Linux / Линукс 🥸

Разработчики Debian решают судьбу ИИ на общем голосовании

Около тысячи разработчиков с правом голоса собрались на общее голосование, чтобы решить судьбу больших языковых моделей в своей экосистеме. На повестке дня стоят два радикальных варианта: либо полностью запретить использование ИИ при разработке пакетов, либо разрешить его, но обвешать разработчиков таким количеством бюрократических условий, что проще будет написать код руками. При этом правила будут касаться только внутренней кухни Debian, потому что контролировать сторонних авторов программ они физически не в состоянии.

Сторонники тотального запрета приводят железобетонные аргументы. Популярная идеология нейросетей "действуй быстро и ломай вещи" вызывает физическую боль у ветеранов дистрибутива. Их пугает неопределенный юридический статус сгенерированного кода, ведь в Debian трепетно относятся к лицензионной чистоте. К тому же нейросети не понимают логику программирования, а просто лепят куски старого и нового синтаксиса в одну кучу. В итоге опытные мейнтейнеры банально выгорают, разгребая тонны мусорного ИИ-кода от новичков. Отдельной строкой идет ненависть к самим ИИ-корпорациям, чьи боты агрессивно сканируют серверы проекта, игнорируя правила приличия и устраивая настоящие DDoS-атаки на инфраструктуру.

Второй лагерь предлагает не останавливать прогресс, а попытаться взять его под контроль. Они хотят разрешить нейросети, но с жесткой персональной ответственностью. Если ты притащил в проект сгенерированный код, то обязан головой отвечать за его безопасность и соблюдение авторских прав. Любое использование чат-ботов придется помечать специальными метками "Generated-By", а автоматическую массовую отправку патчей придется согласовывать с сообществом заранее. И самое главное условие запрещает скармливать сторонним языковым моделям любую конфиденциальную информацию вроде нераскрытых отчетов об уязвимостях. Кажется, даже самые консервативные сисадмины начинают понимать, что отгородиться от искусственного интеллекта стеной из правил уже не получится.

Интересно, а голосовать будут как всегда до правильного по мнению партии ответа?

Linux / Линукс 🥸

Linux / Линукс 🥸

Buz и Cruller — два форка Bun на Zig, появившиеся после перевода основного проекта на Rust

Проект Buz основан на последней Zig-версии Bun до перехода на Rust. Форк использует новые возможности Zig и сборочный инструментарий для инкрементальных пересборок менее чем за секунду. Цель — быть прозрачной заменой Bun и проходить все тесты Rust-версии. Автор — противник AI, но планирует использовать его для чистки старой кодовой базы от «600 тысяч строк AI-слопа», чтобы потом вести разработку руками.

Проект Cruller основан на Bun 1.3.14 (последний Zig-релиз) и сосредоточен только на Bun Runtime (без пакетного менеджера, TypeScript, N-API, SQL, shell и тестов). Форк переведён на Zig 0.16 и новую систему сборки, размер исполняемого файла уменьшен с 88 до 73 МБ (на 18%), производительность осталась на уровне Bun. AI используется только для миграции и отладки, архитектурные решения принимает человек.

Linux / Линукс 🥸

Linux / Линукс 🥸

В промежуточных выпусках Ubuntu 26.04 LTS будут поставляться новые версии стека виртуализации

Canonical решила поставлять новые версии компонентов стека виртуализизации в будущих промежуточных выпусках Ubuntu 26.04 LTS. Поставка будет налажена по аналогии с тем как в прошлых LTS-веках поставлялись новые версии ядра Linux и графического стека, перенесённые из обычных релизов Ubuntu, выпущенных после LTS-версии.

Обновления будут выпускаться для пакетов qemu-hwe (гипервизор и эмулятор), libvirt-hwe (инструментарий для управления виртуализацией), edk2-hwe (OVMF-прошивка) и seabios-hwe (для совместимости с BIOS) каждые 6 месяцев в течение первых двух лет жизненного цикла LTS-ветки.

Помимо этого продолжит сопровождаться базовый стек виртуализации, поставляемый изначально в Ubuntu 26.04, что даст пользователям возможность выбора - оставаться на стабильном старом наборе пакетов или использовать новые версии, предлагающие расширенные возможности, такие как улучшенная поддержка конфиденциальных вычислений (AMD SEV-SNP и Intel TDX) и аппаратных ускорителей.

Linux / Линукс 🥸

Модуль ядра Linux — это точка входа в системную разработку

Здесь уже недостаточно знать команды ОС, важно понимать архитектуру ядра, сборку, загрузку и отладку на низком уровне.

🔔 3 августа в 20:00 МСК приглашаем вас на открытый урок, где мы разберём, зачем нужны модули ядра, как они встраиваются в работу операционной системы и какую роль играют в расширении её возможностей.

На занятии вы:
- узнаете, как создать собственный модуль, собрать его, запустить и отладить с помощью буфера сообщений ядра dmesg.
- получите практические инструкции, с которых можно начать разработку под ядро Linux.

Открытый урок проходит в преддверии старта курса «Разработка ядра Linux».

Зарегистрируйтесь, если хотите сделать первый уверенный шаг от обычной работы с Linux к системному программированию: https://otus.ru/lessons/linux-kernel

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

FreeBSD учится засыпать на ноутбуках и копирует драйверы у Linux

Разработчики FreeBSD выкатили отчет за второй квартал 2026 года. В системе появится унифицированный веб-интерфейс Sylve для управления виртуалками и хранилищем ZFS. Заодно авторы переписывают древний инсталлятор на язык Lua, обещая когда-нибудь прикрутить к нему управление через браузер.

Под капотом инженеры героически пытаются заставить систему нормально уходить в спящий режим на современных ноутбуках. Оказывается, производители железа давно отказались от старого режима S3, и теперь разработчикам приходится с нуля пилить поддержку состояний S0ix и s2idle, чтобы батарея не высаживалась за пару часов в рюкзаке.

До кучи в систему завезли аналог линуксового механизма pidfd для решения проблем с путаницей идентификаторов процессов и начали делать новый планировщик задач, который наконец-то поймет, как работать с модными гибридными процессорами.

Также интересно, насколько сильно независимая операционка стала зависеть от Linux. Через прослойку LinuxKPI разработчики без стеснения тянут беспроводные драйверы из ядра Linux 7.0 и графику из версии 6.14. Они даже притащили драйвер ntsync, чтобы геймеры могли запускать Windows-игры через Wine с нормальным FPS. А на десерт началась работа по поддержке стека AMD ROCm. Берем старое надежное ядро и аккуратно прикручиваем к нему все достижения соседнего пингвина? 😄

Linux / Линукс 🥸

Ветеран FreeCAD бросил проект своей жизни из-за нейросетей

Разработчики открытого ПО продолжают священную войну против искусственного интеллекта. Председатель ассоциации FreeCAD Йорик ван Хавр заявил, что отходит от дел. Человек отдал проекту почти двадцать лет своей жизни, но теперь категорически отказывается мириться с новым курсом на внедрение ИИ. По его словам, нейросети и опенсорс абсолютно несовместимы.

Йорик обвиняет ИИ в разрушении экологии, нарушении авторских прав и этических проблемах. Но главная боль заключается в другом. Разработчик уверен, что крупные технологические гиганты используют нейросети для захвата независимых проектов, которые изначально создавались как безопасная гавань от корпоративного влияния.

Linux / Линукс 🥸

Основные директории файловой системы

Linux / Линукс 🥸

Видеокарты AMD заставили фильтровать сетевой трафик

Разработчики ядра Linux выкатили набор патчей KNOD, который окончательно стирает грань между видеокартой и сетевым оборудованием. Теперь графические процессоры от AMD будут не только рисовать пиксели, но и напрямую переваривать сетевые пакеты. Самое интересное в этой технологии то, что она полностью игнорирует тяжелые пользовательские прослойки вроде ROCm или CUDA. Ядро само берет BPF-программы, компилирует их на лету в машинный код видеокарты и гоняет пакеты через прямой доступ к памяти DMA.

Индустрия дошла до того момента, когда обычные серверные процессоры банально задыхаются от объемов трафика при балансировке нагрузки или сложном шифровании. Вместо того чтобы покупать еще больше дорогих центральных камней, инженеры решили использовать массовый параллелизм видеокарт. Теперь тысячи графических ядер будут одновременно проверять сетевые пакеты на низком уровне еще до того, как они вообще попадут в основной стек системы. Это идеальный способ загрузить простаивающие фермы для майнинга полезной работой по маршрутизации данных.

В этой бочке инноваций есть огромная ложка дегтя для фанатов зеленого лагеря. Технология работает исключительно на видеокартах AMD с архитектурой GCN. Причина стара как мир: у красных есть нормальный открытый драйвер AMDGPU, который встроен прямо в ядро Linux со всей необходимой документацией. В будущем инженеры планируют прикрутить поддержку железа от Intel, а вот владельцы NVIDIA предсказуемо остаются за бортом. Их закрытые проприетарные драйверы сюда не пускают, а открытый Nouveau всё еще слишком слаб для таких низкоуровневых фокусов с памятью.

Linux / Линукс 🥸

🪆 Матрешка для параноиков: smolvm 1.7 запихнет каждое приложение в отдельную виртуальную машину

Разработчики выкатили новую версию инструментария smolvm, который возводит изоляцию приложений в абсолют. Теперь предлагается упаковывать каждую программу в образ smolmachine или огромный самодостаточный исполняемый файл, внутри которого зашит свой собственный кусок ядра Linux.

Проект написан на модном языке Rust и позволяет запускать этот программный бутерброд на любой популярной операционной системе через встроенные гипервизоры.

Создатели с гордостью заявляют, что их микро-виртуалка стартует всего за 200 миллисекунд. Зато уровень паранойи удовлетворен полностью: приложение работает в абсолютной изоляции, динамически отжирает память через специальный драйвер и засыпает вместе с виртуальным процессором во время простоя.

Утилита даже научилась запускать тяжелые образы из публичных реестров, превращая и без того неповоротливые контейнеры в еще более тяжелые виртуальные машины со своим ядром.

Отдельно радует проброс графики. Инженеры прикрутили поддержку API Vulkan, чтобы вы могли запускать графические приложения внутри виртуальной машины, запущенной внутри вашего десктопа. В качестве сценариев использования авторы предлагают изолировать не заслуживающие доверия программы и собирать безопасные среды разработки. Индустрия уверенно движется к тому моменту, когда для запуска обычного текстового редактора нам потребуется поднимать отдельный кластер виртуальных машин с пробросом видеокарты и многоуровневой виртуализацией.

Linux / Линукс 🥸

Linux / Линукс 🥸

В ночных сборках доступен для тестирования новый интерфейс Firefox 🦊

Разработчики Mozilla в очередной раз решили спасти падающую долю рынка не улучшением движка, а перекрашиванием кнопок. В ночных сборках браузера появился интерфейс Nova. Дизайнеры тотально скруглили кнопки вкладок и поле адресной строки, чтобы браузер стал максимально похож на мобильное приложение.

Для полного визуального счастья панель навигации, вкладки и боковую панель засунули в отдельную выделенную цветом зону, попутно поигравшись с отступами между всеми элементами интерфейса. Новая цветовая палитра теперь пестрит оттенками фиолетового и светлыми теплыми тонами, а вокруг активной вкладки прикрутили эффект свечения.

Linux / Линукс 🥸

Гипервизор Xen разрешил гостевым системам взламывать хосты

Разработчики гипервизора Xen выкатили пачку экстренных обновлений, закрывающих сразу двадцать уязвимостей. И если восемь из них просто приводят к отказу в обслуживании или утечке памяти, то оставшиеся двенадцать полностью умножают на ноль саму концепцию виртуализации.

Эти дыры позволяют гостевой системе вырваться из своей песочницы и выполнить любой код на стороне физического хоста.

Главной звездой этого парада уязвимостей стал загрузчик pygrub и библиотека libfsimage. Хакеру достаточно просто скормить системе специально оформленный образ диска в древнем формате iso9660, чтобы вызвать классическое переполнение буфера. После этого гостевая машина получает привилегии, которых с головой хватает для захвата контроля над всем физическим сервером.

Вдобавок исследователи нашли целую россыпь состояний гонки при работе с очередями и таблицами грантов, что позволяет вырваться на свободу даже самому обычному непривилегированному пользователю внутри виртуальной машины.

Под капотом популярного гипервизора творится настоящий хаос. Из-за отсутствия базовых проверок гостевые системы могут читать чужие данные из стека или возвращать себе страницы памяти, которые им вообще не принадлежат.

Linux / Линукс 🥸

Linux / Линукс 🥸