В ядро Linux 7.1 приняты изменения, добавляющие поддержку режима реального времени PREEMPT_RT для 32-разрядных процессоров ARM

Ранее эта возможность была доступна для x86/x86-64, ARM64, RISC-V и LoongArch. Из патчей rt-linux, ещё не попавших в основное ядро, остались: индикатор /sys/kernel/realtime, исправления для драйвера i915 и поддержка PowerPC.

Linux / Линукс 🥸

Linux / Линукс 🥸

Ubuntu интегрирует ИИ

Вице-президент Canonical Джон Сигер обобщил планы по интеграции AI в дистрибутив. AI-возможности будут добавляться постепенно в течение 2027 года, без принуждения. По умолчанию AI-модели будут выполняться локально (интеграция с облачными системами опционально). Предпочтение будет отдаваться открытым моделям и AI-платформам на открытом коде.

AI будет использоваться для обработки голосовых команд, диагностики сетевых и системных проблем, анализа логов, аудита серверов и автоматизации рутинных задач. Неявное использование AI расширяет существующие функции (распознавание и синтез речи), явное предлагает AI-агентов и ассистентов.

Модели поставляются в snap-пакетах с изолированным окружением, AI-агенты подчиняются штатным механизмам доступа. Для не желающих использовать AI предусмотрена возможность отключения. В Canonical дали командам 6 месяцев на эксперименты с разными AI-стеками.

Linux / Линукс 🥸

Fortinite на Linux

Автор скачал пользовательский образ WayDroid (Android 16) и установил Fortinite из Play Store.

Linux / Линукс 🥸

С этим сталкивался каждый

Linux / Линукс 🥸

Разработчик Devuan представил проект GTK2-NG, форк библиотеки GTK2, который будет сопровождаться и работать в современных дистрибутивах после того, как GTK2 исключат из Debian 14 (релиз летом 2027 года).

Проект нацелен сохранить работоспособность приложений, завязанных на GTK2 (в Debian осталось около 150 таких пакетов, включая Double Commander, HexChat, MPlayer, Pidgin, Sylpheed, XSane и др.).

Официальное сопровождение GTK2 прекращено более пяти лет назад, пакеты уже удалены из RHEL, SUSE, openSUSE и Arch (остался только AUR). Ardour поддерживает собственный форк YTK.

В GTK2-NG добавлены десятки исправлений (из AUR, Debian, GCC 14/Clang 21), модернизирована g_sort_array, улучшен алгоритм масштабирования пиктограмм, оптимизирован filechozer для каталогов с большим числом файлов. В планах: перенос патчей из форка Xlibre и YTK, поддержка CUPS 3.x через libppd. Не исключают смену названия во избежание претензий от GNOME.

Linux / Линукс 🥸

Linux / Линукс 🥸

После четырёх лет разработки компания Valve опубликовала релиз GameNetworkingSockets 1.5.0 — библиотеки для высокоскоростного и надёжного сетевого обмена данными в играх. Код на C++ под лицензией BSD.

Библиотека реализует поверх UDP протокол, похожий на TCP (установка соединения, гарантированная доставка, фрагментация), но ориентированный на сообщения, а не на поток. Поддерживает ненадёжную передачу, ограничение пропускной способности, P2P-каналы, обход NAT через WebRTC ICE и шифрование (AES, Ed25519 для ключей, методы из QUIC).

В новой версии: API SendMessages упрощён для обработки сбоев и повторных попыток; новые настройки для ECN, джиттера, отключения аутентификации; начальная поддержка Rust; исправлены ошибки в P2P; улучшена интеграция с CMake и vcpkg; добавлена диагностика через ETW. Устранены уязвимости (целочисленное переполнение в отправке пакетов и обход проверки сертификата в CheckCertPOPID).

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск C:/Deb, системы с Windows-подобным окружением на базе Linux

Евгений Голышев, сопровождающий Elixir в Debian/Ubuntu, опубликовал рабочий прототип Win32/Linux-системы C:\Deb на базе Debian 13, предлагающий Windows-подобное окружение, построенное на базе Wine и заимствованных из ReactOS компонентов пользовательского пространства, запускаемых поверх ядра Linux. Пользовательское окружение системы использует Wine Explorer и стилизовано под Windows 95/98. Для тестирования доступны два образа: raw-образ для запуска в QEMU и VDI-диск для VirtualBox, а также скрипты и инструкция для самостоятельной сборки системы. Проект C:\Deb вдохновлён похожей системой Loss32, выход которой ожидался в январе этого года, но так и не состоялся.

Linux / Линукс 🥸

Canonical и Ubuntu уже сутки под мощной DDoS-атакой, сопровождаемой вымогательством

С 30 апреля веб-инфраструктура Canonical и проектов Ubuntu подвергается продолжительной трансграничной DDoS-атаке, которая продолжается уже более 18 часов. Из-за атаки основной веб-сайт Ubuntu, большинство поддоменов, а также Launchpad, Snap-сервисы и Livepatch API, остаются недоступными.

Canonical подтвердила факт атаки:
> "Canonical's web infrastructure is under a sustained, cross-border attack and we are working to address it. We will provide more information in our official channels as soon as we are able to."

Ответственность за атаку взяла на себя хакерская группа "Islamic Cyber Resistance – 313 Team". Группа перешла от хактивизма к вымогательству, направив Canonical требование связаться с ними через мессенджер Session :
> "There is a simple way out. We have emailed you with our Session Contact ID. If you fail to reach out, we will continue our assault. You are in an awful position, don't be foolish."

Группа известна недавними DDoS-атаками на eBay и Bluesky .

Важно отметить, что сама операционная система Ubuntu и её репозитории APT не скомпрометированы — они работают через распределённую зеркальную инфраструктуру.

Linux / Линукс 🥸

Linux / Линукс 🥸

732-байтный Python-эксплоит даёт root в Linux за секунду

Исследователи выявили критическую LPE-уязвимость CVE-2026-31431, получившую имя Copy Fail. Проблема позволяет любому локальному непривилегированному пользователю мгновенно получить права root. Уязвимость эксплуатабельна во всех дистрибутивах с ядром Linux начиная с версии 4.14 (2017 год), где не отключена поддержка сокетов AF_ALG. Она стабильно работает на Ubuntu 24.04, RHEL 10.1, Amazon Linux 2023 и SUSE 16 без необходимости подбора смещений или адаптации.

Атака использует логическую ошибку в криптографической подсистеме (crypto API / AF_ALG), допущенную при внесении оптимизации в 2017 году. Ошибка в связке authencesn → AF_ALG → splice() позволяет перезаписывать 4 байта в page cache ядра по произвольному смещению. Повторяя запросы, атакующий модифицирует содержимое страничного кэша любого файла, доступного для чтения. Так как ОС читает файлы именно из кэша, подмена позволяет внедрить вредоносный код в исполняемый файл с флагом suid root (например, /usr/bin/su). Последующий запуск su даёт злоумышленнику root-доступ.

Уязвимость выявлена при помощи AI после часа экспериментов. Патч уже принят в ядро и включён в стабильные обновления. Проблема устранена в версиях 6.18.22, 6.19.12, 7.0, а также в LTS-ветках 5.10.254, 5.15.204, 6.1.170, 6.6.137, 6.12.85.

Временное решение: отключить подозрительный модуль algif_aead (предварительно проверив, что его никто не использует, командой lsof | grep AF_ALG):

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead

Android не подвержены атаке из-за ограничений SELinux. Разработчики ядра рассматривают удаление AF_ALG в будущем в пользу пользовательских криптобиблиотек.

Linux / Линукс 🥸

Linux / Линукс 🥸