В корректирующий выпуск ядра Linux 7.2.6 включено 1815 патчей

Грег Кроа-Хартман сообщил о рекордном числе исправлений, предложенных в опубликованных вчера корректирующих выпусках ядра Linux. Общее число патчей в одновременно выпущенных корректирующих обновлениях составило 9057:
5.10.270: 798
5.15.221: 935
6.1.188: 1191
6.6.157: 1424
6.12.110: 1376
6.18.52: 1518
7.2.6 : 1815

Linux / Линукс 🥸

Linux / Линукс 🥸

GNU Coreutils 9.12

⏺ Безопасность терминала. В env, printenv, stat, basename, dirname, du, readlink и realpath теперь экранируются спецсимволы при выводе на терминал. Защита от манипуляции содержимым и состоянием терминала через подстановку управляющих последовательностей. Стиль экранирования задается через QUOTING_STYLE (%N, %Qn или %n). В ls -m заодно экранировали запятые в именах файлов, а в df, du, ls, od, pr и sort — проблемные опции в сообщениях об ошибках.

⏺ Утилита env. Добавлена опция --env0-from=FILE для загрузки переменных окружения из файла. Можно комбинировать с env -i и фильтровать через sed -z.
⏺ Рекурсивные операции. chcon, chgrp, chmod, chown, du и ls с опцией -R больше не падают, если файлы в обрабатываемых каталогах удаляются параллельно. Мелочь, а приятно.

⏺ Оптимизации. sort стал экономнее по памяти и быстрее при параллельном чтении данных неизвестного размера (например, из пайпов). cut -w до 4 раз быстрее на многобайтовых локалях. uniq -c до 2.5 раз быстрее на системах с неблокирующими stdio.

⏺ Сборка. Опция --with-wtmpdb позволяет использовать БД в формате wtmpdb вместо /var/log/wtmp для команд who и users.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вам не нужен Docker, чтобы ограничить процесс по CPU или памяти. В современных Linux (с cgroup v2) это делается через systemd-run или прямую запись в cgroupfs.

Запустить команду с ограничением в 50% одного ядра и 512МБ памяти:
systemd-run --scope -p CPUQuota=50% -p MemoryMax=512M ./heavy_script.sh

Или ограничить уже работающий процесс (зная его PID):
# Найти slice процесса
systemctl status <pid>
# Изменить лимиты динамически
systemctl set-property system.slice CPUQuota=20%

Позволяет изолировать «прожорливый» скрипт или процесс так, чтобы он не положил весь сервер, без настройки контейнеров.

Linux / Линукс 🥸

Вышел Firefox 156. Заодно обновились LTS-ветки — 153.3.0, 140.16.0 и 115.41.0. Ветка 157 ушла на бету, релиз намечен на 29 сентября.

Что нового:
— Встроенный PDF-просмотрщик стартует на 45% быстрее. Большие JPEG, отмасштабированные под страницу, жрут меньше памяти и меньше грузят CPU.
— Windows на ARM64. В видеозвонках через WebRTC включили аппаратное декодирование H264.
— macOS. Браузер теперь может автоматически открываться после загрузки компьютера.
— CSS. text-box-trim теперь учитывает метрики шрифта первой строки, стилизованной через ::first-line.
— Android. Добавлен встроенный VPN с 50 ГБ ежемесячного трафика (пока активирован у части пользователей). Можно менять позицию в видео или музыке прямо из области уведомлений. Плюс системное меню Share с отправкой вкладки на другое устройство и сканированием QR-кодов.
— Закрыто 74 уязвимости. Большинство — проблемы с памятью: переполнения буферов, use-after-free. Потенциально ведут к выполнению кода при открытии специально оформленных страниц.

Linux / Линукс 🥸

Linux / Линукс 🥸

После шести месяцев разработки вышел GNOME 51. Live-сборки на openSUSE и образ GNOME OS уже доступны, а в Ubuntu 26.10 и Fedora 45 релиз можно пощупать прямо сейчас.

Mutter получил переработанный вывод кадров — плавность выше, подвисания при нагрузке ушли, захват экрана эффективнее, яркость запоминается между перезагрузками и переключениями HDR.

В настройках появилась автосмена ориентации экрана, автоотключение тачпада при подключении мыши, активация SSH-сервера через сокет и улучшенный интерфейс отпечатков. Поддержку небезопасного WEP выпилили. В Remote Desktop добавили проброс смарт-карт и Kerberos для корпоративных сетей.

Файловый менеджер обзавелся индикатором перетаскиваемых файлов, авто-выделением новых файлов и группировкой уведомлений. Медленные операции больше не блокируют интерфейс, большие каталоги обновляются быстрее.

Epiphany получил более читаемые рекомендации в адресной строке, Ctrl+Shift+C для копирования ссылки и генерацию паролей через pwquality. GNOME Software предупреждает об устаревших приложениях и показывает права Flatpak перед установкой.

Карты поддерживают offline-режим и данные об опозданиях транспорта. Календарь оптимизирован для больших календарей и научился показывать места проведения на карте.

Loupe показывает метаданные и ICC-профиль. Sushi переехал на GTK4 и libadwaita. Papers поддерживает рукописные подписи. Курсоры теперь в SVG, вместо gnome-keyring — oo7 на Rust, GTK обновлен до 4.24, старые драйверы NVIDIA удалены.

Linux / Линукс 🥸

Вышел OpenCloud 8.0, платформа для обмена файлами и совместной работы на собственном сервере.

Что нового: одновременная работа нескольких людей над Markdown в реальном времени и режим только для чтения. Унифицированы поисковые движки Bleve и OpenSearch, память Bleve снижена с 1.1 ГБ до 120 МБ при индексации 100 тысяч файлов. Поддержка движущихся фотографий, ускоренная прокрутка каталогов с 1000+ изображений, обновленный дизайн страниц паролей и отказов в доступе, системный диалог печати с экспортом в PDF, кнопка More actions в панели, подсветка синтаксиса для 37 языков и темы оформления в Docker-образах.

Linux / Линукс 🥸

Linux / Линукс 🥸

NVIDIA объявила о развитии CUDA Rust, инструментария для разработки GPU-ядер на Rust. Главная фишка в безопасности работы с памятью на этапе компиляции и никаких состояний гонки. До уровня CUDA C++ и CUDA Python обещают довести в следующем году.

Поддерживаются две модели параллельных ядер - SIMT и Tile. SIMT позволяет на низком уровне управлять отдельными потоками, запуская тысячи одновременно. Tile - более высокий уровень абстракции: вы описываете алгоритм работы с блоками данных, а компилятор Tile IR сам разбирается с потоками, синхронизацией, памятью и распределением по тензорным ядрам.

Для SIMT развивается компилятор cuda-oxide, который компилирует Rust напрямую в инструкции CUDA PTX, используя штатную систему типов и модель владения. Ядра пишутся на обычном Rust, но выполняются в окружении no_std — только libcore и специализированные абстракции, без libstd. Можно использовать safe-код, блоки unsafe и низкоуровневые инструкции. Для безопасности есть тип DisjointSlice, гарантирующий каждому потоку эксклюзивный доступ только к своим данным. Лицензия — Apache 2.0.

Для модели Tile есть библиотека cutile-rs — идиоматический Rust, компилируемый напрямую в CUDA-ядра. Строгие правила владения и заимствования применяются к коду на GPU: ядро оформляется как однопоточная программа, а компилятор сам разбивает вычисления на потоки и синхронизирует их. Потоки получают совместный доступ к неизменяемым тензорам, а изменяемые тензоры разделяются на непересекающиеся блоки. Тоже Apache 2.0.

Linux / Линукс 🥸

Linux / Линукс 🥸

Java SE 27: G1 по умолчанию, меньше памяти, постквантовый TLS

Oracle выпустила Java SE 27. Ветка не LTS — для долгой поддержки смотрите на 25, 21 или 17. Обратная совместимость сохранена, так что старые проекты заведутся без изменений.

Сборщик мусора G1 теперь по умолчанию для всех окружений. Компактные заголовки объектов уменьшили заголовок с 96 до 64 бит — память в SPECjbb2015 упала на 22%, CPU — на 8%, сборок мусора — на 15%, JSON-парсер быстрее на 10%.

В TLS 1.3 добавили гибридные схемы с ML-KEM (постквантовый) в связке с классическими ECDHE. Включены по умолчанию, менять приложения не нужно.

JDK Flight Recorder теперь вычищает из диагностики аргументы командной строки, переменные окружения и системные свойства — защита от утечки токенов.

Третья редакция Lazy Constants (StableValue), пятый вариант примитивов в pattern matching, седьмой — Structured Concurrency, двенадцатая тестовая реализация Vector API, третий вариант API для PEM. Заодно вышел JavaFX 27, ждем GraalVM 27.

Linux / Линукс 🥸

Linux v0.0.1 был выпущен 35 лет назад

«Привет всем, кто использует Minix!»
Я разрабатываю (бесплатную) операционную систему (просто как хобби, она не будет такой масштабной и профессиональной, как GNU) для клонов AT на базе процессоров 386 (486). Работа над ней ведётся с апреля, и проект уже начинает обретать очертания. Я был бы рад услышать любые отзывы о том, что вам нравится или не нравится в Minix, так как моя ОС в чём‑то напоминает её (в частности, у неё такая же физическая структура файловой системы (по практическим соображениям) и так далее)...»  — Линус Торвальдс.

just a hobby, won't be big and professional like gnu

Linux / Линукс 🥸