#linux
-
Linux 7.4 ускоряет сброс рабочих очередей в 10-100 раз на больших серверах
В ядро Linux 7.4 вошла оптимизация механизма workqueue: flush теперь обходит только недавно использованные очереди, что радикально ускоряет работу на многоядерных системах.
-
Fedora 45 снова получила NO-GO: релиз откладывается до ноября
На очередной встрече Go/No-Go разработчики отложили выпуск Fedora 45 как минимум ещё на неделю из-за нерешённых блокирующих ошибок. Новая предполагаемая дата релиза — 3 ноября.
-
Две RCE-уязвимости в KSMBD раскрыты в публичных списках до выхода патчей ядра
В встроенном в ядро Linux SMB-сервере KSMBD найдены два бага с удалённым выполнением кода и оценкой 9.0; исправлений в основной ветке ядра пока нет, а отчёты попали в открытые рассылки.
-
KeePassXC 2.8.0: переход на Qt6 и автоввод в Wayland
Вышла новая версия открытого менеджера паролей KeePassXC. Релиз приносит долгожданные функции, множество исправлений и ряд обновлений безопасности.
-
Уязвимости ядра Linux по ошибке попали в открытую рассылку LKML
Исследователи Zero Day Initiative случайно отправили отчёты о нескольких непропатченных уязвимостях ядра в публичную рассылку вместо закрытой. Отдельные ошибки оценены по CVSS в 9,0.
-
В Linux 7.4 начали принимать патчи для ускорения сборки ядра
Инженер Arm Лоренцо Стоукс добился значительного ускорения компиляции ядра Linux. Первая порция его изменений уже вошла в состав Linux 7.4.
-
Торвальдс удалил небезопасные __get_user() и __put_user() из ядра Linux 7.4
Линус Торвальдс продолжает лично писать патчи для ядра — и на этот раз с помощью ИИ Claude Code избавился от исторических небезопасных функций __get_user() и __put_user().
-
В musl libc нашли переполнения целого в regcomp с риском записи за границами кучи
Функция компиляции регулярных выражений в musl содержит сразу несколько ошибок переполнения целого. Приложения, обрабатывающие регулярные выражения из недоверенных источников, рискуют аварийным завершением, а в худшем случае — выполнением произвольного кода.
-
Угон 300 выходных узлов Tor: охота за SSH-паролями
В начале октября злоумышленники захватили более 300 выходных узлов сети Tor и перенаправляли через них SSH-соединения на серверы, перехватывавшие пароли.
-
COSMIC Epoch 1.11: поддержка xdg-dialog-v1 и аккуратная работа с гибридной графикой
System76 выпустила очередное обновление своего написанного на Rust окружения рабочего стола COSMIC. Релиз 1.11 приносит поддержку протокола xdg-dialog-v1 и улучшает выбор нужного GPU на системах с двумя видеоускорителями.
-
Скомпрометированы восемь промежуточных CA компании eMudhra
Приватные ключи восьми промежуточных удостоверяющих центров eMudhra оказались в чужих руках. Сертификаты выстраивались к корням, которым доверяют браузеры и операционные системы.
-
Нидерланды разрабатывают собственную ОС на базе Linux, чтобы уйти от Microsoft
Нидерланды, по сообщениям, работают над собственной операционной системой на основе Linux, стремясь снизить зависимость от продуктов Microsoft.
-
Атака Plex2Shell: взломщики ставят майнеры и прокси-бэкдор на серверы Plex
Через сутки после публикации демонстрационного эксплойта злоумышленники начали атаковать серверы Plex Media Server, связывая в цепочку четыре уязвимости ради удалённого исполнения кода.
-
В Linux 7.4 добавили метку TAINT_FORCED_BIND против фаззинга ИИ-ботами
Новая метка «загрязнения» ядра помечает случаи ручной привязки устройств к драйверам через sysfs — ответ на вал бессмысленных баг-репортов, порождённых фаззинг-инструментами.
-
Linux 7.4: HDMI 2.1 для Radeon по умолчанию, ускорение ИИ на iGPU AMD и первые шаги Apple M4
Пока ядро Linux 7.3 готовится выйти в стабильной версии, Phoronix публикует обзор нововведений следующего цикла. Среди них — включённый по умолчанию HDMI 2.1 для современных Radeon, прирост производительности LLM на встроенной графике AMD и начальная поддержка Apple M4.
-
MeshXFS: ИИ превратил XFS в кластерную файловую систему
Открытый проект MeshXFS утверждает, что «ни одной строки собственного кода не написал человек» — расширять XFS до кластерной ФС поручили Claude Opus.
-
GNOME OS Preview: шаг к стабильной сборке дистрибутива
Проект GNOME представил сборку GNOME OS Preview — переходный этап между ночными сборками и будущим стабильным выпуском дистрибутива.
-
ИИ завершил поддержку AVX-512 в программном драйвере LLVMpipe из Mesa
Инженер Red Hat Дэвид Эйрли годами откладывал реализацию 512-битных векторов в LLVMpipe — довести дело до конца помогли ИИ-модели. Правда, проверить результат на реальном железе пока некому.
-
Новый античит Epic на Linux обходится 20-долларовым переходником
Мэттью Гарретт разобрал готовящуюся вторую версию Easy Anti-Cheat для Linux и показал, что её защита на основе TPM и удалённой аттестации обходится несколькими простыми приёмами с доступом к железу.
-
Steam для Linux наконец стал 64-битным приложением
Valve выпустила бету клиента Steam для Linux, в которой основной бинарник впервые стал 64-битным и запускается внутри контейнера Steam Runtime.
- Дальше