Мир Linux

Ubuntu 26.04 (LTS) выходит завтра… и компания Canonical опубликовала обновление по своему плану замены GNU Coreutils на реализации, переписанные на Rust.

Основные моменты:

- После того как разработчики выразили "серьёзные опасения", Canonical привлекла стороннюю компанию по security-исследованиям для аудита Rust-реализаций (известных как uutils).

- Эта security-компания быстро обнаружила 113 существенных проблем, причём значительная часть из них оказалась серьёзными уязвимостями безопасности, тянущими на присвоение CVE.

- Лишь часть этих проблем в Rust-реализациях была исправлена к релизу Ubuntu 26.04.

- Повторим: Ubuntu 26.04 выходит с заметным количеством известных серьёзных багов в новых Rust-версиях coreutils.

- В некоторых из наиболее критичных утилит, переписанных на Rust (cp, mv, rm), обнаружено большое количество серьёзных проблем класса TOCTOU (Time-of-Check to Time-of-Use) — это тип уязвимостей, приводящих к race condition. Именно такие баги часто эксплуатируются злоумышленниками.

- В итоге cp, mv и rm не будут включены в Ubuntu 26.04. Даже с их довольно либеральным подходом "ок, если в Rust-реализациях для 26.04 есть серьёзные баги" – проблемы в этих утилитах оказались слишком критичными.

- Несмотря на этот, без преувеличения, провальный rollout Rust-версий Coreutils, команда Ubuntu планирует в следующем релизе (через 6 месяцев, 26.10) полностью (на 100%) заменить GNU Coreutils на текущие (и пока откровенно сырые) реализации на Rust.

https://discourse.ubuntu.com/t/an-update-on-rust-coreutils/80773

@linuxos_tg

Linux kernel 7.1 получил новый встроенный драйвер NTFS – это полностью переписанная с нуля реализация, которая обеспечивает нативный доступ на чтение и запись к томам Windows NTFS прямо из ядра, без каких-либо userspace-утилит

Он приходит на смену более медленному NTFS-3G на базе FUSE, а также предыдущему драйверу NTFS3. По производительности заявлены такие улучшения: однопоточная запись быстрее на 3–5%, многопоточная – на 35–110%, а время монтирования больших накопителей может быть до четырёх раз меньше. Драйвер также даёт меньший overhead по CPU, лучше интегрирован с современной инфраструктурой ядра и отличается более высокой надёжность

@linuxos_tg

Совет дня по Linux

Когда-нибудь хотелось скопировать последние команды из терминала без номеров строк?

fc -ln

Чисто, удобно для копирования, читабельно

Нужно только несколько последних команд?

fc -ln -10

Идеально подходит, чтобы делиться шагами, писать документацию или дебажить.

Можно даже превратить последние действия в скрипт:

fc -ln -10 > my_script.sh

Ты только что превратил свою сессию в терминале в переиспользуемый код!

@linuxos_tg

Мы?

@linuxos_tg

Страница XLibre в Arch Linux Wiki была удалена по следующей причине:

«Проект Xlibre противоречит [кодексу поведения Arch Linux] и не должен упоминаться в ArchWiki».

Похоже, удаление выполнил Alad Wenter, мейнтейнер пакетов Arch и администратор Wiki.

https://wiki.archlinux.org/title/Xlibre

@linuxos_tg

Little Snitch теперь доступен в Linux

Команда Objective Development, создавшая популярный сетевой монитор Little Snitch для macOS, выпустила версию этого инструмента для Linux.

Это приложение показывает все сетевые соединения и позволяет сразу блокировать нежелательный трафик прямо из интерфейса

https://github.com/obdev/littlesnitch-linux

https://obdev.at/products/littlesnitch-linux/index.html

@linuxos_tg

Иногда можно путать эти команды, потому что кажется, что они делают одно и то же. Но когда запускаешь их – бум! И понимаешь, что это не так 😏

Чтобы не просто заучивать команды, а реально понимать, как Git работает под капотом, мы сделали новый курс по Git на Stepik

Внутри вся основа, которая реально нужна на практике: от основ системы контроля версий и архитектуры Git до работы с ветками, merge, конфликтами и GitHub. Всё сразу закрепляется на практике с помощью заданий с автопроверкой

Сейчас действует скидка 25% на 48 часов

Цена со скидкой: 2900 ₽ → 2 175 ₽

Забрать курс со скидкой тут

@stepgo_it

Linux прекрасен

@linuxos_tg

Франция начала разрабатывать план по переводу правительственных рабочих станций с Windows на Linux

Каждое министерство должно представить формальный план внедрения к осени 2026 года в рамках курса страны на усиление цифрового суверенитета и снижение зависимости от иностранных технологических провайдеров

@IT_Portal