#linux
-
Muse от Meta охотно отдаёт содержимое своей файловой системы
Два разработчика утверждают, что почти без ухищрений заставили ИИ-платформу Meta запаковать и передать всё содержимое корневой файловой системы. Meta настаивает, что это не утечка.
-
Cloudflare устранила утечку данных между клиентами в сервисе Containers
Исследователи из Accomplish показали, как клиент платного тарифа Workers мог считывать остаточные данные с дисков, ранее использованных чужими контейнерами на том же сервере.
-
Qualcomm обещает поддержку Linux для Snapdragon X2
Qualcomm сообщает, что поддержка Linux появится у процессоров серии Snapdragon X2 — об этом объявлено в рамках Snapdragon Summit.
-
Debian запускает портал бесплатного ИИ-инференса для разработчиков
После решения проекта разрешить ответственное применение генеративного ИИ появился Debian Inference Portal — сервис доступа к языковым моделям, финансируемый Scaleway.
-
Опубликован эксплойт для непропатченной уязвимости Ubuntu: побег из контейнера к root на хосте
Ошибка use-after-free в подсистеме AF_UNIX-сокетов ядра Linux позволяет выйти из контейнера и получить права root на хосте. Исправление в ядре вышло 6 августа, но Ubuntu пока не выпустила патч ни для одного из затронутых LTS-выпусков.
-
systemd 262: встроенные unit-файлы, интеграция с LUO и «канарейка» против непроверенного ИИ-кода
Вышло очередное крупное обновление системного менеджера systemd. Среди нововведений — встроенные резервные unit-файлы, поддержка Live Update Orchestrator и механизм для выявления непроверенных фрагментов кода, написанных нейросетями.
-
Уязвимость в KVM даёт ARM64-гостям доступ к памяти хоста
Ошибка CVE-2026-89775 в коде вложенной виртуализации ядра Linux для ARM64 позволяет гостевой машине читать и записывать память хоста, а по словам исследователя — выйти из гостя и выполнить код на самой машине.
-
MX Linux 25.3: новые инструменты и ядра siduction
Проект MX Linux выпустил очередное обновление ветки 25.x с заплатками безопасности из Debian и набором собственных нововведений — от свежего инструмента проверки подписей ISO до генератора цветовых тем.
-
Проблема 2038 года и искусство недооценивать
В подкасте Runtime Arguments разобрали грядущее переполнение 32-битной метки времени Unix и целую вереницу похожих ошибок — от Y2K до бага Boeing 787.
-
Starling 0.5 добавляет 3D-режим рабочего стола — прогулку по прибрежному городу
Написанный на Swift и во многом созданный с помощью ИИ Linux-десктоп Starling получил необязательный трёхмерный режим: пользователь может «гулять» по виртуальному прибрежному городу, а окна приложений остаются настоящими.
-
Сравнение Btrfs, ZFS и bcachefs на нагрузках, которые обходят классические бенчмарки
Автор блога предлагает сопоставить три современные файловые системы Linux в условиях, которые традиционные тесты обычно оставляют без внимания.
-
io_uring учится подменять личности потоков ради скорости
Мейнтейнер io_uring Йенс Аксбо предложил радикальный способ избавиться от накладных расходов на асинхронность: если операция всё же блокируется, ядро меняет местами "личности" двух потоков.
-
Ядро Linux 7.4 научится открывать файлы для чтения почти на 40% быстрее
Небольшая оптимизация функции do_open() в подсистеме VFS, вызревавшая более двух лет, обещает заметный прирост скорости открытия файлов на чтение.
-
CISA внесла три уязвимости ядра Linux в каталог активно эксплуатируемых
Американское агентство CISA добавило три бреши в ядре Linux в каталог известных эксплуатируемых уязвимостей, сославшись на признаки атак в реальных условиях. Федеральным ведомствам предписано устранить их до 21 сентября.
-
Ubuntu 26.10 неожиданно перейдёт на ядро Linux 7.3
Canonical пересмотрела планы: осенний релиз Ubuntu получит ядро Linux 7.3 вместо ранее анонсированного 7.2. Причина — упреждающий график разработки апстрима.
-
Ядро Linux прощается с Binder на C: победил Rust
В ядре Linux 7.4 намерены удалить старую реализацию Binder на языке C. Единственным вариантом межпроцессного взаимодействия для Android останется версия на Rust.
-
Lily: автоматический охотник за бэкдорами на этапе коммита и релиза
Исследователи представили инструмент Lily, который встраивается в CI-конвейеры и процессы проверки релизов, чтобы выявлять скрытые бэкдоры в открытом ПО ещё до того, как они попадут к пользователям.
-
Четыре локальных root-уязвимости в ядре Linux: DirtyAH6, TUNderflow, PPPoEject и DiagSpill
Исследователь Асим Манизада раскрыл четыре уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права root. Ошибкам от 10 до 21 года, а исправления уже вошли в стабильные ветки.
-
Почему .tar.gz нельзя склеить через cat
Простая задача — объединить несколько архивов в один — обернулась для разработчика погружением в устройство tar и gzip, историю магнитных лент и патентных войн.
-
Ubuntu 26.10 завершает переход на coreutils, написанные на Rust
В релизе «Stonking Stingray» на memory-safe версии переходят последние удержанные команды — cp, mv и rm. Для пользователей ничего не меняется, выигрыш чисто в безопасности.
- Дальше