После двух лет разработки выпущен релиз FreeBSD 15.0 — первый, в котором система начинает окончательный переход от классической модели к пакетно-ориентированной.

Теперь базовая система может устанавливаться и обновляться через пакетный менеджер pkg, а не только через freebsd-update. В инсталляторе предлагают два варианта: традиционный (монолитный) и новый (pkgbase). Для облачных образов и виртуальных машин уже выбрали pkgbase по умолчанию. В FreeBSD 16 поддержку старого метода и вовсе планируют убрать.

Это меняет сам подход к системе. Ядро, базовые утилиты и драйверы превращаются в отдельные пакеты, которые можно обновлять точечно, а система сборки теперь работает без прав root и стала воспроизводимой - можно точно проверить, из каких исходников собран бинарный файл.

Ветка 15.0 будет поддерживаться 4 года (ранее 5), а цикл релизов ускорился. Теперь промежуточные версии (15.1, 15.2) будут выходить раз в полгода, и с учётом параллельной поддержки двух веток новые обновления станут появляться каждые 3 месяца.

Что ещё нового:

▪️ Прекращена поддержка 32-битных архитектур i386, armv6 и powerpc — осталась только armv7. Система научилась использовать более 4 ТБ ОЗУ на amd64. Добавлены драйверы UFSHCI и NVMe over Fabric.

▪️ По умолчанию включена поддержка TLS на уровне ядра (KTLS), добавлен механизм mac_do для делегирования прав без suid, а Kerberos переехал с Heimdal на MIT.

▪️ В гипервизор bhyve добавили сетевой бэкенд slirp, который не требует настройки сети на хосте. Появились системные вызовы inotify для отслеживания изменений в файловой системе и улучшенная работа с jail.

▪️ Графические драйверы i915 и amdgpu синхронизированы с ядром Linux 6.9, беспроводные rtw88/rtw89 — с Linux 6.17. Для управления звуком добавили утилиту sndctl.

▪️ Удалено и объявлено устаревшим: Менеджер логических томов gvinum (вместо него — ZFS или GEOM), драйвер AGP для древних видеокарт, ftpd, fdisk и устаревшие алгоритмы шифрования в SSH.

Linux / Линукс 🥸

Вышел Rocky Linux 9.7.

Rocky Linux 9.7 - это последнее обновление в ветке, которая будет поддерживаться до мая 2032 года. Для многих компаний это станет основной ОС на ближайшие годы.

Среди специфичных для Rocky Linux возможностей можно отметить поставку в отдельном репозитории plus пакетов openldap 2.6.8, iftop 1.0 и nmon 16q, а в репозитории NFV пакетов для виртуализации компонентов сетей, развиваемый SIG-группой NFV (Network Functions Virtualization). В Rocky Linux также поддерживаются репозитории CRB (Code Ready Builder с дополнительными пакетами для разработчиков, пришёл на смену PowerTools), RT (пакеты для работы в режиме реального времени), HighAvailability, ResilientStorage, SAP и SAPHANA (пакеты для SAP HANA). Отдельно поставляется экспериментальный пакет с ядром Linux - kernel-uki, предоставляющий унифицированный образ UKI (Unified Kernel Image), заверенный отдельным ключом для SecureBoot.

Проект живёт на $26 млн инвестиций от Google, AWS и GitLab, но управляется некоммерческим фондом.

Linux / Линукс 🥸

Кто быстрее выведет из строя свою систему?

Linux / Линукс 🥸

Let's Encrypt укорачивает сертификаты вдвое

Let's Encrypt объявил о сокращении срока действия TLS-сертификатов с нынешних 90 до 45 дней. Таковы новые правила ассоциации CA/Browser Forum, которым к марту 2029 года должны подчиниться все центры сертификации.

▪️ 13 мая 2026 — появится опция получения 45-дневных сертификатов.

▪️ 10 февраля 2027 — срок сократится до 64 дней, а период авторизации (время на подтверждение прав) - с 30 до 10 дней.

▪️ 16 февраля 2028 — финальный переход на 45 дней и 7 часов на авторизацию.

▪️ После марта 2029 браузеры начнут отвергать все новые сертификаты, живущие дольше 47 дней, с ошибкой ERR_CERT_VALIDITY_TOO_LONG.

Для админов это значит, что ручное обновление сертификатов окончательно умрёт. Let's Encrypt прямо рекомендует перейти на автоматические системы (вроде Certbot) и настроить мониторинг сбоев обновления. Для помощи в автоматизации внедряется расширение протокола ARI (ACME Renewal Information).

В 2026 году Let's Encrypt планирует запустить новый метод проверки DNS-PERSIST-01. Вместо того чтобы каждый раз обновлять DNS или веб-сервер, достаточно будет один раз добавить TXT-запись, и ACME-клиент сможет авторизовываться без лишних действий.

Linux / Линукс 🥸

Ваши сценарии автоматизации снова упираются в рутину и ручные доработки? Пора это исправить.

Приглашаем на вебинар Astra Automation 2.0 — для тех, кто отвечает за автоматизацию, развертывания и стабильность ИТ-инфраструктуры: DevOps, инженеров автоматизации, системных администраторов и архитекторов.

Что разберём:

🔹Как снизить объём ручных задач и ускорить ИТ-процессы
🔹Как обеспечить предсказуемые и надёжные развертывания
🔹Как платформа помогает масштабировать задачи без хаоса
🔹Покажем единый интерфейс, новые сценарии установки и Fast-Fail на практике
🔹Дадим рекомендации по запуску и тестовому доступу

📅 Дата: 10 декабря
⏰ Время: 11:00

Регистрируйтесь по ссылке

Вышел ONLYOFFICE 9.2 со встроенным ИИ-помощником

В десктоп-сборки встроен AI-ассистент, способный генерировать документы, заполнять формы в PDF-файлах, анализировать и резюмировать содержимое, выполнять операции с локальными файлами, обращаться к внешним AI-сервисам по протоколу MCP и осуществлять поиск информации через поисковые системы.

Помимо ИИ, в версии 9.2 появилась запись макросов, улучшенные хоткеи и новые возможности для работы с формулами и PDF-формами. Также разработчики закрыли несколько уязвимостей в DocumentServer и обновили ключевые зависимости.

Linux / Линукс 🥸

🍓 Raspberry Pi дорожает...

Производитель обрадовал сообщество новостью о повышении цен на свои одноплатники, обвинив во всём ИИ (глобальный дефицит чипов памяти).

Ценники переписали сразу на все актуальные модели. Самая ходовая Raspberry Pi 5 на 4 ГБ теперь стоит 70 долларов вместо 60, версия на 8 ГБ подскочила до 95 баксов, а топовая 16-гиговая версия вообще улетела в стратосферу до 145 долларов. Досталось даже старичку Raspberry Pi 4, который тоже прибавил в цене, хотя казалось бы, технология уже далеко не первой свежести.

Чтобы народ совсем не разбежался по китайским аналогам вроде Orange Pi или бананы, выкатили антикризисное решение... урезанную Raspberry Pi 5 с 1 ГБ оперативки за 45 долларов. Звучит как особый вид садизма, потому что запускать современный софт, контейнеры или тот же Home Assistant на одном гигабайте в 2025 году это особое изощренное удовольствие для очень богатых духом энтузиастов, которым некуда девать свободное время 🤙

Типичный 💾 Сисадмин

📊 Мониторинг системных метрик в Linux

В Linux есть встроенные утилиты для анализа в реальном времени

↗️ Что и чем смотреть

— top / htop: Мониторинг процессов, CPU, памяти в реальном времени.
— iostat: Статистика ввода-вывода (диски, I/O bottlenecks).
— vmstat: Виртуальная память, CPU, процессы (общая нагрузка).
— netstat / ss: Сетевые соединения, порты, статистика трафика.

↗️ Основное использование:

🟡 top: Интерактивный мониторинг процессов.

top # запуск, Shift+P для сортировки по CPU, Shift+M по памяти q для выхода.

🟡 htop: Улучшенный top с цветами, мышью и деревом процессов.

htop # аналогично top, но удобнее;

🟡 iostat: I/O статистика по дискам.

iostat -x 1 5 # расширенный вывод, интервал 1с, 5 итераций

(показывает %util — загрузку дисков, await — время отклика).

🟡 vmstat: Краткий обзор системы.

vmstat 1 5 # интервал 1с, 5 итераций

(показывает r/b — процессы в очереди/блоке, swpd — swap, si/so — swap in/out).

🟡 netstat / ss: Сетевые соединения.

netstat -tuln # TCP/UDP listening порты
ss -tuln # аналог netstat
ss -tp 'state established' # активные TCP-соединения с процессами.

* не заменяют полноценные системы мониторинга, но дают мгновенную картину происходящего в системе.

➡️ Еще больше полезных инструментов и лайфхаков в канале в CORTEL.

Реклама ООО "Кортэл"
ИНН: 7816246925

Ядро Linux 6.18 стало LTS-веткой

Грег Кроа-Хартман объявил, что ядро Linux версии 6.18 переходит в разряд долгосрочно поддерживаемых (LTS). Обновления безопасности для него будут выходить как минимум до конца 2027 года.

Параллельно завершена поддержка ветки 5.4, которая прослужила шесть лет и лежала в основе Ubuntu 20.04. Теперь всем рекомендуется переходить на более свежие LTS-релизы.

Linux / Линукс 🥸

MinIO прекратил развитие открытой кодовой базы в пользу проприетарного продукта

Проект MinIO развивает совместимое с API Amazon S3 высокопроизводительное объектное хранилище. Его разработчики объявили о переводе репозитория в режим сопровождения. Отныне в открытую кодовую базу будут включаться только исправления критических уязвимостей, а изменения, связанные с новой функциональностью и исправлением ошибок, будут оставаться в закрытом репозитории, на основе которого разрабатывается коммерческая версия. Пользователям, которым необходима поддержка или активно сопровождаемая версия, рекомендовано перейти на проприетарный продукт MinIO AIStor.

Ранее разработчики MinIO высказывали недовольство использованием их разработок в сторонних проприетарных продуктах без выполнения условий лицензии AGPL и без указания авторства (например, одна из компаний пыталась продавать полный клон MinIO, рекламируя его как более производительный, чем MinIO). Текущая кодовая база остаётся под лицензией AGPL 3.0 и при желании заинтересованные участники могут создать форк и развивать его своими силами. Из существующих открытых альтернатив можно отметить AIStore, Garage, Ambry, SeaweedFS, RustFS, hs5 и Versity S3 Gateway.

Linux / Линукс 🥸

Выпуск платформы Android 16 QPR2 с поддержкой запуска графических Linux-приложений

Во втором квартальном обновлении Android 16 Google представила новую фичу: добавлена возможность запуска графических приложений, собранных для Linux. Запуск осуществляется через приложение Linux Terminal, позволяющее запустить в окружении Android виртуальную машину с Debian GNU/Linux, в которой можно выполнять обычные Linux-приложения. После активации кнопки "Display" в терминале можно запустить композитный сервер Weston, предоставляющий минималистичный оконный сеанс, а затем использовать его для запуска любых графических приложений.

Функциональность виртуальной машины c Linux развивается в рамках проекта Ferrochrome. В гостевом окружении запускается Debian GNU/Linux. Для виртуализации используется фреймворк AVF (Android Virtualization Framework), реализованный на базе гипервизора KVM и инструментария crosvm. Графическое окружение использует протокол Wayland и основано на композитном сервере Weston. Для аппаратного ускорения графики задействован VirGL - виртуальный GPU Virgil3D. Запуск приложений, собранных для X11, производится при помощи DDX-компонента XWayland.

Linux / Линукс 🥸

Вышел Alpine Linux 3.23 с новым менеджером apk 3.0

Вышло обновление минималистичного и безопасного дистрибутива Alpine Linux. Главным событием стал релиз пакетного менеджера apk в третьей версии, над которой работали пять лет.

Среди ключевых изменений: опция объединения каталогов в /usr, переход на пакет linux-stable и разделение пакетов с правилами для nftables и udev. Также обновлены стеки: GNOME 49, Plasma 6.5, ядро 6.18, GCC 15 и LLVM 21.

Linux / Линукс 🥸