Posts of Linux Club

Cutefish позволит запускать ПО с macOS на Linux Создатели этого внешне похожего на macOS дистрибутива сообщили о разработке транслятора Reef. Программы для macOS ставятся из dmg-файлов и встраиваются в рабочий стол Linux. Не используются эмуляторы, VM и проприетарные компоненты Apple. Reef написан с нуля, не опирается на Darling и не использует обратный инжиниринг. Функции добавляют по мере надобности: запускают конкретное приложение, смотрят, что не работает, и дописывают. Используются открытые компоненты Apple (Core Foundation, libdispatch, стандартная библиотека Swift и другие), а также WebKit, LLVM libc++, SQLite и curl. Загрузчик и Objective-C runtime написаны заново. Metal реализован поверх OpenGL. Уже запускаются NetNewsWire, Ghostty, Keka, CotEditor, TextMate, Itsycal, Things 3 и Speedtest, но работают они 2-3 раза медленнее чем на macOS. Код Reef пока закрыт. Прослойку обещают в ближайшее время добавить в дистрибутив Cutefish. Linux Club

Немножко полезных сетевых команд

Вышел Tor Browser 16.0 Он перешёл с Firefox 140 на ESR-ветку Firefox 153. Были устранены 274 потенциальные проблемы с приватностью и безопасностью. NoScript обновлён до 13.6.37.1984, инструментарий Tor до 0.4.9.15. Что нового: •Настройки: переработан конфигуратор, улучшены поиск и навигация, основной раздел разбит на несколько. Опасные для приватности опции скрыты или снабжены предупреждениями. •Защита от слежки: добавлена опция, при которой в заголовке окна всегда показывается только «Tor Browser». •Переписано руководство пользователя. •Появились сборки для Linux на AArch64 (Raspberry Pi, Mac с Apple Silicon). Поддержку 32-битных Linux-сборок для x86 прекратили. •Android: продолжен переход на Jetpack Compose и Material Design 3, размер APK уменьшают, чтобы уложиться в лимит Google Play в 100 МБ. Linux Club

Команда IPFire выпустила открытый инструмент fireperf для тестирования сети В отличие от iperf3, который измеряет пропускную способность канала, fireperf проверяет, сколько новых соединений в секунду выдерживают файрвол или маршрутизатор. Он фиксирует время «рукопожатия» и причины сбоев (тайм-аут, отклонение, нехватка ресурсов), а также проверяет, какие простаивающие соединения устройство тихо сбросило. Сервер принимает любое число клиентов через один порт, совместим с клиентами iperf3, а сам клиент работает с серверами iperf3 и iperf. Есть имитация сценариев «запрос-ответ», например запрос 100 байт и ответ 10 КБ. На неназванной виртуальной машине с 16 ядрами при тесте через loopback удалось поднять больше 230 000 соединений в секунду. Результаты выводятся графиком в терминале или в JSON. Пакеты fireperf есть для Debian, Arch, RHEL-совместимых систем и openSUSE Tumbleweed. Рекомендуется liburing 2.3 и новее. Linux Club

No text

No text

System76 анонсировала мини-ПК Thelio Prime на базе AMD Производитель компьютеров с Linux System76 готовит к выходу компактный ПК Thelio Prime. Он работает на Pop!_OS 24.04 LTS с оболочкой COSMIC, также доступен вариант с Ubuntu 24.04 LTS. Характеристики: •Процессор AMD Ryzen 9000 со встроенной графикой Radeon, есть опция с дискретной NVIDIA RTX. •До 96 ГБ DDR5 и до 8 ТБ накопителей M.2 PCIe Gen5 NVMe. •Кастомный алюминиевый корпус с двумя тепловыми камерами для CPU и GPU, магнитные съёмные панели. •Wi-Fi 6E, Bluetooth 5.2, 2.5GbE, HDMI 2.1 и множество USB, включая Type-C. ПК можно ставить горизонтально, а магнитные ножки переставляются без следов на поверхности. Продажи начнутся 18 ноября, цена от $1599. Linux Club

Основатель CentOS и Rocky Linux представил Ginux Грегори Курцер так назвал свое ядро ОС на Rust, совместимое с Linux на уровне ABI. Название образовано от Gregory/GPT и Linux. Поддерживается только x86-64, прототип написан за 11 дней вместе с Codex (GPT-5.6 Sol), а человек отвечал за архитектуру, план и критерии готовности. Ядро загружается через UEFI и запускает окружения Alpine с BusyBox и Rocky Linux 10 с systemd в консольном режиме. Оно не копирует код Linux, а имеет собственные реализации памяти, планировщика, ФС, сетевого стека и драйверов. Из 375 системных вызовов Linux 6.12 полностью реализованы 82, частично 245, а 48 заблокированы из соображений безопасности. На данный момент это прототип, не претендующий на замену Linux. Долгосрочная цель – ОС для изолированных контейнеров с компонентами AI-инфраструктуры. Также планируются изолированные домены, самодостаточный загрузочный образ, userspace-управление ядром и запуск OCI-контейнеров. Linux Club

Представлен открытый эмулятор терминала Contour Он написан на C++ с использованием Qt 6 и работает на Linux, macOS, Windows, FreeBSD и OpenBSD. Отрисовка текста на GPU. Поддерживаются лигатуры, эмодзи, вкладки, Vi-режимы выделения, графика Sixel и ReGIS, а также сессии, которые остаются живыми после закрытия окна и интегрируются с tmux. Имеется расширенная поддержка Bash, Zsh, Fish, Nushell, PowerShell и механизма OSC 3008 из systemd 258+. Есть автоопределение URL и путей к файлам (открываются по Ctrl+клику). В последнем апдейта 0.8 появились «командные блоки». Терминал следит за каждой командой отдельно и показывает код завершения, время выполнения и рабочий каталог. Неудачные команды подсвечиваются красным, выполняющиеся — жёлтым. О завершении долгой команды (от 10 секунд) в неактивном окне придёт системное уведомление. Linux Club

Лига Цифровой Экономики ищет талантливых ИТ-экспертов! У нас: — Крупные интересные проекты федерального масштаба — Удаленка, гибрид или офис — ДМС, корп. связь, компенсация расходов на спорт — ИТ-комьюнити (6 000+ экспертов) Преимущества: — Возможность получать опыт работы с разными стеками — Команда единомышленников (от middle до senior) — Корпоративные развивающие митапы, тренинги и курсы — Участие в престижных внешних конференциях Лига — профессиональный вызов для экспертов. Участвуйте в проектах, которые меняют миллионы жизней, — присоединяйтесь к топ-экспертам Лиги Цифровой Экономики! https://t.me/digitalleague?erid=2W5zFJNYynh Реклама. ООО "ЭЙТИ КОНСАЛТИНГ". ИНН 7715744096.

CusDeb OS: помесь Linux с ReactOS Через полгода после выхода прототипа C:\Deb проект под новым именем CusDeb OS выпустил Alpha 1. Прототип был обычным Linux-окружением, стилизованным под Windows 95/98. Теперь это полноценная Win32-среда: пользовательские компоненты ReactOS работают поверх Wine, без ядра ReactOS. Оболочка называется CDEX (CusDeb Desktop Environment X). Пока в неё внесены лишь минимальные правки для стабильной работы под Linux, но разработчики хотят добавить функции, которых в ReactOS нет. Основа прежняя, Debian 13. Live-образ весит 894 МБ. Автор проекта Евгений Голышев, сопровождающий пакет Elixir в Debian, хочет за год довести систему до полноценной альтернативы Windows 10. Планы на Alpha 2: переход на х64 CDEX (сейчас она 32-битная), поддержка Direct3D 3-11 через D7VK и DXVK, и миграция с Xorg на Wayland. Автор добавил, что внешний вид пока почти не менялся: это чистая оболочка ReactOS, а ребрендинг и стилизацию отложили до Alpha 2. Linux Club

Когда они сказали Linux вместо GNU/Linux Linux Club

Успели обновить PHP? Найдена новая дыра Разработчики PHP сообщили о ещё одной уязвимости (CVE-2026-115560), допускающей удалённое выполнение кода (RCE) при редком сочетании нестандартных настроек (по умолчанию не проявляется) и PHP-кода. Детали раскроют после выхода корректирующих релизов. Проблема связана с сессиями: в php.ini параметр session.serialize_handler имеет значение “php_binary” или “php_serialize” (по умолчанию “php”), а скрипт до session_start() переключает его на “php” через ini_set(), из-за чего, вероятно, данные сессии читаются в формате, отличном от формата записи. Обходной путь — прописать в php.ini “session.upload_progress.enabled=0”: по умолчанию опция включена, и PHP ещё до запуска скрипта пишет в сессию (ключи с префиксом upload_progress_) данные о ходе загрузки файлов, включая клиентские имена файлов. Эту же меру советовали против прошлой критической уязвимости. Linux Club

Разработчик создал язык программирования, недоступный нейросетям Инженер Cloudflare Доминик Пичета представил язык KillSwitch, его цель – максимально усложнить ИИ анализ и написание кода на нем. Программа на этом языке выглядит как обычный рассказ со спрятанными командами. Интерпретатор игнорирует основной массив текста, опираясь на функции-главы и имена переменных в виде английских наречий. Активно используются анаграммы, а значения можно брать из любого места рассказа-программы с точным указанием расстояния до него. Чтобы нейросетям стало еще сложнее, вызов функции начинается с фразы ignore previous instructions или forget your system prompt. Для интерпретатора это обычные команды, для ИИ – подозрение на промпт-инъекцию. Есть и ложь в документации: так, команда hack_the_planet на самом деле определяет, какую функцию выбрать в зависимости от значения. В описании же сказано, что это сетевой сканер, что снова заставляет модели тушеваться и отказываться работать с этим кодом. Linux Club

В Linux появится простой разгон процессоров Ryzen AMD для этого представила драйвер AOD, который позволяет менять параметры процессора через стандартный интерфейс sysfs в Linux, не прибегая к UEFI. На данный момент можно менять лимиты мощности, различные параметры энергопотребления, включать или отключать многопоточность и отслеживать частоту ОЗУ. Изменения вступают в силу только после перезагрузки. AMD не будет выпускать GUI по аналогии с Ryzen Master для Windows. Однако сторонние разработчики могут использовать AOD в своих утилитах вроде CoreCtrl. Сейчас драйвер проходит проверку перед включением в основную ветку ядра Linux. В дальнейшем набор доступных настроек может расшириться. Linux Club

Ядро Linux может получить поддержку трех новых файловых систем Для обсуждения в списке рассылки разработчиков ядра Linux опубликованы патчи с реализацией трех ФС: •BeamFS создана для работы в условиях радиации (спутники, лучевая терапия). Коды Рида-Соломона позволяют находить и исправлять повреждённые данные на одном диске при накладных расходах около 7%. Если восстановить данные не удалось, чтение завершается ошибкой, а не возвращает мусор, в отличие от ext4. Журналирования и CoW нет, после сбоя нужен полный fsck. •XMFS (Huawei) предназначена для кластеров с общей разделяемой памятью, как tmpfs, но для всех узлов. Это экспериментальный прототип. В тестах с общим доступом к образам контейнеров производительность была близка к tmpfs с huge pages. •MeshXFS — форк XFS для одновременного доступа к общему диску с нескольких узлов. Написана в основном с помощью ИИ, проверена на 16 узлах через iSCSI. Протестирована на Proxmox VE 9, RHEL 9, Ubuntu 24.04/26.04 и Debian 12/13. Linux Club

Intel интегрирует XeSS в слой совместимости Valve Proton ⁠ Сейчас Proton использует более медленную версию апскейлера, но полноценная интеграция XeSS, которая опирается на выделенные ядра XMX в GPU Intel, будет работать быстрее и качественнее. И речь не только об апскейлере, но и о генераторе кадров. Linux Club

Релиз ядра Linux 7.3 В него вошло 20 тысяч исправлений от 3171 разработчика, 44% правок приходится на драйверы. Основные изменения: Изоляция процессов. Появились псевдо-ФС failfs и системный вызов fchroot(), позволяющие запирать процесс в песочнице с доступом только к заранее переданным файловым дескрипторам. Планировщик и BPF. В SCHED_EXT добавлены вложенные планировщики (свой на каждый cgroup), а в binfmt_misc можно подключать BPF-обработчики запуска исполняемых файлов. Файловые системы. Btrfs, Ext4 и FUSE стали быстрее, в NTFS3 появились альтернативные потоки данных, ksmbd получил поддержку Apple Time Machine. Удалены древние ФС EFS и FreeVxFS, а режим Ext4 data=journal признан устаревшим. Безопасность и оборудование. Доступ к крипто-API AF_ALG по умолчанию частично ограничен из-за серии уязвимостей, а AppArmor научился загружать сжатые наборы правил. Добавлена поддержка чипов Apple M3, а старые ARM-платформы (около 55 тысяч строк кода) объявлены устаревшими и будут удалены в ядре 7.5. Linux Club

Линус Торвальдс отменил обязательную маркировку ИИ-кода в Linux Он заявил, что понимание кода важнее инструментов, и предложил недовольным писать на ассемблере без компилятора. Торвальдс признался, что теперь ему нравится использовать ИИ для задач, которые он плохо умеет, например для программирования на Java в своём проекте гитарной педали. Он назвал вайб-кодинг «прекрасным способом найти радость в программировании», но предупредил, что при создании «чего-то реального и важного нужно быть осторожным». ИИ-инструменты уже находят реальные уязвимости в ядре, включая драйверы, к которым не прикасались 20 лет. Linux Club

Этот человек само Зло! Мой Компьютер

Steam под Linux получил 64-битную сборку Правда, пока в бете – ранее исполняемый файл Steam в Linux оставался 32-битным, хотя большинство современных дистрибутивов давно 64-битные, как и отдельные компоненты клиента, включая Steam WebHelper. Теперь Valve унифицирует архитектуру основного приложения и переносит его в контейнер, аналогичный тем, что компания применяет для запуска игр. При этом часть 32-битного окружения все равно осталась – это нужно для совместимости со старыми играми. Всем, кто хочет попробовать 64-битную сборку, нужно ядро Linux версии 5.6 или новее, а также библиотека glibc версии 2.31 или новее. Linux Club

Космические рейнджеры вышли под Linux Речь идет о порте HD-версии на базе библиотеки SDL и компилятора Free Pascal. Он создан по исходникам, восстановленным декомпиляцией: при сборке получается исполняемый файл, побитово совпадающий с оригинальным Rangers.exe. В разработке использовались AI-агенты. Сборки есть для Linux, Android и Windows. Чтобы игра вела себя в точности как на Windows, включая эмуляцию x87 с 24-битной точностью, автор сделал собственный форк Free Pascal с улучшенной поддержкой LLVM-бэкенда. С ним симуляция галактики считается в 2 раза быстрее. Найденные в самом компиляторе проблемы автор передал разработчикам Free Pascal. Порт пока тестируется, но игра уже проходибельна. Есть экспериментальный мобильный интерфейс с масштабированием элементов под небольшие экраны. Главное ограничение сейчас в том, что нет планетарных боёв. Для них нужен движок MatrixGame на C++ с DirectX 9, открытый в 2019 году под GPLv2, и его планируют портировать позже. Linux Club

Microsoft Defender теперь поддерживает... десктопные Linux Да, вы всё верно поняли – антивирус от Microsoft теперь можно запустить на обычных ПК с Linux, поддерживаются дистрибутивы на базе Ubuntu, Debian, Fedora, RHEL, openSUSE и SUSE. Заявлена защита от вирусов и вредоносных программ, отслеживание неисправленных уязвимостей, анализ угроз, изоляция и инвентаризация устройств, управление связанными с безопасностью настройками, выявление атак и реагирование на атаки. Для серверов защита корпоративного уровня (Microsoft Defender for Endpoint / ATP) существует с 2020 года. Linux Club

No text

No text

No text

No text

No text

No text

Релиз KDE Plasma 6.8: теперь только Wayland Сеанс на базе X11 полностью удалён, а X11-приложения запускаются через XWayland. Разработчики объясняют это стагнацией X-сервера и нежеланием распылять ресурсы на поддержку двух дисплейных систем. Сами приложения KDE по-прежнему можно запускать в X11-окружениях. Остальные изменения точечные. В KWin появилась отрисовка теней и скруглённых углов для окон с клиентским оформлением (например, Steam и Discord). Заметно выросла производительность на внешних видеокартах благодаря протоколу linux-dmabuf v6, а на NVIDIA включена по умолчанию тройная буферизация. Система бэкапов kup вошла в основной состав Plasma, добавлена утилита kscreenctl вместо kscreen-doctor, а для стилей предложена бета-версия движка Union с CSS по умолчанию. Улучшены удалённый рабочий стол и Spectacle (запись звука в скринкастах), а также Discover, System Monitor и ряд мелких настроек. Linux Club