TGViewer
Channel Public Channel
Мир Linux

Мир Linux

@linuxos_tg

Всё самое интересное из мира Linux и опенсорса

Сотрудничество, реклама: @devmangx

РКН: https://clck.ru/3PKrKN

Работаем с @Spiral_Yuri
Subscribers
56.6K
Photos
706
Videos
133
Links
562

Showing posts older than #968 · Back to latest

Older Posts 10 shown
Post #966 22.8K
Проект Linux-дистрибутива openSUSE обновил свои «Условия использования сайта», запретив доступ ко всем сайтам, размещённым openSUSE (включая документацию и репозитории с ПО), для пользователей младше 16 лет.

«Используя этот сайт, вы подтверждаете, что вам исполнилось как минимум 16 лет либо вы достигли возраста совершеннолетия в своей юрисдикции».


Это правило фактически запрещает школьным компьютерным клубам и любым другим несовершеннолетним пользователям изучать или использовать openSUSE Linux

@linuxos_tg
  • 😁 48
  • 😱 22
  • 🤯 19
  • 🤣 15
  • ❤ 9
  • 🌭 6
  • 😢 4
  • ✍ 2
  • 👍 1
  • 🔥 1
Post #965 25.6K
Debian Linux объявил, что с этого момента будет отклонять все пакеты, которые не являются воспроизводимыми (reproducible).
«Debian обязан поставлять воспроизводимые пакеты.»

«Блокировать миграцию новых пакетов, которые невозможно воспроизвести [2], а также существующих пакетов (в ветке testing), у которых произошёл регресс воспроизводимости.»


https://lists.debian.org/debian-devel-announce/2026/05/msg00001.html

"Воспроизводимые сборки" – это концепция, согласно которой скомпилированное ПО или пакеты будут всегда давать побитово идентичный результат, если собираются из одного и того же исходного кода, с теми же инструментами и параметрами.
Звучит очевидно, правда?
Сама идея невероятно простая, но она может иметь огромные последствия для безопасности, проверяемости и совместимости… в том числе серьёзно помогая предотвращать атаки на цепочку поставок.

К сожалению, добиться полностью воспроизводимых сборок может быть обманчиво сложно. Вы бы удивились, сколько всего может помешать и привести к тому, что сборки, которые вроде бы должны быть идентичными, будут отличаться.

Случайные данные, уникальные идентификаторы, временные метки, временные файлы с разными именами, некоторые оптимизации, вычисления, результат которых может меняться в зависимости от особенностей CPU – серьёзно, – различия в порядке перечисления файлов и так далее, и так далее.

На данный момент очень немногие Linux-дистрибутивы являются на 100% воспроизводимыми. Среди наиболее заметных воспроизводимых Linux-систем – Tails, NixOS и Guix.

Большинство крупных Linux-систем сейчас не являются воспроизводимыми. Ubuntu, Mint, Fedora, Pop!_OS – ни у одной из них нет полностью воспроизводимых сборок.

Команда Debian, со своей стороны, уже некоторое время движется к этой цели. И теперь они объявили, что в дальнейшем будут отклонять невоспроизводимые сборки.

Это означает, что теоретически следующий крупный релиз Debian под кодовым именем Forky может стать их первой версией, достигшей цели "100% воспроизводимости".

Учитывая большое количество downstream-дистрибутивов, которые строятся на базе Debian, например Ubuntu, это может оказать огромное влияние на значительную часть мира Linux.


@linuxos_tg
  • 👍 215
  • 🤔 22
  • ❤ 14
  • 🔥 9
  • 🥰 3
Post #963 28.4K
Зрачок линуксоида, когда он смотрит на свою чётко настроенную систему

@linuxos_tg
  • 😁 226
  • 🔥 51
  • ❤ 32
  • 🤣 18
  • 👍 11
  • 🥰 4
  • 🌭 3
  • 💯 3
  • 👀 2
Post #959 32.5K
Святой лёгкий root-доступ в Linux, Бэтмен!

Простой в использовании эксплойт для получения полного root-доступа почти на любой Linux-системе… начиная с 2017 года.

И всё это – одним Python-скриптом размером всего 732 байта.

«Один логический баг в authencesn, связанный в цепочку через AF_ALG и splice() в 4-байтную запись в page cache — незаметно эксплуатируемый почти десять лет».


https://copy.fail

@linuxos_tg
  • ❤ 64
  • 😢 44
  • 😱 21
  • 🤯 10
  • 👍 7
  • 🌚 2
  • 🔥 1
Post #958 30.1K
В Linux можно запустить программу в изолированном окружении – со своим деревом процессов, представлением точек монтирования, hostname, сетью и многим другим – без Docker или какого-либо container runtime.

Это делает напрямую ядро.

Называется это unshare. Видно только несколько процессов, остальная система скрыта.

Это всё работает благодаря namespaces в Linux.

Docker, Podman и LXC напрямую юзают эти примитивы.
А Kubernetes уже наворачивается поверх этих рантаймов.

@linuxos_tg
  • ❤ 146
  • 👍 76
  • 😱 9
  • 😁 3
Post #956 25.3K
Кажется, он прошёл эту игру полностью

@linuxos_tg
  • 🔥 92
  • 😁 89
  • 🤣 17
  • ❤ 11
  • 👍 5
  • 🌭 4
  • 🤔 3
  • 🫡 3
Post #955 29K
Этот репозиторий - настоящая находка для инженеров DevOps и SRE

30+ практических лабораторных работ по Kubernetes, охватывающих всю экосистему DevOps

GitHub: Fast-Kubernetes

@linuxos_tg
  • 👍 75
  • ❤ 20
  • 🤣 2
Post #954 25.3K

Forwarded from IT Portal

Терминал Warp стал опенсорс. Написан на Rust, доступен на Windows, macOS и Linux.

Комьюнити встретило новость очень тепло – за считанные часы репозиторий набрал уже 41+ тыс. звезд! 😮

https://github.com/warpdotdev/warp

@IT_Portal
  • 👍 144
  • ❤ 43
  • 😁 10
  • 🤔 7
Post #945 27.2K

Forwarded from CтепГоу IT

Если ты администрируешь сервера или используешь Linux как основную ОС, рано или поздно тебе придётся менять права доступа… и это может быть непросто, если не разобраться

Мы сделали короткую шпаргалку, чтобы быстро разложить всё по полочкам

А если хочешь погрузиться в Linux глубже, то приглашаем на наш курс на Stepik: «Linux с нуля: пошаговый и понятный курс». (по ссылке применяется промокод на скидку 30%)

@stepgo_it
  • ❤ 42
  • 👍 25
  • 🤣 10
  • 🙈 5
  • 👌 3
  • 🤯 2
  • 🌭 2
Post #944 25.2K
Линуксовый райсинг должен быть вне закона

@linuxos_tg
  • ❤ 163
  • ✍ 15
  • 🔥 15
  • 👍 9
  • 🤔 5
  • 🥰 4
  • 🌚 3
  • 💯 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →