Совсем забыли рассказать — 15 октября вышла Ubuntu 26.10 под кодовым названием Stonking Stingray. Это промежуточный релиз, поэтому поддерживаться он будет всего 9 месяцев, но именно в таких выпусках Canonical обкатывает то, что потом попадет в следующую LTS. И на этот раз нововведений набралось немало 👇

🎙 Myna: первый шаг к ИИ в Ubuntu

Главная новинка — Myna, агент для преобразования речи в текст, который работает на локальных ИИ-моделях прямо на устройстве. Пока это опциональная функция, но к выходу Ubuntu 28.04 LTS ее планируют включить по умолчанию. Canonical видит в Myna первый шаг к рабочему столу, где пользователь будет говорить, что хочет сделать, а не искать нужные настройки и приложения.

🔐 Безопасность на будущее

Помимо ИИ, много внимания уделили безопасности, причем с прицелом на постквантовую защиту:

🛠 Для проверки подписей репозиториев APT вместо GnuPG теперь используется Sequoia PGP, написанный на Rust и поддерживающий постквантовую подпись пакетов.

🛠 Через openCryptoki появилась поддержка квантово-устойчивых токенов со стандартом PKCS #11 v3.2 и алгоритмами ML-DSA и ML-KEM.

🛠 Завершен переход на coreutils на Rust: базовые утилиты вроде ls, cp и cat теперь написаны на языке, безопасном для памяти.

🛠 Шифрование диска с помощью TPM, появившееся в 26.04 LTS, теперь работает и на устройствах без аппаратного корня доверия, с защитой PIN-кодом или парольной фразой.

🛠 Улучшена интеграция с Microsoft Entra ID, включая вход с MFA и беспарольную аутентификацию, так что Ubuntu может жить в одной корпоративной инфраструктуре с Windows-машинами.

🖥 Рабочий стол стал стабильнее

В Ubuntu 26.10 используется GNOME 51 с более плавной работой, лучшей поддержкой мониторов и доступности. А вместо старой реализации D-Bus по умолчанию теперь работает dbus-broker, который строго учитывает сообщения от каждого приложения. Благодаря этому одна зависшая программа больше не сможет подвесить весь рабочий стол. Заодно доработали защиту от нехватки памяти.

⚙️ Ядро Linux 7.3 и новое железо

Под капотом стоит свежее ядро Linux 7.3 с поддержкой новейших платформ:

💻 Intel Xe3P (Nova Lake), AMD Zen 6 и NVIDIA 615

🗄 Встроенная поддержка Lustre, параллельной файловой системы для кластеров из тысяч узлов

🚀 Отдельный установщик для современных процессоров amd64v3 с оптимизированной сборкой

🧩 Образы для настольных компьютеров на RISC-V, включая первую плату с поддержкой профиля RVA23 — SpacemiT K3

🤖 Для ИИ и разработчиков

Для тех, кто работает с ИИ на железе AMD, в системе обновили стек ROCm до версии 10.0, в которой появилась поддержка новых видеокарт, а также фреймворков vLLM и SGLang. А разработчики получат свежие инструменты: LLVM 22.1.6, GCC 15.2.0, Python 3.14.7, Rust 1.97.1, Zig 0.16 и Go 1.27.

Для рабочих станций и экспериментов релиз выглядит очень интересно, а вот на серверах, особенно в продакшене, разумнее оставаться на 26.04 LTS.

😅 Канал Serverflow в MAX: Подписаться

AMD возобновила выпуск Ryzen 7 5800X3D не из-за дефицита DDR5. Как рассказал старший директор AMD по управлению клиентскими продуктами Трэвис Кирш в интервью японскому изданию My Navi, идею вернуть процессор предложила сама Лиза Су. Она хотела сделать его "последним подарком" пользователям, которые почти десять лет остаются на платформе AM4.

😅 Канал Serverflow в MAX: Подписаться

MiniMax M3.1-Flash вышла в open-source — нейронка имеет 428 миллиардов общих и 23 миллиарда активных параметров, а также контекстное окно до 1 миллиона токенов. Благодаря квантизации экспертов в NVFP4 чекпоинт сократился с 451,5 ГБ в MiniMax M3 до примерно 250 ГБ MiniMax M3.1-Flash. Также опционально можно интегрировать технологию DFlash с черновой моделью на 2 ГБ. Веса доступны на Hugging Face.

😅 Канал Serverflow в MAX: Подписаться

Эта неделя выдалась тяжелой для кибербеза. Сначала VMmanager, потом PHP, а теперь очередь дошла и до ядра Linux, причем подробности уязвимостей стали публичными раньше, чем вышли исправления.

Все началось с ошибки в рассылке. 21 октября Zero Day Initiative от Trend Micro отправила несколько отчетов о незакрытых уязвимостях ядра на закрытый адрес security@kernel.org, но поставила в копию публичные рассылки linux-kernel и списки отдельных подсистем. В итоге полные технические детали, включая пути в коде и трассировки KASAN, оказались в открытом доступе до выхода исправлений.

Две самые серьезные уязвимости получили по 9,0 балла CVSS и обе находятся в ksmbd. Это опциональный SMB-сервер, встроенный прямо в ядро Linux, и он отличается от привычного Samba, поэтому системы, использующие только Samba, этими уязвимостями автоматически не затронуты.

🔴 ZDI-CAN-33774 — состояние гонки в ksmbd, которое может привести к удаленному выполнению кода. Это самая неприятная из двух, ведь ее можно задействовать еще до какой-либо сетевой аутентификации. Интересно, что разработчики ядра получили отчет об этой же проблеме из другого источника еще неделей ранее, и патч ожидается в ближайшее время.

🟠 ZDI-CAN-33549 — целочисленное переполнение снизу в механизме SMB Direct, для которого нужны три условия: сетевой интерфейс с поддержкой RDMA (аппаратный или программный драйвер rxe), общая папка ksmbd с правом записи и клиент, который договаривается об использовании SMB Direct. Патч для нее уже лежит в ветке кода для Linux 7.5, и теперь его, вероятно, ускоренно отправят в основную ветку.

Хорошая новость в том, что они затрагивают далеко не всех. Уязвимости в ksmbd имеют значение только в том случае, если встроенный SMB-сервер загружен и раздает общие папки, а для бага в SMB Direct дополнительно нужны RDMA-устройство и включенная опция ядра CONFIG_SMB_SERVER_SMBDIRECT. В большинстве крупных дистрибутивов ksmbd по умолчанию не используется, так что в зоне риска прежде всего NAS, файловые серверы и хранилища, где его включили специально.

🛡 Что делать до выхода патчей

Пока исправлений в основной ветке нет, риск можно заметно снизить:

✅ Проверить, загружен ли модуль: lsmod | grep ksmbd

✅ Если ksmbd не используется, выгрузить его и добавить в черный список модулей

✅ Если без него никак, закрыть порты от внешних сетей и оставить доступ к SMB только из доверенных сегментов

✅ Следить за обновлениями ядра в своем дистрибутиве и установить их сразу после выхода

😅 Канал Serverflow в MAX: Подписаться

На GTC Berlin компания Dell показала сразу 4 новинки для ИИ-инфраструктуры.

🖥 PowerEdge M9882: референсная стойка высотой 48U по дизайну NVIDIA Vera CPU Rack, вмещающая 256 процессоров NVIDIA Vera. В одной стойке получается больше 22,5 тысячи ядер. Система предназначена для высокопроизводительного инференса ИИ-агентов.

🖥 PowerEdge R8822: двухпроцессорный сервер на Vera с воздушным охлаждением, который помещается в стандартную 19-дюймовую стойку. Формат 2U, а внутрь можно установить до четырех двухслотовых видеокарт. Доступность обещают уже в октябре.

🖥 PowerEdge XE9810: первая стоечная система Dell для инференса на Groq LPU. Стойка состоит из 16 вычислительных лотков на базе NVIDIA Groq 3 LPU с прямым жидкостным охлаждением. Количество LPU на лоток, производительность и полная конфигурация системы не раскрываются, выход запланирован на 2027 год.

Есть и еще одна новинка — Dell Modular Data Center на референсном дизайне NVIDIA DSX POD. Это готовый ИИ-дата-центр в стандартном контейнере, где вычисления, хранилище, сеть, питание и жидкостное охлаждение собраны и проверены еще на заводе. Заказчику остается только подключить контейнер к подготовленной площадке.

😅 Канал Serverflow в MAX: Подписаться

Moonshot AI представила Kimi K3.1 Pro — новую версию своей линейки моделей и, по заявлению разработчиков, самую мощную на сегодняшний день модель класса 3 трлн параметров с открытыми весами. Контекстное окно достигает 1 млн токенов — этого достаточно для работы с большими кодовыми базами, объемными документами и многоэтапными задачами без постоянного дробления контекста.

K3.1 Pro — дообученная версия Kimi K3 с существенно увеличенными вычислительными ресурсами на этапе постобучения. Основной упор сделали на программирование, агентные сценарии, финансовые исследования и создание 3D-контента.

В Terminal-Bench 4.0 модель набрала 65,7%. Это выше результата GPT-6 Astra (58,2%) и немного ниже Claude Opus 5.5 (66,4%) — феноменальный результат для открытой нейронки. Во внутреннем тесте Kimi Code Bench 3.0 Long-horizon результат вырос с 55,95% у Kimi K3 до 61,2% у K3.1 Pro.

Разработчики также отмечают улучшения в создании игр и веб-интерфейсов. Модель умеет работать с Unity, Unreal Engine и Godot, генерировать 3D-объекты и собирать интерактивные сцены на Three.js. Улучшения затронули композицию, типографику и анимацию.

Для быстрых ответов выпустили K3.1 Pro Highspeed — версия, которая, по данным Moonshot AI, работает в 2–3 раза быстрее основной модели. Обе версии уже доступны через Kimi.ai, Kimi Work, Kimi Code и API. Открытые веса Kimi K3.1 Pro обещают опубликовать до 4 ноября.

😅 Канал Serverflow в MAX: Подписаться

Kimi K3.1 Pro занимает 4-е место в рейтинге Artificial Analysis — нейронка, которая скоро станет открытой, впервые обошла Fable 5.1 👀

😅 Канал Serverflow в MAX: Подписаться

В сети появился видос из китайской мастерской, где RTX 5090 переделывают в ИИ-ускорители 👀

😅 Канал Serverflow в MAX: Подписаться

В библиотеке трассировки лучей HIPRT 3.2 компания AMD официально упомянула интегрированную графику будущих процессоров Zen 6 под кодовым названием Medusa. В списке поддерживаемых GPU появились три идентификатора: gfx1170, gfx1171 и gfx115E.

🖥 gfx1170 и gfx1171 относятся к семейству RDNA 4m — графической архитектуре, поддержку которой AMD постепенно добавляет в LLVM, Mesa и прошивки.

🖥 gfx115E связан с семейством GFX115x, которое используется графикой RDNA 3.5 в нынешних APU Strix Point и Strix Halo. Это намекает, что как минимум одна конфигурация Medusa может сохранить RDNA 3.5 вместо RDNA 4m.

При этом RDNA 4m — не просто переименование обычной RDNA 4. Она относится к семейству GFX11, как RDNA 3 и 3.5, но включает новые функции, в том числе операции с форматами FP8/BF8 и дополнительные матричные инструкции.

AMD пока не уточнила, какой идентификатор соответствует Medusa Point, а какой — Medusa Halo. Не исключено, что новые идентификаторы появятся и у будущих мобильных Ryzen Z3, которым слухи также приписывают RDNA 4m.

😅 Канал Serverflow в MAX: Подписаться