LinkedIn мигрировал на Linux разработки Microsoft, отказавшись от знаменитого продукта Red Hat

Microsoft перевела инфраструктуру соцсети LinkedIn (заблокирована в России) с CentOS на собственный дистрибутив Azure Linux. Причина – в отсутствии конкретики в планах по развитию CentOS. На это жалуются все пользователи системы, как корпоративные, так и частные.

Бойкот CentOS

Корпорация Microsoft отказалась от использования Linux-дистрибутива CentOS в составе инфраструктуры своей социальной сети LinkedIn (заблокирована на территории России). Как пишет The Register, Microsoft не устраивает та неопределенность, которая царит в «дорожной карте» развития системы. Она образовалась после превращения CentOS в CentOS Stream с совершенно новой политикой обновления – теперь это уже не та стабильная ОС, к которой все привыкли, а всего лишь полигон для испытаний апдейтов, которые приходят постоянно, и которые запросто могут нарушить работу системы.
В конце 2020 г. CNews писал, что Red Hat, владелец CentOS, решила прекратить ее поддержку в конце 2021 г. и полностью сосредоточиться на CentOS Stream. Это вызвало бурю негатива у пользователей, но Microsoft тогда смолчала – она решила действовать, а не говорить, и в результате в середине июля 2021 г.. она представила собственный Linux-дистрибутив CBL Mariner (Common Base Linux).

Windows всем надоела. Мир стремительно пересаживается на Linux,

ее доля растет бешеными темпами и бьет мировые рекорды

Количество ПК на базе Linux в мире начало стремительно расти. В марте 2024 г. их было 4%, теперь около 4,5%, а в начале 2025 г. ожидается преодоление отметки в 5%. В абсолютных величинах это не так много, но подобных темпов Linux не демонстрировал никогда, и в целом для него это рекордные показатели.

Всю власть пингвинам

Совокупная доля операционных систем на базе ядра Linux на мировом рынке ПК достигла 4,45% по итогам июля 2024 г., пишет портал Tom’s Hardware со ссылкой на аналитику компании StatCounter. Для Linux это новый мировой рекорд, и его присутствие на компьютерах по всему миру становится все более заметным. Доля Linux в России – 2,41%.
Linux появился в 1991 г., но Windows на пару с macOS все эти годы не давали ему выбиться в лидеры, несмотря на огромное количество Linux-дистрибутивов на любой вкус. Однако теперь он стремительно захватывает глобальный рынок ПК – в июле 2023 г. он занимал 3,12%, а в июле 2022 г. – 2,76%. Другими словами всего за два года его доля продемонстрировала более чем 1,6-кратный рост.
По мнению аналитиков Tom’s Hardware, 4,45% – это не такое уж большое значение, однако с точки зрения реальных цифр это огромный скачок, особенно с учетом того, что большинство дистрибутивов Linux по сути бесплатны и не имеют маркетинговых отделов. Другими словами, никто не вкладывается в их продвижение, в отличие от Microsoft и Apple, которые тратят на маркетинг миллионы американских долларов.

Linux достиг исторического максимума на рынке операционных систем в 4,4 % —

помогли Microsoft и Steam Deck

Доля Linux на рынке операционных систем для ПК достигла исторического максимума в 4,44 %, говорится в свежей статистике StatCounter. В прошлом году доля этой ОС на рынке составляла 3,12 %, а в июле 2022-го — 2,76 %. В процентном соотношении прибавка может показаться незначительной, но с точки зрения реальных цифр — это огромный скачок, особенно с учётом того, что большинство дистрибутивов Linux распространяются бесплатно и не имеют маркетинговой поддержки.

В Китае создана суверенная Windows на базе Debian Linux. Дизайн один в один, как у Windows 11,

но никакой телеметрии Microsoft

В Китае выпущен дистрибутив Deepin Linux 23, получивший графическую оболочку в стиле Windows 11. Анонс системы состоялся два года назад, и нет информации, что заставило разработчиков затянуть с релизом столь надолго. Сам Deepin Linux в 2024 г. отмечает свое 20-летие – это один из старейших дистрибутивов Linux из ныне существующих и по-прежнему развивающихся.

Windows по-китайски

Китайские разработчики представили на суд общественности обновленный Linux-дистрибутив Deepin Linux, пишет The Register. ОС доросла до версии 23 и превратилась в почти полную визуальную копию Windows 11 – самой современной ОС Microsoft и одной из самых востребованных десктопных ОС в мире. Даже кнопка меню «Пуск» по умолчанию находится в центре панели задач, хотя в настройках ее можно сместить в нижний левый угол экрана.
Анонс Deepin Linux 23 состоялся летом 2022 г., то есть на доработку дистрибутива у разработчиков ушло два года. Сама система развивается с 2004 г. и представляет собой бесплатную версию другой китайской системы – UOS. В основе каждой из них лежит Debian, все базовые apt-комманды поддерживаются.

Работаешь в Windows – плати. В России введут сбор за пользование иностранным ПО.

Затронет пока не всех

В России готовится законопроект о сборе с российского бизнеса денег за то, что он до сих пор пользуется иностранным ПО. Над документом работает Минцифры при поддержке Минфина, на рассмотрение его могут внести осенью 2024 г. Предлагается, что новые требования коснутся не всех компаний, но гарантий пока никаких. Физлица тоже выведены из-под действия документа.

Или импортозамещение, или деньги в казну

Минцифры России ведет разработку законопроекта, который обяжет отечественные компании платить за пользование иностранным софтом вместо отечественного, пишет РБК. Нововведение анонсировал лично глава ведомства Максут Шадаев, уточнив, что документ уже почти готов, и что до его внесения на рассмотрение в Госдуму остаются считанные недели.
«Мы с Минфином проработаем, планируем внестись в сентябре (2024 г. – прим. CNews) уже», – заявил Максут Шадаев (цитата по ТАСС). Министр отдельно подчеркнул, что новая мера не затронет компании малого и среднего бизнеса, а также не будет распространяться на бюджетные организации.

Microsoft сломала ПК с двойной загрузкой Windows и Linux в последнем обновлении безопасности

С последним ежемесячным обновлением безопасности Microsoft посеяла хаос на ПК с двойной загрузкой Windows и Linux. Оно было призвано исправить двухлетнюю уязвимость в загрузчике с открытым исходным кодом GRUB, не затронув компьютеры с двумя ОС, но апдейт всё-таки стал мешать системам семейства Linux нормально загружаться.

В Chrome, Firefox и Safari под Linux и macOS зияет «дыра» для хакеров, о которой все знают 18 лет

Уязвимость, о которой впервые сообщили еще в 2006 г., оставалась неисправленной все эти годы. Возможно, теперь ее, наконец, устранят.

Многонулевой день

Все популярные браузеры под macOS и Linux содержат древнюю уязвимость, которая позволяет взламывать чужие сети с помощью специально созданных вредоносных сайтов. Уязвимость под названием «0.0.0.0 Day», как выясняется, оставалась незамеченной 18 лет – с 2006 г.
Как установили эксперты израильской компании Oligo Security, проблема заключается в том, как браузеры обрабатывают сетевые запросы: сыграли свою роль слабо реализованные механизмы безопасности и отсутствие единого стандарта в разных браузерах.
В результате «невинный» IP-адрес 0.0.0.0 можно использовать для компрометации локальных сетевых служб и через них получать и несанкционированный доступ в корпоративные сети, и запускать произвольный код. 0.0.0.0 Day затрагивает Google Chrome/Chromium, Mozilla Firefox и Apple Safari – они предоставляют возможность взаимодействовать с локальным ПО в средах macOS и Linux. Версии браузеров под Windows уязвимости не подвержены, поскольку IP-адрес 0.0.0.0 блокируется на уровне операционной системы.

Самый популярный в мире Linux будет выходить с нестабильным ядром, чтобы угодить пользователям

Выпуски оного из самых популярных дистрибутивов Linux – Ubuntu – в недалеком будущем начнут получать вместо самого стабильного самое новое ядро. Canonical, занимающаяся разработкой Ubuntu, готова пойти на уступки пользователям, желающим всегда иметь доступ к самым последним возможностям Linux, в некоторой степени пожертвовав надежностью и безопасностью продукта.

Новая политика Canonical

Британская компания Canonical, разработчик Linux-дистрибутива Ubuntu, изменяет политику формирования будущих релизов фирменной операционной системы. Теперь выпуски Ubuntu будут включать наиболее свежую версию ядра, даже если она не является стабильной, пишет TechSpot со ссылкой на заявление команды разработчиков Canonical Kernel Team.
График релизов, принятый в Canonical, является достаточно строгим. Конкретная дата следующего релиза Ubuntu всегда определена и известна уже за полгода до ее наступления. Перенос релиза на более поздние сроки возможен, однако лишь в исключительных обстоятельствах.
Наиболее свежий выпуск стабильной Ubuntu с долгосрочной поддержкой (Long term support; LTS) стал доступен пользователям в апреле 2024 г. Ubuntu 24.04 носит кодовое имя “Noble Numbat”. Следующий релиз – 24.10, как ожидается, будет сформирован в октябре 2024 г.

ПК, серверы, игровые приставки на популярных китайских процессорах можно захватить за долю секунды.

Закрыть уязвимость невозможно

Компьютеры на основе популярных китайских процессоров T-Head XuanTie C910 и C920 можно взять под полный контроль, используя уязвимость, которая была выявлена ИБ-специалистами из немецкой CISPA. Закрыть аппаратную брешь не представляется возможным, а меры по митигации угрозы сопряжены с неприемлемыми потерями вычислительной мощности CPU.

Уязвимость в процессорах «дочки» Alibaba

В популярных китайских процессорах обнаружена опасная уязвимость. С ее помощью злоумышленники могут получить права администратора на целевом устройстве под управлением CPU или извлечь из его памяти пароль суперпользователя, пишет Tom’s Hardware.
Ранее неизвестная «брешь» затрагивает процессоры (точнее, вычислительные ядра) XuanTie C910 и C920 компании T-Head, которая принадлежит Alibaba, ИТ-гиганту из КНР. Эти процессоры построены на базе перспективной архитектуры RISC-V и широко применяются в производстве устройств различного назначения.
Уязвимость выявлена командой исследователей в сфере кибербезопасности CISPA Helmholtz Center for Information Security. CISPA – это научно-исследовательский институт в области ИБ, расположенный в Саарбрюккене (Германия).
Среди уязвимых к атаке GhostWire: 64-ядерная платформа для построения десктопов и серверов Milk-V Pioneer, одноплатные компьютеры Milk-V Meles и Beagle-V-Ahead, ноутбуки Lichee Book 4A и Lichee Console 4A, игровую приставку Lichee Pocket 4A, а также вычислительный кластер Lichee Cluster 4A и Elastic Metal RV1 – bare-metal-инстансы в облаке французского провайдера Scaleway.

Найден новый способ опасно атаковать ядро Linux

Теперь хакеры могут одни уязвимости ядра Linux «сконвертировать» в другие и добиться очень серьезной эксплуатации. Правда для этого понадобится соблюсти целый ряд условий.

Универсальная, но не очень практичная

Эксперты Технологического университета Граца (Австрия) продемонстрировали новый тип атаки на ядро Linux, при котором одна уязвимость конвертируется в другую и открывает возможность для повышения привилегий или выхода за пределы контейнеров.
Атака была продемонстрирована на версиях ядра 5.9 и 6.2 с использованием девяти разных уязвимостей с присвоенными индексами CVE в 32- и 64-битных системах. Уязвимости датированы 2021-2023 гг. Мало того, как показали исследователи, все современные инструменты защиты ядра – SMAP/SMEP (предотвращение доступа к режиму супервизора или запуска кода в этом режиме) или KASLR (рандомизация адресного пространства ядра) – заблокировать данную атаку не в силах.
Атака получила название SLUBStick. Уже опубликован ее технический анализ.