🇺🇦 Комора Лінуксоїда | Linux

У Microsoft Defender додано підтримку Linux Доступні такі функції, як захист від вірусів і шкідливих програм, відстеження невиправлених вразливостей, аналіз загроз, ізоляція та інвентаризація пристроїв, управління налаштуваннями безпеки, виявлення атак та реагування на них. Заявлено про можливість використання Microsoft Defender не лише для захисту Linux-серверів, а й робочих станцій, на яких використовуються Ubuntu, Debian, Fedora, RHEL, openSUSE, SUSE та похідні дистрибутиви.

У Linux 7.4 з’являться перша підтримка device tree для Apple M4 та A18 Pro у MacBook Neo Розробник Asahi Linux Свен Петер надіслав запити на включення змін до Device Tree для M4, а також для MacBook Neo з A18 Pro, які вони готові передати до основного репозиторію в рамках періоду злиття Linux 7.4, що відбудеться пізніше цього місяця. Однак, це ще не означає, що користувачі які бажають запускати ядро з основної гілки на цих MacBook, отримають повноцінний досвід роботи. Цього достатньо для завантаження ядра Linux, але не більше, якщо мова йде про графічний процесор та інші функції, які ще потрібно впровадити. Що стосується MacBook Neo, то він досить схожий на пристрої серії Apple M4, але використовує чіпи серії A. Як і у випадку з підтримкою M4, у версії Linux 7.4 вона буде дуже обмеженою і призначена лише для сприяння подальшій розробці. Ця початкова реалізація охоплює ядра процесора, контролер переривань, сторожовий таймер, послідовний порт та фреймбуфер.

PS5 зламали майже на всіх актуальних прошивках Розробник опублікував повний список експлойтів для PlayStation 5, які працюють на прошивках від 7.00 до 13.60. Атака починається через вбудований браузер консолі: помилка в движку JavaScriptCore дає змогу читати та записувати пам’ять процесу, а потім через ядро: вразливість use-after-free у системному виклику aio_multi_wait надає повний доступ до пам’яті ядра. Після цього експлойт виходить із пісочниці FreeBSD, отримує права суперкористувача та завантажує etaHEN - середовище для запуску Homebrew, власних програм та дампів ігор. Sony вже виправила цю вразливість у прошивці 14.00.

Дослідники розробили метод атаки, що дозволяє підробляти цифрові підписи RSA без факторизації та без необхідності відновлення закритого ключа Ресурси, необхідні для здійснення атаки на 1024-бітний ключ RSA, оцінюються в 1380 років обчислень на одному процесорному ядрі, що на наявній університетській кластерній системі дозволило за 5 місяців визначити параметри, необхідні для формування фіктивних RSA-підписів У експерименті не використовувалися ШІ-прискорювачі та відеокарти, але за їхнього застосування час обчислень може суттєво скоротитися. Для порівняння: класичний метод факторизації вимагає для відтворення закритого ключа RSA-1024 від 500 тисяч до мільйона років обчислень на одному ядрі процесора. Цей метод застосовується лише до сліпих підписів RSA, у яких не використовується форматування та додаткове заповнення перед шифруванням. Більшість поширених реалізацій RSA, зокрема PKCS#1v1.5 та RSA-PSS, використовують додаткове заповнення і не вразливі до атак.

PortaOne Education Center пропонує оплачуване стажування для розробників. Як це виглядає: • Реальний проєкт (до 3 міс) для портфоліо: навчальний проєкт від ментора або власний проєкт, який ви зможете довести до MVP. • Щоденні мітинги з ментором і командою. • Робота із сучасними підходами, зокрема інтеграція AI-агентів у workflow. Стажери отримують ліцензії та квоти на AI-інструменти. • Можливість працевлаштування після завершення програми. Кому це підійде: • студентам і випускникам профільних спеціальностей без комерційного досвіду; • self-taught розробникам і світчерам, які вже мають базові знання в ІТ та досвід програмування; • junior-фахівцям із суміжних напрямів (QA, DevOps, Support), які хочуть перейти в розробку. Що важливо знати: Мови програмування, алгоритми, бази даних, комп’ютерні мережі, Linux. Відбір - за результатами тестування, тестового завдання та інтерв’ю. Приймаємо заявки на постійній основі через цю форму.

Дистрибутив для мобільних пристроїв postmarketOS перейменовано на Nura Назву обрано на честь стародавніх веж Нурагі на Сардинії, які символізують стабільність і довговічність, що відповідає меті проєкту - продовження терміну експлуатації мобільних пристроїв. Логотип загалом залишився незмінним, але його додатково вдосконалили для покращення читабельності. Як причину перейменування називають труднощі з просуванням проєкту через велику довжину старої назви та складність її вимови й запам’ятовування деякими користувачами, які не володіють англійською мовою. Серед аргументів також наводяться плутанина у вживанні великих літер (postmarketOS, PostMarketOS або PostmarketOS) та неможливість зареєструвати товарний знак через описовий характер старої назви (заявку на отримання товарного знака Nura розробники проєкту вже подали).

Qualcomm реалізує підтримку чіпів Snapdragon X2 у Linux Компанія Qualcomm оголосила про включення до основного коду Linux змін, що забезпечують підтримку пристроїв на базі чіпів Snapdragon X2, оснащених Qualcomm Oryon (6–18 ядер залежно від моделі), ШІ-прискорювачем Hexagon (80 TOPS) та графічним процесором Adreno X2-90. На першому етапі будуть опубліковані компоненти для забезпечення завантаження та базового запуску системи (як менеджер завантаження буде підтримуватися systemd-boot). На другому етапі будуть додані драйвери для забезпечення базового вводу/виводу, що дозволять підключати різні периферійні пристрої через USB, PCIE та UP (Qualcomm Universal Peripheral). На третьому етапі заплановано роботу над підтримкою відеокарти у Mesa-драйверах Freedreno, Turnip та Rusticl, а на четвертому - випуск драйвера FastRPC для використання ШІ-прискорювача під час локального виконання моделей ШІ. На фінальному етапі будуть додані драйвери для управління енергоспоживанням та контролю температури, а також буде проведено остаточну стабілізацію програмного стеку та його доведення до повної готовності для попередньої інсталяції виробниками OEM. Першими дистрибутивами Linux, для яких буде реалізовано підтримку Snapdragon X2, стануть Debian та Ubuntu.

Valve опублікувала набір інструментів Lepton для запуску ігор для Android у Linux Проєкт розрахований на інтеграцію з Steam і створений для того, щоб надати можливість запускати ігри для Android із підтримкою віртуальної реальності на VR-шоломі Steam Frame. Lepton створює ізольований контейнер із системним образом Android, що містить усе необхідне для запуску ігор. Проєкт сформовано з використанням патчів та компонентів із проєктів Waydroid, Anbox, Halium та Hybris. На відміну від інших подібних існуючих проєктів, Lepton запускається під одним непривілейованим користувачем і не вимагає налаштувань та дій, для яких потрібен root, однак він не розрахований на універсальне застосування, оскільки містить лише мінімальну функціональність, необхідну для запуску ігор.

У Asahi Linux забезпечено офіційну підтримку пристроїв Apple на базі чіпів M3 Заявлено про можливість роботи на пристроях MacBook та iMac серій M3, M3 Pro та M3 Max (Mac Studio/M3 Ultra поки що не підтримується). Рівень підтримки обладнання для Apple M3 близький до рівня для пристроїв M1 і M2 та включає підтримку веб-камери, вбудованих мікрофонів, USB, Bluetooth та прискорення декодування відео у форматі AV1. Обмеження у функціональності стосуються повної підтримки дисплейного процесора та графічного процесора, а також недостатньої продуктивності та енергоефективності під час використання 3D-прискорення. Через неповну підтримку дисплейного процесора, яку незабаром обіцяють довести до належного рівня, на MacBook вимкнено порт HDMI та спостерігаються проблеми з переходом у режим сну.

Роботи вийшли на мітинг на захист робочих місць людей Близько 30 роботів провели мітинг перед Міністерством цифрових справ Польщі у Варшаві, розмахуючи прапорами та скандуючи через динаміки: "Захистіть робочі місця", "Час для правил", "Не чекайте - регулюйте". Акцію провела Delta Robots - польська компанія з міста Ополе, яка постачає гуманоїдних та освітніх роботів, а також рішення на основі ШІ для бізнесу та навчальних закладів країни. Міністр цифровізації Польщі Кшиштоф Гавковський особисто вийшов до роботів і визнав, що неконтрольовані моделі ШІ є великою проблемою, а також пообіцяв створити Комісію з розвитку та безпеки ШІ, а також регуляторні "пісочниці" для тестування рішень.

Представлено першу бета-версію MiDesktop, форк KDE 1 для сучасних систем Розробники намагаються зберегти загальний мінімалістичний підхід до розробки настільних систем кінця 1990-х та початку 2000-х років, але позбавити робоче середовище від недоліків, притаманних системам того часу, та модернізувати кодову базу KDE 1, не перевантажуючи при цьому користувацьке середовище надмірною функціональністю. Для запуску MiDesktop достатньо будь-якої Linux-системи з glibc та X-сервером, таким як XWayland або X.Org Server, або прошарком Wayback. Серед змін у бета-версії було додано нову панель завдань MiPanel, створену на основі KPanel, а також портировано програми KCalc, KHexdit, KScreenshot, Ark та KNotes. Крім того, було реалізовано повноцінну підтримку прокрутки за допомогою колесика миші, забезпечено коректне відображення шрифтів та вирішено проблему зі зміною розміру вікон GTK-програм.

Випущено звуковий редактор Audacity 4.0 із новим інтерфейсом на базі Qt Audacity - це зручний редактор звуку, який надає можливості редагування звукових файлів, запису та оцифрування звуку, зміни параметрів звукового файлу, накладання доріжок та застосування ефектів. Інтерфейс було повністю переписано на фреймворк Qt, де було реалізовано підтримку екранів із високою щільністю пікселів (high-DPI). Також було реалізовано підтримку плаваючих панелей із можливістю їхнього закріплення, керування видимістю та переміщення. Розробники попрацювали над функціональністю, додавши підтримку переміщення по доріжці без зупинки відтворення, а також пряме виділення кліпів за назвою, одночасне редагування кількох об’єктів, групування та розділення кліпів, гнучку роботу з моно-/стереодоріжками та прив’язку до семплів.

Кількість виправлених CVE у ядрі Linux наблизилася до 2000 на реліз на тлі масового застосування ШІ 28 серпня Грег Кроа-Хартман опублікував уривок з матеріалів до своєї майбутньої доповіді на Kernel Recipes 2026 із графіком "CVEs per release". Судячи з представлених даних, у версіях Linux 6.9-6.19 виправлялося в середньому близько 500 CVE, починаючи з Linux 7.0 цей показник перевищив тисячу, а в Linux 7.2 - 1500 проблем CVE. За умови збереження поточної динаміки кількість виправлених CVE за цикл розробки може наблизитися до 2000 або перевищити цю цифру. При цьому йдеться саме про CVE, виправлені у відповідному циклі, а не про дві тисячі нових вразливостей, що з’явилися у черговій версії ядра. Зростання кількості CVE саме по собі не означає, що нові версії Linux стали у кілька разів менш безпечними. В офіційному описі процесу присвоєння CVE ядру розробники пояснюють, що навмисно дотримуються обережного підходу: через особливості ядра практично будь-який дефект потенційно може мати наслідки для безпеки, тому CVE присвоюються широкому колу виправлень.

Квантовий комп'ютер IBM зміг вирішити нерозв'язну задачу за 15 хвилин Корпорація IBM разом із Чиказьким університетом оголосила про досягнення квантової переваги: квантовий комп’ютер за 15 хвилин обчислив алгоритм вибірки з випадкових квантових схем, на що у найкращих класичних методів пішло б більше часу, ніж існує Всесвіт. Раніше все зводилося до того, що як тільки завдання стає занадто складним для класичного компʼютера, перевірити відповідь квантового компʼютера теж стає неможливо. Вчені вирішили цю проблему, запровадивши систему виявлення помилок. Це рішення дозволило зберегти складність задачі для класичних компʼютерів, але водночас дало змогу відстежувати збої в процесі обчислень, гарантуючи правильність результату.

Ігровий рушій Luanti було видалено з Google Play через помилкову скаргу, згенеровану ШІ Рушій було видалено після надходження скарги від імені Microsoft, поданої компанією Tracer.AI, щодо порушення авторських прав, пов’язаних з грою Minecraft, на підставі чинного в США Закону про авторське право в цифрову епоху. Надіслана скарга не містить доказів порушення і містить лише розмиті загальні формулювання, в яких стверджується, що були надані асети, скопійовані з Minecraft. Однак не вказано, які саме компоненти порушують авторські права, а згадується лише загальний факт реєстрації прав на продукт Minecraft Java Edition 1.9 у Бюро авторського права США. Розробники Luanti подали апеляцію та успішно повернули застосунок у Google Play, але замість 10-14 днів, передбачених законом, на це пішло 46 днів. В апеляції зазначено, що Luanti не містить пропрієтарного коду та асетів із Minecraft або інших ігор. До його складу входять лише рушій, інструменти для створення контенту та найпростіші приклади текстур власної розробки.