Linux и Линус
1.68K subscribers
4.36K photos
8 videos
2 files
8.08K links
Вернули Линуса

Разместить рекламу: @tproger_sales_bot

Правила общения: https://tprg.ru/rules

Другие каналы: @tproger_channels

Другие наши проекты: https://tprg.ru/media
Download Telegram
Google сворачивает часть Privacy Sandbox

По материалам статьи: Google прекращает разработку ряда API Privacy Sandbox (Topics, Attribution Reporting, IP Protection, Private Aggregation), но сохраняет FedCM, CHIPS и Private State Token; Chrome отказался от принудительной блокировки сторонних cookie.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64080

#ru

@linux_n_linus | Другие наши каналы
Ubuntu 25.10: крупный шаг в безопасности
В статье описывают Ubuntu 25.10 — последнее промежуточное обновление перед 26.04 LTS: переход на memory-safe утилиты (sudo-rs, rust-coreutils), экспериментальное TPM-шифрование диска, Chrony с NTS, постквантовые алгоритмы в OpenSSH/OpenSSL, Intel TDX.

Читать далее: https://ubuntu.com//blog/ubuntu-25-10-security-updates

#en

@linux_n_linus | Другие наши каналы
ChkTag: Intel и AMD стандартизируют аппаратную защиту памяти

Intel и AMD согласовали ChkTag (x86 Memory Tagging) — аппаратное тегирование памяти, аналог ARM MTE, которое поможет блокировать use-after-free и переполнения, при этом оставаясь совместимым со старым железом. Борьба с уязвимостями памяти — Intel, AMD и Линус Торвальдс создают консультативную группу по экосистеме x86. OpenNews сообщает о проектах TrapC, Fil‑C, Memsafe и призывах Бьёрна Страуструпа к стандартизации безопасных профилей C++. Подробнее: https://opennet.ru/64091-chktag Обновления ПО — Node.js 25.0.0 и крупные релизы

Сообщается о выходе Node.js 25.0.0 и множестве обновлений (QEMU, Erlang, Julia, VSCode, PyTorch), новых сборках дистрибутивов и актуальных ядрах Linux, в том числе изменениях в ядре 6.18. Подробнее в публикации.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64091

#ru

@linux_n_linus | Другие наши каналы
Rust заменяет C в Binder: реализация принята в Linux 6.18

В ядро Linux 6.18 включена реализация Android Binder на Rust. Драйвер стал компактнее (5.5k vs 5.8k строк), проходит AOSP-тесты, уменьшает ошибки управления памятью, счётчиками ссылок и блокировками, готов к прошивкам. Binder в центре риска: сложный код и угроза изоляции Android
Анализ кода показывает крупные функции, запутанные структуры и технический долг, затрудняющие поддержку безопасности. Уязвимость в Binder может позволить обойти sandbox-изоляцию процессов Android. Краткий IT-дайджест: KDE 6.5, оптимизация RADV и проблема RDSEED

Сообщается о релизе KDE Plasma 6.5, оптимизации драйвера RADV разработчиком Valve для Llama.cpp и о том, что RDSEED в некоторых AMD Zen 5 выдаёт 0 в 10% случаев. В материале также перечислены свежие релизы ПО и дистрибутивов.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64092

#ru

@linux_n_linus | Другие наши каналы
TARmageddon — уязвимость в Rust-библиотеках для TAR

По сообщению, в async-tar и форках (tokio-tar, krata-tokio-tar, astral-tokio-tar) обнаружена CVE-2025-62518: специально оформленный архив позволяет распаковать файлы из вложенного TAR, обходя верификацию. Исправления в tokio-tar 0.5.6 и uv 0.9.5. Риск 8.1/10. Уязвимость архивов: выполнение кода через сборку

Исследователи показали, как вложенный архив может заменить конфигурацию при распаковке (через Rust-библиотеки, uv, testcontainers) и выполнить команды на ПК или в CI. Подробнее: https://opennet.ru/64093-tar Технологическая сводка: ядро, релизы и безопасность
Кратко: в обзоре — внедрение Binder на Rust в Linux 6.18, релизы KDE Plasma 6.5 и VirtualBox 7.2.4, обсуждение устойчивости реестров пакетов и подборка свежих версий и дистрибутивов.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64093

#ru

@linux_n_linus | Другие наши каналы
Plasma 6.5: авто-тема, PiP и оптимизация

KDE представила Plasma 6.5: автоматическое переключение светлой/тёмной темы по времени, закреплённые элементы буфера, новая страница разрешений, уведомления о тонере, улучшения для геймеров и экспериментальная поддержка PiP и overlay в Wayland.

Читать далее: https://tech.slashdot.org/story/25/10/21/1948244/kde-plasma-65-released

#en

@linux_n_linus | Другие наши каналы
ИИ сломал стабильную ветку Linux — свежий баг валит систему с одной команды

ИИ-инструмент вызвал баг в стабильной ветке Linux 6.12.43 LTS: одна команда рушит систему, а разработчики тихо исправили ошибку

Читать: «ИИ сломал стабильную ветку Linux — свежий баг валит систему с одной команды»

#ru

@linux_n_linus | Другие наши каналы
Valkey 9.0: форк Redis — что важно
Вышел Valkey 9.0 — форк Redis под BSD и под эгидой Linux Foundation: атомарная миграция слотов, per-field TTL в хэшах, нумерованные БД в кластере и масштабирование до тысяч узлов. Читайте статью. Redis 8.2: апдейт с ускорением до 200%

В релизе — pipelining и zero copy, поддержка Multipath TCP (задержки до −25%), SIMD-оптимизации для BITCOUNT и HyperLogLog, геозапросы по полигонам, команда DELIFEQ и расширенные фильтры CLIENT LIST. Подробности: https://opennet.ru/64096-valkey Обзор: главные новости OSS и ядра. В подборке — поддержка плагина nvim-cmp в Debian 13, запуск KDE Plasma 6 с Wayland во FreeBSD, отладка Asterisk, ускорение FUSE через io_uring, объединение root и /home на RHEL/CentOS XFS, релизы и уязвимости.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64096

#ru

@linux_n_linus | Другие наши каналы
Наблюдаемость ROS 2 на ROSCon 2025

Canonical вместе с Advantech и Botmind представят бета‑стек наблюдаемости на основе Grafana, Prometheus и Loki для Ubuntu/ROS 2: мониторинг флота, автоматическая загрузка ros2bag, демо на Jetson Thor и практические воркшопы в Сингапуре.

Читать далее: https://ubuntu.com//blog/roscon-2025

#en

@linux_n_linus | Другие наши каналы
Ubuntu на XuanTie C930: Canonical и Alibaba

Canonical и Alibaba Damo Academy объявили сотрудничество по портированию Ubuntu на процессор XuanTie C930. Ожидается готовая к продакшену платформа с поддержкой RVA23, долгой поддержкой и улучшенной совместимостью для разработчиков.

Читать далее: https://ubuntu.com//blog/alibaba-damo-academy-and-canonical

#en

@linux_n_linus | Другие наши каналы
Fedora утвердила правила использования AI

Управляющий совет разрешил применять AI‑ассистентов при обязательном человеческом контроле и ответственности разработчика. Для значительной AI‑генерации обязателен тег «Assisted-by». Нельзя автоматизировать финальное ревью и кадровые решения. Fedora вводит правила использования AI в разработке

Fedora опубликовала правила по применению AI-инструментов: требования к проверке сгенерированного кода, указанию источников и ограничению автоматического авторства. Подробнее на OpenNet: https://opennet.ru/64102-fedora Свежие релизы ПО и дистрибутивов

В материале собраны свежие релизы: пакеты (Valkey, MySQL, KDE, Pale Moon, LLVM, VirtualBox, QEMU, Erlang), версии дистрибутивов (OpenBSD, Solaris, OpenWRT, Chrome OS, Tails, LineageOS) и актуальные ядра Linux. Читайте статью для подробностей.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64102

#ru

@linux_n_linus | Другие наши каналы
Ubuntu на RISC-V: EBC7702 Mini‑DTX с предустановленной Ubuntu 24.04 LTS
Canonical и ESWIN объявили предустановку Ubuntu 24.04 LTS на плату EBC7702 с двойным EIC7702X SoC: 8‑ядерный RISC‑V, до 64GB LPDDR5 и высокими AI‑возможностями. Предзаказы скоро, образы на ubuntu.com.

Читать далее: https://ubuntu.com//blog/eswin-computing-canonical-mini-dtx-mainboard

#en

@linux_n_linus | Другие наши каналы
1
Самонастраиваемое ядро: LLM создают политики планировщика

По статье Джорджа Уиттакера (Linux Journal): фреймворк SchedCP использует LLM‑агентов для анализа нагрузок, генерации eBPF‑политик и безопасного развёртывания в ядро; тесты показали до 1.79× ускорения сборки и ~2.11× снижение P99. Hittaker: кто это и почему о нём говорят

В статье кратко разбирают ключевые факты о Hittaker — его биографию, достижения и возможные перспективы. Подойдёт тем, кто хочет быстро понять суть и решить, стоит ли углубляться в тему.

Читать далее: https://www.linuxjournal.com/content/self-tuning-linux-kernels-how-llm-driven-agents-are-reinventing-scheduler-policies

#en

@linux_n_linus | Другие наши каналы
1
Canonical: автоматическая оптимизация моделей на Ubuntu

Canonical представила «optimized inference snaps» — snap‑пакеты, которые одной командой устанавливают Qwen 2.5 VL или DeepSeek R1 и автоматически подбирают оптимизированный движок и квантизацию под конкретный чип (Intel, Ampere).

Читать далее: https://ubuntu.com//blog/canonical-releases-inference-snaps

#en

@linux_n_linus | Другие наши каналы
Canonical Academy — практические экзамены по Ubuntu

По сообщению Canonical, платформа запускает модульные SysAdmin-экзамены: 'Using Linux Terminal' уже доступен, Desktop и Server в бета. Успешные кандидаты получают верифицируемые цифровые бейджи. Подробнее: canonical.com

Читать далее: https://ubuntu.com//blog/introducing-canonical-academy

#en

@linux_n_linus | Другие наши каналы
Canonical: оптимизированный Ubuntu для Thundercomm RUBIK Pi 3

Canonical выпустила предустановленный оптимизированный образ Ubuntu для платы Thundercomm RUBIK Pi 3 на Qualcomm Dragonwing QCS6490. Образ обеспечивает официальную поддержку, быструю разработку Edge AI и оптимизацию производительности и энергопотребления.

Читать далее: https://ubuntu.com//blog/rubik-pi-3-thundercomm-canonical

#en

@linux_n_linus | Другие наши каналы
VMScape: как гостевая VM может сломать изоляцию хоста
Исследователи описывают CVE‑2025‑40300: вредоносная VM тренирует предиктор ветвлений и через VMEXIT может вытекать секреты хоста. Статья рассказывает о затронутых CPU, Linux‑миграциях IBPB (vmscape=ibpb/force) и советах по SMT/STIBP.

Читать далее: https://www.linuxjournal.com/content/vmscape-cracking-vm-host-isolation-speculative-execution-age-how-linux-patches-respond

#en

@linux_n_linus | Другие наши каналы
В Ubuntu 25.10 сломались автообновления — виноват баг в Rust-утилите date

В Ubuntu 25.10 перестали работать автообновления из-за бага в Rust-утилите date из rust-coreutils. Canonical уже выпустила фикс

Читать: «В Ubuntu 25.10 сломались автообновления — виноват баг в Rust-утилите date»

#ru

@linux_n_linus | Другие наши каналы
😁1
Mozilla вводит новые требования к дополнениям Firefox

С 3 ноября новые расширения, собирающие или передающие персональные данные, обязаны декларировать это в manifest.json. Информация будет показана при установке, в about:addons и на AMO. Полное требование планируют ввести в первой половине 2026 года. Что нового у Mozilla — откаты дополнений, фишинг и Thunderbird Pro

Mozilla разрешила откат дополнений, предупредила разработчиков о фишинг-атаках, изменила правила каталога, развивает Thunderbird Pro/Thundermail в духе Gmail/Office365 и объяснила удаление обещаний не продавать данные. Подробнее: https://opennet.ru/64106-firefox Обновления: LLVM, VirtualBox, дистрибутивы и ядра. В материале — сводка обновлений: LLVM 21.1.4, VirtualBox 7.2.4, новые релизы дистрибутивов (OpenBSD 7.8, Solaris 11.4 SRU86, OpenWRT 24.10.4, Chrome OS 141, Tails 7.1, LineageOS 23), актуальные ядра и изменения в ядре 6.18.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64106

#ru

@linux_n_linus | Другие наши каналы
👍1
Fedora 44: RPM включит проверку подписей

Сообщают: в Fedora 44 планируют по умолчанию включить в RPM проверку цифровых подписей — пакеты без подписи не установятся (обход: rpm --nosignature). DNF, Mock и Copr получают инструменты для подписывания и исключений. Источник: opennet.ru IT-сводка: главные новости и релизы

На OpenNet — краткая подборка: Ubuntu 21 года и LISP 67, релиз Python 3.14, Google представил Coral NPU, новая компрессия OpenZL, обсуждения безопасности и устойчивости инфраструктуры, а также список свежих пакетов и дистрибутивов. Как поддержать вебмастера

Статья объясняет простые способы поддержки вебмастера — донаты, честная обратная связь и репосты, которые помогают развивать сайты и повышать качество контента. Практичные советы для тех, кто хочет помочь.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64107

#ru

@linux_n_linus | Другие наши каналы
В Ubuntu 25.10 сломана автопроверка обновлений из‑за uutils

Замена GNU Coreutils на uutils привела к тому, что date не поддерживал опцию -r, и apt.systemd.daily всегда считал систему обновлённой. Исправлено в rust-coreutils 0.2.2-0ubuntu2.1 — обновите пакет: sudo apt install --update rust-coreutils Обзор OpenNet: ключевые новости
По данным OpenNet — разработчики взяли управление RubyGems, Google представил Coral NPU, вышел Python 3.14, опубликован OpenWrt 24.10.4, в Linux 6.18 принят Binder на Rust и множество обновлённых пакетов.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64108

#ru

@linux_n_linus | Другие наши каналы