Иржи Конечный (Jiri Konecny) из компании Red Hat анонсировал работу по переводу инсталлятора Anaconda на веб-технологии с поддержкой удаленного управления через веб-браузер. Решение о переработке инсталлятора уже принято, но реализация пока еще на стадии рабочего прототипа, не готового для ОБТ.

Для основы интерфейса используются наработки проекта Cockpit, используемого в Red Hat для настройки и управления серверами. Аргументами в пользу Cockpit выбраны следующие:

• поддержка бэкенда для взаимодействия с инсталлятором (Anaconda DBus);
• единообразие системы и унификация различных компонентов управления системой;
• повышение удобства удалённого управления установкой, которое не сравнится с текущим решением на базе протокола VNC.

Переработка интерфейса будет основываться на уже проделанной работе по повышению модульности инсталлятора и заметно не отразится на пользователях Fedora и других дистрибутивов, использующих оригинальный инсталлятор, так как основная часть Anaconda уже преобразована в модули, взаимодействующие через API DBus, и новый интерфейс будет использовать готовый API без внутренней переработки. Сроки начала публичного тестирования нового интерфейса и готовности для продвижения его в upstream на данной стадии разработки не называются, но разработчики обещают периодически публиковать отчёты о развитии проекта.

>>> Источник

28.12.2021 вышла вторая версия «Linux для себя». Это руководство по созданию независимой Linux-системы из исходного кода необходимого программного обеспечения; является независимым ответвлением от LFS. На выбор пользователя предлагается multilib, поддержка EFI и набор дополнительного ПО для более удобной последующей настройки системы.

Все исходные тексты проекта доступны на GitHub под лицензией MIT.

Основные изменения:

• Выполнен переход на платформу генерации статического контента mkdocs. В результате перехода стала возможной генерация PDF-версии руководства. Кроме того, веб-версия руководства корректно работает в консольных браузерах типа links и w3m;
• В качестве опции предлагается использование классической иерархии файловой системы, при которой/bin, /sbin, /lib не являются ссылками на /usr/{bin,sbin,lib}. Подобное тестировалось на системе с классическим SysVInit;
• Множественные правки и корректировки по тексту всего руководства;
• Благодаря обратной связи сообщества, внесены уточнения и пояснения во многих разделах.

Из обновлений пакетов (наиболее крупных) можно отметить:

• linux-5.15.5;
• openssl-3.0.1;
• coreutils-9.0;
• gcc-11.2.0;
• python-3.10.1;
• tcl-8.6.12
• systemd-250;
• sysvinit-3.01;
• ncurses-6.3;
• util-linux-2.37.2.

>>> Почта

>>>Полный список изменений

>>> Подробнее

Состоялся релиз дистрибутива Manjaro Linux 21.2. Он построен на основе Arch Linux и ориентирован на начинающих пользователей. Manjaro имеет упрощённый и дружественный к пользователю процесс установки с поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (2.7 ГБ), GNOME (2.6 ГБ) и Xfce (2.4 ГБ). При участии сообщества дополнительно развиваются сборки с Budgie, Cinnamon, Deepin, LXDE, LXQt, MATE и i3.

Изменения:

• В инсталляторе Calamares предоставлена возможность выбора файловой системы при автоматической разбивке на разделы и улучшена поддержка Btrfs. В том числе добавлена возможность размещения файлов подкачки в ФС Btrfs, а настройки subvolume улучшены для упрощения отката изменений и сокращения потребления места снапшотами.
• Редакция на базе GNOME обновлена до выпуска GNOME 41.2, а раскладка элементов на экране приближена к настройкам GNOME по умолчанию. Для тех кто предпочитает старую вертикальную раскладку рабочего стола предоставлена возможность возвращения старых настроек через gnome-layout-switcher . Для Firefox по умолчанию включена тема оформления в стиле GNOME, которую также можно заменить на классический внешний вид Firefox через gnome-layout-switcher.
• Редакция на основе KDE обновлена до KDE Plasma 5.23, KDE Frameworks 5.88 и KDE Gears 21.12. Тема оформления приближена к основной теме Breeze. Обеспечено подсвечивание активных элементов в диалоговых окнах при получении окном фокуса, увеличен размер полос прокрутки, изменено оформление переключателей. Улучшена работа KDE с использованием протокола Wayland.
• Основная редакция продолжает поставляться с пользовательским окружением Xfce 4.16.
• Ядро Linux обновлено до выпуска 5.15.

Скачать

>>> Подробности

Состоялся релиз Debian 11.2, в который вошли накопившиеся обновления пакетов, а также исправления инсталлятора.

Изменения:

• В libseccomp добавлена поддержка системных вызовов новых выпусков ядра Linux, вплоть до версии 5.15.
• Добавлен пакет rustc-mozilla, необходимый для сборки Firefox-esr и Thunderbird.
• Устранена ошибка в wget с загрузкой файлов объемом более 2 ГиБ на 32-разрядных системах.

Для установки в ближайшее время будут подготовлены установочные диски, а также live-образы с Debian 11.2. Существующие системы уже получили обновления штатными механизмами APT/Snap/Flatpak. Исправления безопасности доступны через security.debian.org по мере выхода.

>>> Подробности

Представлен последний классический выпуск CentOS, включивший в себя изменения из Red Hat Enterprise Linux 8.5. Дистрибутив полностью бинарно совместим с RHEL 8.5. 31 декабря поддержка классического CentOS будет прекращена. Сборки CentOS 2111 подготовлены (8 ГБ DVD и 600 МБ netboot) для архитектур x86_64, Aarch64 (ARM64) и ppc64le. Пакеты SRPMS, на основе которых произведена сборка бинарных файлов, и debuginfo доступны через vault.centos.org. Выпуск обновлений для CentOS Linux 8 будет прекращён 31 декабря. 31 января или раньше, в случае выявления критических уязвимостей, связанное с веткой CentOS Linux 8 содержимое будет удалено с зеркал и перемещено в архив vault.centos.org.

Помимо новых возможностей, появившихся в RHEL 8.5, в CentOS 2111 изменено содержимое 34 пакетов, среди которых anaconda, dhcp, firefox, grub2, httpd, kernel, PackageKit и dnf. Внесённые в пакеты изменения, как правило, сводятся к ребрендингу и замене художественного оформления. Удалены товарные знаки Redhat. Доступ к установочным носителям и репозиториям не ограничен подпиской и они находятся в открытом доступе с 2012 года.

Как и в RHEL 8.5, для CentOS 8.5 сформированы дополнительные AppStream-модули с новыми версиями OpenJDK 17, Ruby 3.0, nginx 1.20, Node.js 16, PHP 7.4.19, GCC Toolset 11, LLVM Toolset 12.0.1, Rust Toolset 1.54.0 и Go Toolset 1.16.7.

Рекомендации по миграции от автора новости вынесены в комментарий ниже.

>>> Подробности

Дорогие друзья, а в особенности любители попрошивать опенсорс, приглашаю вас на третье международное онлайн-«виртПиво»!

Предыдущие вечеринки оказались весьма успешны: мы прекрасно провели время, и нас даже посетил сам Ричард Столлман! И в этот раз вас тоже ждут увлекательные разговоры об открытых прошивках, свободном железе и приятный вечер в уютной компании за чашкой чая. Приходите, мы ждём вас!

Начинается наша встреча во вторник в 11 вечера по Москве — сразу же после онлайн-форума «Linux Secure Launch» TrenchBoot Summit (4:00–8:00 PM UTC), мероприятия посерьёзнее: с глубоким погружением в мир по-настоящему защищённой свободной загрузки прошивок, без использования проприетарного Secure boot и аппаратных со-процессоров вроде Intel ME и AMD PSP, на примере серверной платы ASUS KGPE-D16 с AMD Opteron. Ещё недавно эта мощная плата поддерживалась Сoreboot и, к сожалению, была удалена оттуда из-за несовместимостей кода, но теперь — благодаря щедрому пожертвованию от фонда Immunefi — наша компания 3mdeb сможет грамотно обновить её код и вернуть поддержку в coreboot, и уже есть важные достижения на этом пути.

Надеюсь, вас заинтересуют одна или даже обе эти встречи. Мы будем рады вас видеть!

>>> Ссылка на онлайн-вечеринку

На Хэлуин 2021 Линус Торвальдс представил публике следующую версию основной ветки ядра – 5.15.

В то время как разработка Linux 5.14 была сфокусирована на улучшениях для систем на основе ARM, разработка Linux 5.15 уделяет внимание сразу нескольким значительным изменениям.

( читать дальше... )

Дополнительная информация со всеми техническими деталями доступна в официальном анонсе.

>>> Архивы ядра Linux

>>> Подробности

Компания Texas Instruments представила новый релиз среды разработки Code Composer Studio. Данная IDE позволяет вести программирование и отладку ПО для микроконтроллеров, сигнальных процессоров и микросхем класса «система на кристалле» (SoC).

Разработанная на базе Eclipse среда позволяет работать со всеми семействами полупроводниковых продуктов TI, которые требуют программирования.

( читать дальше... )

Программный комплекс доступен для загрузки в виде нативного приложения для Linux.

>>> Подробности

Вышел Devuan 4.0, форк Debian GNU/Linux, поставляемый без системного менеджера systemd. Пакетная база дистрибутива перешла на ветку Debian 11 Bullseye.

Проектом создано 400 пакетов, которые созданы для работы без systemd, ребрендинга или адаптации к особенностям инфраструктуры Devuan. Два пакета (devuan-baseconf, jenkins-debian-glue-buildenv-devuan) присутствуют только в Devuan и связаны с настройкой репозиториев и работой сборочной системы. В остальном Devuan совместим с Debian, за исключением ПО, требующего Systemd в обязательном порядке, и может использоваться для создания дистрибутивов без systemd. Пакеты Devuan доступны на packages.devuan.org

Рабочий стол по умолчанию — Xfce с дисплейным менеджером Slim. Поддерживается установка KDE, MATE, Cinnamon, LXQT, LXDE. По умолчанию в качестве инициализатора используется Sysvinit, доступны OpenRC и Runit. Предусмотрена возможность отвязки от D-Bus, которая позволяет создавать минималистичные конфигурации рабочего стола на базе оконных менеджеров blackbox, fluxbox, fvwm, fvwm-crystal и openbox. Для настройки сети предлагается вариант конфигуратора NetworkManager, не привязанный к systemd. Вместо Systemd-udev используется форк eudev из Gentoo. В Xfce и Mate для управление сеансами используется ConsoleKit, в остальных случаях - Elogind, вариант Logind, не привязанный к Systemd.

Новшества Devuan 4.0:

• Пакетная база - Debian Bullseye 11.1, ядро Linux - 5.10

• На выбор представлены Sysvinit, OpenRC, Runit.

• Добавлена новая тема оформления для загрузочной заставки, менеджера входа и рабочего стола.

• Реализована поддержка GDM3, SDDM помимо Slim.

• Предоставлена возможность использования без systemd всех пользовательских окружений, доступных в Debian. Добавлена поддержка LXDE.

• Для людей с проблемами со зрением предоставлена возможность голосового сопровождения процесса установки и добавлена поддержка дисплеев на базе шрифта Брайля.

>>> Подробности

Пользователи различных дистрибутивов, у которых применяется планировщик ввода/вывода BFQ (Budget Fair Queueing), после обновления ядра Linux до выпуска 5.14.7 столкнулись проблемой, приводящей к падению ядра в течение нескольких часов после загрузки. Проблема также продолжает проявляться в ядрах 5.14.8 и 5.14.9. Причиной стало перенесённое из тестовой ветки 5.15 регрессивное изменение в планировщике BFQ, которое пока устранено только в виде патча.

В качестве обходного пути для решения проблемы можно заменить планировщик на mq-deadline. Например, для устройства nvme0n1:

echo mq-deadline > /sys/block/nvme0n1/queue/scheduler

>>> Источник (opennet.ru)

Новый системный вызов называется process_mrelease и позволяет ускорить освобождение памяти, используемой процессом, получившим сигнал SIGKILL. process_mrelease получает два параметра: pid умирающего процесса и flags. В текущей реализации параметр flags не используется и должен иметь значение 0, однако будущем функциональность системного вызова может быть расширена. Возвращаемые значения: 0 при успешном выполнении и -1 если произошла ошибка, код которой передаётся через errno.

Новая функциональность может быть использована в сервисах наподобие systemd-oomd и lmkd.

( читать дальше... )

>>> Подробности

Издательский дом «Питер» предлагает вашему вниманию книгу — «Современные операционные системы. 4-е изд.».

По промокоду LinuxORG действует скидка 30 % на все книги издательства.

Также в подарок при покупке бумажной будет её электронная версия.

( читать дальше... )

>>> Можно купить на сайте издательства

Линус Торвальдс изменил параметры компиляции кода ядра Linux по умолчанию. Теперь при сборке используется параметр -Werror, приводящий к интерпретации любого предупреждения как ошибки и, соответственно, к остановке сборки ядра с этой ошибкой. Данное изменение конфигурируется новым параметром WERROR, который включен по умолчанию.

По мнению Линуса, изменение должно повлиять на качество кода и в частности, на качество пулл-реквестов, которые он получает. Для большего эффекта он постучал по дереву (Knock wood) прямо в сообщении к коммиту.

>>> Подробности

Издательский дом «Питер» предлагает вашему вниманию еще одну книгу — «Библия Linux. 10-е издание», уже доступную для заказа на официальном сайте.

По промокоду LinuxORG действует скидка 30 % на все книги издательства.

Если станет доступна электронная версия этой книги, то при покупке физической копии вы получите ее в подарок.

«Библия Linux» рассказывает, как:

• приступить к работе с Linux;

• защитить системы и сети с Linux;

• реализовать автоматизацию дата-центра с помощью Ansible;

• упростить системное администрирование с помощью Cockpit;

• получить доступ к командной оболочке и писать простые скрипты;

• изучить контейнеризацию с применением Docker и Podman и, в частности, оркестрацию контейнеров с использованием Kubernetes и OpenShift;

• конфигурировать различные серверы и устранять распространенные проблемы;

• создавать виртуальные машины Linux, работающие на гипервизорах и облачных платформах.

Ниже представлен отрывок из книги.

( читать дальше... )

>>> Подробности

После двух месяцев разработки Линус Торвальдс представил выпуск ядра Linux 5.14. Среди наиболее заметных изменений: новые системные вызовы quotactl_fd() и memfd_secret(), удаление драйверов ide и raw, новый контроллер приоритетов ввода/вывода для cgroup, режим планирования задач SCHED_CORE, инфраструктура для создания загрузчиков верифицированных BPF-программ.

В новую версию принято 15883 исправлений от 2002 разработчиков, размер патча - 69 МБ (изменения затронули 12580 файлов, добавлено 861501 строк кода, удалено 321654 строк). Около 47% всех представленных в 5.14 изменений связаны с драйверами устройств, примерно 14% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 13% связано с сетевым стеком, 3% - с файловыми системами и 3% c внутренними подсистемами ядра.

( читать дальше... )

Источник – opennet.ru.

>>> Подробности

Один студент написал письмо:

From: torvalds@klaava.Helsinki.FI (Linus Benedict Torvalds)
Newsgroups: comp.os.minix
Subject: What would you like to see most in minix?
Summary: small poll for my new operating system
Message-ID:
Date: 25 Aug 91 20:57:08 GMT
Organization: University of Helsinki


Hello everybody out there using minix -

I'm doing a (free) operating system (just a hobby, won't be big and
professional like gnu) for 386(486) AT clones.  This has been brewing
since april, and is starting to get ready.  I'd like any feedback on
things people like/dislike in minix, as my OS resembles it somewhat
(same physical layout of the file-system (due to practical reasons)
among other things).

I've currently ported bash(1.08) and gcc(1.40), and things seem to work.
This implies that I'll get something practical within a few months, and
I'd like to know what features most people would want.  Any suggestions
are welcome, but I won't promise I'll implement them :-)

                Linus (torvalds@kruuna.helsinki.fi)

PS.  Yes - it's free of any minix code, and it has a multi-threaded fs.
It is NOT protable (uses 386 task switching etc), and it probably never
will support anything other than AT-harddisks, as that's all I have :-(.

>>> Подробности

Состоялся релиз дистрибутива 4MLinux 37.

Збигнев Конояцки объявил о выпуске 4MLinux 37.0, новой стабильной версии минималистичного дистрибутива для настольных компьютеров и серверов. Его «четыре M» представляют собой обслуживание (как Live CD для восстановления системы), мультимедиа (для воспроизведения видео DVD и других мультимедийных файлов), мини-сервер (с использованием демона inetd) и тайну (предоставление нескольких небольших игр для Linux). Многие популярные пакеты обновлены до последних версий; это включает LibreOffice 7.1.5, GIMP 2.10.24, Gnumeric 1.12.48, Firefox 90.0.2, Chromium 90.0.4430.212, Thunderbird 78.12.0, VLC 3.0.16 и MESA 21.0.1. Ядро Linux версии 5.10.47.

Статус серии 4MLinux 37.0 изменен на стабильный. Как всегда, в новом основном выпуске есть несколько новых функций. Добавлен FluidSynth (программный синтезатор) с VMPK (Virtual MIDI Piano Keyboard). Также был включён dmidecode (инструмент чтения данных аппаратной конфигурации SMBIOS). HandBrake (транскодер видео) и qBittorrent (расширенный клиент BitTorrent) теперь доступны в виде загружаемых расширений. 4MLinux теперь использует собственные серверы для обновления вирусной базы данных ClamAV. Ядро Linux с патчами для поддержки файловой системы reiser4 добавлено в репозитории 4MLinux.

>>> Подробности

Несмотря на то, что в ядро SquashFS была включена лишь в 2009 году, работа над ней началась гораздо раньше. В честь двадцатилетнего юбилея с начала разработки, Phillip Lougher объявил новый релиз SquashFS-Tools.

Из нововведений:

• Возможность определить «действия» по шаблону для отдельных файлов в mksquashfs. Например, добавить в архив без сжатия.
• Команда sqfstar для преобразования Tar–архива в SquashFS.
• Возможность ограничить загрузку процессора и дисковой подсистемы при работе mksquashfs.
• Возможность задавать дату для псевдо–файлов, имитация ссылок, сокетов и потоков ввода–вывода.
• Команда sqfscat, выводящая содержимое отдельных файлов из архива.
• Поддержка символьных ссылок при распаковке SquashFS, возможность ограничить глубину обхода или исключить файлы по шаблону.
• И множество других улучшений и исправлений.

Сообщение в LKML

Релиз на GitHub

Netfilter — подсистема ядра, более известная по пользовательской утилите iptables, предоставляющей для неё интерфейс командной строки, и используемой для управления правилами брандмауэра.

CVE-2021-22555 при определённых условиях позволяет повышение привилегий. Уязвимость впервые появилась в Linux 2.6.19-rc1, но для её эксплуатации непривилегированному пользователю необходима функциональность user namespaces, появившаяся в 3.8 версии ядра, и которая может быть отключена в зависимости от дистрибутива.

В Arch Linux, Debian и Fedora исправления уже подготовили, а в openSUSE и Ubuntu, где user namespaces по-умолчанию включены, ещё нет.

Уязвимость связана с записью за пределы буфера (write out-of-bounds) и использованием данных в памяти после её освобождения (use-after-free). Она была использована для обхода изоляции контейнеров в kCTF demo cluster, за что Google обещала награду от $5000 до $10 000. Исследователь в сфере безопасности Andy Nguyen, обнаруживший уязвимость, собирается потратить выигранные $10 000 на благотворительность, в этом случае Google удвоит пожертвование.

>>> Подробности

Корпорация Valve объявила о выпуске новой портативной консоли: SteamDeck.

SteamDeck это контроллер со встроенным компьютером. Обещанное время работы: 2-8 часов.

Процессор:

• AMD APU
• CPU: Zen 2 4c/8t, 2.4-3.5GHz (up to 448 GFlops FP32)
• GPU: 8 RDNA 2 CUs, 1.0-1.6GHz (up to 1.6 TFlops FP32)
• APU power: 4-15W

ОС: SteamOS 3.0 (Arch-based) с КДЕ, бутлоадер разлочен.

Обещают поддержку всех игр на Стиме без портирования.

Цена: от 400 долларов, в зависимости от модели. Модели отличаются количеством памяти и типом флеш накопителей.

>>> Подробности