В Linux обнаружена очередная серьёзная уязвимость — и ей уже десять лет

Ошибка существует в коде платформы с 2016 года — она затрагивает популярные дистрибутивы, в том числе Red Hat, SUSE, Debian, Fedora, AlmaLinux и CloudLinux. Когда выполняемая с правами администратора программа переходит в режим завершения работы, Linux должен немедленно прерывать доступ других программ к ней. Но из-за ошибки это происходит на долю секунды позже, чем следует, что позволяет хакерам использовать этот короткий промежуток времени.

Работоспособность эксплойтов подтвердилась на дистрибутивах Debian 13, Ubuntu 24.04/26.04, Fedora 43 и 44. Администраторам систем рекомендуется немедленно обновить ядро.

Мой Компьютер

Запустили новый канал про ИИ! 🚀

Наши ИИ агенты 24/7 мониторят соцсети и мировые СМИ, а команда отбирает лучшее — новости об ИИ, апдейты моделей, инсайды и мемы.

Подпишись и присылай свои темы и идеи форматов.

Подписывайтесь на @A1ntelligence!

Во Flatpak намерены сделать systemd обязательной зависимостью

На Linux App Summit Себастьян Вик (мэйнтейнер Flatpak) и Адриан Вовк (создатель инсталлятора для GNOME OS) выступили с докладом о будущем самодостаточных пакетов Flatpak.

Предложен новый процесс systemd-appd для управления запущенными экземплярами приложений, их идентификации и полномочиями. systemd-appd решит проблемы аутентификации, определит доступ к системным ресурсам, поддержит вложенные sandbox-окружения, сервер PipeWire и заменит D-Bus прокси.

В рамках проекта Flatpak Next (2.0) архитектуру переработают с учетом опыта и современных технологий. systemd-appd добавят в ветку Flatpak 1.x до выхода версии 2.0.

На вопрос о том, станет ли systemd-appd обязательной зависимостью, Адриан Вовк ответил, что изначальное намерение внимательно отнестись к системам без systemd изменилось после агрессивной критики на пустом месте (код еще не написан). Он не намерен тратить время на поддержку систем без systemd. Джорж Кастро, менеджер по взаимодействию с сообществом в FlatHub, подтвердил, что Flatpak будет зависеть от systemd.

Мой Компьютер

Релиз PuTTY 0.84

Кроссплатформенный клиент для протоколов SSH, Telnet, Rlogin и SUPDUP получил новые фичи:

Pre-connection команды: добавлена опция выполнения локальных скриптов перед инициализацией TCP-сокета. Это позволяет автоматизировать технику port knocking и интеграцию с внешними VPN/прокси.

Рендеринг в Unix-системах: реализован посимвольный вывод в эмуляторе терминала для сложных последовательностей Unicode, формируемых несколькими keystrokes.

Wayland и X11: оптимизирована отрисовка окон в нативном Wayland. При отсутствии стандартного X11-шрифта обеспечен автоматический фолбэк на моноширинный шрифт.

Устранение CVE: исправлена уязвимость double-free при обработке некорректных пакетов от недоверенного SSH-сервера, приводившая к сегментации памяти (SIGSEGV). Устранена ошибка авторизации через HTTP-прокси, неверно выставлявшая флаг безопасности (trust sigil) для незащищенного Telnet-трафика. Исправлен баг с падением процесса pterm при модификации системного лога сессий.

Linux Club

Система активного охлаждения NAS

Linux Club

Где-то в альтернативной Вселенной

Linux Club

Анонс Azure Linux 4.0

Это экспериментальный универсальный дистрибутив Microsoft для ВМ, контейнеров, WSL и AKS под лицензией MIT.

Технические особенности:

•Пакетная база: Переход на Fedora 43. За основу взяты штатные SRPM-пакеты Fedora, модифицируемые через TOML-оверлеи (файлы конфигурации с дополнениями и оптимизациями под Azure).

•Сборочная система: Утилита azldev (написана на Go, лицензия MIT) собирает итоговые RPM. Поддерживается генерация как классических RPM-окружений, так и монолитных атомарно обновляемых системных образов.

•Инфраструктура: Пакетный менеджер tdnf заменен на dnf5.

•Платформа: Ядро Linux 6.18 с оптимизациями для Azure и Hyper-V, новые драйверы, встроенная поддержка GPU- и AI-ускорителей.

•Безопасность: Интеграция SELinux, защита от атак на цепочки поставок и symlink-атак, фильтрация сисколлов, шифрование дисков, цифровая подпись репозиториев/пакетов, сборка с защитой от переполнения буфера.

•Компоненты: glibc 2.42, OpenSSL 3.5, systemd 258, Python 3.14, RPM 6.0.

Linux Club

Планы развития Ubuntu 26.10

Жан Лальман, инженерный директор Canonical, рассказал о дорожной карте. Планируется:

• Стек: переход на GNOME 51; замена dbus-daemon на dbus-broker (ускорение подсистемами ядра, учет ресурсов юзеров); обновление GStreamer до 1.30 с плагинами Rust.
• Платформы: полноценная сборка для RISC-V. Оптимизация производительности и размера сборок для WSL.
• Интерфейс: App Center с поддержкой deb/snap; упрощенная разметка дисков в инсталляторе; вынос настроек в мастер первого запуска с автоматизацией массовых развертываний.
• Безопасность: развитие authd для интеграции с IDP (вход через Microsoft, сквозные UID/GID через атрибуты IDP); опция отключения локальных паролей. В NetworkManager — VPN-аутентификация по PKCS#11 и смарт-картам.
• ИИ: контекстный движок Context-Aware Desktop (агрегация данных из приложений и ОС) и голосовой ввод команд на естественном языке.
• Разное: интеграция статуса Ubuntu Certified Hardware в настройки GNOME; поддержка стандарта доступности WCAG 2.2.

Linux Club

ИИ помог улучшить 20-летний драйвер для видеокарт ATi

Разработчик Герт Воллни обновил открытый GPU-драйвер R600 Gallium3D в составе Mesa 26.2. Пакет включает 59 исправлений для видеокарт AMD/ATI серий от Radeon HD 2000 (2007 г.) до HD 6000 (2010 г.).

Главной особенностью релиза стало применение GitHub Copilot в авторежиме. С помощью ИИ был выполнен масштабный рефакторинг кода компилятора шейдеров sfn и общая очистка кодовой базы. Обновление не добавляет новые функции, а нацелено на оптимизацию и поддержку стабильности устаревшего оборудования, сохраняющего зависимость от Mesa.

Сама AMD давно прекратила поддержку этих поколений GPU, а их ручное сопровождение требует больших ресурсов. Использование ИИ-инструментов автоматизировало рутину, решив проблему нехватки разработчиков для legacy-компонентов. Драйвер продлит срок безопасной эксплуатации видеокарт, которые до сих пор используются в старых ПК.

Linux Club

Релиз Linux 7.1

Линус Торвальдс представил ядро Linux 7.1 (17275 исправлений, патч 57 МБ). Главные изменения:

•ntfsplus: новый драйвер на базе folios вместо buffer_head и библиотеки iomap Быстрее ntfs3 при 4-поточной записи на 35-110%.
•ublk: добавлен zero-copy режим I/O через разделяемую память.
•Стабилизирован ioctl shutdown в Btrfs. В NFS добавлена опция sign_fh для криптоподписи дескрипторов. В exfat внедрен вызов fallocate().
•i486: начат отказ от архитектуры (удалены CONFIG_M486/M486SX/MELAN и флаг -march=i486).
•Intel FRED: активен по умолчанию (низкоуровневые события доставляются через инструкцию IRET вместо таблицы IDT).
•amd-pstate: динамически меняет профили питания (performance от сети / balance от батареи).
•ARM: реализован PREEMPT_RT для ARM32. Инструкции Arm 9.6 LSUI ускорили futex в обход защиты PAN. Добавлен resctrl-интерфейс для MPAM.
•В clone3() добавлены флаги CLONE_NNP, CLONE_AUTOREAP, CLONE_PIDFD_AUTOKILL.
•В io_uring интегрирована поддержка BPF-обработчиков.

Linux Club

🛡 WARD v0.1.0 — первый релиз
WARD Assists Restarting Daemons — минималистичный watchdog для OpenRC на Go.
Проверяет сервисы через rc-service, при падении — перезапускает с cooldown'ом и лимитом попыток. Если лимит исчерпан — уведомляет и останавливается.
Что внутри:
— YAML-конфиг, горячая перезагрузка (SIGHUP)
— Telegram-бот: рестарт, ошибки, превышение лимита
— Prometheus-метрики по каждому сервису, /health
— Ротация логов через SIGUSR1 без даунтайма
— CLI: status, list, init
— PID-файл, graceful shutdown
Установка:
•go build / install.sh
• Gentoo: полная инструкция добавления оверлея в README
Бинарники: linux/amd64, arm64
Лицензия: MIT
github.com/vlad-lukyanov/ward

Разработчики Firefox обнаружили аппаратный баг в процессорах Intel

В Firefox 151 был осуществлен переход с zlib на zlib-rs (Rust) для сжатия и распаковки c использованием метода gzip. Это временами ускорило производительность операций декодирования на порядок – однако изначально вызвало сбои на чипах Intel Raptor Lake (Core 13 и 14).

Как оказалось, причина в аппаратном дефекте этих процессоров: когда кодогенератор LLVM использовал инструкцию «mov byte ptr [rsi + rdi + 1], ch», вместо битов 8-15 регистра RCX (соответствующих CH) в память ошибочно записывались биты 0-7 (соответствующие регистру CL). Ошибка была устранена программным методом в Firefox 152, информацию о ней передали в Intel. Получится ли её исправить обновлением микрокода и как это повлияет на производительность – данных пока нет.

Linux Club

Релиз SteamOS 3.8 – долгожданная Steam Machine выйдет на днях

Valve обновила свой игровой Linux, и главным изменением стала поддержка консольного мини-ПК Steam Machine. А, значит, скорее всего официальный релиз и обзоры выйдут в ближайшие дни, на что в том числе намекают появившиеся тесты консоли в Geekbench 6.

Кроме этого, SteamOS 3.8 переехала на ядро Linux 6.16, обновилось графическое окружение KDE Plasma до 6.4.3, улучшены драйверы GPU, работа VRR, а также исправлены ошибки. В том числе в апдейте была расширена поддержка консолей от OneXPlayer, GPD, Anbernic, Lenovo, ASUS, Zotac и MSI, и появилась поддержка решений на Core Ultra 300 (Arc G3).

Linux Club

Состоялся релиз Bcachefs

Кент Оверстрит выпустил релизную Bcachefs 1.38.6. Выпуск включает bcachefs-kernel-dkms (модуль для Linux 6.16+) и bcachefs-tools. Реализовано подключение до 255 устройств на одну ФС.

Внесено ~200 оптимизаций производительности для btree и журналирования: логика подтверждения транзакций ужата в 4КБ машинного кода, устранены конкурирующие блокировки в btree, сброс журнала стал полностью бесблочным. В dbench (48 клиентов, 48-ядерный AMD) скорость составила 16.5 ГБ/с (с XFS – 16 ГБ/с), уже есть бета-патчи до 19 ГБ/с.

Утилиты bcachefs-tools (включая API btree) переписаны на Rust; далее Rust-обвязки интегрируют в модуль ядра. Из прошлых новшеств отмечены механизм reconcile (rebalance_v2) для ребалансировки данных и метаданных при вводе-выводе и поддержка кодов Рида-Соломона (аналог RAID 5/6).

Linux Club