Линус Торвальдс выпустил ядро 7.3. В этот раз рекорд: 18 765 коммитов от 3021 разработчика, 807 из которых дебютировали. Среди новинок — ФС failfs, которая валит все операции, системный вызов fchroot() и завершение работы над sched_ext.
В curl 8.23.0 закрыли опасный Use-After-Free в HTTP/2. Уязвимость нашла команда Anthropic через свой OSS Scanner. Атакующий может выполнить код на клиенте, но для успеха нужно совпадение кучи условий — размер аплоада ~135 КБ, специфичный дистрибутив и TLS-стек. В реальности скорее упадёт, чем выполнит код.
В грядущем Linux 7.4 обещают много железа: AMDGPU наконец-то включит HDMI 2.1 по умолчанию, появятся Device Trees для Apple M4 и поддержка SoC Google Tensor G5. Также завезли оптимизацию AMD PerfOpt для AI на встроенной графике и удалили C-шный Binder driver в пользу Rust.
На Reddit разгорелось обсуждение: пользователь утверждает, что Namecheap без предупреждения изъял и заблокировал все его домены. Детали инцидента пока не раскрываются, но пост набрал 507 очков и 256 комментариев.
Anthropic посадил шестерых сотрудников METR прямо в офис, дав им доступ к внутренним инструментам и системам — почти как своим риск-аналитикам. METR может публиковать отчёты без цензуры (кроме данных клиентов и архитектуры моделей). Денег METR за это не получает, фондируется грантами и UK AI Security Institute.
Расследование падений Kafka-инфраструктуры выявило цепочку из шести ошибок. Среди них — 11-летний баг в glibc, роняющий процесс при неудачной реинициализации резолвера, и 14-летняя регрессия в таймаутах Async. Каждый баг маскировал следующий: починили segfault — всплыла утечка сокетов, исправили утечку — получили всплеск из 474 тысяч соединений.
Спустя две недели после дюжины багов в X.Org Server, опубликовали ещё 17 уязвимостей — теперь в клиентских библиотеках. Проблемы в libX11, libXi, libXpm, libXrender и libXtst: в основном out-of-bounds чтение/запись и переполнения буфера. Вышли обновлённые версии библиотек.
В Linux 7.4 добавят механизм Intel Instruction Timeout (ранее Notify VM Exit) для защиты от DoS-атак в TDX-окружениях. Фича не даёт вредоносной гостевой ВМ заблокировать ресурсы хоста. Вместе с ней завезут Bus Lock VM Exit для принудительного выхода VM при выполнении инструкции блокировки шины.
Cloudflare запускает систему непрерывной оценки поведения верифицированных ботов. Боты будут получать «уровень доверия» на основе того, как они соблюдают robots.txt и реагируют на 429 Too Many Requests. Показатели планируют публиковать в Radar. Напомнили, что в 2025 году из списка выперли бота Perplexity за игнорирование правил сайтов.