Доброго времени суток! Представляю вашему вниманию дайджест около-айтишных новостей за прошедшую неделю (10 - 16 августа).
1/2
- Представлен ReTransmission, форк BitTorrent-клиента Transmission. Форкнули из-за того, что текущие сопровождающие не могли договориться о добавлении новых сопровождающих 🫠.
- Сотрудники Mozilla случайно разместили на GitHub закрытый GPG-ключ Firefox и Thunderbird. Happens even with the best of us. Не забудьте импортировать свежие ключи, если используете их для проверки целостности (например, на Fedora 42 или более ранней, openSUSE обновление ключей требуется).
- В процессорах Loongson для Linux-систем обнаружили аппаратную утечку данных из L1-кеша. Выглядит на самом деле как специально оставленный бэкдор. Кратко - если использовать в регистрах данные с меньшей битностью (например, 32-битное значение в 64-битном регистре), то верхние биты регистра не обновляются, что позволяет получить оные в других процессах. Например, так смогли "увести" данные о пользователе root, ключ дешифрации раздела на диске. Ну и фактически перестают нормально работать ASLR и stack canary. Исправлено аппаратно в новых ревизиях процессоров Loongson 3A5000 и Loongson 3A6000.
- Для KDE Plasma 6.6 обеспечено сопровождение в течение 3 лет. Произошла рокировочка - разработчики KDE где-то с год назад отказались от LTS веток, потому что они нужны только для Kubuntu, а сейчас с этим будет помогать вроде бы сторонняя компания Techpaladin Software, однако директором оной является Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE. Деньги на это добро выделила Kubuntu Focus, которая пилит ноуты с Kubuntu. Скорее всего это такой некий способ уйти от налогов либо перераспределить средства, потому что фактически поддержкой LTS веток KDE будут заниматься разработчики KDE, как и раньше.
- Обход изоляции памяти на системах с CPU AMD через манипуляции с контроллером памяти. Там, в общем, еще один путь ломать PS4 и Xbox One (в них использовались AMD семейства 16h, для которых подготовлена сия атака). Семейства 17h (Zen) и более новые атаке не подвержены.
- В systemd-journald спустя 6 лет признали проблему избыточной нагрузки на накопители. Вспоминая, как это все добро внедрялось, не могу не согласиться с тем, что "в данном случае разработчики systemd продемонстрировали типичный для корпоративного Open Source подход: критический недочёт в инфраструктурном компоненте игнорировался годами, пока ущерб репутации проекта в сообществе не превысил издержки на его исправление". Кстати, прямая цитата из текста новости, так что не у одного меня бомбит 😅.
- PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 и PostgreSQL 19 Beta 3. Если вы, как и я, и много других людей, потеряли 18.5, то знайте - там была регрессия, поэтому версию не релизили. Очень много исправлений, связанных с индексами, партицированием и некорректной работой планировщика (что привело бы к неверным ответам на запросы). Крайне рекомендую обновиться.
- Релиз ядра Linux 7.2. Из интересного (копипастой): механизм потоковой передачи данных USB4STREAM, планировщик распределения ресурсов GPU, оптимизации производительности btrfs, xfs и ext4, продолжение удаления кода для поддержки CPU i486, возможность создания вложенных планировщиков SCHED_EXT, снижено потребление памяти в подсистеме подкачки, ускорены неименованные каналы, поддержка расширений Intel MBEC и AMD GMET в KVM, удаление протокола AppleTalk, начальная поддержка HDMI 2.1 FRL в драйвере AMDGPU.
