Когда в марте 2024 года Андрес Фройнд, контрибьютор ядра Linux и инженер Microsoft, разбирался с медленными SSH-логинами на своей Debian-машине, он заметил странность:

liblzma (часть XZ Utils) жрала подозрительно много CPU, и он продолжил копать. В итоге он вскрыл многоходовую supply-chain-атаку, которая готовилась несколько лет.

Атакующий под именем “Jia Tan” в течение двух лет постепенно внедрялся в небольшой проект XZ Utils – библиотеку сжатия, которая используется практически во всех крупных Linux-дистрибутивах.

Бэкдор находился не в исходниках. Он был зарыт глубоко в build-скриптах. Если бы была использована специально сформированная SSH-ключевая пара, атакующий получил бы удалённый root-доступ к миллионам серверов.

Фройнд обнаружил это за считаные дни до того, как заражённая версия ушла бы в Debian, Fedora, Ubuntu и другие дистрибутивы

Один человек, одна аномалия, один обычный сеанс дебага – и потенциальная катастрофа для интернета была предотвращена

Респект

@linuxos_tg

Windows 11: процессор 1 ГГц, 4 ГБ ОЗУ

Ubuntu 26.04: процессор 2 ГГц, 6 ГБ ОЗУ

Да, всё так: теперь у Ubuntu Linux требования к процессору и памяти заметно выше, чем у Windows

Добро пожаловать в будущее.

@linuxos_tg

Каждая ОС идёт в комплекте с определённым лайфстайлом

Пользователи Windows — выживают
Пользователи Mac — эстетично страдают
Пользователи Linux — компилируют свою личность

@linuxos_tg

btw

@linuxos_tg

Linux устанавливает новый рекорд на Steam

Доля пользователей Linux на Steam достигла 5% по данным опроса Valve за март 2026 года.

@linuxos_tg

FFmpeg переезжает на Rust ��

Использование C и ассемблера в FFmpeg было совершенно неприемлемым нарушением требований безопасности.

FFmpeg теперь будет работать в 10 раз медленнее – но это ради вашей безопасности.

Все ваши видео будут зелёными – безопасность прежде всего, а работающий софт потом

Подписчики, с первым апреля!

@linuxos_tg

Освой containerd по хардкору (бесплатный курс) ��

Сборка системы с нуля – это хорошо известный способ прокачать понимание на совершенно другом уровне. Большинство девопсов, скорее всего, слышали про туториал Kubernetes the Hard Way. Но таким способом можно изучать не только Kubernetes!

containerd — это один из самых распространённых контейнерных рантаймов "среднего уровня". И Docker, и Kubernetes используют его под капотом для запуска и управления контейнерами.

Разобравшись с ключевыми компонентами containerd, тем, как их устанавливать и настраивать, а также как работать с containerd напрямую через CLI, вы значительно углубите понимание контейнеров в целом и высокоуровневых инструментов вроде Docker и Kubernetes в частности. Это также прокачает навыки проектирования систем и траблшутинга.

Ссылка на курс: https://labs.iximiuz.com/courses/containerd-cli

@linuxos_tg

Framework Computer объявила об обновлении списка опенсорс проектов, которые она финансово поддерживает.

- Теперь проект KDE получает спонсирование в размере 10 000 евро в год.
- Теперь проект XFCE получает спонсирование в размере $209 в месяц.
- Проект GNOME официально исключён из списка поддерживаемых проектов.

Официальное прекращение спонсирования GNOME не стало неожиданностью, учитывая резкие и выходящие за рамки заявления, которые делали представители GNOME в адрес Framework.

В том числе представитель GNOME заявил, что у CEO Framework якобы есть «частицы Гитлера» (заявление, с которым ни один из лидеров GNOME публично не стал спорить).

Неясно, кто именно стал инициатором прекращения спонсорства: GNOME или Framework

https://frame.work/blog/framework-sponsorships

@linuxos_tg

Что ж, это действительно крайне интригующе.

VitruvianOS. Ядро Linux с уровнем совместимости API BeOS / Haiku. И собственный дисплейный сервер (не X11 и не Wayland).

Они только что выпустили свой первый более-менее полноценный релиз (0.3)… и, судя по issues на GitHub… это очень, очень ранняя альфа.

Но штука достаточно уникальная, чтобы на неё хотя бы взглянуть.

От разработчиков:

«То, что мы сделали — это не просто десктоп с совместимостью с BeOS, это совершенно иной подход к тому, каким может быть Linux-десктоп.

Десятилетиями разработка десктопных ОС была ограничена моделью X-сервера, а затем и Wayland. Но что, если попробовать сделать по-другому?»

https://v-os.dev/news/vitruvian-0.3.0-available/

@linuxos_tg

CachyOS сделал довольно странное заявление по поводу возможного внедрения age verification в дистрибутив.

Позиция CachyOS, судя по всему, сводится к тому, что они "ничего не делают" в отношении Age Verification… но если вас Age Verification не устраивает, то вам следует "искать другой дистрибутив".

При этом посты против age verification официально объявлены "радикальными" и будут приводить к цензуре и банам в сообществе CachyOS.

Заявление:

«CachyOS не находится в юрисдикциях, где это актуально

CachyOS ничего не делает по этому поводу

CachyOS использует systemd
Если вы не хотите использовать systemd — найдите другой дистрибутив

ПРЕКРАТИТЕ задавать вопросы по этим двум темам
ПРЕКРАТИТЕ атаковать людей по этим двум темам
ПРЕКРАТИТЕ вести себя радикально по этим двум темам»

Разработчик CachyOS активно удаляет посты, где пользователи спрашивают или высказываются против age verification.

«Если я лично увижу радикальные посты по этим двум темам, я не буду тратить время просто на удаление поста
Я удалю вас — вы не приносите здесь никакой пользы»

Даже простые, нейтральные вопросы вроде "Собирается ли CachyOS внедрять age verification?" закрываются и подвергаются цензуре

https://discuss.cachyos.org/t/age-verification-systemd/26316

@linuxos_tg

На Stepik добавили курс «Linux с нуля»

Этот курс закрывает всю обязательную Linux-базу для работы в IT. Подойдёт для:

- разработчиков
- девопсов и админов
- специалистов по данным и ML
- специалистов поддержки и сопровождения
- тестировщиков и безопасников

Внутри 20+ модулей: от установки Linux и работы с файлами до сетей, прав, дисков, процессов, автоматизации на Bash и многого другого. Всё сразу закрепляется на практике (200+ заданий с автопроверкой)

Материал подаётся понятным языком, шаг за шагом, на реальных примерах и с наглядными схемами

После прохождения вы получите сертификат, который можно добавить в резюме.

В ближайшие 48ч курс доступен со скидкой 30% по промокоду «LINUX30»: открыть курс на Stepik