Linux / Линукс

Во Flatpak намерены сделать systemd обязательной зависимостью

На конференции Linux App Summit Себастьян Вик (Sebastian Wick), мэйнтейнер инструментария Flatpak, и Адриан Вовк (Adrian Vovk), создатель инсталлятора для GNOME OS и один из разработчиков systemd-homed и systemd-sysupdate, выступили с докладом о будущем системы самодостаточных пакетов Flatpak. В докладе упоминается намерение создать для нужд Flatpak новый процесс systemd-appd, который будет предоставлять информацию о запущенных экземплярах приложений.

В systemd-appd будет реализована функциональность для назначения приложениям идентификаторов и хранения привязанных к этим идентификаторам полномочий. Использование systemd-appd позволит решить проблемы с надёжной аутентификацией запущенных Flatpak-приложений и определением какое именно приложение пытается получить доступ к системным ресурсам. Благодаря systemd-appd появится возможность использования вложенных sandbox-окружений (например, для дополнительной изоляции процессов в браузерах), реализовать поддержку мультимедийного сервера PipeWire и избавиться от D-Bus прокси, применяемого для фильтрации доступа к системным сервисам.

В докладе также представлен проект Flatpak Next (Flatpak 2.0), в котором планируют переделать архитектуру Flatpak с учётом накопленного опыта и с использованием современных технологий. При этом поддержку systemd-appd планируют добавить не дожидаясь Flatpak Next в ветку Flatpak 1.x.

На вопрос станет ли systemd-appd обязательной зависимостью во Flatpak, Адриан Вовк ответил, что изначально он намеревался очень внимательно отнестись к системам без systemd, но после обрушившейся на него агрессивной критики, возникшей на пустом месте (разработка пока находится только в планах и ни одной строчки кода systemd-appd не написано), он не намерен тратить своё время на поддержку систем без systemd.

На аналогичный вопрос, Джорж Кастро (Jorge Castro), менеджер по взаимодействию с сообществом в проекте FlatHub, подтвердил, что Flatpak будет зависеть от systemd.

Linux / Линукс 🥸

Ubuntu это Windows 11 из мира Линукс?

Linux / Линукс 🥸

Canonical закрывает Ubuntu Pastebin после почти 20 лет работы

Canonical объявила, что 31 мая закроет сервис Ubuntu Pastebin, который работал с 2007 года. Решение связано с модернизацией и миграцией инфраструктуры компании. Сервис позволял публиковать текст и вывод терминала для получения помощи и был особенно популярен среди пользователей Ubuntu. До конца месяца платформа будет еще доступна, после чего ее отключат.

Представлен «хакерский КПК» Flipper One

Гаджет предназначен для сетевых инженеров и ИБ-специалистов. Проект полностью переосмысливает Flipper Zero, переходя от микроконтроллеров к полноценной ОС с поддержкой в штатном ядре Linux.

Технические характеристики:

— Двухпроцессорная система: мощный CPU Rockchip RK3576 (для Linux, контейнеров и ИИ) и энергоэффективный сопроцессор Raspberry Pi RP2350 (для управления питанием, LCD-дисплеем, кнопками и тачпадом без загрузки основного ядра).
— Сетевые интерфейсы: 2 × Gigabit Ethernet, USB Ethernet (5 Гбит/с), встроенный модуль Wi-Fi 6E (2.4/5/6 ГГц).
— Расширяемость: слот M.2 для подключения 5G/LTE-модема или накопителей, интерфейс GPIO.
— ИИ-движок: Локальный аппаратный NPU-акселератор для работы с ИИ и LLM без облака.
— Функционал: перехват и анализ трафика в реальном времени, создание VPN-шлюзов, маршрутизация (балансировка, failover), эмуляция USB, работа в режиме SDR и повербанка.

Linux / Линукс 🥸

Доступен GNOME Commander 2.0, переписанный на Rust и сменивший лицензию на GPLv3

Состоялся релиз двухпанельного файлового менеджера GNOME Commander 2.0, оптимизированного для использования в пользовательском окружении GNOME. GNOME Commander представляет такие возможности как вкладки, доступ к командной строке, закладки, изменяемые цветовые схемы, режим пропуска каталогов при выделении файлов, доступ к внешним данным через SFTP и SAMBA, расширяемые контекстные меню, автоматическое монтирование внешних накопителей, доступ к истории навигации, поддержка плагинов, встроенный просмотрщик текста и изображений, функции поиска, переименования по маске и сравнения каталогов. Код распространяется под лицензией GPLv3.

Linux / Линукс 🥸

Linux / Линукс 🥸

С каждым было хоть раз

@itmemas

Linux / Линукс 🥸

Вышла 60-я версия операционной системы OpenBSD 7.9. Размер установочного ISO — 762 МБ.

В планировщике для amd64 и arm64 появилась sysctl-переменная hw.blockcpu, позволяющая исключать определённые типы ядер CPU: S (логические ядра SMT), P (обычные), E (энергоэффективные, медленнее на 20–50%) и L (самые медленные). По умолчанию выставлено значение SL (исключены SMT и энергоэффективные ядра).

Реализована отложенная гибернация (machdep.hibernatedelay): система сначала переходит в ждущий режим (RAM активна), а после заданного таймаута пробуждается и сохраняет содержимое RAM на диск (гибернация). Это предотвращает полный разряд батареи.

Драйверы DRM для GPU AMD и Intel синхронизированы с ядром Linux 6.18.22. Добавлена поддержка Wi-Fi 6 (802.11ax). Реализована базовая поддержка FUSE (достаточно для lowntfs-3g). Добавлена поддержка работы в качестве гостевой системы на Apple Hypervisor (ARM-чипы Apple Silicon). На amd64 добавлена возможность загрузки ядра из раздела EFI.

Добавлен системный вызов __pledge_open для libc: позволяет открывать важные файлы (например, /dev/random, базу часовых поясов), даже если pledge/unveil их запрещают, но только в режиме чтения. В сетевое устройство veb добавлена поддержка VLAN. Включена по умолчанию автоматическая конфигурация IPv6 (SLAAC).

Обновлены OpenSSH 10.3, LibreSSL 4.3 и OpenBGPD 9.1.

Linux / Линукс 🥸

Red Hat представила релиз RHEL 10.2 (а также обновление RHEL 9.8). Выпуск сформирован для архитектур x86_64, s390x, ppc64le, Aarch64 и RISC-V (preview). Поддержка RHEL 10.2 будет осуществляться до мая 2032 года, а всей ветки RHEL 10 до 2035 года.

В OpenSSH и libssh добавлена поддержка гибридных постквантовых алгоритмов обмена ключами mlkem768nistp256-sha256 и mlkem1024nistp384-sha384. В PKI и системе сертификатов реализована поддержка ключей и подписей на базе ML-DSA.

Предоставлена возможность использования io_uring для асинхронного ввода-вывода. Добавлена поддержка стандарта WiFi 7. В инсталлятор Anaconda добавлена автоматическая установка Flatpak-пакетов (например, Firefox при выборе «Server with GUI»). В инфраструктуру добавлена поддержка создания загрузочных контейнеров (bootc) и образов для PXE.

Среда рабочего стола обновлена до GNOME 49. В Mutter добавлен экспериментальный режим HDR. GDM получил экспериментальную поддержку интерактивного выбора метода аутентификации (EIdP, FIDO2, смарткарты). Firefox и Thunderbird теперь поставляются в формате Flatpak.

Для разработчиков обновлены версии: Python 3.14, Ruby 4.0, PHP 8.4, OpenJDK 25, LLVM 21, Go 1.26, Rust 1.92, Git 2.51, PostgreSQL 18, MariaDB 11.8. Серверные пакеты: NetworkManager 1.56, BIND 9.18, OpenSSH 9.9, podman 5.8, libvirt 11.10, QEMU 10.1, Samba 4.23.

Добавлена поддержка процессоров Intel Xeon 6+ (Clearwater Forest), ускорителей Intel QAT Gen6 и Qualcomm Cloud AI (драйвер qaic). Команда vi теперь запускает vim-minimal вместо полноценного Vim. Размер /boot увеличен с 1 до 2 ГБ.

Linux / Линукс 🥸

Linux / Линукс 🥸

ONLYOFFICE 9.4: убраны спорные условия AGPL и ограничение в 20 подключений

Вышел релиз ONLYOFFICE 9.4 (DocumentServer и DesktopEditors). Разработчики прислушались к Фонду СПО и Software Freedom Conservancy и удалили из лицензии AGPLv3 дополнительные условия, требующие сохранения оригинального логотипа в производных продуктах.

Теперь в лицензии остались только типовые пункты: сохранение уведомлений об авторских правах, лицензии и авторах, а при модификации - упоминание, что продукт основан на ONLYOFFICE, и соответствующее уведомление в интерфейсе. Лицензия не предоставляет прав на товарный знак ONLYOFFICE (он распространяется отдельно).

В Community-версии ONLYOFFICE Docs убрано ограничение в 20 одновременных подключений и прекращена минификация публикуемого кода. Упрощена архитектура (все компоненты в одном процессе), удалены зависимости от RabbitMQ и СУБД, что позволяет запускать ONLYOFFICE Docs на более слабом оборудовании.

В редакторе электронных таблиц при тёмной теме можно включить тёмный фон рабочей области. В редакторе документов добавили горизонтальные линии для разделения секций. Переработаны инструменты заполнения форм: привязка к получателям, отслеживание состояния, автоматическое предложение последней использованной подписи. В презентациях — 25 новых шаблонов и 20 эффектов переходов.

Для всех редакторов появилась новая вкладка Chart Design (все настройки диаграмм в одном месте). Расширены возможности вставки из буфера обмена с сохранением форматирования. В мобильном приложении есть отдельная кнопка сохранения (можно отключить автозапись).

Linux / Линукс 🥸

Linux / Линукс 🥸

Fedora удалит среду рабочего стола Deepin из репозитория Rawhide

Комитет FESCo принял решение удалить пакеты, связанные со средой рабочего стола Deepin, из репозитория Rawhide из-за отсутствия активности в группе сопровождающих deepinde-sig и заброшенного характера пакетов. Ошибки, включая проблемы со сборкой из исходного кода (FTBFS) и сбои при установке (FTI), оставались неисправленными длительное время. Группе deepinde-sig не рекомендовано восстанавливать пакеты без повторной проверки. Осенний выпуск Fedora Linux 45 выйдет без поддержки Deepin.

Главный сопровождающий подтвердил, что участники группы слишком загружены основной работой и не могут продолжать сопровождение, а привлечь новых не удалось. Год назад пакеты с Deepin уже были удалены из openSUSE из-за нарушения правил: сопровождающий пытался обойти рецензирование SUSE Security Team, добавляя в пакет deepin-feature-enable дополнительные компоненты через распаковку tar-архивов в системные каталоги. В Fedora подобных манипуляций

Linux / Линукс 🥸

Какой вкус у этого мороженого? 🍨

Linux / Линукс 🥸

Реддитор собрал ИИ-турель из водяного пистолета, чтобы отгонять голубей 👊

Пользователь Reddit под ником muxamilian устал от голубей, оккупировавших его балкон, и решил проблему максимально радикально, он собрал автоматическую водяную турель с ИИ-наведением. Рецепт оказался до смешного простым, но рабочим: одноплатный компьютер Orange Pi 5, пара дешевых сервомоторов, обычная USB-камера и китайский электрический водяной пистолет.

За распознавание целей отвечает нейросеть yolo_world_v2l с открытым словарем. Турель не просто слепо поливает водой любое движение в кадре, она целенаправленно ищет именно птиц. Но прелесть открытого словаря заключается в том, что систему можно натравить буквально на что угодно, просто поменяв текстовое описание цели в коде.

В комментариях на Reddit ожидаемо случился фурор. Народ требует немедленно запустить массовое производство, хотя юристы явно не оценят коммерческую продажу автономных стреляющих систем (пусть и водяных).

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

В любой непонятной ситуации - обновляй ядро.

З.Ы. А проприетарщики страдают в неведении 😬

Типичный 🥸 Сисадмин