Вышел CSMWrap 3.0 — EFI-приложение, которое позволяет загружать старые ОС с поддержкой только BIOS на современных UEFI-системах. Суть простая... берёшь сборку SeaBIOS, упакованную в модуль CSM, кладёшь EFI-файл в /EFI/BOOT/ на FAT-разделе, и UEFI-прошивка видит носитель как загрузочный. Для тех, кому нужно запустить что-то древнее на материнке, где BIOS-режим вырезан производителем, это спасение. Код на Си, лицензия LGPL-2.1, есть 64- и 32-битные сборки.

В третьей версии добавили файл конфигурации csmwrap.ini, через который можно указать последовательный порт для отладки, путь к альтернативному VGABIOS вместо SeaVGABIOS, PCI-адрес видеокарты и флаги для отключения IOMMU. Можно подавить вывод на экран, оставив только баннер и сообщения об ошибках. Мелочь, но для тех, кто отлаживает загрузку Legacy-систем на Class 3 UEFI, разница между «работает» и «чёрный экран и тишина» часто упирается именно в такие настройки.

Производители материнских плат методично вырезают CSM из прошивок, и такие проекты — единственный способ не выбрасывать работающее железо из-за того, что загрузчик не понимает UEFI.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Кент Оверстрит выкатил мажорное обновление файловой системы Bcachefs 1.37.0

Во-первых, разработчики наконец-то допилили и признали полностью стабильным аналог RAID 5/6. Это значит, что фича коррекции ошибок на базе кодов Рида-Соломона теперь официально готова к продакшену. Система не просто сама восстанавливает битые данные, но и без проблем переваривает классический домашний зоопарк из накопителей абсолютно разного объема.

Во-вторых, проект не смог избежать главного тренда последних лет: утилиты Bcachefs для пространства пользователя переписали на Rust. Причем разработчики на этом останавливаться не собираются и грозятся в будущем переписать на «расте» даже те компоненты ФС, которые крутятся на уровне ядра.

Из приятных технических бонусов завезли поддержку грядущего ядра Linux 7.0, заметно ускорили оживление системы после жестких ребутов по питанию и подтянули скорость работы с массивами из нескольких дисков.

🥸 Linux / Линукс: 📱 Telegram | 📱 ВК | 📲 MAX 🙂

После семи месяцев вышел FFmpeg 8.1

Добавили поддержку JPEG XS: легковесный кодек для передачи видео 8K с минимальными задержками и незаметными глазу потерями. Реализация на базе libsvtjpegxs.

Звуковикам привезли xHE-AAC (MPEG Surround 212) — тот самый, что используется в Netflix и цифровом радио. Для интерактивного звука добавили декодер NGA (MPEG-H) и поддержку пространственного IAMF с вертикальным позиционированием.

Vulkan-фронт расширили: теперь через него можно аппаратно кодировать/декодировать Apple ProRes и DPX, а библиотека swscale получила Vulkan-бэкенд для масштабирования и преобразования цветов. Для Windows добавили ускорение H.264/AV1 через D3D12, а для Rockchip — аппаратное кодирование H.264/HEVC.

Из мелочей: парсер EXIF, мозаичный HEIF, фильтры drawvg (libcairo) и gfxcapture для захвата окон на Windows. Удалили старый HLS-обработчик.

Linux / Линукс 🥸

Linux / Линукс 🥸

Arch Linux 32 и MidnightBSD закрыли доступ из Бразилии из-за закона о верификации возраста

17 марта в Бразилии вступил в силу закон 15.211/2025 ("Digital ECA"), требующий от операционных систем и магазинов приложений внедрения "эффективных и надёжных" методов проверки возраста, вплоть до сканирования документов или аутентификации через госсервисы. Штрафы могут быть до 10% годовой выручки или 10–1000 реалов (2–200 долларов) за каждого пользователя (но не более 13 млн долларов суммарно).

Проект Arch Linux 32, развивающий форк Arch для 32-битных систем, просто заблокировал доступ из бразильских подсетей к своему сайту, форумам, wiki и pacman-репозиториям. У энтузиастов нет денег на юристов и сервисы верификации, а рисковать закрытием проекта ради соблюдения закона они не готовы.

MidnightBSD поступил аналогично: на странице загрузки теперь значится, что с 17 марта гражданам Бразилии запрещено использовать систему. Там прямо сказано: проект некоммерческий и не будет пытаться соответствовать требованиям, на которые нужны бюджеты.

Из закона исключены только "базовые интернет-протоколы и стандарты". Операционки же попадают под действие, хотя основная ответственность формально ложится на приложения. Но штраф могут выписать и за отсутствие API для проверки возраста.

🥸 Linux / Линукс: 📱 Telegram | 📱 ВК | 📲 MAX 🙂

Зачем тратить деньги, если можно бесплатно наслаждаться страданиями? (Это часть процесса)

Linux / Линукс 🥸

System76 банит пользователей за вопросы о проверке возраста в Pop!_OS

В сабреддите r/pop_os разгорелся скандал: пользователей, которые спрашивают, будет ли System76 внедрять в свой дистрибутив (основанный на Ubuntu) механизмы проверки возраста, банят за «распространение дезинформации». При этом законы Калифорнии и Бразилии уже вступают в силу, и открытые проекты в панике блокируют целые страны или спорят, как быть.

System76 пока официально не заявляла о своей позиции. Но модераторы сабреддита, судя по всему, решили пресечь обсуждение на корню 😠

Linux / Линукс 🥸

GNOME 50 окончательно выпилил X11 и перешёл на systemd-сессии

После полугода разработки вышел GNOME 50. Из оболочки, Mutter и GDM полностью убрали поддержку X11. Теперь GNOME работает только на Wayland (X11-приложения запускаются через XWayland). В GTK бэкенд для X11 объявлен устаревшим и исчезнет в GTK5.

Система сохранения сеансов переписана на systemd: приложения теперь могут восстанавливать не только окна, но и внутреннее состояние. Зависимость от systemd стала жёстче — собственный менеджер сервисов удалили.

Родительский контроль получил лимиты экранного времени, вечернюю блокировку и кнопку «попросить ещё». Nautilus ускорили, он научился автодополнению путей и групповому переименованию. Просмотрщик документов обзавёлся аннотациями прямо в окне.

Удалённый рабочий стол ускорили через Vulkan, добавили HiDPI и проброс веб-камеры. Mutter научился плавно двигать курсор при VRR и получил поддержку color-management-v2. Проблемы с NVIDIA, вызывавшие рывки, обошли.

Libadwaita обновилась до 1.9 с новыми виджетами боковой панели.

🥸 Linux / Линукс: 📱 Telegram | 📱 ВК | 📲 MAX 🙂

Обнаружена Ubuntu 14.04.2 🤓

Linux / Линукс 🥸

Найдено две уязвимости, позволяющие локальному пользователю получить root в Ubuntu

Первая (CVE-2026-3888) — в связке snap-confine и systemd-tmpfiles. Раз в 10–30 дней tmpfiles чистит /tmp, удаляя в том числе каталог /tmp/.snap. Атакующий может успеть подменить его на свою копию библиотек, которые затем snap-confine смонтирует с root-правами. Дальше через suid-копию bash внутри sandbox-окружения можно выйти наружу и получить полный root. Проблема актуальна для Ubuntu 24.04+ по умолчанию, исправлена в snapd 2.75.

Вторая — в утилите rm из Rust Coreutils (uutils), которая используется в Ubuntu 25.10. Из-за гонки при рекурсивном удалении можно подменить родительский каталог на симлинк после проверки, но до вызова rmdir. В результате удаление любого файла в системе. Эксплуатируется через ежедневный cron-скрипт apport, который чистит /var/crash. В Ubuntu проблему обошли, поставляя /usr/bin/gnurm вместо uutils rm.

Linux / Линукс 🥸

Linux / Линукс 🥸

PostmarketOS, дистрибутив Linux для смартфонов, представил Duranium — редакцию, где система поставляется единым образом без отдельных пакетов и обновляется атомарно, целиком

Раздел /usr монтируется read-only на EROFS, верифицируется цифровой подписью при каждой загрузке через dm-verity, а проверочный хэш зашит в UKI-образ ядра. Корневой раздел обязательно шифруется LUKS2, обновления ставятся в пассивный раздел по схеме A/B (если после апдейта что-то сломалось, система откатывается автоматически). По сути, это Android-подход к обновлениям, но на Alpine Linux с Musl и BusyBox, и с идеей, что пользователь вообще не должен знать о существовании терминала.

Приложения ставятся через Flatpak или Coldbrew — пакетный менеджер, который тянет пакеты Alpine в домашний каталог и изолирует их через bubblewrap. Начинка Duranium формируется из той же пакетной базы, что и обычный postmarketOS, но метод доставки другой.

Linux / Линукс 🥸

systemd уже добавляет переменную age, готовясь к будущим законам о цифровых удостоверениях личности

Linux / Линукс 🥸

В новой версии systemd 260 окончательно убрали поддержку System V-скриптов. Появился механизм mstack для сборки сложных иерархий каталогов из дисковых образов и оверлеёв. systemd-networkd теперь умеет настраивать сотовые соединения через ModemManager (APN, PIN, роуминг).

Добавили фреймворк metrics для сбора статистики через Varlink и утилиту systemd-report. В logind и udev появилась концепция xaccess для удалённого доступа к GPU. UKI-образы для ARM64 научились автоматически подбирать DeviceTree по ID оборудования.

Из мелочей: в unit-ы добавили PrivateUsers=managed, MemoryTHP и BindNetworkInterface. Повысили требования к версиям (ядро 5.10+, glibc 2.34+).

🥸 Linux / Линукс: 📱 Telegram | 📱 ВК | 📲 MAX 🙂

Linux / Линукс 🥸