение стабильности работы WiFi-драйвера iwm, решение проблем при работе на системах Olimex A64 и MIPS R5000SC, реализация возможности загрузки ядра для amd64 при вызове qemu с опцией "-kernel". Добавлена поддержка устройств ASIX AX88179A USB Ethernet, Asus USB-N10 Nano B1 Wi-Fi, Realtek RTL8126 5Gbps Ethernet, RTL8125D (rev 0x6890000), RIoTboard i.MX6S IOMUX, VMware PV SCSI. Устранены уязвимости в ipfilter, telnet, TCP-стеке ядра, OpenSSL, Unbound и X.Org. Обновлены версии openssl 3.0.21, tmux 3.6a и xkbcomp 1.5.0. Linux / Линукс 🥸

Rust + Tauri: лёгкая альтернатива Electron для десктопа ⚡ Electron позволяет быстро делать кроссплатформенные приложения, но вместе с ним вы получаете большой runtime. Rust + Tauri позволяют использовать HTML/CSS/JS для интерфейса, а Rust — для производительной и безопасной серверной логики. 📅 23 сентября в 20:00 на открытом вебинаре разберём полный цикл разработки GUI на Rust с Tauri 2: структуру проекта, связь Rust и UI, работу с данными, permissions и capabilities, асинхронность, отладку и сборку. 💻 Вебинар для фронтенд-разработчиков, Rust-разработчиков и тех, кто хочет уйти от Electron. ✅ В результате сможете создавать кроссплатформенные приложения и безопасно связывать UI с логикой на Rust. Записаться #реклама 16+ otus.ru О рекламодателе

Доля Linux в Северной Америке выросла до 15,65%, а по всему миру – до 8,76%. Linux / Линукс 🥸