Red Hat представил бесплатный вариант RHEL для разработки приложений на предприятиях

Компания Red Hat анонсировала инициативу Red Hat Enterprise Linux for Business Developers, позволяющую бесплатно загрузить и использовать дистрибутив Red Hat Enterprise Linux 10 на предприятиях с целью разработки и тестирования приложений. Каждому участнику программы Red Hat Developer разрешается бесплатное использование до 25 экземпляров дистрибутива.

Инициатива расширяет ранее действующую программу Red Hat Developer, позволяющую бесплатно использовать RHEL в окружениях индивидуальных разработчиков, насчитывающих до 16 виртуальных или физических систем. Новый вариант расширяет данную опцию на коммерческие предприятия, но в отличие от программы Red Hat Developer не позволяет использовать бесплатные копии дистрибутива для рабочих внедрений, а ограничивается только процессом разработки и проведением тестирования.

Для получения бесплатных экземпляров RHEL для целей разработки предприятию достаточно зарегистрироваться с корпоративным email, принять соглашение (Enterprise Agreement) и загрузить iso-образ. Поддержка бесплатных экземпляров дистрибутива осуществляется предприятием самостоятельно (self-serve). Возможна загрузка сборок для всех поддерживаемых архитектур (в Red Hat Developer допускалась только загрузка сборок для x86_64 и ARM). Использование предоставленных 25 экземпляров разрешается на физических компьютерах, в облачных окружениях и в системах виртуализации.

Linux / Линукс 🥸

Linux / Линукс 🥸

Когда ты в Linux не ради карьеры, а по любви к башу и системд.

Linux / Линукс 🥸

TSA-атака: новый кошмар для AMD Zen 3/4

Исследователи из Microsoft и ETH Zurich обнаружили критическую уязвимость в CPU AMD (Zen 3/4). Атака TSA (Transient Scheduler Attack) позволяет злоумышленнику:
→ Читать данные ядра из пользовательского режима;
→ Красть информацию между виртуальными машинами.

Как работает?
Использует состояние «ложного завершения» инструкций: процессор спекулятивно выполняет операции с некорректными данными до проверки ошибки. Анализ времени выполнения этих операций раскрывает чувствительные данные из буфера записи (Store Queue) — CVE-2024-36350; кэша L1D — CVE-2024-36357.

Под ударом:
• Ryzen 5000/6000/7000/8000;
• EPYC Milan/Genoa/Bergamo;
• Threadripper PRO 7000;
• Instinct MI300A.

Защита требует двойного обновления:
→ Микрокод AMD (декабрь 2024);
→ Патчи в ядро Linux/Xen (опция tsa=off отключает защиту, но снижает безопасность).

Linux / Линукс 🥸

Linux / Линукс 🥸

Никогда не думал, что терминал подарит свободу.

Linux / Линукс 🥸

Разработчик KWin объявил альтернативные X-серверы нежелательными в KDE

На wiki-сайте KDE Community в раздел нежелательных для установки пакетов добавлены альтернативные реализации X.org, такие как XLibre. Согласно примечанию, для обеспечения работы сеанса KDE на базе X11 будут поддерживаться только официальный X.Org Server и XWayland. Примечание добавил Ксавьер Хугл (Xaver Hugl), один из ключевых разработчиков композитного менеджера Kwin, занимающий второе место по числу коммитов после 2020 года. До этого проект XLibre считал KDE поддерживаемой средой рабочего стола.

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз http-сервера Apache 2.4.64 с устранением 8 уязвимостей

Представлен релиз HTTP-сервера Apache 2.4.64, в котором устранено 8 уязвимостей и внесено 19 изменений.

Устранённые уязвимости: имеют умеренный уровень опасности (CVE-2024-42516, CVE-2024-43394, CVE-2025-53020, CVE-2025-49812) и низкий уровень опасности (CVE-2025-23048, CVE-2025-49630, CVE-2024-47252, CVE-2024-43204).

Среди не связанных с безопасностью улучшений:
— В mod_systemd добавлена поддержка активации по сокету.
— Модуль mod_http2 добавлена директива H2MaxHeaderBlockLen для ограничения размера HTTP-заголовков при ответе.
— В mod_http2 обеспечена запись информации о продолжительности запросов HTTP/2.
— Модуль mod_md добавлены директивы DProfile и MDProfileMandatory для поддержки расширения протокола ACME, реализующего профили сертификатов.

Linux / Линукс 🥸

Linux / Линукс 🥸

👹 Почтовый клиент Evolution оказался шпионом

Evolution — старейший почтовый клиент в Linux, установленный по умолчанию в GNOME и доступный в российских дистрибутивах вроде Astra Linux. Теперь выяснилось, что он передаёт данные пользователей третьим лицам — даже если те выставили запрет на это в настройках.

Британский админ Майк Кардвелл выяснил: при открытии HTML-писем клиент автоматически делает DNS-запрос, если в письме прописан тег <link rel="dns-prefetch">. Это позволяет отправителю узнать, когда и откуда письмо было открыто. IP, город, провайдер — всё по классике. Настройки безопасности Evolution при этом игнорируются.

Разработчики ответили в стиле «это не баг, это WebKitGTK», и проблему устранять не стали. Обновлений тоже нет. Кардвелл рекомендует переходить на альтернативы. Например, Thunderbird.

💔 — Ну вот и до Linux добрались
🌚 — Всё равно слежка повсюду

🥸 godnoTECH - Новости IT

Linux / Линукс 🥸

Выпуск Wine 10.12

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 10.12. С момента выпуска 10.11 было закрыто 17 отчётов об ошибках и внесено 210 изменений.

Наиболее важные изменения:
— В драйвере для X11 (winex11) добавлена опция для использования при отрисовке нового бэкенда OpenGL, использующего EGL.
— Добавлена поддержка сервисов Bluetooth Low Energy.
— В реализации языка описания интерфейса WIDL (Wine Interface Definition Language) расширена поддержка генерации метаданных Windows Runtime (WinRT).
— В системе непрерывной интеграции на базе Gitlab обеспечена сборка для архитектуры ARM64.
— Компоненты FAudio с реализацией звуковых библиотек DirectX (API XAudio2, X3DAudio, XAPO и XACT3) обновлены до выпуска 25.07.
— Закрыты отчёты об ошибках, связанные с работой приложений: cmd.exe, Clip Studio Paint 3.0, HDX server, FindVUK, Total Commander 11.55.
— Закрыты отчёты об ошибках, связанные с работой игр: Train capacity 300% 2, Soldier of Fortune II, Betfair Poker.

Linux / Линукс 🥸

Linux / Линукс 🥸

Мейнтейнеры NixOS отказались поддерживать XLibre

В ходе обсуждения перспективы добавления поддержки XLibre в NixOS, мейнтейнеры посчитали нецелесообразными предложения по поставке альтернативных пакетов с X-сервером. В качестве причин упоминаются возможные изменения ABI XLibre, возрастание нагрузки на мейнтейнеров NixOS, которые будут вынуждены тестировать два варианта сервера, а также трудности с взаимодействием с ответственными за XLibre, чьи взгляды дают о себе знать гораздо чаще, чем это необходимо для ведения технических дискуссий. Отдельно было упомянуто низкое качество изменений, появившихся в форке.

Пользователям NixOS в качестве альтернативы предлагается воспользоваться механизмом оверлеев, который даёт возможность заменить оригинальный X.Org Server на любой другой пакет, включая XLibre. В этом случае пользователь сам ответственен за устранение всех проблем, которые могут возникнуть на его системе. О состоянии поддержки XLibre в других дистрибутивах можно ознакомиться на странице "Are We XLibre Yet", которая периодически обновляется авторами форка.

Linux / Линукс 🥸

Linux / Линукс 🥸

Из Mesa удалена поддержка DRI2

Из кодовой базы на основе которой формируется выпуск Mesa 25.2 удалена поддержка инфраструктуры DRI2 (Direct Rendering Infrastructure), на смену которой для организации прямого доступа к видеоадаптеру пришёл интерфейс DRI3, использующий DMA-BUF. В качестве причины упоминается, что интерфейс DRI3 существует уже более 10 лет, DRI2 давно устарел, а все поддерживаемые драйверы GPU давно реализовали интерфейс DRI3. В Mesa 24.2 использование DRI2 уже было скрыто за опцией "legacy-x11" и за год это не вызвало каких-то особых вопросов.

Отмечается, что в дальнейшем Mesa планируют избавить и от поддержки других механизмов, потерявших актуальность после появления DMA-BUF. В частности, планируется прекратить поддержку EGL-расширения EGL_WL_bind_wayland_display, реализованного для Wayland. Для обмена пиксельными буферами между клиентом и сервером Wayland предлагается использовать Wayland-протокол linux_dmabuf. Поддержку EGL_WL_bind_wayland_display планируют отключить по умолчанию и активировать только при указании сборочного флага "legacy-wayland", после чего удалить через несколько выпусков.

Linux / Линукс 🥸

Lossless Scaling на Linux: фреймген и апскейлинг теперь в Vulkan

Проект lsfg-vk портировал Windows-утилиту Lossless Scaling (LSFG) на Linux через DXVK/Vulkan. Проект lsfg-vk под лицензией MIT даёт:
→ Апскейлинг без размытости в полноэкранном режиме;
→ Фреймген (интерполяция кадров для плавности);
→ Обход игр с фиксированным разрешением.

Как работает?
Через Vulkan-слой перехватывает рендеринг, применяя алгоритмы:
— FSR (AMD) / NIS (NVIDIA) для современных игр;
— xBR / Integer Scaling для пиксельной графики;
— Anime4K для игр в стиле мультфильмов и аниме.

Подключается через liblsfg-vk.so + настройка переменных окружения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸