Qualcomm представила Linux-дистрибутив 2.0 для IoT-платформ Dragonwing (SoC QCS5430, QCS6490, IQ-8275, IQ-9075, IQ-615). Основа — Yocto 6.0 и ядро Linux 6.18 (с PREEMPT_RT). Вместо двух раздельных вариантов («Base» и «Custom») предложен унифицированный стек с общим ядром и rootfs.

Процесс разработки стал более открытым: релизы формируются публично на GitHub с предсказуемым графиком обновлений. Мета-пакеты (meta-qcom, meta-qcom-distro, meta-selinux, meta-updater, meta-virtualization) открыты для сторонних изменений и форков. Проприетарные компоненты Qualcomm интегрируются через модульные оверлеи (звук, камера, графика, видео, датчики, компьютерное зрение).

Поддерживается виртуализация (KVM, Docker, Kubernetes), SELinux, OTA-обновления через OSTree, длительный цикл сопровождения. Добавлена поддержка платформы IQ-X для промышленных компьютеров.

Linux / Линукс 🥸

Для жесткой ночной установки Арча

Linux / Линукс 🥸

Минимальные требования для Линукса. Экран, клавиатура и мышь — по желанию.

Linux / Линукс 🥸

В пакетном менеджере Guix нашли критическую уязвимость: подмена архива до проверки подписи позволяет выполнить код на системе

В пакетном менеджере Guix выявлена критическая уязвимость в команде guix substitute (загрузка бинарных пакетов с внешних серверов). Проблема в обработчике restore-file, который распаковывает архив до проверки цифровой подписи и не проверяет пути на наличие ".", ".." и "/". Злоумышленник с подконтрольным сервером может подставить архив с некорректными именами файлов и записать произвольный файл в любую область файловой системы (например, ~/.bashrc, ~/.ssh/authorized_keys или системные скрипты при root-доступе). Атака возможна через MITM (опция --discover) или подмену URL в метаданных (подпись не покрывает URL).

Также устранены три дополнительных уязвимости: подмена пакета на устаревшую версию, чтение первых строк произвольных файлов через file:// (утечка данных при root-запуске) и запись данных в произвольные файлы через guix pull и guix time-machine.

Обходной путь: использовать --no-substitutes во всех командах guix. Обязательно обновить guix и guix-daemon до исправленной версии.

Linux / Линукс 🥸

Linux / Линукс 🥸

KDE Plasma 6.8: KWin перешёл на OpenGL ES, улучшена анимация уведомлений и прыгающих иконок

В свежем отчёте о разработке KDE представлены изменения для ветки 6.8 (релиз 14 октября). KWin прекратил поддержку OpenGL, оставив только OpenGL ES (это позволяет избавиться от проблем несовместимости между API, при этом OpenGL ES достаточно для всех задач, пока поддержка Vulkan не станет развитой). Добавлена поддержка Emulated Input 1.6 (libei). Переработана анимация уведомлений (более естественная кривая ускорения) и анимация прыгающей иконки при запуске приложения. Набор Emoji обновлён до Unicode 17. В Discover категория «CD and DVD» переименована в «Disc Burning». Убрана недокументированная Meta+Ctrl+x (близка к Ctrl+X, случайно вызывала диалог). В конфигуратор добавлены настройки для управления диалогом альтернативных символов.

В корректирующем релизе 6.7.2 исправлены проблемы с Chromium, VRR с несколькими мониторами, RDP-сервером с systemd и зависаниями при показе поверх других окон. В готовящемся 6.7.3 устранена регрессия в KWin (повышенная нагрузка CPU на Intel с атомарным переключением видеорежимов), снижено потребление ресурсов при поиске закладок в KRunner, улучшены отступы в виджете буфера обмена, отключён системный сервис Kameleon, в Spectacle скрыта подсказка с размерами области на скриншотах.

Уязвимость в «Open New Window»: при отсутствии desktop-файла используется argv[0] из /proc/PID/cmdline. Вредоносное Flatpak-приложение может изменить argv[0] на произвольную команду и при вызове «Open New Window» обойти изоляцию и выполнить код в основной системе.

Linux / Линукс 🥸

Linux / Линукс 🥸

Fedora приостановила Community Initiatives из-за недостаточной обратной связи с сообществом и закрыла проект AI Developer Desktop

Управляющий совет Fedora объявил о приостановке Community Initiatives — процесса для крупных долгосрочных проектов, не укладывающихся в шестимесячный цикл релизов. Причина: проблемы с обратной связью, выявившиеся при утверждении проекта Fedora AI Developer Desktop, который был одобрен, несмотря на возражения сообщества. Совет голосовал без учёта мнения сообщества.

Community Initiatives приостановлен до создания нового механизма, позволяющего открыто и прозрачно продвигать стратегические проекты с ранним привлечением сообщества. Один из вариантов — «песочница» для тестирования новых идей без риска для стабильности основного проекта, с поэтапным рецензированием и интеграцией после выполнения условий.

Проект Fedora AI Developer Desktop закрыт из-за неэффективности Community Initiatives. Инициаторам рекомендовано реализовать его другим путём; когда проект созреет, он сможет получить статус официальной редакции через Remix.

Linux / Линукс 🥸

Linux / Линукс 🥸

Разработчики Ubuntu вернули утилиту cp из GNU Coreutils после того, как реализация из Rust Coreutils вызвала сбой в скрипте сборки Live-образов (livecd-rootfs).

В Ubuntu 24.04 из-за уязвимостей были возвращены cp, mv, rm из GNU, но в обновлении coreutils-from-uutils 0.0.0~ubuntu26 снова задействовали Rust-версии.

Проблема в поведении Rust cp при конфликте опций -L и -a: опция -L требует разыменовывать симлинки, а -a (эквивалент -dR --preserve=all) содержит -d, запрещающее разыменование. В GNU Coreutils конфликтующие флаги разрешаются корректно, а в Rust Coreutils опция -a отбрасывалась целиком, из-за чего терялись -R (рекурсивное копирование) и --preserve=all (сохранение атрибутов).

Linux / Линукс 🥸

Linux / Линукс 🥸

Ядро Linux вышло на первое место по числу CVE-идентификаторов

Грег Кроа-Хартман сообщил, что за первые 6 месяцев 2026 года в ядре Linux выявлено 2308 уязвимостей с отдельными CVE-идентификаторами. Это больше, чем у Google (1752), Microsoft (843), Adobe (395) и Red Hat (340). Однако Кроа-Хартман подчёркивает, что этот показатель не отражает реальную безопасность: в ядре Linux CVE присваиваются всем потенциальным уязвимостям, независимо от степени опасности, в то время как большинство производителей присваивают CVE только критическим проблемам.

Топ-5 по продуктам:

— Linux: 2309 (включая одну, не вошедшую в общий список производителей)
— Chrome: 1584
— OpenClaw: 497
— Windows 10 Version 1607: 284
— Firefox: 255 (под одним CVE могут агрегироваться сотни уязвимостей)

Linux / Линукс 🥸

Linux / Линукс 🥸

Опубликован crustc — компилятор Rust, созданный путём трансляции кода rustc 1.98.0-nightly в язык Си с помощью находящегося в разработке компилятора cilly. На выходе получено 46 млн строк кода на Си, собираемых GCC и make. Компилятор проходит тесты сборки стандартных rust-библиотек.

Цель cilly (пока не опубликован) — транслировать Rust-код в ANSI C (C89) для сборки на системах и архитектурах, не поддерживаемых rustc (LLVM/GCC), но имеющих компилятор Си. Cilly — бэкенд для rustc, учитывающий целевую платформу и компилятор: на стадии проверки он тестирует возможности компилятора (например, _Thread_local) и определяет особенности платформы (размеры типов, выравнивание, раскладка структур). Проект разрабатывается одним энтузиастом в течение трёх лет.

Linux / Линукс 🥸

Linux / Линукс 🥸