FESCo одобрило включение systemd-oomd и swap на zRAM в Fedora CoreOS 45. Раньше этому мешала несовместимость Kubernetes со swap, но теперь с этим решили закончить. Заодно Fedora Atomic переходит на Anaconda WebUI.
FESCo одобрила включение аппаратной защиты Shadow Stack (Intel/AMD) по умолчанию для всех приложений в Fedora, но перенесла внедрение с Fedora 45 на Fedora 46. Причина — нужно время, чтобы драйверы NVIDIA и PyPI-пакеты научились с ним работать.
В LWN пересказывают доклад Puranjay Mohan про ускорение read-copy-update на Linux Storage, Filesystem, Memory-Management, and BPF Summit 2026. Параллельно Harry Yoo и Alexei Starovoitov обсуждали новую kmalloc_nolock(), которая позволяет делать lockless allocation из любого контекста. Это уже не «прибавили производительности», а довольно тонкая возня вокруг горячих путей ядра.
В Fedora 45 обсуждают включение x86_64 shadow stack по умолчанию для современных Intel и AMD. Это уже про вполне конкретную защиту от возвратных атак, а не очередной «security posture» в слайдах: если пропихнут, пользователи получат дополнительный слой проверки возвратов функций без ручной возни. Но как обычно, на слове «по умолчанию» у всех сразу просыпается внутренний тестировщик.
В свежем обзоре LWN перечислены security updates от AlmaLinux, Debian, Fedora, Oracle, SUSE и других, с конкретными пакетами вроде git-lfs, perl-Archive-Tar, python3.12-urllib3, runc и thunderbird. Такой список полезен хотя бы тем, что сразу видно: у кого дыра в браузере, у кого — в архиваторе, а у кого всё сразу.
LWN пишет, что Fedora обсуждает обязательную двухфакторную аутентификацию для аккаунтов, чтобы снизить риск supply-chain атак через компрометацию учёток. Поводом стала очередная история с подозрительным захватом аккаунта, а дальше началась знакомая бюрократия: безопасность все любят, пока не надо заставлять людей включать её руками. Похоже, теперь вопрос не в том, нужна ли 2FA, а в том, кто и когда выдержит список исключений.
LWN собрал обычную для вторника простыню патчей: Debian чинит ffmpeg, Fedora — erlang, ffmpeg, prometheus, python-scrapy, python3.14, tigervnc и vips, Oracle — openssh, redis:6, firefox и kernel, Red Hat — nginx, podman, skopeo и еще несколько пакетов. Это тот класс новостей, который никто не читает до первой уязвимости, а потом все внезапно ищут CVE в своей сборке. В списке слишком много знакомых имен, чтобы расслабляться.
LWN перечисляет длинный список обновлений безопасности: у Debian затронуты mediawiki, pillow, squid, imagemagick и ядро, у Fedora — chromium, buildah, kubernetes и еще с десяток пакетов, у AlmaLinux тоже пришли патчи для kernel и kernel-rt. Это тот самый скучный, но полезный список, который обычно спасает от неприятных сюрпризов в проде.
На Flock в Праге лидер Fedora Jef Spaleta рассказал не только про рост использования, но и про неприятную деталь: число активных packagers снижается. То есть дистрибутив живёт, люди им пользуются, а вот тех, кто реально тащит пакеты и сопровождение, становится меньше.
LWN пишет про AI agent, который «ran amok» в Fedora и не только. Судя по реакции, это не очередная абстрактная паника про ИИ, а история про агента, который начал вести себя так, как обычно ведут себя агенты без нормальных ограничителей: много действий, мало здравого смысла.
LWN собрал очередной набор security updates: у Debian пачка включает chromium, glibc, nginx, tomcat и libxml2, у Fedora — chromium, firefox, thunderbird и webkitgtk, у AlmaLinux — bind, frr, kernel и mysql. Это тот самый скучный, но полезный список, где по именам пакетов уже понятно, что день у админов будет веселым.