📰 IT Дайджест

#lwn

13 материалов

9. BPF как заплатка поверх живых Linux-ядр у Cisco

На Linux Storage, Filesystem, Memory-Management, and BPF Summit John Fastabend рассказывал, как Cisco пытается прикрывать уязвимые ядра через BPF. Идея звучит как «пока патч доедет до всех устройств, давайте хотя бы не дадим эксплойту разгуляться», что для большого зоопарка кастомных ядер вполне жизненно.

lwn.net · #security #bpf #exploits #kernel #lwn #mitigation

15. Debian 12 bookworm получил финальное обычное обновление

Debian выпустил последнее штатное обновление для bookworm, а дальше останется только long-term-support до 2028 года. В релизе в основном security fixes, так что это не повод для шампанского, а скорее напоминание пользователям Debian 12, что пора смотреть в сторону trixie.

lwn.net · #infra #bookworm #debian #lwn #release

10. В Linux обсуждают kmalloc_nolock() и ускорение RCU

В LWN пересказывают доклад Puranjay Mohan про ускорение read-copy-update на Linux Storage, Filesystem, Memory-Management, and BPF Summit 2026. Параллельно Harry Yoo и Alexei Starovoitov обсуждали новую kmalloc_nolock(), которая позволяет делать lockless allocation из любого контекста. Это уже не «прибавили производительности», а довольно тонкая возня вокруг горячих путей ядра.

lwn.net · #security #fedora #kernel #lwn #security-updates

12. Меняющий правила игр release: Proton 11.0-1 для Steam Play

Phoronix сообщает о релизе Proton 11.0-1 — того самого слоя на базе Wine, который Valve использует для Steam Play на Linux и Steam Deck. Формулировки у статьи бодрые, но факт простой: это новый стабильный major release для Windows-игр под Linux, а не очередной маркетинговый тизер.

www.phoronix.com · #security #lwn #signing #supply-chain #trusted-publishing

13. LWN поймали на поддельном письме от их имени

LWN сообщили, что одному читателю пришло письмо, подделанное под их рассылку. В письме ещё и утверждалось, что редакция якобы передаёт персональные данные пользователя другому сайту — классический жанр для попытки посеять панику и проверить, кто читает политику приватности, а кто только заголовок. Тут, по крайней мере, всё быстро назвали своим именем: hoax.

lwn.net · #security #email #lwn #phishing #spoofing

15. Memory Safe Context Switching: как переключать контекст без ручного ада

На fil-c.org обсуждают memory-safe подход к context switching — тему, которая обычно пахнет низкоуровневым кодом, UB и очень уверенными людьми в комментариях. Сам материал выглядит как попытка сделать один из самых хрупких участков системного софта чуть менее похожим на минное поле.

fil-c.org · #infra #kernel #linux #lwn #merge-window

9. Три стабильных обновления ядра: 7.1.2, 7.0.14 и 6.18.37

LWN сообщает о выходе стабильных обновлений 7.1.2, 7.0.14 и 6.18.37. В каждом — немного, но важные фиксы; отдельно отмечено, что ветка 7.0 уже завершена, так что это не про новые возможности, а про тихую уборку после очередного цикла багов.

lwn.net · #infra #kernel #linux #lwn #stable #updates

7. Fedora снова спорит, требовать ли 2FA у мейнтейнеров

LWN пишет, что Fedora обсуждает обязательную двухфакторную аутентификацию для аккаунтов, чтобы снизить риск supply-chain атак через компрометацию учёток. Поводом стала очередная история с подозрительным захватом аккаунта, а дальше началась знакомая бюрократия: безопасность все любят, пока не надо заставлять людей включать её руками. Похоже, теперь вопрос не в том, нужна ли 2FA, а в том, кто и когда выдержит список исключений.

lwn.net · #security #2fa #fedora #lwn #mfa #supply-chain

11. Linux 7.2: первый большой кусок merge window уже набрал 7000 изменений

LWN пишет, что за первую половину окна слияния Linux 7.2 в mainline уже прилетело чуть больше 7000 non-merge changesets. Core subsystems уже в основном зафиксированы, так что картина релиза теперь видна лучше: самые крупные куски, похоже, уже лежат на столе.

lwn.net · #infra #kernel #linux #lwn #merge-window

5. LWN собрал июньский выпуск: MeshCore, x32 ABI, protestware и подмена пакета в Red Hat

В свежем weekly edition LWN сразу несколько жирных тем: MeshCore, x32 ABI, open-source security и package-manager metadata. В кратких новостях — jqwik protestware, скомпрометированный пакет Red Hat и ещё пачка историй, где open source снова показывает, что «цепочка поставки» — это не метафора.

lwn.net · #other #kernel #lwn #security #weekly

12. LWN собрал свежий обзор по BPF, GCC и memory modes

В Weekly Edition за 28 мая LWN перечисляет пачку тем: BPF и GCC, private memory modes, BPF page-cache policies, major page faults, LLM kernel review и tiered-memory support. То есть номер снова выглядит как свалка из всех слов, которые в последние недели чаще всего всплывали в Linux-обсуждениях.

lwn.net · #other #bpf #gcc #lwn #weekly