В Rust-репозитории crates.io выявлены четыре вредоносных пакета

Разработчики языка Rust предупредили о выявлении в репозитории crates.io пакетов finch-rust, sha-rust, evm-units и uniswap-utils, содержащих вредоносный код.

Пакет evm-units включал код для загрузки вредоносных компонентов, нацеленных на кражу криптовалюты. Вредоносный пакет был размещён в апреле 2025 года и был загружен 7257 раз. Пакет uniswap-utils также был загружен в апреле, был загружен 7441 раз и использовал evm-units в качестве зависимости. Вредоносный код активировался при вызове функции get_evm_version() и приводил к загрузке внешнего кода по ссылке "https://download[.]videotalks[.]xyz/gui/6dad3/...". В Linux и macOS загружался и запускался скрипт init, а в Windows - init.ps1.

Пакет sha-rust был размещён в каталоге 20 ноября, был загружен 153 раза и содержал код для поиска и отправки на внешний сервер конфиденциальных данных. Пакет finch-rust включал оригинальный код из пакета finch, в который был добавлен вызов функции "sha_rust::from_str()", при выполнении которой выполнялся обфусцированный обработчик, отправляющий на сервер "https://rust-docs-build[.]vercel[.]app/api/v1" информацию о системе, переменные окружения, а также содержимое config.toml, id.json и файлов с расширением ".env" (например, production.env, staging.env и dev.env с токенами доступа).

25 ноября в crates.io также был размещён пакет finch-rust, использующий sha-rust в качестве зависимости и созданный для тайпсквоттинг-атаки на пользователей легитимного пакета finch, рассчитывая, что пользователь не обратит внимание на отличие в названии, найдя пакет через поиск или выбрав из списка.

Linux / Линукс 🥸

В ядро Linux добавлен Live Update Orchestrator для обновления в Live-режиме

В кодовую базу ядра Linux, на основе которой в начале февраля будет сформирован релиз 6.19, принят код подсистемы LUO (Live Update Orchestrator). Она разработана Google для обновления ядра в Live-режиме без физической перезагрузки. Подсистема базируется на механизме KHO (Kexec HandOver), реализующем возможность запуска нового ядра из старого без потери состояния системы.

Live Update Orchestrator позволяет полноценно перезагрузить и обновить ядро без остановки работы и не теряя состояние системы, устройств и процессов. В дополнение к функциональности KHO, подсистема LUO сохраняет состояние устройств и оперативной памяти, а также обеспечивает непрерывность операций, связанных с DMA и обработкой прерываний. Состояние сохраняется до переключения на новое ядро и восстанавливается после задействования нового ядра без нарушения непрерывных операций с устройствами, осуществляемых системой и приложениями в пространстве пользователя.

Особенностью новой серии патчей является возможность сохранения файловых дескрипторов memfd для поддержания состояния важных данных в памяти между перезагрузками, таких как содержимое оперативной памяти виртуальных машин.

В отличие от livepatch, Ksplice, kpatch, kGraft и прочих механизмов горячего наложения патчей, новая подсистема не ограничивается возможностью применения отдельных исправлений к работающему ядру и позволяет полностью заменить ядро.

Linux / Линукс 🥸

IBM поглощает компанию Confluent, развивающую Apache Kafka

Корпорация IBM достигла соглашения о покупке компании Confluent, развивающей решения для обработки потоковых данных на основе открытой платформы Apache Kafka. Компания Confluent была основана в 2014 году создателями платформы Apache Kafka и после выхода на IPO в 2021 году достигла капитализации в 10 миллиардов долларов. Сумма сделки с IBM составит 11 миллиардов долларов ($31 за акцию). Примечательно, что платформа Apache Kafka изначально была создана компанией LinkedIn как внутренний продукт, который в 2011 году был открыт и передан Фонду Apache. В 2016 году сервис LinkedIn был куплен Microsoft за 26 миллиардов долларов.

После завершения сделки Confluent продолжит работу в форме отдельного подразделения и сохранит свой бренд. Совместно с IBM планируется создать платформу обработки данных, оптимизированную для развёртывания AI-решений, позволяющую работать с потоковыми данными в реальном времени и упрощающую доступ к данным в облаках и микросервисах. Платформа обеспечит интеграцию приложений, платформ аналитики, AI‑агентов, систем хранения и обработки данных для повышения функциональности и устойчивости в гибридных облачных окружениях.

Linux / Линукс 🥸

Линукс.. Линукс повсюду

Linux / Линукс 🥸

Поддержка Rust переведена из экспериментальных в основные возможности ядра Linux

На конференции Maintainers Summit обсуждали результаты эксперимента по добавлению в ядро Linux возможности разработки компонентов на языке Rust. Участники признали эксперимент успешным и решили перевести поддержку языка Rust в категорию основных частей ядра.

За три года в состав ядра были включены абстракции для разработки на Rust драйверов для GPU, ФС, блочных устройств, сетевых адаптеров и USB-устройств. На языке Rust развивается драйвер Nova для GPU NVIDIA, asahi для GPU Apple AGX, Tyr для GPU ARM Mali, rust_ext2 c ФС Ext2. В состав ядра принята написанная на Rust реализация IPC Binder. Проект RROS развивает real-time подсистему для ядра Linux, написанную на Rust. Поддержка Rust неактивна по умолчанию и не приводит к включению Rust в число обязательных сборочных зависимостей к ядру.

Противники внедрения Rust в ядро считают недопустимым использование нескольких языков программирования в сложных проектах - смешанные кодовые базы усложняют работу мэйнтейнеров, так как ставят их в зависимость от кода на другом языке.

Linux / Линукс 🥸

В libxml2 сменился главный сопровождающий

Ник Велнхофер, который с 2022 года был практически единственным активным сопровождающим критически важной библиотеки libxml2, официально ушёл из проекта и удалил себя из списка мейнтейнеров.

Проект не остался без присмотра: эстафету подхватили Даниэль Гарсия Морено (сотрудник SUSE и участник проекта openSUSE) и Иван Чаверо (бывший сотрудник Red Hat).

Ранее Ник отказался от особого отношения к устранению уязвимостей - стал трактовать уязвимости в libxml2 как обычные ошибки, рассматриваемые по мере появления свободного времени. Ник также критиковал предъявление компаниями дополнительных требований к сопровождающим-волонтёрам, работающим без компенсации.

Linux / Линукс 🥸

Это полный бэкап всей инфраструктуры компании, включая логи за 10 лет, зашифрованный методом стеганографии. Чтобы никто не догадался ⌨️

Типичный 🥸 Сисадмин

Вышел Cinnamon 6.6

Сообщество Linux Mint выпустило релиз среды рабочего стола Cinnamon 6.6 после года разработки. Основные изменения затронули меню приложений, которое получило боковую панель с аватаром и быстрыми ссылками, а также улучшенную навигацию с клавиатуры.

Технически обновление примечательно полной поддержкой Wayland для переключения раскладок, заменой libAdwaita на собственный форк libAdapta и отказом от NetworkManager как обязательной зависимости. Также добавлены новые системные утилиты «System Information» и «System Administration» для детальной диагностики и настройки загрузки.

Linux / Линукс 🥸

Вышла новая среда рабочего стола COSMIC, написанная на Rust

После трёх лет разработки состоялся релиз COSMIC 1.0 - среды рабочего стола, полностью написанной на Rust. Проект развивается независимо от дистрибутивов и использует собственную библиотеку Iced для построения интерфейсов с поддержкой Vulkan, Metal и OpenGL.

COSMIC предлагает три режима компоновки окон: классический, мозаичный и стековый (как вкладки браузера). Панель можно гибко настраивать и разделять на части, а композитный сервер на Wayland поддерживает VRR для плавного гейминга и видео.

Linux / Линукс 🥸