Хакеры «вырубили» Ubuntu
Серверы Ubuntu и её материнской компании Canonical не работают вторые сутки из-за DDoS-атаки. Ответственность взяла проиранская хакерская группировка. Сбой произошёл через несколько часов после того, как исследователи неудачно раскрыли серьёзную уязвимость в Linux и опубликовали код для её эксплуатации. Из-за отключения Ubuntu не может донести до пользователей исправления системы безопасности. Обновления при этом приходят только с зеркал.
Linux Club
Серверы Ubuntu и её материнской компании Canonical не работают вторые сутки из-за DDoS-атаки. Ответственность взяла проиранская хакерская группировка. Сбой произошёл через несколько часов после того, как исследователи неудачно раскрыли серьёзную уязвимость в Linux и опубликовали код для её эксплуатации. Из-за отключения Ubuntu не может донести до пользователей исправления системы безопасности. Обновления при этом приходят только с зеркал.
Linux Club
😁61🤔41🤬14😢8👍2❤1
Релиз открытого проекта LinuxOnTab
Разработчик kilian-ai представил открытый проект LinuxOnTab, который позволяет запустить полноценный Linux (ядро 6.12.13 и пользовательское пространство Alpine) прямо во вкладке браузера. Система работает полностью автономно через эмулятор v86 WebAssembly — для её запуска не требуются установка, выделенные серверы или Docker. По словам автора, это отличная легковесная альтернатива для мгновенного создания одноразовых рабочих сред.
Несмотря на запуск в браузере, система обладает широкими возможностями: внутри виртуальной машины работает полноценная сеть, а разработчики могут пробрасывать порты на свой хост и подключаться к вкладке по SSH, SCP, SFTP или rsync, как к обычному ПК на Linux. Также LinuxOnTab поддерживает сохранение и восстановление снимков системы, имеет удобный интерфейс xterm и встроенный файловый менеджер.
Linux Club
Разработчик kilian-ai представил открытый проект LinuxOnTab, который позволяет запустить полноценный Linux (ядро 6.12.13 и пользовательское пространство Alpine) прямо во вкладке браузера. Система работает полностью автономно через эмулятор v86 WebAssembly — для её запуска не требуются установка, выделенные серверы или Docker. По словам автора, это отличная легковесная альтернатива для мгновенного создания одноразовых рабочих сред.
Несмотря на запуск в браузере, система обладает широкими возможностями: внутри виртуальной машины работает полноценная сеть, а разработчики могут пробрасывать порты на свой хост и подключаться к вкладке по SSH, SCP, SFTP или rsync, как к обычному ПК на Linux. Также LinuxOnTab поддерживает сохранение и восстановление снимков системы, имеет удобный интерфейс xterm и встроенный файловый менеджер.
Linux Club
❤35🤯28🔥16👍6😁2
Dell и Lenovo стали спонсорами апдейтов системных прошивок для Linux
Они присоединились к проекту Linux Vendor Firmware Service (LVFS), который обеспечивает автоматическое обновление прошивок на устройствах с ОС Linux через клиент Fwupd. Теперь техногиганты ежегодно будут вносить до $100 000 в качестве членских взносов, присоединившись к числу крупнейших меценатов проекта наряду с Framework Computer и Open Source Firmware Foundation. При этом инженерную поддержку сервиса по-прежнему будут осуществлять Red Hat и Linux Foundation.
Это решение было принято в ответ на призыв создателя LVFS Ричарда Хьюза к индустрии поддержать проект финансово или программным кодом. Значимость сервиса трудно переоценить: на текущий момент через него было доставлено более 145 миллионов обновлений. Хотя Dell и Lenovo уже давно сотрудничают с LVFS, их переход в статус официальных спонсоров гарантирует дальнейшее стабильное развитие открытой инфраструктуры для пользователей Linux по всему миру.
Linux Club
Они присоединились к проекту Linux Vendor Firmware Service (LVFS), который обеспечивает автоматическое обновление прошивок на устройствах с ОС Linux через клиент Fwupd. Теперь техногиганты ежегодно будут вносить до $100 000 в качестве членских взносов, присоединившись к числу крупнейших меценатов проекта наряду с Framework Computer и Open Source Firmware Foundation. При этом инженерную поддержку сервиса по-прежнему будут осуществлять Red Hat и Linux Foundation.
Это решение было принято в ответ на призыв создателя LVFS Ричарда Хьюза к индустрии поддержать проект финансово или программным кодом. Значимость сервиса трудно переоценить: на текущий момент через него было доставлено более 145 миллионов обновлений. Хотя Dell и Lenovo уже давно сотрудничают с LVFS, их переход в статус официальных спонсоров гарантирует дальнейшее стабильное развитие открытой инфраструктуры для пользователей Linux по всему миру.
Linux Club
🔥80👍18🤔4❤3
Релиз Mesa 26.1
Ключевое изменение – поддержка Vulkan 1.4 в ANV, RADV, NVK, HoneyKrisp, Turnip и PanVK. Для Intel (Iris, Crocus, ANV) реализована поддержка «нативных контекстов» (native context) в VirtIO-GPU. Это позволяет гостевой ОС в виртуальной машине напрямую передавать команды реальному GPU хоста, значительно ускоряя отрисовку.
Появилась поддержка VK_EXT_descriptor_heap для RADV и VK_VALVE_shader_mixed_float_dot_product для архитектур Vega20 и новее. Драйвер NVK получил поддержку VK_KHR_copy_memory_indirect, а для GPU PowerVR теперь доступен OpenGL ES 2.0 через прослойку Zink. В части OpenCL в драйвере rusticl теперь требуется статическая сборка C++ stdlib для устранения конфликтов с библиотеками приложений. Также добавлены специфичные расширения подгрупп (subgroups) для драйверов asahi, iris и radeonsi.
Проект также объявил о прекращении сопровождения драйвера VirGL (виртуальный GPU для QEMU). OpenGL 4.6 остался для большинства современных драйверов, включая iris, radeonsi и zink.
Linux Club
Ключевое изменение – поддержка Vulkan 1.4 в ANV, RADV, NVK, HoneyKrisp, Turnip и PanVK. Для Intel (Iris, Crocus, ANV) реализована поддержка «нативных контекстов» (native context) в VirtIO-GPU. Это позволяет гостевой ОС в виртуальной машине напрямую передавать команды реальному GPU хоста, значительно ускоряя отрисовку.
Появилась поддержка VK_EXT_descriptor_heap для RADV и VK_VALVE_shader_mixed_float_dot_product для архитектур Vega20 и новее. Драйвер NVK получил поддержку VK_KHR_copy_memory_indirect, а для GPU PowerVR теперь доступен OpenGL ES 2.0 через прослойку Zink. В части OpenCL в драйвере rusticl теперь требуется статическая сборка C++ stdlib для устранения конфликтов с библиотеками приложений. Также добавлены специфичные расширения подгрупп (subgroups) для драйверов asahi, iris и radeonsi.
Проект также объявил о прекращении сопровождения драйвера VirGL (виртуальный GPU для QEMU). OpenGL 4.6 остался для большинства современных драйверов, включая iris, radeonsi и zink.
Linux Club
👍43❤3
В Linux встроили Windows-механизм для ускорения игр
В ядро Linux 6.14 и новее (Fedora 42, Ubuntu 25.04) включен драйвер ntsync, реализующий механизмы синхронизации потоков Windows NT, которые нужны в играх для работы физики, рендеринга, загрузки ресурсов итд. До этого Wine и Proton были вынуждены эмулировать эти механизмы в пользовательском пространстве с помощью fsync и esync, что приводило к избыточным системным вызовам и значительным задержкам при обработке многопоточных запросов, типичных для Windows-приложений.
Использование ntsync позволяет сопоставлять объекты синхронизации Windows напрямую с объектами в ядре Linux. Это устраняет необходимость в постоянном переключении контекста между Wine и ядром при ожидании освобождения ресурсов. Основная цель интеграции – повысить стабильность геймплея за счет снижения нагрузки на CPU и более точного воспроизведения логики планировщика Windows, однако в некоторых случаях на слабых чипах это поднимает и средний FPS, причем в разы.
Linux Club
В ядро Linux 6.14 и новее (Fedora 42, Ubuntu 25.04) включен драйвер ntsync, реализующий механизмы синхронизации потоков Windows NT, которые нужны в играх для работы физики, рендеринга, загрузки ресурсов итд. До этого Wine и Proton были вынуждены эмулировать эти механизмы в пользовательском пространстве с помощью fsync и esync, что приводило к избыточным системным вызовам и значительным задержкам при обработке многопоточных запросов, типичных для Windows-приложений.
Использование ntsync позволяет сопоставлять объекты синхронизации Windows напрямую с объектами в ядре Linux. Это устраняет необходимость в постоянном переключении контекста между Wine и ядром при ожидании освобождения ресурсов. Основная цель интеграции – повысить стабильность геймплея за счет снижения нагрузки на CPU и более точного воспроизведения логики планировщика Windows, однако в некоторых случаях на слабых чипах это поднимает и средний FPS, причем в разы.
Linux Club
👍110🔥21🤯8❤2😁1🤔1
Hummingbird: контейнерная Fedora Linux от Red Hat
На Red Hat Summit 2026 представлен Hummingbird – rolling-редакция Fedora Linux на базе контейнеров. Проект использует подход Distroless: для снижения вектора атак образы (amd64/arm64) лишены пакетного менеджера и shell, включая лишь целевое приложение (Python, Go, PostgreSQL и др.) и его зависимости. 95% пакетов берутся из Fedora Rawhide, 5% – из upstream, а собственные RPM собираются в независимой инфраструктуре. Контейнеры совместимы с Docker Hub, по умолчанию работают без прав root, собираются в сетевой изоляции и поддерживают воспроизводимые сборки.
Также в рамках проекта развивается bootc-os — загрузочный хостовый OCI-образ для установки на диск. Он объединяет ядро Linux от проекта CKI, компоненты Hummingbird и системные сервисы Fedora. ОС автоматически обновляется при каждой перезагрузке, а для управления контейнерами в ней используются инструменты Podman и Skopeo.
Linux Club
На Red Hat Summit 2026 представлен Hummingbird – rolling-редакция Fedora Linux на базе контейнеров. Проект использует подход Distroless: для снижения вектора атак образы (amd64/arm64) лишены пакетного менеджера и shell, включая лишь целевое приложение (Python, Go, PostgreSQL и др.) и его зависимости. 95% пакетов берутся из Fedora Rawhide, 5% – из upstream, а собственные RPM собираются в независимой инфраструктуре. Контейнеры совместимы с Docker Hub, по умолчанию работают без прав root, собираются в сетевой изоляции и поддерживают воспроизводимые сборки.
Также в рамках проекта развивается bootc-os — загрузочный хостовый OCI-образ для установки на диск. Он объединяет ядро Linux от проекта CKI, компоненты Hummingbird и системные сервисы Fedora. ОС автоматически обновляется при каждой перезагрузке, а для управления контейнерами в ней используются инструменты Podman и Skopeo.
Linux Club
👍19❤1
Начало разработки KDE Plasma 6.8
Ее релиз назначен на 4 октября. Кодовая база Plasma 6.7 заморожена и переведена в стадию бета (выпуск 16 июня).
Основные изменения в Plasma 6.8:
•Удаленный доступ (krdp): В RDP-сервер добавлен режим прогрессивного кодирования для клиентов без поддержки H.264 или со слабой связью. Он эффективен при низкой динамике экрана (например, вводе текста). Также оптимизирована производительность и снижены задержки.
•Интерфейс и Kwin: Внедрен протокол text-input 3.2, улучшена гибкость показа виртуальной клавиатуры. Новые уведомления теперь плавно выезжают сбоку экрана. Опция закрепления окна «поверх всех» вынесена на первый уровень контекстного меню.
•Приложения: В менеджере Discover добавлена разбивка установленных программ по категориям. В утилите скриншотов появилась функция исключения выбранных окон. Для просмотра SVG по умолчанию теперь используется Gwenview вместо GIMP.
•Сеть: В виджете Wi-Fi добавлена опция автовыбора беспроводного канала для режима точки доступа.
Linux Club
Ее релиз назначен на 4 октября. Кодовая база Plasma 6.7 заморожена и переведена в стадию бета (выпуск 16 июня).
Основные изменения в Plasma 6.8:
•Удаленный доступ (krdp): В RDP-сервер добавлен режим прогрессивного кодирования для клиентов без поддержки H.264 или со слабой связью. Он эффективен при низкой динамике экрана (например, вводе текста). Также оптимизирована производительность и снижены задержки.
•Интерфейс и Kwin: Внедрен протокол text-input 3.2, улучшена гибкость показа виртуальной клавиатуры. Новые уведомления теперь плавно выезжают сбоку экрана. Опция закрепления окна «поверх всех» вынесена на первый уровень контекстного меню.
•Приложения: В менеджере Discover добавлена разбивка установленных программ по категориям. В утилите скриншотов появилась функция исключения выбранных окон. Для просмотра SVG по умолчанию теперь используется Gwenview вместо GIMP.
•Сеть: В виджете Wi-Fi добавлена опция автовыбора беспроводного канала для режима точки доступа.
Linux Club
❤28👍19🔥2💩2
Релиз Ubuntu Core 26
Это компактная ОС для IoT и контейнеров на базе Ubuntu 26.04 (поддержка 15 лет). Система поставляется в виде неделимого образа. Базовая ФС монтируется в read-only, данные шифруются с TPM. Обновления доставляются атомарно через OTA в виде сжатых snap-delta (размер снижен с 16 до 1.5 МБ) с возможностью отката. Приложения и компоненты ОС (ядро, snapd) изолированы в snap-пакетах с помощью AppArmor и Seccomp.
Фичи:
•Chisel: новая система сборки делит пакеты Debian на «слайсы». Это снизило размер базового образа на 7% и улучшило аудит уязвимостей.
•Livepatch: внедрено исправление ядра Linux на лету без ребута.
•Мониторинг: интеграция с Canonical Observability Stack (Juju/Kubernetes); метрики и логи передаются в Grafana, Loki и Prometheus.
•Snapd: разделение крупных ресурсов (драйверы, локализации) в squashfs-образы; REST API совместим с OpenAPI.
•Ubuntu Frame: графический сервер теперь поддерживает многооконность и GPU-ускорение.
•Реализованы требования европейского закона CRA.
Linux Club
Это компактная ОС для IoT и контейнеров на базе Ubuntu 26.04 (поддержка 15 лет). Система поставляется в виде неделимого образа. Базовая ФС монтируется в read-only, данные шифруются с TPM. Обновления доставляются атомарно через OTA в виде сжатых snap-delta (размер снижен с 16 до 1.5 МБ) с возможностью отката. Приложения и компоненты ОС (ядро, snapd) изолированы в snap-пакетах с помощью AppArmor и Seccomp.
Фичи:
•Chisel: новая система сборки делит пакеты Debian на «слайсы». Это снизило размер базового образа на 7% и улучшило аудит уязвимостей.
•Livepatch: внедрено исправление ядра Linux на лету без ребута.
•Мониторинг: интеграция с Canonical Observability Stack (Juju/Kubernetes); метрики и логи передаются в Grafana, Loki и Prometheus.
•Snapd: разделение крупных ресурсов (драйверы, локализации) в squashfs-образы; REST API совместим с OpenAPI.
•Ubuntu Frame: графический сервер теперь поддерживает многооконность и GPU-ускорение.
•Реализованы требования европейского закона CRA.
Linux Club
👍32🤔6❤2
Представлен «хакерский КПК» Flipper One
Гаджет предназначен для сетевых инженеров и ИБ-специалистов. Проект полностью переосмысливает Flipper Zero, переходя от микроконтроллеров к полноценной ОС с поддержкой в штатном ядре Linux.
Технические характеристики:
•Двухпроцессорная система: мощный CPU Rockchip RK3576 (для Linux, контейнеров и ИИ) и энергоэффективный сопроцессор Raspberry Pi RP2350 (для управления питанием, LCD-дисплеем, кнопками и тачпадом без загрузки основного ядра).
•Сетевые интерфейсы: 2 × Gigabit Ethernet, USB Ethernet (5 Гбит/с), встроенный модуль Wi-Fi 6E (2.4/5/6 ГГц).
•Расширяемость: слот M.2 для подключения 5G/LTE-модема или накопителей, интерфейс GPIO.
•ИИ-движок: Локальный аппаратный NPU-акселератор для работы с ИИ и LLM без облака.
•Функционал: перехват и анализ трафика в реальном времени, создание VPN-шлюзов, маршрутизация (балансировка, failover), эмуляция USB, работа в режиме SDR и повербанка.
Linux Club
Гаджет предназначен для сетевых инженеров и ИБ-специалистов. Проект полностью переосмысливает Flipper Zero, переходя от микроконтроллеров к полноценной ОС с поддержкой в штатном ядре Linux.
Технические характеристики:
•Двухпроцессорная система: мощный CPU Rockchip RK3576 (для Linux, контейнеров и ИИ) и энергоэффективный сопроцессор Raspberry Pi RP2350 (для управления питанием, LCD-дисплеем, кнопками и тачпадом без загрузки основного ядра).
•Сетевые интерфейсы: 2 × Gigabit Ethernet, USB Ethernet (5 Гбит/с), встроенный модуль Wi-Fi 6E (2.4/5/6 ГГц).
•Расширяемость: слот M.2 для подключения 5G/LTE-модема или накопителей, интерфейс GPIO.
•ИИ-движок: Локальный аппаратный NPU-акселератор для работы с ИИ и LLM без облака.
•Функционал: перехват и анализ трафика в реальном времени, создание VPN-шлюзов, маршрутизация (балансировка, failover), эмуляция USB, работа в режиме SDR и повербанка.
Linux Club
👍33❤11🔥9