Выпуск от 02.07.2026
15 новостей
В статье разбирают баг в FUSE readdir cache, который позволяет получить root через out-of-bounds write. Судя по описанию, речь не про теоретическую «дырку в коде», а про конкретный путь эскалации привилегий с CVE-2026-31694.
cyberstan.co.uk · #security #cve #fuse #memory-corruption
Phoronix пишет, что в Linux 7.3 готовят изменение против «significant bottleneck» для small direct I/O на быстрых PCIe Gen5 NVMe SSD. Конкретика тут важнее лозунгов: речь именно о мелких операциях ввода-вывода, где нынешний путь упирается в масштабируемость, а не в скорость железа.
www.phoronix.com · #infra #linux #nvme #pcie
LWN описывает работу Амери Хунга и Якуба Ситницки: они обсуждали, как BPF-программы могут ассоциировать данные с пакетами и другими kernel objects без лишней возни. Контекст тут вполне приземлённый — локальное BPF storage уже есть, но авторы пытаются сделать доступ к нему дешевле и удобнее для сетевых сценариев.
lwn.net · #infra #bpf #kernel #storage
Show HN с каталогом workerowned.info индексирует больше 22k товаров от worker-owned кооперативов и делает их поиск нормальным, а не археологическим. На HN это уже собрало 297 очков и 62 комментария — редкий случай, когда полезный каталог не пытается притворяться платформой будущего.
www.workerowned.info · #tool #directory #show-hn
LWN напоминает, что у пользователей Linux с Secure Boot в цепочке доверия сидят сертификаты Microsoft, и один из них недавно истёк. Система в целом продолжит грузиться, но проблемы возможны там, где завязались на старую подпись и не успели перестроить путь загрузки.
lwn.net · #security #certificate #linux #secure-boot
Блог постит сравнительный разбор ECS и OOP в JavaScript с упором не на стиль кода, а на то, как ведёт себя память. Автор явно ковырялся в бенчмарках и пытается ответить на старый вопрос из игровой/симуляционной разработки: когда архитектура данных начинает важнее самой «объектности».
www.dmurph.com · #blog #ecs #javascript #memory
Phoronix смотрит на свежий Steam Survey: Linux-часть в марте подскочила до 5,33%, потом упала до 4,52% в апреле и 3,99% в мае, а в июне снова слегка откатилась. Это не драма века, но хороший пример того, как одна удачная точка в статистике быстро превращается в «ну ладно, вернулись к жизни».
www.phoronix.com · #infra #linux #steam
Phoronix пишет про релиз GraalVM Community 25.1.3 и отдельно отмечает, что минимальный hello world теперь весит «всего» 6,5 МБ. Для мира, где Java часто ругают за раздутость, это тот редкий случай, когда цифра сама по себе звучит как сарказм.
www.phoronix.com · #tool #graalvm #java #size
Ars Technica пишет, что T-Mobile переводит tens of thousands of virtual machines off VMware, одновременно требуя от Broadcom продолжать поддержку perpetual licenses. То есть это не просто миграция ради оптимизации, а корпоративный перетяг каната вокруг лицензий и зависимости от вендора.
arstechnica.com · #drama #lawsuit #virtualization #vmware
Флеш-отчёт Phoronix за июнь перечисляет сразу несколько тем: Arch Linux AUR malware, работы над Linux 7.2 и ещё пачку открытых новостей, которые сайт свалил в один ретроспективный пост. Отдельно забавно, что они успели напомнить и про 22-летие самого Phoronix — дедушка индустрии всё ещё на ногах.
www.phoronix.com · #other #aur #linux #recap
На Habr автор, который с 1998 по 2026 год ставил PIX, ASA, Check Point, IPtables, Palo Alto и прочий зоопарк, честно разбирает, почему сделать firewall на 200 Гбит/с — это не «поставить железку помощнее». Статья обещает технические данные и цифры, а не привычную сказку про магическую оптимизацию.
habr.com · #infra #firewall #networking #throughput
Habr-материал — это подготовительный этап к системе круглосуточной ситуационной осведомлённости, где автор сначала выбирает среду, модель и схему развёртывания локальной LLM на Windows 11. Пока без героических заявлений: просто попытка заставить всё это работать у себя на машине, прежде чем строить что-то большее.
habr.com · #ai #llm #local-ai #windows
Habr рисует довольно мрачную картину рынка: в начале 2026 года IT-вакансий стало на треть меньше, джуны месяцами сидят без ответа, а кандидаты рассылают по сотне откликов. При этом 64% российских работодателей, по описанию, всё равно говорят, что им не хватает людей — классический рынок, где обе стороны уверены, что проблема в другой.
habr.com · #drama #economy #hiring #it-jobs
Ещё одна Habr-колонка пытается объяснить, почему одни специалисты не могут найти работу, а других по-прежнему не хватает. В тексте есть жёсткая цифра про падение вакансий на треть и довольно приземлённый вывод: рынок не сломался, он просто перестал быть удобным для всех одновременно.
habr.com · #drama #economy #hiring #it-jobs
Пост из UBC утверждает, что глобальный обзор подтверждает безопасность и эффективность mRNA-вакцин, и на Hacker News у него 249 очков и 206 комментариев. Это уже не новость, а полноценный симпозиум в комментариях, где спорят не только про науку, но и про то, как её читать.
news.ubc.ca · #other #public-health