Обнаружена и объяснена уязвимость в восстановленной ОС UNIX v4

В конце 2025 года в Университете Юты была найдена и успешно восстановлена считавшаяся утерянной операционная система UNIX v4 (1973 года). Это исторический релиз, в котором ядро впервые было переписано с ассемблера на язык Си. Исходный код, включающий 27 тысяч строк на Си, опубликован на GitHub и готов для запуска в симуляторе PDP-11.

В ходе изучения кода в утилите su (меняющей пользователя на root) была обнаружена классическая уязвимость переполнения буфера. Программа копировала вводимый пароль в фиксированный массив без проверки длины, что теоретически позволяло перезаписать память и выполнить произвольный код.

Этот баг прокомментировал один из пионеров Unix, 93-летний Дуглас Макилрой. Он объяснил, что до знаменитого червя Морриса (1988) сообщество не воспринимало переполнения буферов как серьёзную угрозу. Проверки ручного ввода считались излишним усложнением кода, а аварийное завершение приемлемой реакцией на ошибку. Философия была простой: «Кому понадобится вручную вводить строку длиннее 100 символов?».

Уязвимость стала живым свидетельством эволюции мышления в области кибербезопасности. Она наглядно показывает, как изменились подходы от доверия к окружению до принципа «никогда не доверяй входным данным».

Linux / Линукс 🥸

Linux / Линукс 🥸

QEMU на пути удаления поддержки 32-разрядных хост-систем

Один из мэйнтейнеров проекта опубликовал набор патчей, удаляющих поддержку 32-разрядных хост-систем из QEMU. Поддержка 32-разрядных хост-окружений была объявлена устаревшей в апреле прошлого года в QEMU 10.0, а в декабрьском выпуске 10.2 из генератора кода TCG (Tiny Code Generator) была удалена поддержка платформ mips32 и ppc32.

Если не произойдёт непредвиденных проблем, в выпуске QEMU 11.0, намеченном на середину весны, из TCG планируют удалить поддержку оставшихся платформ i386, arm, ppc и riscv32, а также провести чистку кодовой базы и сборочной системы от компонентов для работы на 32-разрядных хостах.

Linux / Линукс 🥸

Собираем игру с нуля

Linux / Линукс 🥸

Вышли обновлённые сборки Debian 13.3 и 12.13

Сформировано третье корректирующее обновление дистрибутива Debian 13, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 108 обновлений с устранением проблем со стабильностью и 37 обновлений с устранением уязвимостей. Из изменений в Debian 13.3 можно отметить обновление до свежих стабильных версий пакетов ansible, apache2, containerd, dpdk, flatpak, gnome-shell, mbedtls, mutter, postgresql-17 и qemu.

Одновременно доступен новый выпуск предыдущей стабильной ветки Debian 12.13, в который включено 96 обновлений с устранением проблем со стабильностью и 85 обновлений с устранением уязвимостей. Обновлены до свежих стабильных версий пакеты apache2, clamav, dpdk, intel-microcode, nvidia-graphics-drivers, openssl, postgresql-15, qemu, ublock-origin. Для архитектур armel, mipsel и mips64el удалены пакеты clamav, clamsmtp, libc-icap-mod-virus-scan, libclamunrar и pg-snakeoil из-за недоступности для этих архитектур пакета rustc-web, который требуется для сборки новых версий пакетов с ClamAV. Также удалён пакет pagure, имеющий неисправленные проблемы и уязвимости.

Linux / Линукс 🥸

Легендарная ситуация...

Linux / Линукс 🥸

Объяснение директорий Linux за 100 секунд

📌 https://youtu.be/42iQKuQodW4?si=WGrckXLHAYgg6_tQ

Linux / Линукс 🥸

Кто-то уже нашел?

Linux / Линукс 🥸

🐧 I use Folder, btw. Ресолвим зависимости одной кнопкой. Мета-пакет для вашей ленты

Коллеги, хватит собирать свое информационное поле вручную из исходников. Это долго, больно и часто падает с ошибками. Мы скомпилировали для вас готовый бинарник - 🗂 папку со всей нашей экосистемой.

Никакого bloatware, только нужные библиотеки в составе пакета:

🐧 Linux / Линукс — ~/home. Вы находитесь здесь. Оплот красноглазия, холиваров и любви к терминалу.
🥸 Типичный Сисадмин — kernel. Основное ядро нашей боли. Глобальные новости, падения облаков, легаси и всё то, за что нам (не) платят премии.
☢️ 0-day / Зеродей — iptables. Новый канал. Разбор CVE, эксплойты и здоровая паранойя.
🔧 GodnoTECH — drivers. Железо, бенчмарки и кремний, на котором софт должен (но не обязан) работать.
🤡 Мемы и Всратый монтаж — /dev/null. Сюда мы перенаправляем поток ошибок мозга, чтобы не выгореть.

Забирайте готовый конфиг, монтируйте в клиент и наслаждайтесь чистой, откалиброванной системой. Никаких лишних демонов, только полезная нагрузка.

👇 sudo pacman -Syu sysadmin-pack:
https://t.me/addlist/uScx9dVpvlI5NDc6

P.S. Установка не требует systemd, работает на любом железе и удаляется одной командой 😎

Вышел Double Commander 1.2.0

Опубликован релиз файлового менеджера Double Commander 1.2.0. Проект, являющийся кросс-платформенным аналогом Total Commander, выходит в статусе бета-версии и предлагает интерфейс на базе GTK2, Qt5 или Qt6.

Новая версия приносит ряд важных улучшений, направленных на безопасность и производительность. Формат хранения паролей был переведён на более стойкий алгоритм Argon2. Значительно ускорено вычисление хэшей (SHA3, SHA256 и др.) за счёт использования инструкций AVX2 и NEON на x86_64 и ARM64.

Среди других нововведений поддержка современных форматов изображений JPEG XL и GIF, подсветка синтаксиса для YAML, работа с архивами Brotli (.BR), а также новый плагин SevenZip для расширенной работы с архивами. Добавлены удобные функции, такие как отображение свободного места на дисках прямо в панели и переименование файлов по месту.

Double Commander продолжает предлагать классический двухпанельный интерфейс со вкладками, работой в фоне и поддержкой плагинов от Total Commander, оставаясь мощным инструментом для тех, кто ценит эффективность.

Linux / Линукс 🥸

Линус Торвальдс теперь занимается вайбкодингом

Для части своего недавнего проекта по гитарным педалям он использовал нейронку Antigravity от Google.

Linux / Линукс 🥸

POV: Вы новичок в Linux и обратились не по адресу

Linux / Линукс 🥸

Представлен Gixy-Next, форк анализатора Nginx, очищенный от AI-генерации

Разработчик Джошуа Роджерс представил первый релиз Gixy-Next, форка статического анализатора конфигураций Nginx. Проект создан в ответ на загрязнение кодовой базы оригинального проекта Gixy-ng автоматическими правками, сгенерированными инструментами ИИ без должного рецензирования.

По словам Роджерса, в Gixy-ng стали массово появляться нерецензируемые изменения от ИИ, приводившие к регрессиям, раздутию кода и даже добавлению рекламы в документацию.

Проект добавляет 19 новых плагинов для проверки безопасности и производительности Nginx, улучшает обработку модулей map и geo, стандартизирует вывод отчётов для автоматического разбора и предлагает сборку в виде онлайн-сканера для браузера. Gixy-Next позиционируется как возврат к осмысленной ручной разработке, где каждое изменение проверено и оправдано.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел ArchBang 1001 с переходом на Wayland и оконный менеджер Labwc

Представлен релиз легковесного дистрибутива ArchBang 1001, основанного на Arch Linux. Ключевым изменением стал полный переход на стек Wayland: классический оконный менеджер Openbox заменён на современный Labwc, а меню dmenu - на совместимый с Wayland wmenu.

Дистрибутив сохраняет философию минимализма и rolling-release модель, предоставляя доступ к последним версиям пакетов из репозиториев Arch. В новой версии также обновлён инсталлятор (теперь работает в полноэкранном режиме), добавлен апплет для удобной настройки сети через NetworkManager и переработана тема оформления.

ArchBang 1001 продолжает предлагать быстрый и современный десктоп для опытных пользователей, ценящих простоту и контроль, теперь с поддержкой более перспективного графического протокола.

Linux / Линукс 🥸

Бенчмарки CachyOS (оптимизированный Arch) против Windows 11 показывают страшное. В S.T.A.L.K.E.R. 2 разница в потреблении RAM достигает 195%

Windows не жирная, у неё просто телеметрия широкая 🤑

Linux / Линукс 🥸

Приоритеты расставлены верно 😂

Linux / Линукс 🥸

Создатель Ruby on Rails выпустил дистрибутив Omarchy 3.3

Проект построен на Arch Linux и реализует принцип «Omakase Computing»: вместо сложного выбора пользователю предлагается готовый, тщательно подобранный автором набор инструментов, которому можно доверять на вкус создателя.

Основой окружения является тайлинговый менеджер окон Hyprland на Wayland, а интерфейс полностью заточен под управление с клавиатуры для максимальной скорости. В комплект включены только ежедневно используемые автором приложения: от Neovim и LibreOffice до Spotify и Zoom. Дистрибутив не пытается угодить большинству, а предлагает эстетичную и эффективную среду для тех, кто готов осваивать новые подходы.

Omarchy поставляется с полнодисковым шифрованием, автоматическими снапшотами системы, 14 темами оформления и глубокой интеграцией AI-инструментов для разработки. В нём предустановлены стеки для работы с Ruby on Rails, Node.js, .NET и другими технологиями, а также есть опция быстрой установки Windows 11 Pro в виртуальной машине. Это не просто сборка Arch, а целостное авторское видение идеального рабочего места.

Linux / Линукс 🥸

Linux / Линукс 🥸