IT Herald

Linux

Asahi Linux теперь официально поддерживает Mac с Apple M3 — но с оговорками

Разработчики Asahi Linux объявили об официальной поддержке дистрибутива на Mac с процессорами M3. Поддержка охватывает все устройства M3/M3 Pro/M3 Max, кроме Mac Studio M3 Ultra, но с рядом ограничений, связанных с GPU и другими компонентами.

Darling: слой трансляции для запуска macOS-софта на Linux

Проект Darling реализует слой трансляции, позволяющий запускать программы для macOS на Linux без аппаратной эмуляции. Это open-source разработка, распространяемая под лицензией GNU GPL v3, воспроизводящая окружение Darwin — включая Mach, dyld и launchd.

Omarchy: любой пользовательский процесс мог получить root-доступ

В дистрибутиве Omarchy обнаружена уязвимость конфигурации Docker по умолчанию: практически любой процесс в пользовательской сессии мог получить root-доступ без пароля, sudo и запроса привилегий. Проблема устранена в версии 4.0.1.

Жуткие мурашки: как AI-краулеры перегружают git.kernel.org

На git.kernel.org до 20% вычислительной мощности пяти геораспределённых узлов уходит исключительно на рендеринг коммитов для AI-краулеров — больше, чем тратится на все легитимные обращения вместе взятые, включая git clone. Несмотря на систему proof-of-work Anubis, боты научились решать даже усложнённые математические задачи, а трафик всё чаще идёт с миллионов бытовых IP-адресов, включая, по всей видимости, смарт-телевизоры.

QSB-118: удалённое выполнение кода в dom0 через канал отчётов об ошибках qvm-copy-to-vm

В Qubes OS обнаружена уязвимость: при копировании файла из dom0 в скомпрометированную виртуальную машину через qvm-copy-to-vm атакующий может внедрить произвольную команду в dom0 через имя файла, передаваемое в сообщении об ошибке. Уязвимость затрагивает все версии Qubes OS и уже исправлена в обновлении qubes-core-dom0-linux 4.3.22.

Не используйте musl, если важна производительность

Разработчики Bifrost провели бенчмарки контейнеризированного Rust-приложения на musl и glibc и обнаружили, что аллокатор musl серьёзно проигрывает по производительности — даже при замене на mimalloc отставание сохраняется на уровне 26%. Проект отказался от musl как предустановленного варианта сборки.

Калифорния единогласно освободила Linux от закона о проверке возраста

Законодательное собрание Калифорнии приняло поправку AB 1856, выводящую операционные системы с открытым исходным кодом из-под действия закона о проверке возраста Digital Age Assurance Act. Дистрибутивы Linux вроде Debian, Fedora, Ubuntu и Arch, а также семейство BSD теперь не обязаны собирать данные о возрасте пользователей при настройке аккаунта.

Debian проголосовал за «ответственное использование генеративного ИИ»

Проект Debian провёл общее голосование по вопросу использования больших языковых моделей в разработке. Победил вариант «Ответственное использование генеративного ИИ», который не запрещает и не поддерживает применение таких инструментов, но требует от контрибьюторов полной ответственности за результат.

EasyEffects способен заметно улучшить звук ноутбучных динамиков

Приложение EasyEffects использует возможности PipeWire для программной обработки аудио и может радикально улучшить звучание встроенных динамиков ноутбука на Linux. С готовыми пресетами настроить его можно за пару минут, без глубоких знаний в звуковой инженерии.

Как вернуть деньги за неиспользуемую лицензию Windows

Итальянское сообщество Linux и FSFE запустили кампанию Refund4Freedom, помогающую покупателям ноутбуков получить возврат денег за предустановленную лицензию Windows, если она им не нужна. Собраны инструкции по обращению к производителям и десятки реальных кейсов с суммами возврата.

Новости и дайджесты — в Telegram @it_herald