Вышло ядро Linux 6.18 — последний крупный релиз 2025 года

Исходный код Linux 6.18 доступен для загрузки на портале kernel.org. Коммит релиза ядра Linux 6.18 на GitHub и на Makefile (и на Git) от Линуса Торвальдса. Также Linux 6.18 будет новой версией ядра с долгосрочной поддержкой (LTS) до декабря 2027 года, став последним крупным релизом ядра в 2025 году. В начале декабря 2024 года Linux 6.12 официально стал выпуском ядра с долгосрочной поддержкой (LTS) — до декабря 2026 года.

В новую версию принято 15035 исправлений от 2217 разработчиков, размер патча - 45 МБ (изменения затронули 13142 файлов, добавлено 601897 строк кода, удалено 355006 строк). Около 40% всех представленных в Linux 6.18 изменений связаны с драйверами устройств, примерно 16% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 12% связано с сетевым стеком, 5% - с файловыми системами и 3% со внутренними подсистемами ядра.

Среди наиболее заметных изменений в Linux 6.18:

▪️ предварительная поддержка Apple M2 Pro, Max и Ultra. На данный момент пользователям Apple Silicon лучше всего использовать последнюю версию кода Asahi Linux;

▪️ начальная поддержка ESWIN EIC7700 SoC, которая, в частности, используется в плате разработчика SiFive HiFive Premier P550;

▪️ подготовка к поддержке платформ AMD Zen 6;

▪️ объединение Sheaves в качестве нового уровня кэширования на основе процессора и массива в ядре;

▪️ поддержка дисплеев Intel Wildcat Lake запущена в раннем варианте с использованием графики Xe3;

▪️ Nouveau теперь по умолчанию использует прошивку Nvidia GPU System Processor (GSP) на графических процессорах Turing и Ampere;

▪️ Btrfs поддерживает размеры блоков, превышающие размер страницы, улучшенный параллелизм для нагрузок с интенсивным чтением и другие улучшения;

▪️ XFS по умолчанию поддерживает опцию online fsck;

▪️ DM-PCACHE используется как высокопроизводительный кэш чтения/записи с низкими задержками, построенный на основе Device Mapper;

▪️ поддержка шифрования Google PSP Security Protocol (PSP) для TCP-соединений;

▪️ большое количество строк нового кода Rust в ядре, включая драйвер Rust Binder для устройств Android в будущем, привязки Rust к USB-драйверу и другие улучшения;

▪️ впервые появилась поддержка тактильных сенсорных панелей (в которых "щелчки" имитируются, а не происходят механически);

▪️ драйвер HWMON для Linux 6.18 теперь поддерживает множество материнских плат Asus, что означает, что большее число датчиков должны точно сообщать о своих показаниях при запросе. К ним относятся игровые Wifi-модели ROG STRIX X670E, X870-I, X870E-I, Z690-E и Z790E;

▪️ драйвер WMI WMAX для Linux 6.18 поддерживает управление вентиляторами, логи о датчиках и управление RGB‑подсветкой для каждой зоны. Опция доступна с ноутбуками Alienware 16 Aurora, Alienware M, Alienware X или Dell серии G;

▪️ в драйвере HP WMI для ноутбуков HP Omen появилась поддержка управления вентиляторами.

Linux / Линукс 🥸

Дэниэл Бернштейн обновил библиотеку cdb

Дэниэл Бернштейн, известный эксперт в области криптографии и создания защищённого ПО, разработавший такие проекты, как qmail, djbdns, NaCl, Ed25519, Curve25519 и ChaCha20-Poly1305, опубликовал выпуск проекта cdb 20250121, предлагающего формат хранения данных и сопутствующую библиотеку для встраивания в приложения функций для работы с БД в форме ключ/значение. Выпуск сформирован спустя более 25 лет с момента прошлого обновления cdb 0.75, сформированного в феврале 2000 года.

В новой версии реализован формат cdb64, переведённый на структуры с 64-разрядными типами. На 64-разрядных платформах новый формат позволяет создавать БД размером до эксабайта (ранее размер БД не мог превышать 4 ГБ). БД очень компактная и использует 4096-байтовый заголовок и по 48 байт служебной информации на каждую запись (для 32-разрядного варианта заголовок 2048 и по 24 байта на запись). При обращении к БД выполняются всего две операции доступа к диску при наличии ключа и одна - при отсутствии. Поддерживается атомарная замена БД, стойкая к аварийным завершениям и не блокирующая доступ на чтение.

Linux / Линукс 🥸

После двух лет разработки выпущен релиз FreeBSD 15.0 — первый, в котором система начинает окончательный переход от классической модели к пакетно-ориентированной.

Теперь базовая система может устанавливаться и обновляться через пакетный менеджер pkg, а не только через freebsd-update. В инсталляторе предлагают два варианта: традиционный (монолитный) и новый (pkgbase). Для облачных образов и виртуальных машин уже выбрали pkgbase по умолчанию. В FreeBSD 16 поддержку старого метода и вовсе планируют убрать.

Это меняет сам подход к системе. Ядро, базовые утилиты и драйверы превращаются в отдельные пакеты, которые можно обновлять точечно, а система сборки теперь работает без прав root и стала воспроизводимой - можно точно проверить, из каких исходников собран бинарный файл.

Ветка 15.0 будет поддерживаться 4 года (ранее 5), а цикл релизов ускорился. Теперь промежуточные версии (15.1, 15.2) будут выходить раз в полгода, и с учётом параллельной поддержки двух веток новые обновления станут появляться каждые 3 месяца.

Что ещё нового:

▪️ Прекращена поддержка 32-битных архитектур i386, armv6 и powerpc — осталась только armv7. Система научилась использовать более 4 ТБ ОЗУ на amd64. Добавлены драйверы UFSHCI и NVMe over Fabric.

▪️ По умолчанию включена поддержка TLS на уровне ядра (KTLS), добавлен механизм mac_do для делегирования прав без suid, а Kerberos переехал с Heimdal на MIT.

▪️ В гипервизор bhyve добавили сетевой бэкенд slirp, который не требует настройки сети на хосте. Появились системные вызовы inotify для отслеживания изменений в файловой системе и улучшенная работа с jail.

▪️ Графические драйверы i915 и amdgpu синхронизированы с ядром Linux 6.9, беспроводные rtw88/rtw89 — с Linux 6.17. Для управления звуком добавили утилиту sndctl.

▪️ Удалено и объявлено устаревшим: Менеджер логических томов gvinum (вместо него — ZFS или GEOM), драйвер AGP для древних видеокарт, ftpd, fdisk и устаревшие алгоритмы шифрования в SSH.

Linux / Линукс 🥸

Вышел Rocky Linux 9.7.

Rocky Linux 9.7 - это последнее обновление в ветке, которая будет поддерживаться до мая 2032 года. Для многих компаний это станет основной ОС на ближайшие годы.

Среди специфичных для Rocky Linux возможностей можно отметить поставку в отдельном репозитории plus пакетов openldap 2.6.8, iftop 1.0 и nmon 16q, а в репозитории NFV пакетов для виртуализации компонентов сетей, развиваемый SIG-группой NFV (Network Functions Virtualization). В Rocky Linux также поддерживаются репозитории CRB (Code Ready Builder с дополнительными пакетами для разработчиков, пришёл на смену PowerTools), RT (пакеты для работы в режиме реального времени), HighAvailability, ResilientStorage, SAP и SAPHANA (пакеты для SAP HANA). Отдельно поставляется экспериментальный пакет с ядром Linux - kernel-uki, предоставляющий унифицированный образ UKI (Unified Kernel Image), заверенный отдельным ключом для SecureBoot.

Проект живёт на $26 млн инвестиций от Google, AWS и GitLab, но управляется некоммерческим фондом.

Linux / Линукс 🥸

Кто быстрее выведет из строя свою систему?

Linux / Линукс 🥸

Let's Encrypt укорачивает сертификаты вдвое

Let's Encrypt объявил о сокращении срока действия TLS-сертификатов с нынешних 90 до 45 дней. Таковы новые правила ассоциации CA/Browser Forum, которым к марту 2029 года должны подчиниться все центры сертификации.

▪️ 13 мая 2026 — появится опция получения 45-дневных сертификатов.

▪️ 10 февраля 2027 — срок сократится до 64 дней, а период авторизации (время на подтверждение прав) - с 30 до 10 дней.

▪️ 16 февраля 2028 — финальный переход на 45 дней и 7 часов на авторизацию.

▪️ После марта 2029 браузеры начнут отвергать все новые сертификаты, живущие дольше 47 дней, с ошибкой ERR_CERT_VALIDITY_TOO_LONG.

Для админов это значит, что ручное обновление сертификатов окончательно умрёт. Let's Encrypt прямо рекомендует перейти на автоматические системы (вроде Certbot) и настроить мониторинг сбоев обновления. Для помощи в автоматизации внедряется расширение протокола ARI (ACME Renewal Information).

В 2026 году Let's Encrypt планирует запустить новый метод проверки DNS-PERSIST-01. Вместо того чтобы каждый раз обновлять DNS или веб-сервер, достаточно будет один раз добавить TXT-запись, и ACME-клиент сможет авторизовываться без лишних действий.

Linux / Линукс 🥸

Ваши сценарии автоматизации снова упираются в рутину и ручные доработки? Пора это исправить.

Приглашаем на вебинар Astra Automation 2.0 — для тех, кто отвечает за автоматизацию, развертывания и стабильность ИТ-инфраструктуры: DevOps, инженеров автоматизации, системных администраторов и архитекторов.

Что разберём:

🔹Как снизить объём ручных задач и ускорить ИТ-процессы
🔹Как обеспечить предсказуемые и надёжные развертывания
🔹Как платформа помогает масштабировать задачи без хаоса
🔹Покажем единый интерфейс, новые сценарии установки и Fast-Fail на практике
🔹Дадим рекомендации по запуску и тестовому доступу

📅 Дата: 10 декабря
⏰ Время: 11:00

Регистрируйтесь по ссылке

Вышел ONLYOFFICE 9.2 со встроенным ИИ-помощником

В десктоп-сборки встроен AI-ассистент, способный генерировать документы, заполнять формы в PDF-файлах, анализировать и резюмировать содержимое, выполнять операции с локальными файлами, обращаться к внешним AI-сервисам по протоколу MCP и осуществлять поиск информации через поисковые системы.

Помимо ИИ, в версии 9.2 появилась запись макросов, улучшенные хоткеи и новые возможности для работы с формулами и PDF-формами. Также разработчики закрыли несколько уязвимостей в DocumentServer и обновили ключевые зависимости.

Linux / Линукс 🥸

🍓 Raspberry Pi дорожает...

Производитель обрадовал сообщество новостью о повышении цен на свои одноплатники, обвинив во всём ИИ (глобальный дефицит чипов памяти).

Ценники переписали сразу на все актуальные модели. Самая ходовая Raspberry Pi 5 на 4 ГБ теперь стоит 70 долларов вместо 60, версия на 8 ГБ подскочила до 95 баксов, а топовая 16-гиговая версия вообще улетела в стратосферу до 145 долларов. Досталось даже старичку Raspberry Pi 4, который тоже прибавил в цене, хотя казалось бы, технология уже далеко не первой свежести.

Чтобы народ совсем не разбежался по китайским аналогам вроде Orange Pi или бананы, выкатили антикризисное решение... урезанную Raspberry Pi 5 с 1 ГБ оперативки за 45 долларов. Звучит как особый вид садизма, потому что запускать современный софт, контейнеры или тот же Home Assistant на одном гигабайте в 2025 году это особое изощренное удовольствие для очень богатых духом энтузиастов, которым некуда девать свободное время 🤙

Типичный 💾 Сисадмин

📊 Мониторинг системных метрик в Linux

В Linux есть встроенные утилиты для анализа в реальном времени

↗️ Что и чем смотреть

— top / htop: Мониторинг процессов, CPU, памяти в реальном времени.
— iostat: Статистика ввода-вывода (диски, I/O bottlenecks).
— vmstat: Виртуальная память, CPU, процессы (общая нагрузка).
— netstat / ss: Сетевые соединения, порты, статистика трафика.

↗️ Основное использование:

🟡 top: Интерактивный мониторинг процессов.

top # запуск, Shift+P для сортировки по CPU, Shift+M по памяти q для выхода.

🟡 htop: Улучшенный top с цветами, мышью и деревом процессов.

htop # аналогично top, но удобнее;

🟡 iostat: I/O статистика по дискам.

iostat -x 1 5 # расширенный вывод, интервал 1с, 5 итераций

(показывает %util — загрузку дисков, await — время отклика).

🟡 vmstat: Краткий обзор системы.

vmstat 1 5 # интервал 1с, 5 итераций

(показывает r/b — процессы в очереди/блоке, swpd — swap, si/so — swap in/out).

🟡 netstat / ss: Сетевые соединения.

netstat -tuln # TCP/UDP listening порты
ss -tuln # аналог netstat
ss -tp 'state established' # активные TCP-соединения с процессами.

* не заменяют полноценные системы мониторинга, но дают мгновенную картину происходящего в системе.

➡️ Еще больше полезных инструментов и лайфхаков в канале в CORTEL.

Реклама ООО "Кортэл"
ИНН: 7816246925

Ядро Linux 6.18 стало LTS-веткой

Грег Кроа-Хартман объявил, что ядро Linux версии 6.18 переходит в разряд долгосрочно поддерживаемых (LTS). Обновления безопасности для него будут выходить как минимум до конца 2027 года.

Параллельно завершена поддержка ветки 5.4, которая прослужила шесть лет и лежала в основе Ubuntu 20.04. Теперь всем рекомендуется переходить на более свежие LTS-релизы.

Linux / Линукс 🥸

MinIO прекратил развитие открытой кодовой базы в пользу проприетарного продукта

Проект MinIO развивает совместимое с API Amazon S3 высокопроизводительное объектное хранилище. Его разработчики объявили о переводе репозитория в режим сопровождения. Отныне в открытую кодовую базу будут включаться только исправления критических уязвимостей, а изменения, связанные с новой функциональностью и исправлением ошибок, будут оставаться в закрытом репозитории, на основе которого разрабатывается коммерческая версия. Пользователям, которым необходима поддержка или активно сопровождаемая версия, рекомендовано перейти на проприетарный продукт MinIO AIStor.

Ранее разработчики MinIO высказывали недовольство использованием их разработок в сторонних проприетарных продуктах без выполнения условий лицензии AGPL и без указания авторства (например, одна из компаний пыталась продавать полный клон MinIO, рекламируя его как более производительный, чем MinIO). Текущая кодовая база остаётся под лицензией AGPL 3.0 и при желании заинтересованные участники могут создать форк и развивать его своими силами. Из существующих открытых альтернатив можно отметить AIStore, Garage, Ambry, SeaweedFS, RustFS, hs5 и Versity S3 Gateway.

Linux / Линукс 🥸