System76 выпустила Pop!_OS 24.04 с новой средой COSMIC

System76 представила релиз своего дистрибутива Pop!_OS 24.04, основанного на Ubuntu 24.04. Главное событие — полный переход на собственную среду рабочего стола COSMIC, написанную на Rust, которая заменила собой модифицированный GNOME Shell.

Дистрибутив ориентирован на разработчиков и создателей контента. В новой версии все ключевые приложения, включая файловый менеджер, терминал и магазин ПО, были заменены на нативные компоненты COSMIC. Также улучшена поддержка гибридной графики с автоматическим переключением GPU и добавлено полнодисковое шифрование при установке.

Linux / Линукс 🥸

Ubuntu MATE 26.04 и Ubuntu Unity 26.04 решено не присваивать статус LTS

Технический комитет, отвечающий за формирование релизов Ubuntu, принял решение исключить Ubuntu MATE и Ubuntu Unity из числа редакций Ubuntu 26.04, для которых будет обеспечен длительный цикл поддержки (LTS). В весеннем выпуске 26.04 из дополнительных редакций статус LTS получат Ubuntu Budgie, Ubuntu Kylin, Xubuntu, Lubuntu, Edubuntu, Ubuntu Studio и Ubuntu Cinnamon (Kubuntu в списке отсутствует, но, вероятно, его просто забыли упомянуть).

Ubuntu Unity остался без разработчиков и пропустил осенний релиз 25.10. Ubuntu MATE всё ещё остаётся на ветке MATE 1.26, сформированной в 2021 году, имеет нерешённые проблемы и испытывает нехватку разработчиков. Разработка окружения MATE с весны прошлого года находится в стагнации.

Linux / Линукс 🥸

Вышел Rust 1.92

Опубликован новый выпуск языка Rust 1.92, в котором основное внимание уделено подготовке к стабилизации типа ! (never). Две линт-проверки, связанные с этим типом, теперь по умолчанию выдают ошибки компиляции, а не предупреждения.

Изменения затронут около 500 крейтов, но проверки срабатывают только при прямой сборке пакета, а не его зависимостей. Также скорректировано поведение линта unused_must_use для типов Result и ControlFlow с невыпадающими состояниями ошибок.

В безопасном коде теперь можно получать сырые указатели на поля в union, а для платформы mips64el-unknown-linux-muslabi64 добавлена поддержка динамической линковки. Cargo стал устойчивее к сбоям при выполнении git fetch.

Linux / Линукс 🥸

Это самый точный мем про Linux и Windows, который я когда-либо видел

Linux / Линукс 🥸

Вышел KDE Gear 25.12 с обновлением 249 приложений

Опубликовано масштабное декабрьское обновление набора приложений KDE Gear 25.12, включающее 249 программ, библиотек и плагинов. Обновлённые версии уже доступны в Flathub и SnapCraft.

Среди ключевых изменений: в файловом менеджере Dolphin появилась возможность временно скрывать файлы, а в редакторе Kate улучшена интеграция с Git и быстрый переход к строке. Просмотрщик Koko (Photos) обзавёлся новыми инструментами редактирования и жестами для сенсорных устройств.

Также обновлены браузер Falkon с быстрым переключением блокировщика рекламы, клиент Matrix Neochat с улучшенной поддержкой видеоконференций и путевой ассистент Itinerary с конвертером валют и данными о высоте над уровнем моря. KDE продолжает прорабатывать и нишевые приложения - теперь можно не только читать логи systemd, но и делать это с комфортом в Kjournald.

Linux / Линукс 🥸

В GNOME запретили ИИ-генерацию кода для дополнений

Команда проекта внесла изменение в правила разработки, запрещающее публикацию дополнений (extensions) для GNOME Shell, код которых был сгенерирован инструментами ИИ. Новый пункт правил прямо запрещает отправку расширений, содержащих признаки автоматической генерации.

За последние два месяца резко выросло количество дополнений с «мусорным» кодом, содержащим бессмысленные вставки, стилистический разнобой и надуманное использование API. Ревью таких расширений отнимает непропорционально много времени у мейнтейнеров.

Этот шаг перекликается с недавним решением автора curl Даниэля Стенберга отказаться от рассмотрения отчётов об уязвимостях, сгенерированных ИИ, из-за их низкого качества и перегруженности команды. В то же время, например, в Fedora подход иной: использование ИИ-ассистентов разрешено, но разработчик несёт полную ответственность за итоговый код.

Linux / Линукс 🥸

Вышел D7VK 1.0 для запуска старых игр на Direct3D 7 через Vulkan

Опубликован первый стабильный выпуск D7VK 1.0 — реализации графического API Direct3D 7 поверх Vulkan. Проект позволяет через Wine запускать в Linux ретро-игры конца 90-х — начала 2000-х, такие как Deus Ex, Unreal Tournament или Hitman: Codename 47.

D7VK написан на C++ и использует код DXVK в качестве основы. По сравнению со стандартным WineD3D он демонстрирует почти трёхкратный прирост производительности в тестах и добавляет поддержку сглаживания, а также ограничение FPS для игр, которые ломаются на высокой частоте кадров.

Для работы требуется GPU с поддержкой Vulkan 1.3. Разработчик не планирует включать D7VK в состав DXVK, оставляя его отдельным проектом.

Linux / Линукс 🥸

В утилите KDE нашли критические дыры, позволяющие стать root через SMB-монтирование

В популярной утилите smb4k, которая используется в среде KDE для удобного монтирования сетевых SMB-шар, обнаружены критические уязвимости, позволяющие обычному пользователю получить полные права root в системе. Проблемы закрыты в экстренном выпуске Smb4K 4.0.5.

Уязвимости (CVE-2025-66002 и CVE-2025-66003) кроются в привилегированном помощнике Smb4KMountHelper, который запускается с правами суперпользователя. Он некорректно фильтровал параметры, передаваемые командам mount.cifs и unmount.cifs, что позволяло злоумышленнику подсунуть любые опции монтирования.

Например, с помощью параметров filemode=04777,uid=0 можно было смонтировать собственную SMB-шару так, чтобы все файлы в ней получали флаг suid root и выполнялись с максимальными привилегиями. Также не проверялись целевые каталоги — можно было подменить системный раздел вроде /bin своей шаровой и заменить /bin/bash на вредоносную версию.

Дополнительно через параметр mh_krb5ticket можно было перенаправить чтение билетов Kerberos на любой файл, включая /etc/shadow, что приводило к утечке хэшей паролей в открытые логи.

В коде даже была попытка защиты — проверка типа файловой системы, но из-за пропущенного оператора return после ошибки выполнение не прерывалось, что позволяло продолжить атаку.

Патчи уже выпущены, а статус обновлений в дистрибутивах можно отслеживать на страницах Debian, Ubuntu, Fedora, SUSE, Gentoo, Arch и FreeBSD.

Linux / Линукс 🥸

Представлен capsudo - альтернатива sudo с разделением полномочий

Ариадна Конилл, известная по проектам Audacious и участию в Alpine Linux, представила инструмент capsudo. Это экспериментальная замена sudo, основанная на модели полномочий на уровне объектов (object-capability) для повышения безопасности.

Вместо монолитного SUID-бинарника capsudo использует два компонента: непривилегированную клиентскую утилиту и привилегированный демон capsudod, которые общаются через Unix-сокет. Полномочия определяются правами доступа к этому сокету. Например, чтобы дать пользователю право на перезагрузку, администратор создаёт сокет reboot-capability, привязывает его к команде reboot и выставляет соответствующие права.

Такой подход уменьшает поверхность атаки и позволяет детально разделять привилегии. Однако он требует запуска отдельного демона для каждой операции, что может быть избыточно для некоторых сценариев. Проект предлагает свежий взгляд на проблему контроля доступа, отказываясь от сложной конфигурации sudo в пользу файловой системы и прав доступа к сокетам.

Linux / Линукс 🥸

Шутка про монолитное ядро

Linux / Линукс 🥸

Вышел uutils coreutils 0.5 — GNU Coreutils на Rust

Опубликован релиз uutils coreutils 0.5.0 — реализации базовых утилит GNU Coreutils, написанной на Rust. Проект ставит целью создание кроссплатформенной, безопасной и пермиссивно лицензированной альтернативы классическому набору.

Rust Coreutils уже используется по умолчанию в Ubuntu 25.10 и в дистрибутивах AerynOS и Apertis. В новой версии улучшена совместимость с эталонным тестовым набором GNU: пройдено 566 тестов, что на 22 больше, а общий уровень совместимости достиг 87.75%.

Среди ключевых улучшений — корректная обработка Unicode-символов в утилите fold, перенос функциональности hashsum в cksum, оптимизация потребления памяти и расширенные возможности для chmod, cp, dd, ls и других утилит. Также улучшена поддержка платформ OpenBSD, Redox и Cygwin.

Linux / Линукс 🥸