Ядро Linux получило 432 уязвимости за два дня из-за нейросетей

Разработчики устроили сисадминам веселые выходные, вывалив в паблик сразу 432 новые уязвимости за двое суток. Вручную разгрести этот мусор и понять, что нужно патчить в первую очередь, физически невозможно. Эксперты из Akamai Technologies заявляют, что классическая система CVE окончательно сломалась. Предлагать анализировать этот поток через ИИ тоже бессмысленно, ведь "умные" алгоритмы завтра сгенерируют еще сотню таких же отчетов, а накатывать обновления вслепую в корпоративном секторе никто не рискнет.

Еще в мае Линус Торвальдс жаловался, что рассылки ядра стали неуправляемыми из-за бесконечного ИИ-спама. Проблема усугубляется политикой самих мейнтейнеров: в ядре практически любой баг, влияющий на работу системы, автоматически получает статус уязвимости.

На данный момент индустрия загнала себя в ловушку: алгоритмы научились находить проблемы быстрее, чем живые люди способны их осознать и исправить. Ждем, когда нейросети начнут не только находить уязвимости, но и сами накатывать патчи на сервера.

Linux / Линукс 🥸

Linux / Линукс 🥸

Glibc 2.44 получил долгожданный конфиг и закрыл дыры в DNS

Разработчики выкатили масштабное обновление главной системной библиотеки GNU C Library до версии 2.44. Спустя шесть месяцев напряженного кодинга фундамент любого дистрибутива Linux стал соответствовать свежим стандартам ISO C23 и POSIX.1-2024.

Главным достижением в этом релизе можно считать появление нормального конфигурационного файла. Теперь общесистемные настройки можно прописать в /etc/tunables.conf и применить через утилиту ldconfig, вместо того чтобы жонглировать переменными окружения.

В качестве оптимизации в функцию выделения памяти malloc завезли поддержку огромных страниц THP, чтобы ядро меньше напрягалось при работе с оперативной памятью. Любителей экзотического железа порадовали поддержкой китайской архитектуры LoongArch32, а для модных процессоров AArch64 и RISC-V переписали кучу базовых математических функций с использованием векторных инструкций.

Не обошлось и без традиционного латания дыр. Безопасники закрыли несколько уязвимостей, среди которых выделяется баг в функции gethostbyaddr. Хакеры могли подсунуть приложению кривой ответ от DNS-сервера и заставить систему обработать чужое доменное имя для обхода ограничений доступа.

До кучи исправили падение утилиты iconv при обработке древних кодировок IBM. А для процессоров ARM добавили аппаратную защиту стека возврата, окончательно сломав жизнь любителям ROP-эксплойтов.

Linux / Линукс 🥸

Linux / Линукс 🥸

Новые версии Wine 11.14 и Wine-staging 11.14

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.14. С момента выпуска 11.14 был закрыт 21 отчёт об ошибках и внесено 178 изменений.
Наиболее важные изменения:

▪️ Для платформы FreeBSD реализована поддержка прослойки WoW64 (64-bit Windows-on-Windows), позволяющей выполнять 32-разрядные Windows-приложения в 64-разрядных Unix-системах (WoW64 обеспечивает запуск 32-разрядного кода внутри 64-разрядного процесса).
▪️ В API DirectSound реализована поддержка преобразования объёмного звука в формате 7.1.
▪️ В библиотеку BCrypt добавлена поддержка алгоритма AES-GMAC.
▪️ Обеспечен показ пиктограмм рядом с элементами в стартовом меню.
▪️ Закрыты отчёты об ошибках, связанные с работой приложений: Microsoft Office Word 2016, Adobe Reader 9/11, Falcon BMS 4.37, nProtect Anti-Virus/Spyware 4.0, TaxAct 2025, PCSX2.
▪️ Закрыты отчёты об ошибках, связанные с работой игр: Heroes of the Storm, Hedgewars 1.0.0, 3impact, Xdefiant Beta, Amazing Adventures 2, Marble Marcher Community Edition, Age of Empires I/II.

Одновременно сформирован выпуск проекта Wine Staging 11.14, предоставляющего расширенные сборки Wine, включающие не полностью готовые или рискованные патчи, пока непригодные для принятия в основную ветку Wine. По сравнению с Wine в Wine Staging предоставляется 281 дополнительный патч. В новом выпуске Wine Staging осуществлена синхронизация с кодовой базой Wine 11.14 и обновлён код vkd3d. В основной состав Wine перенесена поддержка WM_INPUT-сообщений MOUSE_MOVE_ABSOLUTE (rawinput), передающих абсолютные координаты устройства ввода, получаемые от мыши. Добавлена возможность использования абсолютных кординат в событиях RawMotion (вместо относительных). Обеспечена поддержка отслеживания маппинга кнопок на мыши и обработка событий RawMotion и RawButton в десктоп-обработчике.

Linux / Линукс 🥸

Опубликована мобильная платформа Ubuntu Touch 24.04-2.0

Представлена прошивка Ubuntu Touch 24.04-2.0, продолжающая развитие ветки на пакетной базе Ubuntu 24.04. Прошивка развивается проектом UBports, взявшим в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical. Проектом также развивается экспериментальный порт рабочего стола Unity 8, который переименован в Lomiri.

Из-за увеличения размера прошивки, обновление с Ubuntu Touch 24.04-2.0 на некоторых ранее поддерживаемых устройствах не вмещается в зарезервированный для операционной системы раздел. В ближайшие дни сборки будут сформированы для устройств Asus Zenfone Max Pro M1, F(x)tec Pro1X, Fairphone 4/5, JingPad A1, Lenovo Tab M10 HD 2nd Gen, OnePlus Nord N10 5G, OnePlus Nord N100, Rabbit R1, Sony Xperia X, Volla Phone (X, 11, X23, Quintus, Plinius), Xiaomi Poco X3 / X3 NFC, 9/9 Prime, Redmi Note 9 и Zinwa Q25. Для устройств, которые проблематично обновить до нового значительного релиза, предложен корректирующий выпуск 24.04-1.4.
Среди изменений в Ubuntu Touch 24.04-2.0:

▪️ Web-браузер Morph Browser переведён с QtWebEngine 5.15.19 (QWE) на базе устаревшего движка Chromium 87, на более современный стек Qt 6.x с движком Chromium 134. Так как многие программы в Ubuntu Touch остаются на Qt 5 в выпуске Ubuntu Touch 24.04-2.0 поставляются одновременно Qt 5 и Qt 6, что привело к увеличению размера системного образа.
▪️ Добавлен интерфейс (Settings > Plugins > Widevine) для установки CDM-модуля (Content Decryption Module) Widevine для движка Chromium. Widevine даёт возможность без сторонних патчей просматривать медиаконтент, защищённый авторскими правами (DRM), размещаемый на таких сервисах, как Netflix, Spotify и Disney+.
▪️ Добавлена поддержка исключения областей экрана, приходящихся на вырезы под камеру или скруглённые углы на смартфонах.
▪️ В оболочку Lomiri добавлен редактор скриншотов, позволяющий кадрировать, поворачивать и корректировать цвет на изображении.
▪️ Добавлена поддержка прямой отправки документов на принтер для печати. Для включения вывода на печать следует установить необходимые компоненты через интерфейс "System Settings > Printing".
▪️ Улучшена поддержка X11-приложений, распространяемых через каталог Open-Stor.
▪️ Добавлена индикация стационарного сетевого подключения (при работе через док-станцию).
▪️ Повышена надёжность соединений при передаче данных через сети сотовых операторов.
▪️ Предложена экспериментальная поддержка шифрования раздела с данными пользователя на устройствах с поддержкой fscrypt v2.
▪️ Добавлено более 2000 новых emoji.

Linux / Линукс 🥸

Linux / Линукс 🥸

В KDE появиась утилита kscreenctl и реализована автоблокировка удалённых сеансов

Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлена порция изменений для ветки KDE Plasma 6.8, релиз которой запланирован на 14 октября. Среди недавних изменений:

▪️ Добавлена утилита kscreenctl, идущая на смену screen-doctor и предоставляющая более привычный и структурированный интерфейс командной строки для управления выводом. Поддерживаются такие операции, как определение доступных устройств вывода, включение/выключение устройств вывода и изменение настроек.
▪️ Во встроенном RDP-cервере krdp, позволяющем удалённо подключиться к рабочему столу, реализована поддержка автоматической блокировки сеанса после отсоединения клиента и разблокировки после подключения.
▪️ В менеджере приложений Discover ускорена загрузка пиктограмм для приложений в формате Flatpak. Обеспечена группировка элементов по выполняемым операциям и ранжирование по активности при показе прогресса выполнения операции.
▪️ В менеджере входа обеспечено запоминание последнего сеанса, выбранного каждым пользователем.
▪️ Изменена логика работы комбинаций клавиш Meta + 1-9, применяемых для быстрого переключения задач. В многомониторных конфигурациях данные комбинации клавиш теперь применяются для задач в панели на активном экране, а не панели на экране, помеченным первичным.
▪️ В конфигураторе реализована возможность поиска языков по коду локали, а так же названию на родном или английском языках (т.е. русский язык можно найти по "ru", "русский" и "russian").

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпущен GNU Binutils 2.47 с поддержкой дополнительных расширений RISC-V и новыми опциями

Вместе с выходом на этих выходных GNU C Library 2.44, стал доступен и выпуск GNU Binutils 2.47 — важного набора двоичных утилит, широко используемых в Linux-системах и на других платформах с инструментарием GNU.

Linux / Линукс🥸

Linux / Линукс 🥸

Разработчики Debian решают судьбу ИИ на общем голосовании

Около тысячи разработчиков с правом голоса собрались на общее голосование, чтобы решить судьбу больших языковых моделей в своей экосистеме. На повестке дня стоят два радикальных варианта: либо полностью запретить использование ИИ при разработке пакетов, либо разрешить его, но обвешать разработчиков таким количеством бюрократических условий, что проще будет написать код руками. При этом правила будут касаться только внутренней кухни Debian, потому что контролировать сторонних авторов программ они физически не в состоянии.

Сторонники тотального запрета приводят железобетонные аргументы. Популярная идеология нейросетей "действуй быстро и ломай вещи" вызывает физическую боль у ветеранов дистрибутива. Их пугает неопределенный юридический статус сгенерированного кода, ведь в Debian трепетно относятся к лицензионной чистоте. К тому же нейросети не понимают логику программирования, а просто лепят куски старого и нового синтаксиса в одну кучу. В итоге опытные мейнтейнеры банально выгорают, разгребая тонны мусорного ИИ-кода от новичков. Отдельной строкой идет ненависть к самим ИИ-корпорациям, чьи боты агрессивно сканируют серверы проекта, игнорируя правила приличия и устраивая настоящие DDoS-атаки на инфраструктуру.

Второй лагерь предлагает не останавливать прогресс, а попытаться взять его под контроль. Они хотят разрешить нейросети, но с жесткой персональной ответственностью. Если ты притащил в проект сгенерированный код, то обязан головой отвечать за его безопасность и соблюдение авторских прав. Любое использование чат-ботов придется помечать специальными метками "Generated-By", а автоматическую массовую отправку патчей придется согласовывать с сообществом заранее. И самое главное условие запрещает скармливать сторонним языковым моделям любую конфиденциальную информацию вроде нераскрытых отчетов об уязвимостях. Кажется, даже самые консервативные сисадмины начинают понимать, что отгородиться от искусственного интеллекта стеной из правил уже не получится.

Интересно, а голосовать будут как всегда до правильного по мнению партии ответа?

Linux / Линукс 🥸

Linux / Линукс 🥸

Buz и Cruller — два форка Bun на Zig, появившиеся после перевода основного проекта на Rust

Проект Buz основан на последней Zig-версии Bun до перехода на Rust. Форк использует новые возможности Zig и сборочный инструментарий для инкрементальных пересборок менее чем за секунду. Цель — быть прозрачной заменой Bun и проходить все тесты Rust-версии. Автор — противник AI, но планирует использовать его для чистки старой кодовой базы от «600 тысяч строк AI-слопа», чтобы потом вести разработку руками.

Проект Cruller основан на Bun 1.3.14 (последний Zig-релиз) и сосредоточен только на Bun Runtime (без пакетного менеджера, TypeScript, N-API, SQL, shell и тестов). Форк переведён на Zig 0.16 и новую систему сборки, размер исполняемого файла уменьшен с 88 до 73 МБ (на 18%), производительность осталась на уровне Bun. AI используется только для миграции и отладки, архитектурные решения принимает человек.

Linux / Линукс 🥸

Linux / Линукс 🥸

В промежуточных выпусках Ubuntu 26.04 LTS будут поставляться новые версии стека виртуализации

Canonical решила поставлять новые версии компонентов стека виртуализизации в будущих промежуточных выпусках Ubuntu 26.04 LTS. Поставка будет налажена по аналогии с тем как в прошлых LTS-веках поставлялись новые версии ядра Linux и графического стека, перенесённые из обычных релизов Ubuntu, выпущенных после LTS-версии.

Обновления будут выпускаться для пакетов qemu-hwe (гипервизор и эмулятор), libvirt-hwe (инструментарий для управления виртуализацией), edk2-hwe (OVMF-прошивка) и seabios-hwe (для совместимости с BIOS) каждые 6 месяцев в течение первых двух лет жизненного цикла LTS-ветки.

Помимо этого продолжит сопровождаться базовый стек виртуализации, поставляемый изначально в Ubuntu 26.04, что даст пользователям возможность выбора - оставаться на стабильном старом наборе пакетов или использовать новые версии, предлагающие расширенные возможности, такие как улучшенная поддержка конфиденциальных вычислений (AMD SEV-SNP и Intel TDX) и аппаратных ускорителей.

Linux / Линукс 🥸

Модуль ядра Linux — это точка входа в системную разработку

Здесь уже недостаточно знать команды ОС, важно понимать архитектуру ядра, сборку, загрузку и отладку на низком уровне.

🔔 3 августа в 20:00 МСК приглашаем вас на открытый урок, где мы разберём, зачем нужны модули ядра, как они встраиваются в работу операционной системы и какую роль играют в расширении её возможностей.

На занятии вы:
- узнаете, как создать собственный модуль, собрать его, запустить и отладить с помощью буфера сообщений ядра dmesg.
- получите практические инструкции, с которых можно начать разработку под ядро Linux.

Открытый урок проходит в преддверии старта курса «Разработка ядра Linux».

Зарегистрируйтесь, если хотите сделать первый уверенный шаг от обычной работы с Linux к системному программированию: https://otus.ru/lessons/linux-kernel

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

FreeBSD учится засыпать на ноутбуках и копирует драйверы у Linux

Разработчики FreeBSD выкатили отчет за второй квартал 2026 года. В системе появится унифицированный веб-интерфейс Sylve для управления виртуалками и хранилищем ZFS. Заодно авторы переписывают древний инсталлятор на язык Lua, обещая когда-нибудь прикрутить к нему управление через браузер.

Под капотом инженеры героически пытаются заставить систему нормально уходить в спящий режим на современных ноутбуках. Оказывается, производители железа давно отказались от старого режима S3, и теперь разработчикам приходится с нуля пилить поддержку состояний S0ix и s2idle, чтобы батарея не высаживалась за пару часов в рюкзаке.

До кучи в систему завезли аналог линуксового механизма pidfd для решения проблем с путаницей идентификаторов процессов и начали делать новый планировщик задач, который наконец-то поймет, как работать с модными гибридными процессорами.

Также интересно, насколько сильно независимая операционка стала зависеть от Linux. Через прослойку LinuxKPI разработчики без стеснения тянут беспроводные драйверы из ядра Linux 7.0 и графику из версии 6.14. Они даже притащили драйвер ntsync, чтобы геймеры могли запускать Windows-игры через Wine с нормальным FPS. А на десерт началась работа по поддержке стека AMD ROCm. Берем старое надежное ядро и аккуратно прикручиваем к нему все достижения соседнего пингвина? 😄

Linux / Линукс 🥸

Ветеран FreeCAD бросил проект своей жизни из-за нейросетей

Разработчики открытого ПО продолжают священную войну против искусственного интеллекта. Председатель ассоциации FreeCAD Йорик ван Хавр заявил, что отходит от дел. Человек отдал проекту почти двадцать лет своей жизни, но теперь категорически отказывается мириться с новым курсом на внедрение ИИ. По его словам, нейросети и опенсорс абсолютно несовместимы.

Йорик обвиняет ИИ в разрушении экологии, нарушении авторских прав и этических проблемах. Но главная боль заключается в другом. Разработчик уверен, что крупные технологические гиганты используют нейросети для захвата независимых проектов, которые изначально создавались как безопасная гавань от корпоративного влияния.

Linux / Линукс 🥸

Основные директории файловой системы

Linux / Линукс 🥸