Linux / Линукс 🥸

Arduino под крылом Qualcomm анонсировал одноплатный компьютер VENTUNO Q с гибридной архитектурой

Микропроцессор Qualcomm Dragonwing IQ8 c NPU на 40 триллионов операций в секунду отвечает за ОС и AI-модели, а микроконтроллер STM32H5F5 рулит двигателями и датчиками в реальном времени.

На борту 16 ГБ ОЗУ, 64 ГБ eMMC, слот M.2 для NVMe, Wi-Fi 6, Bluetooth 5.3, 2.5G Ethernet, HDMI, MIPI DSI для сенсорных экранов, три CSI для камер и куча USB. Обещают поддержку Ubuntu, Debian, ROS 2 и Zephyr.

Для NPU уже завезли готовые библиотеки, включая Qwen для текста, Whisper для речи, YOLO-X для трекинга объектов и PoseNet для определения позы человека. Плату можно использовать и как рабочую станцию разработчика, и как автономного робота.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел FreeBSD 14.4

В новой версии добавили поддержку шифрованных файлов подкачки через md-устройства с суффиксом ".eli" в swapon. Утилита nuageinit получила полноценную совместимость с cloud-init, включая парсинг YAML и команды вроде packages, write_files и tzsetup.

В базовую систему включили файловую систему 9P для обмена данными между хостом и виртуальными машинами через virtio-9p. В подсистеме Jail ограничили доступ родительских окружений к отладке и сигналам в дочерних, добавили параметры met и env для привязки метаданных.

Консольный шрифт gallant теперь включает кириллицу и математические символы, а spleen обновили до 2.2.0. OpenSSH форсировали до 10.0p2 с включённым по умолчанию постквантовым алгоритмом mlkem768x25519-sha256. OpenSSL подтянули до 3.0.16, OpenZFS до 2.2.9.

Из нового железа: поддержка Intel Ethernet E610, Fujitsu SAS D3116 и Raspberry Pi Zero 2W. RIP (routed) объявили устаревшим, а MIDI-секвенсор из ядра тоже готовят к удалению.

Linux / Линукс 🥸

Думаю, этот мем забавен тем, насколько он абсурдно неправдивый

Linux / Линукс 🥸

В Pingora нашли критические дыры, позволяющие воровать чужие запросы

Cloudflare закрыла три уязвимости в своём фреймворке Pingora (на Rust), две из которых получили критический статус (9.3/10). Проблемы позволяли проводить атаки HTTP Request Smuggling — вклиниваться в трафик других пользователей и подменять содержимое страниц.

Первая уязвимость (CVE-2026-2835) возникала из-за кривой обработки заголовка Transfer-Encoding с несколькими значениями. Pingora игнорировал его и считал телом запроса всё подряд до закрытия соединения. Атакующий мог отправить один запрос, а бэкенд (например, Node.js) видел два — второй воровал данные из чужой сессии.

Вторая проблема (CVE-2026-2833) касалась заголовка Upgrade. Pingora сразу отправлял данные вслед за ним на бэкенд, не дожидаясь ответа 101 Switching Protocols. Это ломало синхронизацию — бэкенд воспринимал остаток данных как отдельный запрос и возвращал результат другому пользователю.

Третья уязвимость (CVE-2026-2836, 8.4) позволяла отравить кэш: ключ кэширования строился только по пути URI, игнорируя Host. Из-за этого для разных хостов с одинаковым путём выдавался один и тот же кэшированный ответ.

В CDN Cloudflare проблемы не эксплуатировались из-за особенностей конфигурации, но в других инсталляциях они были опасны. Все дыры закрыли в выпуске Pingora 0.8.0.

Linux / Линукс 🥸

Аура ЛибреОфиса

Linux / Линукс 🥸

nginx 1.29.6 научился привязывать клиентов к серверам через куки и анализ ответов

Вышла новая основная ветка nginx 1.29.6, которая в будущем превратится в стабильную 1.30. Главное новшество — поддержка привязки (sticky) сеансов клиентов к конкретным серверам в upstream-группе.

Добавили три метода: cookie (данные о сервере передаются через куку), route (сервер сам назначает маршрут при первом запросе) и learn (nginx анализирует ответы от бэкендов и запоминает, какой сервер обслуживал сеанс). Для настройки в блоке upstream появилась директива sticky, а у server добавили параметры route и drain.

Остальные изменения традиционно мелкие — закрыли несколько багов и улучшили совместимость.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

SUSE снова готовят к продаже

Инвестиционная корпорация EQT, владеющая SUSE с 2018 года, начала переговоры о продаже компании. Пока это ранняя стадия, и сделка может не состояться, а ожидаемая сумма от 4 до 6 миллиардов долларов.

Текущая выручка SUSE около 800 миллионов в год, прибыль до вычета налогов - 250 миллионов. Несмотря на общую нервозность IT-рынка из-за ИИ-бума, покупка SUSE выглядит привлекательно: инфраструктурное ПО нужно всегда, особенно на фоне роста ИИ-нагрузок.

История продаж SUSE богата: в 2003 её купила Novell за $210 млн, потом Attachmate Group ($2.2 млрд), затем Micro Focus, а в 2018 EQT выкупила бизнес за $2.5 млрд. В 2021 компания выходила на биржу, но в 2023 EQT снова сделала её частной, оценив в $2.96 млрд. Теперь ценник вырос минимум вдвое.

Linux / Линукс 🥸

Oracle выпустила бесплатный Solaris 11.4.90 CBE с непрерывными обновлениями

Компания представила третий выпуск своей редакции Solaris CBE (Common Build Environment), предназначенной для разработчиков и персонального использования. В отличие от обычных сборок Solaris 11.4, которые можно бесплатно применять для тестирования и личных проектов, CBE использует непрерывную модель публикации обновлений (rolling) и включает самые свежие версии программ и исправлений на момент выпуска.

Для получения доступа достаточно подключить репозиторий pkg.oracle.com/solaris/release и выполнить pkg update. Также доступен отдельный ISO-образ для чистой установки. Код открытых компонентов Solaris лежит на GitHub, отдельные пакеты можно скачать с pkg.oracle.com.

Общая поддержка Oracle Solaris обещана до 2037 года.

Linux / Линукс 🥸

Зацените сборку. Запускается на Macbook Air M1 с помощью ALARM (Arch Linux для ARM) на Asahi.

Linux / Линукс 🥸

Представлена бета-версия Fedora Linux 44, финальный релиз ожидается 14 апреля

Воспроизводимые сборки доведены до 99% пакетов. Это значит, что пользователи теперь могут лично убедиться, что бинарники в репозитории собраны именно из того исходного кода, который заявлен, и не содержат скрытых изменений.

В редакциях с KDE произошли серьёзные перемены: SDDM заменён на новый Plasma Login Manager от KDE, а для начальной настройки после установки задействован Plasma Setup. GNOME обновлён до версии 50 (прощай, X11), Budgie переехал на 10.10 с Wayland. Fedora Games Lab переработали с учётом современных технологий (Wayland, PipeWire).

В ядре по умолчанию активировали модуль ntsync - это символьное устройство для синхронизации NT-примитивов, которое должно серьёзно ускорить Windows-игры под Wine за счёт ухода от накладных RPC-вызовов.

Из нового софта: GCC 16.1, LLVM 22, Ruby 4.0, Go 1.26, glibc 2.43, MariaDB 11.8, uutils-coreutils 0.5 (Rust-версия), nushell 0.109.2. В репозиторий добавили пакетный менеджер NIX, которым теперь можно ставить пакеты из nixpkgs прямо в Fedora.

Параллельно в сообществе обсуждают инициативу по созданию песочницы для экспериментов, чтобы новые технологии можно было обкатывать, не ломая стабильность основного дистрибутива.

Linux / Линукс 🥸

Linux / Линукс 🥸

Инженер из SUSE предложил патчи для ядра Linux 7.1, которые убирают возможность собирать стек IPv6 как модуль ядра

Останется только два варианта: либо IPv6 встроен в ядро намертво (CONFIG_IPV6=y), либо выключен полностью (CONFIG_IPV6=n). Промежуточный вариант с модулем (CONFIG_IPV6=m) существовал по чисто историческим причинам, и в реальности им никто не пользуется. Современные дистрибутивы давно либо вкомпиливают IPv6 в ядро, либо отрубают его целиком.

Причина в том, что когда IPv6 собран модулем, то куча подсистем (сетевой стек, BPF, Netfilter, отдельные драйверы) вынуждены тащить на себе обработчики выгрузки этого модуля. Код, который никто не вызывает, но который нужно поддерживать, тестировать и не ломать при каждом обновлении. Классическая ситуация, когда легаси-опция, написанная когда-то на всякий случай, годами усложняет жизнь мейнтейнерам ради нуля пользователей.

Никто не пострадает, зато кодовая база станет чище. Хотя наверняка где-нибудь найдётся человек, который собирал IPv6 модулем на своём самосборном NAS из 2009 года, и для него это будет личная трагедия...

Linux / Линукс 🥸