Сисадмин в дикой среде

MemOps 😃

🤑 Как заработать с инфраструктуры больше?

Наши друзья из CORTEL подняли партнёрское вознаграждение до 100% первого платежа клиента и гарантируют регулярный доход до 20% с дальнейших оплат.

Если назрела задача по VPS, облаку, бэкапам, каналам или чувствительным данным — можно дополнительно заработать в CORTEL: ребята подключатся, разберут задачу, подготовят решение, запустят инфраструктуру и будут поддерживать её 24/7, а вы получите регулярный дополнительный доход.

Выплаты не отменяются через год — вы продолжаете зарабатывать, пока клиент с нами. А сумма заработка не ограничена сверху 😊

📣 Полные условия и регистрация тут.

Linux портирован на Sega MegaDrive: 72 КБ ОЗУ, Motorola 68000, 7.6 МГц — с помощью картриджа EverDrive с 4 МБ памяти

Опубликован первый выпуск проекта LinuxMD — порт Linux для игровой приставки Sega MegaDrive (1988 год), оснащённой 72 КБ ОЗУ и процессором Motorola 68000 (7.6 МГц). Запуск Linux стал возможен благодаря картриджам Mega EverDrive "Core" и "Pro" с FPGA и собственным ОЗУ. В качестве ОЗУ использовано 4 МБ памяти картриджа с техникой переключения банков (SSF2-маппер).

Работа с файловой системой организована через протокол обмена с картриджем для доступа к SD-карте. В качестве таймера высокого разрешения использован FPGA-чип картриджа. Ядро Linux собрано в режиме NOMMU (без аппаратного MMU).

Порт включает ядро Linux 7.2-rc1, u-boot 2026.01 и минимальный rootfs. Для тестирования создан форк QEMU с эмуляцией EverDrive (в нём нет ограничения производительности, CPU эмулируется быстрее оригинала).

Linux / Линукс 🥸

Linux / Линукс 🥸

В Fedora Linux 45 (осень 2026 года) на системах x86_64 планируют включить по умолчанию теневой стек (shadow stack) для защиты от эксплоитов, перезаписывающих адрес возврата функций при переполнении буфера в стеке. Защита будет активирована для всех приложений и библиотек, собранных с gcc, clang и rustc.

Технология использует аппаратную поддержку процессоров: адрес возврата сохраняется не только в обычном стеке, но и в отдельном теневом стеке, недоступном для прямой модификации. При выходе из функции адреса сравниваются — несовпадение вызывает исключение. Поддерживается на Intel 11-го поколения (Tiger Lake/Rocket Lake) и AMD Zen3.

Linux / Линукс 🥸

Qualcomm представила Linux-дистрибутив 2.0 для IoT-платформ Dragonwing (SoC QCS5430, QCS6490, IQ-8275, IQ-9075, IQ-615). Основа — Yocto 6.0 и ядро Linux 6.18 (с PREEMPT_RT). Вместо двух раздельных вариантов («Base» и «Custom») предложен унифицированный стек с общим ядром и rootfs.

Процесс разработки стал более открытым: релизы формируются публично на GitHub с предсказуемым графиком обновлений. Мета-пакеты (meta-qcom, meta-qcom-distro, meta-selinux, meta-updater, meta-virtualization) открыты для сторонних изменений и форков. Проприетарные компоненты Qualcomm интегрируются через модульные оверлеи (звук, камера, графика, видео, датчики, компьютерное зрение).

Поддерживается виртуализация (KVM, Docker, Kubernetes), SELinux, OTA-обновления через OSTree, длительный цикл сопровождения. Добавлена поддержка платформы IQ-X для промышленных компьютеров.

Linux / Линукс 🥸

Для жесткой ночной установки Арча

Linux / Линукс 🥸

Минимальные требования для Линукса. Экран, клавиатура и мышь — по желанию.

Linux / Линукс 🥸

В пакетном менеджере Guix нашли критическую уязвимость: подмена архива до проверки подписи позволяет выполнить код на системе

В пакетном менеджере Guix выявлена критическая уязвимость в команде guix substitute (загрузка бинарных пакетов с внешних серверов). Проблема в обработчике restore-file, который распаковывает архив до проверки цифровой подписи и не проверяет пути на наличие ".", ".." и "/". Злоумышленник с подконтрольным сервером может подставить архив с некорректными именами файлов и записать произвольный файл в любую область файловой системы (например, ~/.bashrc, ~/.ssh/authorized_keys или системные скрипты при root-доступе). Атака возможна через MITM (опция --discover) или подмену URL в метаданных (подпись не покрывает URL).

Также устранены три дополнительных уязвимости: подмена пакета на устаревшую версию, чтение первых строк произвольных файлов через file:// (утечка данных при root-запуске) и запись данных в произвольные файлы через guix pull и guix time-machine.

Обходной путь: использовать --no-substitutes во всех командах guix. Обязательно обновить guix и guix-daemon до исправленной версии.

Linux / Линукс 🥸

Linux / Линукс 🥸

KDE Plasma 6.8: KWin перешёл на OpenGL ES, улучшена анимация уведомлений и прыгающих иконок

В свежем отчёте о разработке KDE представлены изменения для ветки 6.8 (релиз 14 октября). KWin прекратил поддержку OpenGL, оставив только OpenGL ES (это позволяет избавиться от проблем несовместимости между API, при этом OpenGL ES достаточно для всех задач, пока поддержка Vulkan не станет развитой). Добавлена поддержка Emulated Input 1.6 (libei). Переработана анимация уведомлений (более естественная кривая ускорения) и анимация прыгающей иконки при запуске приложения. Набор Emoji обновлён до Unicode 17. В Discover категория «CD and DVD» переименована в «Disc Burning». Убрана недокументированная Meta+Ctrl+x (близка к Ctrl+X, случайно вызывала диалог). В конфигуратор добавлены настройки для управления диалогом альтернативных символов.

В корректирующем релизе 6.7.2 исправлены проблемы с Chromium, VRR с несколькими мониторами, RDP-сервером с systemd и зависаниями при показе поверх других окон. В готовящемся 6.7.3 устранена регрессия в KWin (повышенная нагрузка CPU на Intel с атомарным переключением видеорежимов), снижено потребление ресурсов при поиске закладок в KRunner, улучшены отступы в виджете буфера обмена, отключён системный сервис Kameleon, в Spectacle скрыта подсказка с размерами области на скриншотах.

Уязвимость в «Open New Window»: при отсутствии desktop-файла используется argv[0] из /proc/PID/cmdline. Вредоносное Flatpak-приложение может изменить argv[0] на произвольную команду и при вызове «Open New Window» обойти изоляцию и выполнить код в основной системе.

Linux / Линукс 🥸

Linux / Линукс 🥸

Fedora приостановила Community Initiatives из-за недостаточной обратной связи с сообществом и закрыла проект AI Developer Desktop

Управляющий совет Fedora объявил о приостановке Community Initiatives — процесса для крупных долгосрочных проектов, не укладывающихся в шестимесячный цикл релизов. Причина: проблемы с обратной связью, выявившиеся при утверждении проекта Fedora AI Developer Desktop, который был одобрен, несмотря на возражения сообщества. Совет голосовал без учёта мнения сообщества.

Community Initiatives приостановлен до создания нового механизма, позволяющего открыто и прозрачно продвигать стратегические проекты с ранним привлечением сообщества. Один из вариантов — «песочница» для тестирования новых идей без риска для стабильности основного проекта, с поэтапным рецензированием и интеграцией после выполнения условий.

Проект Fedora AI Developer Desktop закрыт из-за неэффективности Community Initiatives. Инициаторам рекомендовано реализовать его другим путём; когда проект созреет, он сможет получить статус официальной редакции через Remix.

Linux / Линукс 🥸