Интерактивная карта ядра Linux, со ссылками на всякие полезности

Все что вы хотели узнать про работу ядра в операционной системе, но боялись спросить - все отражено на карте, все кликабельно и наглядно ✌️

На схеме представлены модули и компоненты:

🟠 Основные подсистемы ОС
🟠 Зависимости процессов, модулей и устройств
🟠 Послойная структура от hardware до системных процессов

Схема может очень пригодиться для как для более глубокого понимания устройства операционной системы, так и для структурирования уже имеющегося понимания.

Есть исходный код

@linuxos_tg

Вышел Mission Center 1.0

Стабильный релиз Rust-утилиты для мониторинга системы на Linux — с обновлённым интерфейсом и множеством полезных функций

Что нового:
🟠Magpie — новый движок сбора метрик: точнее и быстрее

🟠Сетевые метрики по процессам (требует nethogs)

🟠Интеграция с udisks — можно смотреть SMART (SATA/NVMe), и извлекать накопители напрямую из интерфейса

🟠Поддержка всех GPU, с которыми работает NVTOP, включая Raspberry Pi

🟠Плавные графики на вкладке Performance (по желанию). Но учтите: визуально приятнее, но возможна дополнительная нагрузка

Более подробную информацию можно найти в примечаниях к релизу

Самый простой способ установить Mission Center — через Flathub. Также доступны альтернативные сборки (например, AppImage), а исходный код можно найти в репозитории проекта на GitLab

@linuxos_tg

Новый кандидат на замену sudo уже на подходе

Ubuntu объявила, что в следующем релизе — Ubuntu 25.10 — утилита sudo будет заменена на более безопасную версию, переписанную на Rust под названием sudo-rs. Это drop-in замена классическому sudo

Реализация sudo-rs включает поддержку:

🟠предотвращения обхода оболочки (NOEXEC),

🟠управления профилями AppArmor,

🟠функциональности sudoedit,

🟠поддержки старых версий ядра Linux (до версии 5.9), что обеспечит совместимость с LTS-релизами вроде Ubuntu 20.04

Проект поддерживается Trifecta Tech Foundation. Canonical с ними в обнимку готовит это дело к Ubuntu 25.10 — чтобы обкатать, собрать фидбек, и уже потом катнуть в LTS 26.04 (который, на минуточку, на 12 лет саппорта).

И да, на подходе ещё uutils как замена coreutils

@linuxos_tg

Windows 11 и Red Hat Linux взломаны в первый день Pwn2Own

На старте Pwn2Own Berlin 2025 исследователи по безопасности заработали $260,000, показав zero-day атаки на Windows 11, Red Hat Linux и Oracle VirtualBox.

Red Hat Enterprise Linux пал первым. Команда DEVCORE пробила его через переполнение целого числа (integer overflow) — $20,000 в карман.

Ещё один взлом Red Hat сделали Hyunwoo Kim и Wongi Lee — связка use-after-free + утечка данных. Правда, одна из уязвимостей была уже известна (N-day), награду урезали.

Windows 11 взломали трижды, каждый раз с SYSTEM-доступом:
– через use-after-free + integer overflow,
– через запись за границей буфера (out-of-bounds write),
– и через путаницу типов (type confusion).

Команда Prison Break получила $40,000 за взлом VirtualBox — использовали переполнение целого, чтобы выйти из виртуалки и исполнить код на хосте.

Sina Kheirkhah забрал $35,000 за связку: 0day в Chroma + старая уязвимость в Nvidia Triton.

А Billy и Ramdhan из STARLabs SG взяли $60,000 за эскейп из Docker Desktop и выполнение кода на хост-системе с помощью use-after-free уязвимости нулевого дня

Pwn2Own проходит в рамках OffensiveCon в Берлине (15–17 мая). На второй день готовятся ломать SharePoint, VMware ESXi, Firefox и другую корпоративщину

После демонстрации уязвимостей у вендоров есть 90 дней на патчи — не успеют, дыры уйдут в паблик 😠

@linuxos_tg

Linux не даёт расслабиться 😁

@linuxos_tg

Примеры использования iptables в Linux 🐧

@linuxos_tg