Linux Club

Запустили новый канал про ИИ! 🚀

Наши ИИ агенты 24/7 мониторят соцсети и мировые СМИ, а команда отбирает лучшее — новости об ИИ, апдейты моделей, инсайды и мемы.

Подпишись и присылай свои темы и идеи форматов.

Подписывайтесь на @A1ntelligence!

В Linux обнаружена очередная серьёзная уязвимость — и ей уже десять лет

Ошибка существует в коде платформы с 2016 года — она затрагивает популярные дистрибутивы, в том числе Red Hat, SUSE, Debian, Fedora, AlmaLinux и CloudLinux. Когда выполняемая с правами администратора программа переходит в режим завершения работы, Linux должен немедленно прерывать доступ других программ к ней. Но из-за ошибки это происходит на долю секунды позже, чем следует, что позволяет хакерам использовать этот короткий промежуток времени.

Работоспособность эксплойтов подтвердилась на дистрибутивах Debian 13, Ubuntu 24.04/26.04, Fedora 43 и 44. Администраторам систем рекомендуется немедленно обновить ядро.

Мой Компьютер

Представлен «хакерский КПК» Flipper One

Гаджет предназначен для сетевых инженеров и ИБ-специалистов. Проект полностью переосмысливает Flipper Zero, переходя от микроконтроллеров к полноценной ОС с поддержкой в штатном ядре Linux.

Технические характеристики:

•Двухпроцессорная система: мощный CPU Rockchip RK3576 (для Linux, контейнеров и ИИ) и энергоэффективный сопроцессор Raspberry Pi RP2350 (для управления питанием, LCD-дисплеем, кнопками и тачпадом без загрузки основного ядра).
•Сетевые интерфейсы: 2 × Gigabit Ethernet, USB Ethernet (5 Гбит/с), встроенный модуль Wi-Fi 6E (2.4/5/6 ГГц).
•Расширяемость: слот M.2 для подключения 5G/LTE-модема или накопителей, интерфейс GPIO.
•ИИ-движок: Локальный аппаратный NPU-акселератор для работы с ИИ и LLM без облака.
•Функционал: перехват и анализ трафика в реальном времени, создание VPN-шлюзов, маршрутизация (балансировка, failover), эмуляция USB, работа в режиме SDR и повербанка.

Linux Club

Релиз Ubuntu Core 26

Это компактная ОС для IoT и контейнеров на базе Ubuntu 26.04 (поддержка 15 лет). Система поставляется в виде неделимого образа. Базовая ФС монтируется в read-only, данные шифруются с TPM. Обновления доставляются атомарно через OTA в виде сжатых snap-delta (размер снижен с 16 до 1.5 МБ) с возможностью отката. Приложения и компоненты ОС (ядро, snapd) изолированы в snap-пакетах с помощью AppArmor и Seccomp.

Фичи:

•Chisel: новая система сборки делит пакеты Debian на «слайсы». Это снизило размер базового образа на 7% и улучшило аудит уязвимостей.
•Livepatch: внедрено исправление ядра Linux на лету без ребута.
•Мониторинг: интеграция с Canonical Observability Stack (Juju/Kubernetes); метрики и логи передаются в Grafana, Loki и Prometheus.
•Snapd: разделение крупных ресурсов (драйверы, локализации) в squashfs-образы; REST API совместим с OpenAPI.
•Ubuntu Frame: графический сервер теперь поддерживает многооконность и GPU-ускорение.
•Реализованы требования европейского закона CRA.

Linux Club

Начало разработки KDE Plasma 6.8

Ее релиз назначен на 4 октября. Кодовая база Plasma 6.7 заморожена и переведена в стадию бета (выпуск 16 июня).

Основные изменения в Plasma 6.8:

•Удаленный доступ (krdp): В RDP-сервер добавлен режим прогрессивного кодирования для клиентов без поддержки H.264 или со слабой связью. Он эффективен при низкой динамике экрана (например, вводе текста). Также оптимизирована производительность и снижены задержки.

•Интерфейс и Kwin: Внедрен протокол text-input 3.2, улучшена гибкость показа виртуальной клавиатуры. Новые уведомления теперь плавно выезжают сбоку экрана. Опция закрепления окна «поверх всех» вынесена на первый уровень контекстного меню.

•Приложения: В менеджере Discover добавлена разбивка установленных программ по категориям. В утилите скриншотов появилась функция исключения выбранных окон. Для просмотра SVG по умолчанию теперь используется Gwenview вместо GIMP.

•Сеть: В виджете Wi-Fi добавлена опция автовыбора беспроводного канала для режима точки доступа.

Linux Club

Hummingbird: контейнерная Fedora Linux от Red Hat

На Red Hat Summit 2026 представлен Hummingbird – rolling-редакция Fedora Linux на базе контейнеров. Проект использует подход Distroless: для снижения вектора атак образы (amd64/arm64) лишены пакетного менеджера и shell, включая лишь целевое приложение (Python, Go, PostgreSQL и др.) и его зависимости. 95% пакетов берутся из Fedora Rawhide, 5% – из upstream, а собственные RPM собираются в независимой инфраструктуре. Контейнеры совместимы с Docker Hub, по умолчанию работают без прав root, собираются в сетевой изоляции и поддерживают воспроизводимые сборки.

Также в рамках проекта развивается bootc-os — загрузочный хостовый OCI-образ для установки на диск. Он объединяет ядро Linux от проекта CKI, компоненты Hummingbird и системные сервисы Fedora. ОС автоматически обновляется при каждой перезагрузке, а для управления контейнерами в ней используются инструменты Podman и Skopeo.

Linux Club

В Linux встроили Windows-механизм для ускорения игр

В ядро Linux 6.14 и новее (Fedora 42, Ubuntu 25.04) включен драйвер ntsync, реализующий механизмы синхронизации потоков Windows NT, которые нужны в играх для работы физики, рендеринга, загрузки ресурсов итд. До этого Wine и Proton были вынуждены эмулировать эти механизмы в пользовательском пространстве с помощью fsync и esync, что приводило к избыточным системным вызовам и значительным задержкам при обработке многопоточных запросов, типичных для Windows-приложений.

Использование ntsync позволяет сопоставлять объекты синхронизации Windows напрямую с объектами в ядре Linux. Это устраняет необходимость в постоянном переключении контекста между Wine и ядром при ожидании освобождения ресурсов. Основная цель интеграции – повысить стабильность геймплея за счет снижения нагрузки на CPU и более точного воспроизведения логики планировщика Windows, однако в некоторых случаях на слабых чипах это поднимает и средний FPS, причем в разы.

Linux Club

Релиз Mesa 26.1

Ключевое изменение – поддержка Vulkan 1.4 в ANV, RADV, NVK, HoneyKrisp, Turnip и PanVK. Для Intel (Iris, Crocus, ANV) реализована поддержка «нативных контекстов» (native context) в VirtIO-GPU. Это позволяет гостевой ОС в виртуальной машине напрямую передавать команды реальному GPU хоста, значительно ускоряя отрисовку.

Появилась поддержка VK_EXT_descriptor_heap для RADV и VK_VALVE_shader_mixed_float_dot_product для архитектур Vega20 и новее. Драйвер NVK получил поддержку VK_KHR_copy_memory_indirect, а для GPU PowerVR теперь доступен OpenGL ES 2.0 через прослойку Zink. В части OpenCL в драйвере rusticl теперь требуется статическая сборка C++ stdlib для устранения конфликтов с библиотеками приложений. Также добавлены специфичные расширения подгрупп (subgroups) для драйверов asahi, iris и radeonsi.

Проект также объявил о прекращении сопровождения драйвера VirGL (виртуальный GPU для QEMU). OpenGL 4.6 остался для большинства современных драйверов, включая iris, radeonsi и zink.

Linux Club

Dell и Lenovo стали спонсорами апдейтов системных прошивок для Linux

Они присоединились к проекту Linux Vendor Firmware Service (LVFS), который обеспечивает автоматическое обновление прошивок на устройствах с ОС Linux через клиент Fwupd. Теперь техногиганты ежегодно будут вносить до $100 000 в качестве членских взносов, присоединившись к числу крупнейших меценатов проекта наряду с Framework Computer и Open Source Firmware Foundation. При этом инженерную поддержку сервиса по-прежнему будут осуществлять Red Hat и Linux Foundation.

Это решение было принято в ответ на призыв создателя LVFS Ричарда Хьюза к индустрии поддержать проект финансово или программным кодом. Значимость сервиса трудно переоценить: на текущий момент через него было доставлено более 145 миллионов обновлений. Хотя Dell и Lenovo уже давно сотрудничают с LVFS, их переход в статус официальных спонсоров гарантирует дальнейшее стабильное развитие открытой инфраструктуры для пользователей Linux по всему миру.

Linux Club

Релиз открытого проекта LinuxOnTab

Разработчик kilian-ai представил открытый проект LinuxOnTab, который позволяет запустить полноценный Linux (ядро 6.12.13 и пользовательское пространство Alpine) прямо во вкладке браузера. Система работает полностью автономно через эмулятор v86 WebAssembly — для её запуска не требуются установка, выделенные серверы или Docker. По словам автора, это отличная легковесная альтернатива для мгновенного создания одноразовых рабочих сред.

Несмотря на запуск в браузере, система обладает широкими возможностями: внутри виртуальной машины работает полноценная сеть, а разработчики могут пробрасывать порты на свой хост и подключаться к вкладке по SSH, SCP, SFTP или rsync, как к обычному ПК на Linux. Также LinuxOnTab поддерживает сохранение и восстановление снимков системы, имеет удобный интерфейс xterm и встроенный файловый менеджер.

Linux Club

Хакеры «вырубили» Ubuntu

Серверы Ubuntu и её материнской компании Canonical не работают вторые сутки из-за DDoS-атаки. Ответственность взяла проиранская хакерская группировка. Сбой произошёл через несколько часов после того, как исследователи неудачно раскрыли серьёзную уязвимость в Linux и опубликовали код для её эксплуатации. Из-за отключения Ubuntu не может донести до пользователей исправления системы безопасности. Обновления при этом приходят только с зеркал.

Linux Club

Релиз C:/Deb: Windows-система на базе ядра Linux

Разработчик Евгений Голышев, сопровождающий пакетов языка Elixir для Debian и Ubuntu, представил рабочий прототип системы C:\Deb, которая объединяет ядро Linux с классическим окружением Win32. Фундаментом служит Debian 13, запуск Windows-приложений и эмуляцию среды обеспечивает Wine. Чтобы добиться максимального сходства с ОС от Microsoft, автор позаимствовал ряд системных компонентов из открытого проекта ReactOS.

Пользовательское окружение построено на базе графической оболочки Wine Explorer, которая стилизована под легендарные Windows 95 и 98. Это позволяет получить классический легковесный рабочий стол из конца девяностых, но без необходимости устанавливать оригинальную (и давно устаревшую) ОС от Microsoft.

Linux Club

Релиз Fedora 44

Главным изменением стало обновление до GNOME 50 без X11, ядро Linux 7.0, реализована новая система сохранения сеансов и улучшен Wayland (есть поддержка VRR и управления цветом). Для пользователей редакций с KDE для послеустановочной настройки теперь применяется Plasma Setup, а менеджер входа SDDM заменен на Plasma Login Manager. Окружение Budgie обновилось до версии 10.10 и полностью перешло на Wayland.

PackageKit перевели на современный бэкенд DNF5, в репозитории добавили пакетный менеджер Nix, а в ядре по умолчанию активировали модуль NTSYNC, который сильно повышает производительность запускаемых через Wine игр с Windows. Инфраструктуру системы доработали так, чтобы обеспечить воспроизводимые сборки для 99% пакетов – это позволяет пользователям лично убедиться в отсутствии скрытых закладок в скомпилированных файлах. Fedora 44 продолжает избавляться от устаревших компонентов, полностью прекратив поддержку 32-разрядных сборок QEMU и библиотек FUSE 2.

Linux Club

Релиз легчайшего браузера Dillo 3.3.0

Он потребляет всего 12 МБ ОЗУ при открытии, а установочный пакет весит смешные 600 КБ (доступны версии для Windows, macOS и Linux). Есть поддержка вкладок, HTML 4.01, CSS и HTTPS (без JavaScript). Функционал браузера можно дополнительно расширять плагинами (например, для IPFS и Gemini).

В обновлении разработчики добавили экспериментальную поддержку фреймворка FLTK 1.4, что сделало возможной работу браузера в окружениях на базе протокола Wayland. Также появилось удобное управление из командной строки через UNIX-сокет — теперь можно удаленно открывать и обновлять вкладки или проверять статус их загрузки. Кроме того, добавлена опция запуска произвольных shell-команд из контекстного меню страницы и обходной режим для сохранения сторонних Cookie, что позволяет корректно авторизовываться на сайтах через OAuth.

Linux Club

У офиса Microsoft в Париже устроили похоронную процессию Windows 10

Поводом стало прекращение поддержки ОС. Экологические и правозащитные организации считают, что завершение обновлений приведёт к принудительному списанию около 300 миллионов компьютеров по всему миру. В качестве альтернативы активисты призывают к переходу на Linux. Ещё 8 апреля французское правительство объявило о переводе 2,5 миллиона рабочих станций госслужащих с Windows на Linux.

Вспоминается, как у офиса Microsoft хоронили iPhone.

Мой Компьютер