Linux / Линукс

Linux / Линукс 🥸

X-Border - товары из США и Европы. Комиссия 0% Ежедневно мы выкупаем в интернет-магазинах США и возим в РФ более 100 заказов, таких брендов как: Nike, Adidas, Dickies, Lego, Uniqlo и многих других... 💰 Экономьте до 80% на покупках в США. Как это работает? ✅ Присылайте ссылку на любой товар из любого магазина в США в наш telegram-бот; ✅ Мы расчитываем стоимость товара + стоимость доставки в РФ; ✅ Вы оплачиваете удобным для вас способом и ожидаете свой заказ – срок доставки от 14 дней! Подписывайтесь на наш канал 📱 t.me/+BeNt89uVO2I2Njhi и покупайте оригинальную одежду, обувь, аксессуары и многое другое с удовольствием! Узнать больше #реклама О рекламодателе

В свежем отчёте о разработке KDE сообщается о новшествах грядущей Plasma 6.7 (релиз в июне). На системах с драйверами i915 и Intel XE в KWin включена поддержка аппаратных overlay-плоскостей (overlay plane). Это позволяет отображать содержимое напрямую, минуя композитинг, что повышает производительность и снижает энергопотребление приложений и игр, поддерживающих эту функцию. Также добавлены оптимизации для работы с полноэкранными окнами и эффектами, на которые не влияет прямой вывод (direct scan-out). В меню приложений Kicker появилась опция для показа списка недавно открытых каталогов. В Kicker и Dashboard можно удалять элементы из «Избранного», перетаскивая их за пределы виджета. В виджете управления сетью добавили возможность создавать дубликаты профилей сетевых соединений. В правила переопределения атрибутов окон (KWin Window Rules) теперь можно привязывать диалоговые окна к указанному родительскому окну. В Discover переделали область с параметрами приложений, перенеся кнопку установки. В KDE Frameworks 6.26 повысили чёткость пиктограмм QtQuick-приложений при дробном масштабировании (например, 150%). В KRunner добавили провайдер поиска через startpage.com с префиксом «sp». Linux / Линукс 🥸

Linux / Линукс 🥸

В Rust Coreutils нашли 113 уязвимостей, критичные — в chroot, chmod и rm Независимый аудит безопасности инструментария uutils coreutils (Rust Coreutils) выявил 113 проблем. В первом этапе (утилиты coreutils) нашли 73 уязвимости (7 критических, 11 опасных). Второй этап (второстепенные утилиты) добавил ещё 40 уязвимостей. Критические уязвимости: ▪️ chroot: обрабатывает опцию --userspec после chroot() до сброса привилегий. NSS-библиотеки подгружаются из нового корня до сброса прав, что позволяет подставить свои библиотеки и выполнить код с правами root. ▪️ mkfifo: при ошибке создания FIFO всё равно вызывает set_permissions() и меняет права доступа к существующему файлу (на 644). ▪️ chmod: обход --preserve-root через путь вида /../ или симлинк на корень (CVE-2026-35338). ▪️ rm: обрабатывает любые сокращённые опции --no-preserve-root (--n, --no и т.д.), позволяя без защиты выполнить rm -rf --n /. Обход --preserve-root через симлинк на корень. При указании rm -rf ./ или rm -rf ./// молча удаляет текущий каталог. ▪️ kill: ошибка в разборе аргументов позволяет отправить сигнал всем процессам в системе через kill - -1. В Ubuntu 26.04 LTS из-за выявленных проблем в rust-coreutils вернули утилиты cp, mv и rm из набора GNU Coreutils, в которых на момент релиза оставалось 8 неисправленных состояний гонки. Остальные утилиты задействованы из rust-coreutils 0.8.0. В Ubuntu 26.10 планируют полностью перейти на rust-coreutils. Linux / Линукс 🥸

Kubernetes: это сложно? Мы разберем основные ошибки, чтобы вы не наступали на те же грабли Приглашаем на вебинар: «Неочевидные проблемы Kubernetes, которые легко упустить» 👉 Этот вебинар создан для тех, кто ещё ни разу не работал с Kubernetes, боится первых шагов Спикеры: Виталий Лихачев 🔹 Инженер по надёжности сайта (SRE) в нидерландской компании в туристической отрасли (TravelTech) 🔹 10+ лет опыта Всеволод Севостьянов 🔹Ведущий инженер в Lokalise 🔹10+ лет на разных языках (php, java, Go) О чем поговорим? ✅Архитектура k8s ✅Мифы о k8s ✅Проблемы ресурсов и планирования ✅Механизмы, позволяющие системе регулярно проверять состояние контейнеров и приложений, работающих в подах (healthchecks) и жизнь подов ✅Хранение данных в кубах ✅Наблюдаемость (observability) ✅Релизные циклы ✅Риски инфраструктуры 🗓 6 мая, 19:00 мск ✍️ ЗАНЯТЬ МЕСТО НА ВЕБИНАРЕ

Когда посмотрел первый сезон Мистера Робота @itmemas

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в подписке. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

Linux / Линукс 🥸

Уязвимость в PackageKit позволяет получить права root в разных дистрибутивах Linux В D-Bus-прослойке PackageKit (используется в большинстве десктоп-дистрибутивов Linux для управления пакетами без терминала) выявлена уязвимость CVE-2026-41651, получившая имя Pack2TheRoot. Проблема позволяет локальному непривилегированному пользователю установить или удалить произвольный пакет с правами root, что ведёт к полной компрометации системы. Уязвимость связана с состоянием гонки TOCTOU (Time-of-Check Time-of-Use) в обработчике транзакций PackageKit. Атакующий отправляет два D-Bus-запроса подряд: первый с флагом SIMULATE (обходит проверку polkit), второй — с подменёнными флагами и путём к вредоносному пакету. Из-за ошибок в коде второй запрос перезаписывает параметры уже авторизованной транзакции, и она выполняется с правами root. Эксплуатация не требует пароля, стабильна и детерминирована. Размер прототипа эксплоита — всего 155 строк кода на C. Проблема присутствует в PackageKit c версии 1.0.2 (2014 год) по 1.3.4 включительно. Уязвимость устранена в версии 1.3.5. Индикатор компрометации: после успешной эксплуатации демон PackageKit аварийно завершается с ошибкой утверждения. Для проверки: journalctl -u packagekit | grep emitted_finished. Linux / Линукс 🥸

Когда Ubuntu 26.04 выйдет с Linux 7.0, то Arch, кстати, все еще будет на 6.19 Linux / Линукс 🥸

Ubuntu 26.04 LTS: GNOME 50, ядро 7.0 и 15 лет поддержки Опубликован релиз Ubuntu 26.04 "Resolute Raccoon". Это LTS-выпуск с 15-летним циклом поддержки (5 лет общедоступных + 10 лет по Ubuntu Pro). Минимальные требования повышены до 6 ГБ ОЗУ, 2 ГГц CPU и 25 ГБ диска. Рабочий стол обновлён до GNOME 50 — удалена поддержка X11, новая система сохранения сеансов, переработан родительский контроль, поддержка VRR и color-management-v2 для HDR. Вместо Totem теперь Showtime, GNOME Resources вместо старого монитора ресурсов. Добавлена опциональная телеметрия Ubuntu Insights (включается в мастере установки). Улучшена интеграция snap-приложений через XDG Desktop Portal. Полнодисковое шифрование с TPM — можно загружаться без пароля. Ядро Linux 7.0, systemd 259.5, Mesa 26.0.3, PipeWire 1.6.2, LibreOffice 26.2.2. sudo-rs со звёздочками при вводе пароля. Внешние носители монтируются в /run/media. Добавлена поддержка AMD SEV-SNP и Intel TDX для конфиденциальных виртуальных машин. CUDA, DOCA-OFED и ROCm — в штатных репозиториях. Kubuntu: KDE Plasma 6.6 на Wayland по умолчанию. Ubuntu Studio: три варианта компоновки (классический, macOS, Windows 10). Edubuntu: переписан инсталлятор, добавлены Foliate, Showtime, Arduino IDE. Ubuntu Budgie: Budgie на Wayland. Lubuntu: LXQt 2.3. Xubuntu: Xfce 4.20. Ubuntu MATE и Ubuntu Unity не присвоен статус LTS, для MATE сборки не сформированы. Linux / Линукс 🥸

Курс по дизайну от ТОП 3 дизайн студии с наставником Забирай бесплатно 🎓 6 проектов в Figma с нуля: графический, веб и UX/UI-дизайн (дизайн интерфейсов) 📊 Готовое портфолио в формате коротких видео (Reels): сайты, карточки маркетплейсов, баннеры, презентации 💰 Алгоритм заработка на дизайне: без бирж для фрилансеров и продаж ✨ В конце — розыгрыш наушников AirPods Начать #реклама 18+ study.logomachine.ru О рекламодателе

Ядро Linux 7.1 перетряхнуло сетевой стек. Торвальдс и его команда успешно вмерджили гигантский пулл-реквест для грядущего ядра Linux 7.1. Главная киллер-фича для девопсов и любителей Кубернетеса называется Hardware Queue Leasing. Теперь контейнерам можно эксклюзивно делегировать (сдавать в аренду) аппаратные очереди сетевых карт. Это дает прямой доступ к железу для Zero-Copy операций и AF_XDP. Пакеты летят в юзерспейс контейнера в обход сетевого стека ядра с минимальными задержками. Дальше - больше. Теперь поддержка IPv6 собирается ИСКЛЮЧИТЕЛЬНО как монолитная часть ядра (built-in). Разрабы пошли на это, чтобы выпилить тонну костылей с проверками указателей. Ядро стало монолитнее и быстрее. Вдогонку удалили протокол UDP-Lite... мертвый код вычищен, что позволило ускорить работу обычного UDP. В потрохах маршрутизации тоже навели порядок: 🔵Из IP Multicast Routing выдрали глобальную блокировку rtnl_lock. 🔵Модуль nft_fib_ipv6 (в Netfilter) перевели на связку fib6_lookup() + RCU, избавившись от временных аллокаций объектов dst_entry. Итог: тупой, но приятный буст скорости обработки пакетов на +13%. 🔵Хэш-таблицы IPVS сделали динамически масштабируемыми и привязанными к конкретному network namespace. 🔵В подсистему MPTCP (MultiPath TCP) завезли поддержку MSG_EOR и улучшили алгоритм динамического изменения размера буфера приема (recvbuf), чтобы гасить резкие всплески трафика. По вендорам тоже прошлись рашпилем: 🔵Realtek драйвер r8152 научили понимать свежие 5-гигабитные USB-свистки на чипе RTL8157. А в Wi-Fi драйверах включили агрегацию RX-пакетов по USB, так что отвалов и фризов на дешевых китайских донглах станет меньше. 🔵В mt76 для чипов MediaTek MT7996 завезли хардварный оффлоад на NPU. Теперь роутинг Ethernet/Wi-Fi трафика аппаратно перекладывается с процессора на сетевой сопроцессор. 🔵AMD... в драйвере xgbe починили энергосбережение S0i3 и устойчивость передатчика при падении линка. 🔵Broadcom... Монструозные сетевухи 25-400GE (драйвер bnxt) научились извлекать метаданные XDP RSS хэша. В итоге сетевой стек Линукса в версии 7.1 становится еще более агрессивным, быстрым и заточенным под Highload. Выпиливание мертвого UDP-Lite и костылей из IPv6 - это логичный шаг к очищению кодовой базы. Linux / Линукс 🥸

Яндекс Книги до 360 дней бесплатно Успейте оформить подписку✨ Каждый найдет книгу для себя. Читайте и слушайте даже без интернета. Попробуйте бесплатно❤️ Попробовать #реклама 16+ books.yandex.ru О рекламодателе

WSL9x: энтузиаст научил Windows 95 запускать ядро Linux 6.19 без виртуализации Независимый разработчик создал проект WSL9x (Windows 9x Subsystem for Linux), позволяющий запускать современное ядро Linux внутри Windows 95/98/ME. В отличие от WSL2, здесь не используется виртуализация — ядро Linux выполняется в нулевом кольце защиты параллельно с ядром Windows, что работает даже на i486 без аппаратной виртуализации. Используется модифицированное ядро Linux 6.19 в режиме UML (User-mode Linux). В Windows загружается VxD-драйвер, который инициализирует WSL9x, загружает ядро Linux в память и обрабатывает прерывания и системные вызовы. Для системных вызовов применяется обработчик GPF вместо обычного 0x80. Пользователи запускают Linux-программы через 16-битную DOS-утилиту wsl.com. Поддерживаются только консольные приложения. Код написан на Си и ассемблере и распространяется под GPLv3. Linux / Линукс 🥸

🪦 Великая чистка провайдеров началась. РКН пустил под нож уже почти 2000 лицензий связи. В Рунете прямо сейчас происходит локальный Экстерминатус 🪄. Роскомнадзор одним махом аннулировал 1967 лицензий на услуги связи. Официальной причиной массового расстрела названо... нарушение требований по отчетности. Дескать, операторы не сдавали отчеты вовремя или писали там недостоверные данные 😮 Исторически российский интернет был невероятно децентрализованным. Тысячи мелких операторов по всей стране... контролировать 5000 мелких сеток физически тяжело или невозможно. Плюс у них нет денег на закупку дорогущих коробок для анализа и хранения данных, они не всегда выполняют установку ТСПУ и часто сквозь пальцы смотрят на то, что их абоны гоняют VPN-трафик. Гораздо проще выжечь эту мелочь напалмом, загнав всех абонентов в сети 4-5 федеральных гигантов, на магистралях которых уже намертво вварены фильтры. Централизация трафика требует централизации рынка 😰 Больше всего лицензий пошло под нож в Дефолт-сити (286 лицензий у 42 операторов) и Питере. Но самое вкусное - это то, что ждет выживших. Так скажем... контрольный выстрел: 🟢Запрет на выдачу лицензий ИП (только юрлица). 🟢Стоимость лицензии взлетает до 1–50 миллионов рублей. 🟢Отзыв лицензии без решения суда за повторные нарушения. 🟢Пожизненный эцих с гвоздями... когда владельцы лишенной компании не смогут получить новую лицензию в течение 10 лет. Старая схема с банкоротством похоронена. Рынок зачищается под монополии... и вот, когда на рынке останется три с половиной провайдера, тарифы на домашний интернет улетят в космос (ведь кто-то должен оплачивать закупки фильтрующего железа), а любые попытки прокинуть зашифрованный туннель наружу будут пресекаться на первом же магистральном хопе. Спи спокойно, децентрализованный Рунет, ты был слишком хорош для этого мира 🫡 Типичный 🥸 Сисадмин

Боже, дай мне знак 🙏 Linux / Линукс 🥸

🎥 Вебинар: «От кода до Kubernetes за полтора часа» О чём поговорим: - Создание Docker-образа ASP.NET-приложения - Подготовка манифестов для Kubernetes - Разворачивание в кластере (minikube/microk8s/demo-кластер) - Настройка сервисов, ingress, переменных окружения - Практика с kubectl и манифестами - Ответы на вопросы в режиме live Что вы получите: - Пошаговый сценарий деплоя ASP.NET-приложения в Kubernetes; - Поймёте, как настроить сервисы, ingress и переменные окружения; - Освоите базовые команды для управления кластером; - Готовый шаблон манифестов и инструкцию для своих проектов. 👉 Для участия зарегистрируйтесь: https://otus.ru/lessons/infrastrukturnaya-platforma-na-osnove-kubernetes 🎁 Все участники вебинара получат специальные условия на полное обучение курса «Инфраструктурная платформа на основе Kubernetes» Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru