Linux / Линукс 🥸

Arch Linux перевёл iptables на бэкенд nft по умолчанию

Разработчики Arch Linux объявили, что теперь по умолчанию задействован пакет iptables-nft, транслирующий правила в байткод nftables. Классический iptables остался в виде опции в пакете iptables-legacy.

Для большинства систем изменение пройдёт незаметно, но могут пострадать конфигурации, завязанные на нетипичные расширения xtables. При проблемах рекомендуется откатиться на iptables-legacy, а файлы правил /etc/iptables/*.rules.pacsave стоит проверить вручную.

Linux / Линукс 🥸

Red Hat увеличил платное сопровождение промежуточных выпусков RHEL до 6 лет

Red Hat представила новую платную программу Extended Life Cycle, Premium. Для RHEL 8/9/10 это даст 14-летний общий цикл: 5 лет обычных обновлений + 5 лет исправлений серьёзных ошибок и уязвимостей (без новых фич) + 4 года платных критических патчей.

Главное изменение — обновления для промежуточных выпусков (RHEL 10.1, 10.2 и т.д.) теперь будут выходить 6 лет вместо прежних 2+2. Это позволит реже мигрировать между субрелизами на критически важных сервисах. Например, RHEL 10.2 (май 2026) получит поддержку до мая 2032 года.

Ветка RHEL 10 в целом будет сопровождаться до 2039 года, RHEL 9 — до 2036 года, RHEL 8 — до 2033 года.

Linux / Линукс 🥸

Linux / Линукс 🥸

Из ядра Linux снова хотят выпилить i486

Мэйнтейнер архитектуры x86 Инго Молнар опубликовал патч, удаляющий опции сборки для процессоров 486DX, 486SX и AMD ELAN. В современных дистрибутивах не осталось сборок ядра с M486=y, а поддержка этих древних CPU усложняет код (эмуляция CX8, TSC) и периодически рождает баги, отнимающие время разработчиков.

Ещё в прошлом году Линус Торвальдс заявил, что пора отказываться от i486. Поддержка i386 была удалена ещё в 2012-м.

Да, наверное пришло время.

Linux / Линукс 🥸

Linux / Линукс 🥸

🎂 Сегодня Рунету стукнуло 32 года. Празднуем день рождения, плавно переходящий в поминки 😬

Ровно 32 года назад, 7 апреля 1994 года, в глобальной базе данных IANA была делегирована национальная доменная зона ru. Олдфаги еще помнят те благословенные времена... песня коннекта диалап модема в ночи, карточки на 5 часов, непуганый Фидонет, первые локалки на коаксиале и абсолютно дикая, первобытная свобода. Никаких тебе ТСПУ, товарища майора, белых списков и реестров запрещенной информации. Трафик лился рекой, шифрование никому не было нужно, а банили только суровые модеры локальных форумов за дичь и флуд 🤬

Что характерно, свой 32-й день рождения Рунет встречает в состоянии пациента, плотно подключенного к аппарату искусственной фильтрации жизнедеятельности. Сегодняшний праздник, если честно, местами подозрительно напоминает поминки. Интернет из пространства свободы мутировал в территорию тотального комплаенса, где за поднятый VPN скоро будут выписывать административку 👮

Но хоронить пациента мы категорически отказываемся! Отечественные сисадмины и красноглазые опенсорс-энтузиасты обладают феноменальным уровнем выживаемости. Мы пережили суровые 90-е переживем и эпоху Чебурнета. Инженерная мысль всегда найдет свой маршрут.

Поднимаем кружки (и пинги) за родной Рунет. С днем рождения, старик! Не болей, маршрутизируйся без потерь и пусть твои пакеты всегда доходят до адресата 🍻

Типичный 🥸 Сисадмин

Доля пользователей Linux в Steam превысила 5%

Доля активных пользователей Steam, использующих платформу Linux, достигла значения в 5.33%, что в 2 раза больше, чем было отражено в предыдущем месяце. С учётом того, что число активных пользователей Steam оценивается в 132 миллиона, 5.33% соответствует примерно 7 миллионам пользователей. В февральском отчёте данный показатель составлял 2.23%, январском - 3.38%, декабрьском - 3.58%.

Наибольшую долю среди Linux систем занимает платформа SteamOS Holo, основанная на Arch Linux - 24.48%. Доля Linux Mint составляет 8.8%, Arch Linux - 8.78%, Ubuntu - 5.25%, Manjaro - 1.45%.

Linux / Линукс 🥸

Linux / Линукс 🥸

Представлен язык Solod (So) — подмножество Go, которое транскомпилируется в C11 и собирается GCC, Clang или zig cc.

Главное отличие от Go и Tinygo — ручное управление памятью без GC, без автоматического выделения и без подсчёта ссылок. Вся память по умолчанию выделяется в стеке, но можно использовать Alloc/Free для кучи.

Solod поддерживает структуры, методы, интерфейсы, слайсы, множественные возвраты, дженерики и defer. Убраны каналы, сопрограммы и замыкания. Можно использовать существующие LSP-серверы и инструменты для Go (линтеры, go test). Код на Solod вызывается из Си и наоборот, рантайм не требуется.

Производительность: байтовые операции быстрее Go в 1.5–4 раза, целочисленные мапы быстрее в 3.4 раза при чтении (медленнее на запись), строки быстрее на 30%, выделение памяти быстрее в 2–4 раза с экономией 10–20% памяти.

Linux / Линукс 🥸

💊 Столлман был прав.

Вся эта возня с легальным шпионажем банков и маркетплейсов за твоим VPN вскрывает глубокий экзистенциальный факап. Давайте смотреть правде в глаза... ты отвалил ~100к деревянных за кусок стекла и кремния, но по факту ты на нем даже не root. Твой девайс тебе не принадлежит. Это просто арендованный корпоративный зонд, где проприетарная ОС разрешает любой коммерческой приложухе парсить твои системные API, читать состояние сетевых интерфейсов и сливать телеметрию на сторону. В этой архитектуре пользователь - просто бесправная кормовая база для любой бигдаты 👦

Мы окончательно оказались внутри матрицы, где закрытый проприетарный код решает, можно ли тебе зайти в интернет или пора сдать твой IP. Истинный контроль возвращается только через разлоченный бутлоадер, кастомные прошивки, выпиленные Гугло-сервисы и тотальный FOSS на всех уровнях, а если совсем невмоготу - песочницы.

Красная или синяя таблетка? 👾

Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Инженеры перебрали... Linux-кейсов 🤩

23 апреля K2 Cloud и K2Тех проведут онлайн - митап — pебята будут разбирать реальные инженерные кейсы из практики про поломанный SSH, обновление ядер, поломку сети в ВМ и балансировщики с одинаковыми конфигами, но разными результатами.

А ещё можно принести свой кейс на разбор и получить приз.

Подробности и регистрация по ссылке.

Вышла новая версия Rust Coreutils (uutils 0.8)

Уровень совместимости с эталонным тестовым набором GNU Coreutils достиг 94,74% (было 94,59%). Количество успешных тестов выросло до 630, число неудачных снизилось с 23 до 21.

В утилитах cat, df, wc, tty, tsort, tail, touch, date, mkdir и uucore перешли с nix на rustix, что позволило сократить объём unsafe-кода в hostname, logname, who и nice.

Оптимизировали производительность: dd ускорилась на 45%, numfmt — на 3%, остальные (ls, sort, wc, cat, tee, pr) тоже стали быстрее. Размер исполняемых файлов true, false и echo уменьшили.

Более 70 утилит (включая ls, head, cat, cp, mv, sort, tail) теперь можно собирать в WebAssembly с интерфейсом WASI — уже работает демо с интерактивным терминалом.

Linux / Линукс 🥸

15 апреля на вебинаре поговорим о том, как с нуля построить разработку в облаке

⚫️Обсудим, зачем переносить разработку в облако, какие есть подводные камни
⚫️Подготовим базовую инфраструктуру и развернëм ключевые сервисы разработки
⚫️Соберём, протестируем и развернëм приложение в целевое окружение, оптимизируем раннеры для ускорения сборок
⚫️Настроим безопасность: доступы, секреты, шифрование
⚫️Подготовимся к продакшену и масштабированию
⚫️Ответим на ваши вопросы

Присоединяйтесь! Узнайте, как с нуля построить и запустить инфраструктуру разработки в облаке MWS Cloud Platform.

📆 15 апреля в 14:00 (мск)

Зарегистрироваться

Практики, позволяющие повысить уровень информационной безопасности при работе с npm

В GitHub-репозитории есть разделы:
— npm Security Best Practices
— Secure Local Development Best Practices
— npm Maintainer Security Best Practices
— npm Package Health Best Practices

Каждый из описанных выше разделов состоит из набора рекомендаций, перечень которых варьируется. Для каждой рекомендации приводятся некоторые советы и набор команд, в которых указано как её можно реализовать на практике.

Linux / Линукс 🥸

Linux / Линукс 🥸