Вышло ядро Linux 6.18 — последний крупный релиз 2025 года

Исходный код Linux 6.18 доступен для загрузки на портале kernel.org. Коммит релиза ядра Linux 6.18 на GitHub и на Makefile (и на Git) от Линуса Торвальдса. Также Linux 6.18 будет новой версией ядра с долгосрочной поддержкой (LTS) до декабря 2027 года, став последним крупным релизом ядра в 2025 году. В начале декабря 2024 года Linux 6.12 официально стал выпуском ядра с долгосрочной поддержкой (LTS) — до декабря 2026 года.

В новую версию принято 15035 исправлений от 2217 разработчиков, размер патча - 45 МБ (изменения затронули 13142 файлов, добавлено 601897 строк кода, удалено 355006 строк). Около 40% всех представленных в Linux 6.18 изменений связаны с драйверами устройств, примерно 16% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 12% связано с сетевым стеком, 5% - с файловыми системами и 3% со внутренними подсистемами ядра.

Среди наиболее заметных изменений в Linux 6.18:

▪️ предварительная поддержка Apple M2 Pro, Max и Ultra. На данный момент пользователям Apple Silicon лучше всего использовать последнюю версию кода Asahi Linux;

▪️ начальная поддержка ESWIN EIC7700 SoC, которая, в частности, используется в плате разработчика SiFive HiFive Premier P550;

▪️ подготовка к поддержке платформ AMD Zen 6;

▪️ объединение Sheaves в качестве нового уровня кэширования на основе процессора и массива в ядре;

▪️ поддержка дисплеев Intel Wildcat Lake запущена в раннем варианте с использованием графики Xe3;

▪️ Nouveau теперь по умолчанию использует прошивку Nvidia GPU System Processor (GSP) на графических процессорах Turing и Ampere;

▪️ Btrfs поддерживает размеры блоков, превышающие размер страницы, улучшенный параллелизм для нагрузок с интенсивным чтением и другие улучшения;

▪️ XFS по умолчанию поддерживает опцию online fsck;

▪️ DM-PCACHE используется как высокопроизводительный кэш чтения/записи с низкими задержками, построенный на основе Device Mapper;

▪️ поддержка шифрования Google PSP Security Protocol (PSP) для TCP-соединений;

▪️ большое количество строк нового кода Rust в ядре, включая драйвер Rust Binder для устройств Android в будущем, привязки Rust к USB-драйверу и другие улучшения;

▪️ впервые появилась поддержка тактильных сенсорных панелей (в которых "щелчки" имитируются, а не происходят механически);

▪️ драйвер HWMON для Linux 6.18 теперь поддерживает множество материнских плат Asus, что означает, что большее число датчиков должны точно сообщать о своих показаниях при запросе. К ним относятся игровые Wifi-модели ROG STRIX X670E, X870-I, X870E-I, Z690-E и Z790E;

▪️ драйвер WMI WMAX для Linux 6.18 поддерживает управление вентиляторами, логи о датчиках и управление RGB‑подсветкой для каждой зоны. Опция доступна с ноутбуками Alienware 16 Aurora, Alienware M, Alienware X или Dell серии G;

▪️ в драйвере HP WMI для ноутбуков HP Omen появилась поддержка управления вентиляторами.

Linux / Линукс 🥸

Дэниэл Бернштейн обновил библиотеку cdb

Дэниэл Бернштейн, известный эксперт в области криптографии и создания защищённого ПО, разработавший такие проекты, как qmail, djbdns, NaCl, Ed25519, Curve25519 и ChaCha20-Poly1305, опубликовал выпуск проекта cdb 20250121, предлагающего формат хранения данных и сопутствующую библиотеку для встраивания в приложения функций для работы с БД в форме ключ/значение. Выпуск сформирован спустя более 25 лет с момента прошлого обновления cdb 0.75, сформированного в феврале 2000 года.

В новой версии реализован формат cdb64, переведённый на структуры с 64-разрядными типами. На 64-разрядных платформах новый формат позволяет создавать БД размером до эксабайта (ранее размер БД не мог превышать 4 ГБ). БД очень компактная и использует 4096-байтовый заголовок и по 48 байт служебной информации на каждую запись (для 32-разрядного варианта заголовок 2048 и по 24 байта на запись). При обращении к БД выполняются всего две операции доступа к диску при наличии ключа и одна - при отсутствии. Поддерживается атомарная замена БД, стойкая к аварийным завершениям и не блокирующая доступ на чтение.

Linux / Линукс 🥸

После двух лет разработки выпущен релиз FreeBSD 15.0 — первый, в котором система начинает окончательный переход от классической модели к пакетно-ориентированной.

Теперь базовая система может устанавливаться и обновляться через пакетный менеджер pkg, а не только через freebsd-update. В инсталляторе предлагают два варианта: традиционный (монолитный) и новый (pkgbase). Для облачных образов и виртуальных машин уже выбрали pkgbase по умолчанию. В FreeBSD 16 поддержку старого метода и вовсе планируют убрать.

Это меняет сам подход к системе. Ядро, базовые утилиты и драйверы превращаются в отдельные пакеты, которые можно обновлять точечно, а система сборки теперь работает без прав root и стала воспроизводимой - можно точно проверить, из каких исходников собран бинарный файл.

Ветка 15.0 будет поддерживаться 4 года (ранее 5), а цикл релизов ускорился. Теперь промежуточные версии (15.1, 15.2) будут выходить раз в полгода, и с учётом параллельной поддержки двух веток новые обновления станут появляться каждые 3 месяца.

Что ещё нового:

▪️ Прекращена поддержка 32-битных архитектур i386, armv6 и powerpc — осталась только armv7. Система научилась использовать более 4 ТБ ОЗУ на amd64. Добавлены драйверы UFSHCI и NVMe over Fabric.

▪️ По умолчанию включена поддержка TLS на уровне ядра (KTLS), добавлен механизм mac_do для делегирования прав без suid, а Kerberos переехал с Heimdal на MIT.

▪️ В гипервизор bhyve добавили сетевой бэкенд slirp, который не требует настройки сети на хосте. Появились системные вызовы inotify для отслеживания изменений в файловой системе и улучшенная работа с jail.

▪️ Графические драйверы i915 и amdgpu синхронизированы с ядром Linux 6.9, беспроводные rtw88/rtw89 — с Linux 6.17. Для управления звуком добавили утилиту sndctl.

▪️ Удалено и объявлено устаревшим: Менеджер логических томов gvinum (вместо него — ZFS или GEOM), драйвер AGP для древних видеокарт, ftpd, fdisk и устаревшие алгоритмы шифрования в SSH.

Linux / Линукс 🥸

Вышел Rocky Linux 9.7.

Rocky Linux 9.7 - это последнее обновление в ветке, которая будет поддерживаться до мая 2032 года. Для многих компаний это станет основной ОС на ближайшие годы.

Среди специфичных для Rocky Linux возможностей можно отметить поставку в отдельном репозитории plus пакетов openldap 2.6.8, iftop 1.0 и nmon 16q, а в репозитории NFV пакетов для виртуализации компонентов сетей, развиваемый SIG-группой NFV (Network Functions Virtualization). В Rocky Linux также поддерживаются репозитории CRB (Code Ready Builder с дополнительными пакетами для разработчиков, пришёл на смену PowerTools), RT (пакеты для работы в режиме реального времени), HighAvailability, ResilientStorage, SAP и SAPHANA (пакеты для SAP HANA). Отдельно поставляется экспериментальный пакет с ядром Linux - kernel-uki, предоставляющий унифицированный образ UKI (Unified Kernel Image), заверенный отдельным ключом для SecureBoot.

Проект живёт на $26 млн инвестиций от Google, AWS и GitLab, но управляется некоммерческим фондом.

Linux / Линукс 🥸

Кто быстрее выведет из строя свою систему?

Linux / Линукс 🥸

Let's Encrypt укорачивает сертификаты вдвое

Let's Encrypt объявил о сокращении срока действия TLS-сертификатов с нынешних 90 до 45 дней. Таковы новые правила ассоциации CA/Browser Forum, которым к марту 2029 года должны подчиниться все центры сертификации.

▪️ 13 мая 2026 — появится опция получения 45-дневных сертификатов.

▪️ 10 февраля 2027 — срок сократится до 64 дней, а период авторизации (время на подтверждение прав) - с 30 до 10 дней.

▪️ 16 февраля 2028 — финальный переход на 45 дней и 7 часов на авторизацию.

▪️ После марта 2029 браузеры начнут отвергать все новые сертификаты, живущие дольше 47 дней, с ошибкой ERR_CERT_VALIDITY_TOO_LONG.

Для админов это значит, что ручное обновление сертификатов окончательно умрёт. Let's Encrypt прямо рекомендует перейти на автоматические системы (вроде Certbot) и настроить мониторинг сбоев обновления. Для помощи в автоматизации внедряется расширение протокола ARI (ACME Renewal Information).

В 2026 году Let's Encrypt планирует запустить новый метод проверки DNS-PERSIST-01. Вместо того чтобы каждый раз обновлять DNS или веб-сервер, достаточно будет один раз добавить TXT-запись, и ACME-клиент сможет авторизовываться без лишних действий.

Linux / Линукс 🥸

Ваши сценарии автоматизации снова упираются в рутину и ручные доработки? Пора это исправить.

Приглашаем на вебинар Astra Automation 2.0 — для тех, кто отвечает за автоматизацию, развертывания и стабильность ИТ-инфраструктуры: DevOps, инженеров автоматизации, системных администраторов и архитекторов.

Что разберём:

🔹Как снизить объём ручных задач и ускорить ИТ-процессы
🔹Как обеспечить предсказуемые и надёжные развертывания
🔹Как платформа помогает масштабировать задачи без хаоса
🔹Покажем единый интерфейс, новые сценарии установки и Fast-Fail на практике
🔹Дадим рекомендации по запуску и тестовому доступу

📅 Дата: 10 декабря
⏰ Время: 11:00

Регистрируйтесь по ссылке

Вышел ONLYOFFICE 9.2 со встроенным ИИ-помощником

В десктоп-сборки встроен AI-ассистент, способный генерировать документы, заполнять формы в PDF-файлах, анализировать и резюмировать содержимое, выполнять операции с локальными файлами, обращаться к внешним AI-сервисам по протоколу MCP и осуществлять поиск информации через поисковые системы.

Помимо ИИ, в версии 9.2 появилась запись макросов, улучшенные хоткеи и новые возможности для работы с формулами и PDF-формами. Также разработчики закрыли несколько уязвимостей в DocumentServer и обновили ключевые зависимости.

Linux / Линукс 🥸

🍓 Raspberry Pi дорожает...

Производитель обрадовал сообщество новостью о повышении цен на свои одноплатники, обвинив во всём ИИ (глобальный дефицит чипов памяти).

Ценники переписали сразу на все актуальные модели. Самая ходовая Raspberry Pi 5 на 4 ГБ теперь стоит 70 долларов вместо 60, версия на 8 ГБ подскочила до 95 баксов, а топовая 16-гиговая версия вообще улетела в стратосферу до 145 долларов. Досталось даже старичку Raspberry Pi 4, который тоже прибавил в цене, хотя казалось бы, технология уже далеко не первой свежести.

Чтобы народ совсем не разбежался по китайским аналогам вроде Orange Pi или бананы, выкатили антикризисное решение... урезанную Raspberry Pi 5 с 1 ГБ оперативки за 45 долларов. Звучит как особый вид садизма, потому что запускать современный софт, контейнеры или тот же Home Assistant на одном гигабайте в 2025 году это особое изощренное удовольствие для очень богатых духом энтузиастов, которым некуда девать свободное время 🤙

Типичный 💾 Сисадмин

📊 Мониторинг системных метрик в Linux

В Linux есть встроенные утилиты для анализа в реальном времени

↗️ Что и чем смотреть

— top / htop: Мониторинг процессов, CPU, памяти в реальном времени.
— iostat: Статистика ввода-вывода (диски, I/O bottlenecks).
— vmstat: Виртуальная память, CPU, процессы (общая нагрузка).
— netstat / ss: Сетевые соединения, порты, статистика трафика.

↗️ Основное использование:

🟡 top: Интерактивный мониторинг процессов.

top # запуск, Shift+P для сортировки по CPU, Shift+M по памяти q для выхода.

🟡 htop: Улучшенный top с цветами, мышью и деревом процессов.

htop # аналогично top, но удобнее;

🟡 iostat: I/O статистика по дискам.

iostat -x 1 5 # расширенный вывод, интервал 1с, 5 итераций

(показывает %util — загрузку дисков, await — время отклика).

🟡 vmstat: Краткий обзор системы.

vmstat 1 5 # интервал 1с, 5 итераций

(показывает r/b — процессы в очереди/блоке, swpd — swap, si/so — swap in/out).

🟡 netstat / ss: Сетевые соединения.

netstat -tuln # TCP/UDP listening порты
ss -tuln # аналог netstat
ss -tp 'state established' # активные TCP-соединения с процессами.

* не заменяют полноценные системы мониторинга, но дают мгновенную картину происходящего в системе.

➡️ Еще больше полезных инструментов и лайфхаков в канале в CORTEL.

Реклама ООО "Кортэл"
ИНН: 7816246925

Ядро Linux 6.18 стало LTS-веткой

Грег Кроа-Хартман объявил, что ядро Linux версии 6.18 переходит в разряд долгосрочно поддерживаемых (LTS). Обновления безопасности для него будут выходить как минимум до конца 2027 года.

Параллельно завершена поддержка ветки 5.4, которая прослужила шесть лет и лежала в основе Ubuntu 20.04. Теперь всем рекомендуется переходить на более свежие LTS-релизы.

Linux / Линукс 🥸