Коробочная версия Arch 🌚

Linux / Линукс 🥸

Ubuntu будет поставлять intel-compute-runtime без защиты от Spectre, снижающей производительность на 20%

В Ubuntu решено перейти по умолчанию на поставку пакета intel-compute-runtime, собранного с флагом NEO_DISABLE_MITIGATIONS, отключающим защиту от атак класса Spectre. По оценке разработчиков Ubuntu наличие подобной защиты приводит к снижению производительности пакета примерно на 20%.

Инженеры, отвечающие за безопасность в Intel и Canonical, в ходе обсуждения пришли к выводу, что в защите от Spectre, реализованной на уровне Compute Runtime, больше нет необходимости, так как необходимая защита уже имеется на уровне ядра.

Linux / Линукс 🥸

Linux / Линукс 🥸

Доступен Cryptsetup 2.8 с поддержкой inline-режима хранения метаданных

Опубликован набор утилит Cryptsetup 2.8, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, LUKS2, BITLK, loop-AES и TrueCrypt/VeraCrypt. В состав также входят утилиты veritysetup и integritysetup для настройки контроля целостности данных на основе модулей dm-verity и dm-integrity.

Linux / Линукс 🥸

Linux / Линукс 🥸

Райан Даль vs Oracle: битва за имя JavaScript

Создатель Node.js требует отозвать торговую марку "JavaScript" у Oracle. После игнорирования открытого письма (2024) он подал в USPTO три претензии:
— Введение в заблуждение при продлении марки (отклонено: Oracle приложила скриншот Node.js как "своего продукта"!);
— Термин стал общеупотребимым;
— Oracle не использует марку в реальных продуктах.

Аргументы Дала:
1. "JavaScript" — общее название языка (ECMA-262), а не бренд Oracle. Миллионы разработчиков используют термин без связи с компанией.
2. Марка (унаследованная от Sun) заброшена: Oracle не контролирует язык, не выпускает JS-движки.

Ставки высоки:
— До 7 августа Oracle должна ответить на претензии;
— 6 сентября начнётся разбирательство;
— 20k+ подписей петиции за отмену марки;
— Сейчас проекты в "серой зоне": например, "Конференция JavaScript" так и не создана из-за страха перед Oracle.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Уязвимости в утилите sudo, позволяющие получить права root в системе

В пакете sudo выявлена уязвимость (CVE-2025-32463), позволяющая любому непривилегированному пользователю выполнить код с правами root, даже если пользователь не упомянут в конфигурации sudoers. Проблеме подвержены дистрибутивы, использующие файл конфигурации /etc/nsswitch.conf, например, возможность эксплуатации уязвимости продемонстрирована в Ubuntu 24.04 и Fedora 41.

Уязвимость проявляется в конфигурации по умолчанию и подтверждена в выпусках sudo с 1.9.14 по 1.9.17 (потенциально затрагивает все версии, начиная с 1.8.33). Проблема устранена в обновлении sudo 1.9.17p1.

В версии sudo 1.9.17p1 также устранена ещё одна уязвимость (CVE-2025-32462), позволяющая выполнить команды с правами root, но проявляющаяся только в конфигурациях sudoers, параметр "host" в которых выставлен в значение, отличное от ALL или имени текущего хоста. Уязвимость вызвана ошибкой, из-за которой опция "-h" ("--host") действовала не только в сочетании с опцией "-l" ("--list") для вывода привязанных к хосту привилегий, но и при запуске команд. Таким образом пользователь мог указать при вызове sudo любой хост и обойти ограничения правил sudoers, привязанных к имени хоста.

Linux / Линукс 🥸

Обновление Steam Client для Linux с включением по умолчанию Proton для запуска Windows-игр

Выпуск примечателен включением по умолчанию пакета Proton для запуска игр, не имеющих родной сборки для Linux. Ранее для данной возможности требовалось отдельно активировать опцию "Enable SteamPlay for other noscripts" в настройках. Также в версии для Linux ускорена установка обновлений, которая в некоторых ситуациях занимала минуты, а теперь выполняется за несколько секунд.

Из общих улучшений отмечается сокращение времени запуска Steam Client для игроков с очень большим числом игр, добавленных не через Steam. Реализована система отслеживания производительности игр, выводимая поверх экрана (In-Game Overlay) и показывающая детальную информацию о частоте кадров, потреблении ресурсов CPU и производительности GPU. В данном выпуске режим мониторинга доступен только для Windows, а для Linux его обещают включить в одном из следующих обновлений.

Linux / Линукс 🥸

Fedora 43: 32-битные приложения и старый X11 остаются

Сообщество Fedora отклонило предложение полностью прекратить поддержку 32-битных приложений (i686 multilib) в будущем релизе Fedora 43. Главной движущей силой протеста стало игровое сообщество: представители дистрибутива Bazzite (аналог SteamOS на базе Fedora) прямо заявили, что такой шаг убьет их проект, так как множество игр в Steam до сих пор являются 32-битными.

Также было решительно отвергнуто предложение включить в дистрибутив Xlibre – скандальный форк X.org. Причина проста: лидер форка известен своими резкими обвинениями в адрес Red Hat в саботаже X11 ради продвижения Wayland. Предложение интегрировать в дистрибутив, спонсируемый Red Hat, продукт от ее ярого критика было ожидаемо обречено.

В очередной раз выяснилось, что желание запустить старую игру в Steam – более мощная сила, чем стремление к чистоте кодовой базы.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск дистрибутива Альт Образование 11.0

Дистрибутив предназначен для повседневного использования дошкольными организациями, школами, вузами, средними специальными учебными заведениями. Продукт распространяется в рамках Лицензионного договора, который предоставляет возможность свободного использования физическими лицами. Коммерческие и государственные организации могут загружать и тестировать дистрибутив, но для постоянной работы в корпоративной инфраструктуре юридическим лицам необходимо приобретать лицензии или заключать лицензионные договоры в письменной форме. Сборки подготовлены для платформ x86_64 и AArch64.

Основные изменения по сравнению с прошлой веткой:
— Обновлены версии пакетов.
— Прекращено формирование образов для 32-битных архитектур.
— Вместо Xfce по умолчанию предложена среда рабочего стола KDE Plasma 6 на базе Wayland. Xfce доступен как опция.
— Добавлено приложение "Альт Центр" (altcenter) для просмотра информации о системе, настройки, установки и удаления компонентов.
— В инсталляторе предоставлена возможность настройки сети на стадии до начала установки пакетов.
— Из дистрибутива удалены средства организации видеоконференцсвязи, itest, scilab и monodevelop.

Linux / Линукс 🥸

Паранойя — это не когда ты смотришь логи, а когда логи смотрят на тебя.

Типичный 👀 Сисадмин

Linux / Линукс 🥸

Linux / Линукс 🥸

Третий предварительный выпуск мессенджера Pidgin 3.0

Выпуск отмечен как имеющий уровень качества предварительной альфа-версии, не рассчитанной на повседневное применение. Сборки подготовлены в формате Flatpak (пока доступен только архив с кодом).

Ветка Pidgin 3 разрабатывается с 2011 года, а до этого ещё три года обсуждалась на уровне концепций и идей. В Pidgin 3 выполнен переход на систему типов GObject, библиотеки GTK4 и Adwaita, сборочную систему Meson, GPlugin для обработки плагинов, SQLite для хранения истории чатов и GSettings для работы с настройками. Полностью переработан API.

Наиболее заметным улучшением в новой версии стало добавление в конфигуратор секций Appearance, Privacy и Development. В секции Appearance предложена опция для показа элементов форматирования сообщений. В секции Privacy можно отключить отправку данных для индикации набора текста. В секции Development предоставлена возможность активации режима для разработчиков, упрощающего отладку плагинов и предоставляющего доступ к ещё находящимся в разработке возможностям, таким как поддержка протоколов Bonjour и XMPP.

Linux / Линукс 🥸

Linux / Линукс 🥸

GNOME 49 убивает Evince: встречайте Rust-овый Papers

С релиза GNOME 49 просмотрщик документов Evince заменят на Papers — его же форк, но переписанный на GTK4 и Rust. Уже сейчас он доступен в Ubuntu 25.04 как стандартный «Document Viewer».

Чем Papers лучше?
— Высокая производительность (благодаря Rust);
— Современный интерфейс;
— Автообновление документа при изменении файла;
— Интеграция цифровых подписей.

Что убрали:
• Поддержку Windows и формата DVI;
• Фоновый процесс papersd;
• Отдельную панель аннотаций (теперь — через контекстное меню/горячие клавиши).

Linux / Линукс 🥸