Ведущий разработчик x86-драйверов ушел в Qualcomm

Ханс де Годе, один из ключевых разработчиков и мейнтейнеров подсистемы platform-drivers-x86 в ядре Linux, ушел из Red Hat. Этот человек за 17 лет работы сделал для поддержки x86-железа в Linux больше, чем многие компании. Именно благодаря ему у нас нормально работают веб-камеры, тачскрины на старых планшетах, драйверы для VirtualBox и множество других мелочей, на которые самим вендорам часто было наплевать.

Судя по новым патчам, Ханс де Годе теперь работает в Qualcomm, в том самом, который делает ARM-процессоры Snapdragon. Для Linux на ARM-ноутбуках это отличная новость, Ханс поможет им довести свои драйверы до ума. А для мира x86/x86_64 это серьезная потеря.

Сейчас в Intel и AMD гораздо больше своих разработчиков, работающих над ядром, чем 10 лет назад. Но Ханс занимался именно теми темными углами, до которых у корпораций часто не доходят руки... поддержка устаревшего железа, реверс-инжиниринг проприетарных драйверов для странных китайских сенсоров, поддержка планшетов на Atom, от которых Intel давно открестился. Кто теперь будет разгребать все это... большой вопрос.

Типичный 🥸 Сисадмин

Аудитор:

У вас обеспечена физическая безопасность серверов?

Админ:

Обижаете, всё на замке

Типичный 🔐 Сисадмин

Готовьтесь выпиливать OAuth от иностранных провайдеров, в т.ч. от Google

В Госдуму внесли законопроект, который напрямую касается всех, кто пилит авторизацию на сайтах. Группа депутатов предлагает ввести штрафы до 700 тысяч рублей для юрлиц за использование зарубежных сервисов для входа пользователей. Это касается не только иностранной электронной почты, но и, по сути, всех кнопок "Войти через Google", Apple ID и иже с ними.

По закону, авторизация должна будет проходить через российский номер телефона, портал Госуслуг (интеграция с ЕСИА), единую биометрическую систему (ЕБС) или иную информационную систему, владельцем которой является гражданин РФ или российское юрлицо. Здравствуйте VK ID или Яндекс ID.

Всем кто поддерживает веб-сервисы, придется перепиливать модули аутентификации.

Но это еще не все. Отдельной статьей в КоАП предлагается ввести такие же штрафы за неправильное использование рекомендательных алгоритмов. Если сайт собирает информацию о предпочтениях пользователей без их явного информирования, не публикует правила работы алгоритмов или не указывает email для юридически важных сообщений, то штраф. Повторное нарушение обойдется уже в 1.4 миллиона. По сути, любой if (user_likes_cats) { show_cat_food_ad(); } должен будет сопровождаться пачкой юридических документов и формой для обратной связи с РКН.

Типичный 🥸 Сисадмин

Убийца Electron снова обновился. Новый браузера на Rust 👀

Не прошло и месяца с первого официального релиза 0.0.1, как разработчики браузерного движка Servo выкатили 0.0.2. Напомню, это проект на Rust, который когда-то начинала Mozilla, а теперь поддерживает Linux Foundation.

Судя по всему, команда нащупала релизный ритм. Новая версия 0.0.2 - слепок ночной сборки с дополнительным ручным тестированием. Никаких сущетвенных изменений в ней нет, это пока больше похоже на демонстрацию непрерывной работы и исправления багов. Вместе с движком поставляется и servoshell (простой браузер, на котором всё можно пощупать).

Тесты показывают, что движок все еще очень сырой. Простые сайты он отрисовывает, но на чем-то более сложном, вроде GitHub, верстка разъезжается, а часть элементов не работает.

Возможно, через пару лет мы получим легковесную и безопасную альтернативу для встраивания веба в приложения. А пока что можно скачать бинарники и лично убедиться, каково это в 2025 году с нуля написать браузер, который бы просто нормально работал 😬

Типичный 🥸 Сисадмин

Рыночек порешал. Samsung поднимает цены на память DDR5 на 60%

И это, похоже, только начало. Все производственные мощности брошены на выпуск высокопроизводительной памяти HBM для GPU-ускорителей. Спрос на нее настолько дикий, что производители просто не успевают. А так как фабрики не резиновые, производство обычной серверной и десктопной DDR5 уходит на второй план. При этом сама DDR5 тоже нужна в ИИ-серверах (для процессоров и хранения промежуточных данных).

Аналитики из Trendforce прогнозируют, что цены на DDR5 продолжат расти большую часть 2026 года 😶

Отличный повод наконец-то заставить разрабов прочекать утечки памяти в своем коде 😬

Типичный 🥸 Сисадмин

Куда ты - туда и прод 🏥

Типичный 🥸 Сисадмин

🪄 Редкий легендарный артефакт, найденный в закромах Алика. Позволяет разделить одну душу на четверых, но с ужасающими последствиями.

(1/4) Набор «Колхозника»

+4 к разъемам питания SATA
+70% вероятность наложения эффекта "Потеря данных" (урон от огня). Эффект суммируется 🔥

Типичный 🥸 Сисадмин

Как ядро Windows 95 фиксило чужие .exe-файлы 🎹

MS раскрыли технические детали обратной совместимости Windows 95. Это была продуманная система патчинга стороннего кода прямо в ядре. Если старое 16-битное приложение содержало баг, не позволявший ему работать в новой ОС, инженеры Microsoft не ждали фикса от вендора, а исправляли его сами.

Механизм работал так... в реестре хранилась база данных совместимости. Для каждого проблемного приложения создавалась специальная строка обнаружения. Это была закодированная последовательность байт, которая описывала алгоритм идентификации, чаще всего это была проверка размера файла, так как сверка содержимого была слишком медленной для тогдашних дисков. Когда ядро загружало 16-битный модуль, оно пробегалось по этим строкам, и если находило совпадение, то применяло патч.

Сам патч также хранился в реестре в виде бинарных данных. Подключи указывали на конкретные сегменты кода в исполняемом файле, которые нужно было изменить. Причем существовало два типа патчей... Add (добавить код) и Change (заменить код). Когда модуль загружался в память, ядро перед его исполнением вносило эти изменения прямо на лету. Все это делалось с письменного разрешения вендора и с обещанием, что в следующей версии баг будет пофикшен уже на их стороне.

Получается, что Microsoft фактически предоставляла бесплатный аутсорс-дебаггинг и хотфиксинг для всей индустрии, лишь бы их софт продолжал работать на новой Windows. Обратная совместимость, которая сделала Windows доминирующей платформой 🧠 Грамотно.

Типичный 💾 Сисадмин

А что бы спросил DevOps? 🤔

MemOps 😃

Хацкеры теперь не просто шифруют данные, а подставляют сисадминов 😔

Свежий отчет от Check Point показывает, что рынок шифровальщиков окончательно стал бизнесом. LockBit выкатил версию 5.0, заточенную под максимальный ущерб, теперь упор на ESXi, чтобы положить сразу всю виртуализацию, и динамические расширения файлов, чтобы ваш EDR даже не понял, что произошло. А новая фишка их нового продукта в психологическои давлении на IT-отдел.

Теперь они прямым текстом в записке делают крайним сисадмина... А грамотно они это придумали с точки зрения социальной инженерии... столкнуть руководство с собственными админами. Мол, это не мы такие, это ваш Вася-админ не так всё настроил. А за ошибки надо платить. Мало того, что шифруют данные, так еще и вносят раздор 😱

Взламывая компанию, они оставляют записку, где находят козла отпущения:

... Отнеситесь к этой ситуации как к платной тренировке для ваших системных администраторов, потому что именно неверная конфигурация вашей корпоративной сети позволила нам атаковать вас. Наши услуги по пентесту должны оплачиваться так же, как вы платите зарплату своим сисадминам.

Всё, приехали. Раньше нас обвиняли в сбоях пользователи, потом начальство, теперь к ним присоединились и хацкеры. Это какой-то новый уровень корпоративного газлайтинга, только со стороны атакующих. Что вообще происходит-то? 😕

Типичный 🥸 Сисадмин

Осторожно, пакеты отправляются. Следующий станция 192.168.5.53.

З.Ы. А это какая ветка, TCP или UDP?

Типичный 🥸 Сисадмин