Как аномальный NXDOMAIN-трафик привёл к росту счетов в Cloud DNS, а поддержка не помогла вовремя
Использовали Cloud DNS, всё работало штатно.
В марте 2026 года мы столкнулись с неприятной ситуацией: в облачном DNS, который использовался для одной из наших публичных зон, начался резкий всплеск публичных авторитетных DNS‑запросов, причём основную массу составляли ответы NXDOMAIN.
На практике это привело сразу к двум проблемам:
Читать полностью
#habr
@linux_potok
Использовали Cloud DNS, всё работало штатно.
В марте 2026 года мы столкнулись с неприятной ситуацией: в облачном DNS, который использовался для одной из наших публичных зон, начался резкий всплеск публичных авторитетных DNS‑запросов, причём основную массу составляли ответы NXDOMAIN.
На практике это привело сразу к двум проблемам:
Читать полностью
#habr
@linux_potok
🥰2
Атаки GDDRHammer и GeForge, искажающие память GPU для доступа ко всей памяти CPU
Исследователи из нескольких университетов США и Австралии разработали две атаки класса Rowhammer - GDDRHammer и GeForge, позволяющие при выполнении непривилегированного ядра CUDA на GPU NVIDIA добиться искажения отдельных битов в чипах видеопамяти GDDR. В отличие от представленного в прошлом году метода GPUHammer, новые атаки не ограничиваются воздействием на данные, обрабатываемые в памяти GPU, а позволяют получить полный доступ ко всей основной памяти, относящейся к адресному пространству CPU. Исследователями продемонстрированы эксплоиты, предоставляющие root-доступ к основной системе при выполнении непривилегированного CUDA-ядра на GPU.
Читать полностью
#OpenNet
@linux_potok
Исследователи из нескольких университетов США и Австралии разработали две атаки класса Rowhammer - GDDRHammer и GeForge, позволяющие при выполнении непривилегированного ядра CUDA на GPU NVIDIA добиться искажения отдельных битов в чипах видеопамяти GDDR. В отличие от представленного в прошлом году метода GPUHammer, новые атаки не ограничиваются воздействием на данные, обрабатываемые в памяти GPU, а позволяют получить полный доступ ко всей основной памяти, относящейся к адресному пространству CPU. Исследователями продемонстрированы эксплоиты, предоставляющие root-доступ к основной системе при выполнении непривилегированного CUDA-ядра на GPU.
Читать полностью
#OpenNet
@linux_potok
🥰2
KWin от KDE продолжает работу над поддержкой Vulkan и другими улучшениями для Plasma 6.7
Разработчики KDE Plasma продолжают работать над новыми функциями для Plasma 6.7, а также внедрять дополнительные исправления и усиливать стабильность текущей стабильной серии Plasma 6.6...
Читать полностью
#Phoronix
@linux_potok
Разработчики KDE Plasma продолжают работать над новыми функциями для Plasma 6.7, а также внедрять дополнительные исправления и усиливать стабильность текущей стабильной серии Plasma 6.6...
Читать полностью
#Phoronix
@linux_potok
❤1
2D CAD-инструмент для дизайна для рабочего стола GNOME получает больше функций
В последние несколько дней были выпущены FreeCAD 1.1 и SolveSpace 3.2 для компьютерного проектирования (CAD) с открытым исходным кодом, а теперь к ним присоединился Design 50 Alpha — инструмент для проектирования 2D CAD, ориентированный на GNOME...
Читать полностью
#Phoronix
@linux_potok
В последние несколько дней были выпущены FreeCAD 1.1 и SolveSpace 3.2 для компьютерного проектирования (CAD) с открытым исходным кодом, а теперь к ним присоединился Design 50 Alpha — инструмент для проектирования 2D CAD, ориентированный на GNOME...
Читать полностью
#Phoronix
@linux_potok
👍2
3mdeb продвигает работу по поддержке AMD openSIL + Coreboot для материнской платы Ryzen AM5
Кроме портирования прошивки AMD openSIL и Coreboot на серверную материнскую плату Gigabyte EPYC Turin, инженеры компании 3mdeb также занимаются портированием AMD openSIL и Coreboot на современную настольную материнскую плату Ryzen AM5. Они продолжают успешно продвигаться в этом направлении, чтобы создать первую в широкой продаже настольную материнскую плату Ryzen с открытой системной прошивкой...
Читать полностью
#Phoronix
@linux_potok
Кроме портирования прошивки AMD openSIL и Coreboot на серверную материнскую плату Gigabyte EPYC Turin, инженеры компании 3mdeb также занимаются портированием AMD openSIL и Coreboot на современную настольную материнскую плату Ryzen AM5. Они продолжают успешно продвигаться в этом направлении, чтобы создать первую в широкой продаже настольную материнскую плату Ryzen с открытой системной прошивкой...
Читать полностью
#Phoronix
@linux_potok
👍3❤1
Инженер AWS сообщает, что производительность PostgreSQL снизилась вдвое из-за Linux 7.0, но решение может быть непростым
Инженер Amazon/AWS в пятницу поднял тревогу по поводу того, что ядро Linux 7.0, находящееся в разработке, приводит к снижению производительности сервера базы данных PostgreSQL примерно до половины от производительности на предыдущих версиях ядра. Причина такого падения производительности PostgreSQL известна, но вернуть изменения, скорее всего, не удастся, и сейчас предполагается, что PostgreSQL, возможно, придется адаптировать...
Читать полностью
#Phoronix
@linux_potok
Инженер Amazon/AWS в пятницу поднял тревогу по поводу того, что ядро Linux 7.0, находящееся в разработке, приводит к снижению производительности сервера базы данных PostgreSQL примерно до половины от производительности на предыдущих версиях ядра. Причина такого падения производительности PostgreSQL известна, но вернуть изменения, скорее всего, не удастся, и сейчас предполагается, что PostgreSQL, возможно, придется адаптировать...
Читать полностью
#Phoronix
@linux_potok
😁4
Wine 11.6 — захватывающий релиз, упрощающий моддинг Windows-игр на Linux
Wine, являющийся частью того, что позволяет Proton запускать так много Windows-игр на Linux, только что получил очень интересный релиз, который поможет моддингу игр.
Читать полностью
#GamingOnLinux
@linux_potok
Wine, являющийся частью того, что позволяет Proton запускать так много Windows-игр на Linux, только что получил очень интересный релиз, который поможет моддингу игр.
Читать полностью
#GamingOnLinux
@linux_potok
👍8❤1
Linux 7.1 предоставит AVX-512 BMM от AMD Zen 6 для гостевых виртуальных машин
Небольшой, но важный патч, который, похоже, будет включён в предстоящий выпуск ядра Linux 7.1, предназначен для объявления поддержки AVX-512 BMM для виртуализированных гостей KVM. AVX-512 BMM — одно из интересных расширений архитектуры команд (ISA) в процессорах следующего поколения AMD Zen 6...
Читать полностью
#Phoronix
@linux_potok
Небольшой, но важный патч, который, похоже, будет включён в предстоящий выпуск ядра Linux 7.1, предназначен для объявления поддержки AVX-512 BMM для виртуализированных гостей KVM. AVX-512 BMM — одно из интересных расширений архитектуры команд (ISA) в процессорах следующего поколения AMD Zen 6...
Читать полностью
#Phoronix
@linux_potok
👍3
В ядре Linux 7.0 выявили регрессию, в два раза снижающую производительность PostgreSQL
Инженер из компании Amazon выявил регрессию, специфичную для ядра Linux 7.0, релиз которого ожидается 13 апреля. Изменение настроек планировщика задач привело к существенному снижению пропускной способности и отзывчивости при работе СУБД PostgreSQL на системах с архитектурой ARM64. При использовании ядра 7.0 показатели производительности при прохождении теста pgbench "simple-update" снизились почти в два раза - с 98565 до 50751.
Читать полностью
#OpenNet
@linux_potok
Инженер из компании Amazon выявил регрессию, специфичную для ядра Linux 7.0, релиз которого ожидается 13 апреля. Изменение настроек планировщика задач привело к существенному снижению пропускной способности и отзывчивости при работе СУБД PostgreSQL на системах с архитектурой ARM64. При использовании ядра 7.0 показатели производительности при прохождении теста pgbench "simple-update" снизились почти в два раза - с 98565 до 50751.
Читать полностью
#OpenNet
@linux_potok
👍4❤1
Новые иконки Yaru в Ubuntu 26.04
В Ubuntu 26.04 LTS добавили две новые иконки для стандартных приложений. Теперь у приложения Resources, нового системного монитора, появилась своя иконка в стиле Yaru вместо стандартной, использующейся ранее в бета-версии. Иконка стала более узнаваемой и вписывается в общий дизайн. Кроме того, приложение Resources обновили для исправления некоторых проблем, связанных с иконками приложений snap.
Читать полностью
#OmgUbuntu
@linux_potok
В Ubuntu 26.04 LTS добавили две новые иконки для стандартных приложений. Теперь у приложения Resources, нового системного монитора, появилась своя иконка в стиле Yaru вместо стандартной, использующейся ранее в бета-версии. Иконка стала более узнаваемой и вписывается в общий дизайн. Кроме того, приложение Resources обновили для исправления некоторых проблем, связанных с иконками приложений snap.
Читать полностью
#OmgUbuntu
@linux_potok
👎2❤1😁1👌1
Контроллеры Razer Wolverine V3 Pro и Betop KP50 будут поддерживаться в Linux 7.0
Накануне завтрашнего релиза ядра Linux 7.0-rc7 была отправлена и слита очередная партия исправлений для ввода устройств. Помимо нескольких мелких исправлений входных устройств, также добавлены новые идентификаторы и особенности для оборудования, поддержка которого появится в Linux 7.0...
Читать полностью
#Phoronix
@linux_potok
Накануне завтрашнего релиза ядра Linux 7.0-rc7 была отправлена и слита очередная партия исправлений для ввода устройств. Помимо нескольких мелких исправлений входных устройств, также добавлены новые идентификаторы и особенности для оборудования, поддержка которого появится в Linux 7.0...
Читать полностью
#Phoronix
@linux_potok
👍6
Выпуск MidnightBSD 4.0.4 с инструментарием для верификации возраста
Состоялся релиз десктоп-ориентированной операционной системы MidnightBSD 4.0.4, основанной на FreeBSD с элементами, портированными из DragonFly BSD, OpenBSD и NetBSD. Базовое десктоп-окружение построено на основе Xfce (опционально можно установить связку GNUstep + Window Maker + GWorkspace). В отличие от других десктоп-сборок FreeBSD, ОС MidnightBSD изначально развивалась как форк FreeBSD 6.1-beta, который в 2011 году был синхронизирован с кодовой базой FreeBSD 7 и впоследствии вобрал в себя многие возможности из веток FreeBSD 9-13. Для управления пакетами в MidnightBSD задействована система mport, которая использует БД SQLite для хранения индексов и метаданных, или инструментарий Ravenports. Для загрузки подготовлен установочный образ размером 1 ГБ (i386, amd64).
Читать полностью
#OpenNet
@linux_potok
Состоялся релиз десктоп-ориентированной операционной системы MidnightBSD 4.0.4, основанной на FreeBSD с элементами, портированными из DragonFly BSD, OpenBSD и NetBSD. Базовое десктоп-окружение построено на основе Xfce (опционально можно установить связку GNUstep + Window Maker + GWorkspace). В отличие от других десктоп-сборок FreeBSD, ОС MidnightBSD изначально развивалась как форк FreeBSD 6.1-beta, который в 2011 году был синхронизирован с кодовой базой FreeBSD 7 и впоследствии вобрал в себя многие возможности из веток FreeBSD 9-13. Для управления пакетами в MidnightBSD задействована система mport, которая использует БД SQLite для хранения индексов и метаданных, или инструментарий Ravenports. Для загрузки подготовлен установочный образ размером 1 ГБ (i386, amd64).
Читать полностью
#OpenNet
@linux_potok
🤡7
Pangolin 1.17: Несколько ролей для пользователя
В версии Pangolin 1.17 добавлены поддержка нескольких ролей для одного пользователя, ключи для подключения к сайтам, журналы подключений, потоковая отправка логов в SIEM и другие улучшения.
Читать полностью
#Linuxiac
@linux_potok
В версии Pangolin 1.17 добавлены поддержка нескольких ролей для одного пользователя, ключи для подключения к сайтам, журналы подключений, потоковая отправка логов в SIEM и другие улучшения.
Читать полностью
#Linuxiac
@linux_potok
👍1
Debian выясняет, как на него повлияют законы о проверке возраста
С принятием Калифорнией и обсуждением в других штатах США законов о проверке/подтверждении возраста вплоть до уровня операционной системы, этот вопрос стал актуальной темой для обсуждения в мире open-source. Для проекта Debian, который полностью основан на работе добровольцев и сообщества, в отличие от различных коммерческих Linux-платформ, сейчас выясняется, как такие законы могут на них повлиять...
Читать полностью
#Phoronix
@linux_potok
С принятием Калифорнией и обсуждением в других штатах США законов о проверке/подтверждении возраста вплоть до уровня операционной системы, этот вопрос стал актуальной темой для обсуждения в мире open-source. Для проекта Debian, который полностью основан на работе добровольцев и сообщества, в отличие от различных коммерческих Linux-платформ, сейчас выясняется, как такие законы могут на них повлиять...
Читать полностью
#Phoronix
@linux_potok
👀10
Claude Code нашел 23-летний баг в Linux
Николас Карлини, исследователь из Anthropic, рассказал на конференции [un]prompted 2026, что с помощью Claude Code обнаружил несколько удаленно эксплуатируемых уязвимостей в ядре Linux. Одна из них — переполнение heap в NFS-драйвере — оставалась незамеченной с 2003 года. "Я никогда не находил ничего подобного в жизни. Это очень, очень сложная задача. А с языковыми моделями у меня их целая пачка", — заявил Карлини.
Читать полностью
#habr
@linux_potok
Николас Карлини, исследователь из Anthropic, рассказал на конференции [un]prompted 2026, что с помощью Claude Code обнаружил несколько удаленно эксплуатируемых уязвимостей в ядре Linux. Одна из них — переполнение heap в NFS-драйвере — оставалась незамеченной с 2003 года. "Я никогда не находил ничего подобного в жизни. Это очень, очень сложная задача. А с языковыми моделями у меня их целая пачка", — заявил Карлини.
Читать полностью
#habr
@linux_potok
😁6❤2👍1🔥1
Лидер проекта Debian о новых законах проверки возраста
Андреас Тилле сообщил, что Debian пока не принял решения по соблюдению новых требований о проверке возраста и ожидает юридического заключения.
Читать полностью
#Linuxiac
@linux_potok
Андреас Тилле сообщил, что Debian пока не принял решения по соблюдению новых требований о проверке возраста и ожидает юридического заключения.
Читать полностью
#Linuxiac
@linux_potok
👍5👀3
Могут ли бесплатный VPN и ИИ спасти Firefox от упадка?
Mozilla делает ставку на бесплатный VPN и искусственный интеллект, чтобы возродить браузер Firefox. Может ли эта смелая стратегия вернуть пользователей или уже слишком поздно?
Читать полностью
#ItFOSS
@linux_potok
Mozilla делает ставку на бесплатный VPN и искусственный интеллект, чтобы возродить браузер Firefox. Может ли эта смелая стратегия вернуть пользователей или уже слишком поздно?
Читать полностью
#ItFOSS
@linux_potok
🤔9😁6👏1
Лидером Debian впервые станет женщина. Позиция по верификации возраста в Debian
Андреас Тилле (Andreas Tille), лидер проекта Debian, опубликовал ежемесячный отчёт, в котором пояснил, что не стал в третий раз участвовать в проходящих в эти дни выборах лидера проекта, чтобы стимулировать других участников выдвигать свои кандидатуры. В итоге, на пост лидера в этом году претендует только один кандидат -.
Читать полностью
#OpenNet
@linux_potok
Андреас Тилле (Andreas Tille), лидер проекта Debian, опубликовал ежемесячный отчёт, в котором пояснил, что не стал в третий раз участвовать в проходящих в эти дни выборах лидера проекта, чтобы стимулировать других участников выдвигать свои кандидатуры. В итоге, на пост лидера в этом году претендует только один кандидат -.
Читать полностью
#OpenNet
@linux_potok
🌚7🤔2
OpenVMS Software выпустила инструментарий разработчика VMS/XDE для Linux
Не знаю, кому это понадобится, но меня порадовало, Я, как старый VMSник, не смог пройти мимо, Компания OpenVMS Software, которая выкупила права на OpenVMS и сейчас продолжает разработку этой ОС для Х86, выпустила комплект инструментария разработчика для VMS для Linux. Устанавливается на Linux/X86-64 и Windows/WSL.
VMS/XDE — это набор компиляторов и библиотек, нативно исполняемых на Linux, он позволяет компилировать и запускать файлы, бинарно и программно совместимые с VMS.
VMS/XDE не является эмулятором, сисколлы транслируются нативно в линуксовые. В этом смысле, его прямой аналог — wine с набором кросс-компиляторов.
Разработчики не рекомендуют использовать полученные бинарные файлы в продакшене, поскольку среда исполнения имеет ряд ограничений. Однако модули, скомпилированные на лину...
Читать полностью
#LinuxOrgRu
@linux_potok
Не знаю, кому это понадобится, но меня порадовало, Я, как старый VMSник, не смог пройти мимо, Компания OpenVMS Software, которая выкупила права на OpenVMS и сейчас продолжает разработку этой ОС для Х86, выпустила комплект инструментария разработчика для VMS для Linux. Устанавливается на Linux/X86-64 и Windows/WSL.
VMS/XDE — это набор компиляторов и библиотек, нативно исполняемых на Linux, он позволяет компилировать и запускать файлы, бинарно и программно совместимые с VMS.
VMS/XDE не является эмулятором, сисколлы транслируются нативно в линуксовые. В этом смысле, его прямой аналог — wine с набором кросс-компиляторов.
Разработчики не рекомендуют использовать полученные бинарные файлы в продакшене, поскольку среда исполнения имеет ряд ограничений. Однако модули, скомпилированные на лину...
Читать полностью
#LinuxOrgRu
@linux_potok
🔥2👍1
В KDE реализована поддержка Wayland-протокола для дробного масштабирования и улучшена поддержка Vulkan
Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлены изменения для ветки KDE Plasma 6.7, релиз которой ожидается в июне. Среди недавно внесённых изменений.
Читать полностью
#OpenNet
@linux_potok
Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлены изменения для ветки KDE Plasma 6.7, релиз которой ожидается в июне. Среди недавно внесённых изменений.
Читать полностью
#OpenNet
@linux_potok
👌7
[Перевод] Как собрать роутер из подручного железа
Я не особо люблю освещать «текущие события», но правительство США на днях заявило о введении реально шокирующего запрета на импорт роутеров потребительского сегмента. Это идиотский запрет по целому ряду причин, но если он действительно вступит в силу, то навык сборки «самопального» роутера может оказаться весьма кстати.
К счастью, вы можете собрать его из практически всего, что можно хоть в какой-то степени назвать компьютером.
Читать полностью
#habr
@linux_potok
Я не особо люблю освещать «текущие события», но правительство США на днях заявило о введении реально шокирующего запрета на импорт роутеров потребительского сегмента. Это идиотский запрет по целому ряду причин, но если он действительно вступит в силу, то навык сборки «самопального» роутера может оказаться весьма кстати.
К счастью, вы можете собрать его из практически всего, что можно хоть в какой-то степени назвать компьютером.
Читать полностью
#habr
@linux_potok
1😁6🤡1