Сначала PHP, теперь Linux: критические уязвимости в ядре ОС раскрыли до выхода патчей В Linux раскрыли несколько критических уязвимостей, хотя исправления для них ещё не вошли в основную ветку ядра. Две проблемы получили 9 баллов CVSS и могут позволить удалённо выполнить код через SMB Direct и файловый сервер. Другие уязвимости дают возможность повысить привилегии на устройстве и затрагивают, в частности, графический драйвер VMware. Сопровождающий ядро Грег Кроа-Хартман удивился преждевременной публикации отчётов — возможно, это произошло по ошибке. Ранее также сообщалось о скомпрометированных TLS/SSL-сертификатах eMudhra и экстренных патчах для критических уязвимостей PHP. #linux #уязвимость #программноеобеспечение #информационнаябезопасность 📎Подробнее 🔖 3DNews в TG | MAX | VK

Экспериментальные ОС — какие они бывают? Свежие проекты: от «ИБ-микроскопа» до «долгоиграющего» ядра на тысячелетия В MIT разработали «электронный микроскоп для операционных систем». Так создатели называют Fractal — экспериментальное ядро, позволяющее изучать процессы внутри чипа и искать аппаратные уязвимости. Его уже опробовали на Apple M1, получив неожиданные результаты. У других проектов задачи ещё необычнее. DBOS хранит состояние системы в таблицах распределённой базы данных и позволяет восстанавливаться после атак шифровальщиков. А Mru предназначена для космических аппаратов, которым предстоит годами работать автономно, несмотря на постепенную деградацию оборудования. Правда, Mru пока существует на уровне концепции и симуляций. Заявленные в названии проекта тысячелетия работы иначе сегодня и не проверить.

Новость: Линус Торвальдс катнул новый релиз ядра, но он оказался очень раздутым Торвальдс в шутку обвинил в этом ии а все сгорели потому что это нихуя не шутка: скандинавский ублюдок заполоняет ядро нейрослопом и не видит проблемы Ладно, всё-таки шутка: на деле там всё ещё очень высокие стандарты, сложное ревью, и много разговоров о том, что человек несёт полную ответственность за каждую строку кода Вызов серьёзный — ведь теперь буквально любой дурак может нагенерить "полезный" патч, десять "полезных" патчей, десять тысяч "полезных" патчей, и кто-то ведь должен их все смотреть, и ведь среди "полезных" есть полезные, а особенно пикантной ситуацию делает тот факт, что часть "полезных" патчей касаются уязвимостей, дыр в безопасности, а положить болт на такие вот дыры серьёзный инженер не может Позиция Торвальдса — мы не анти эй ай проект, эй ай это полезный инструмент, не нравится, как водится — уёбывайте в свои форки В противовес они ввели правило, что теперь надо указывать что твой код был сделан с аи ассистом. Дурь, коллеги, ведь сейчас, пожалуй, ни один инженер не пишет код СОВСЕМ без аи Ещё из интересного, если бы меня спросили, кто из известных трушных инженеров был бы главным врагом нейрослопа в коде, я бы назвал старину Линуса не раздумывая, а он взял и всё наоборот сделал Это всё важно в первую очередь по тому, что сам по себе опенсорс, его культура и традиция — всё формируется здесь Так что запасаемся поп-корном, и следим за ситуацией

ИИ-поисковики завалили разработчиков Linux тысячами отчетов об ошибках Разработчики ядра Linux сталкиваются с аномальным ростом числа зарегистрированных уязвимостей (CVE). Если раньше на один релиз приходилось около 500 багов, то в последних ветках показатель превысил 1500, а в Linux 7.3 ожидаетметку в 2000. Причина резкого скачка — массовое применение сторонних ИИ-инструментов и нейросетей для автоматического анализа 40 млн строк исходного кода. Главная проблема в том, что нейросети генерируют огромное количество мусорных отчетов и галлюцинаций. Алгоритмы находят уязвимости в давно забытых драйверах для железа тридцатилетней давности, а мейнтейнеры вынуждены вручную разбирать каждый тикет. Чтобы не утонуть в рутине, команды начали выпиливать из ядра устаревший код и привлекать собственные нейросети для проверки входящих патчей.

Линус Торвальдс назвал гигантские патчи ядра Linux «новой нормой» из-за нейросетей Релиз Linux 7.2 оказался аномально крупным по количеству коммитов, однако Торвальдс не видит поводов для переноса сроков. По его словам, разрастание обновлений стало постоянной тенденцией, и существенную роль в этом сыграли ИИ-инструменты, с помощью которых разработчики автоматизируют проведение ревью и поиск ошибок. Основной объем Linux 7.2 составляют мелкие точечные исправления для драйверов, файловых систем и архитектурного кода, а из крупных изменений выделяются только правки для s390/zcrypt, netfilter и инфраструктуры btrfs. Если на финальной стадии тестирования не всплывут критические сбои, полноценный релиз ядра с обновленным планировщиком CPU и GPU состоится уже к концу текущей недели.

Прочитал замечательную статью: The Linux Scheduler: a Decade of Wasted Cores

“And you have to realize that there are not very many things that have aged as well as the scheduler. Which is just another proof that scheduling is easy.” Linus Torvalds, 2001

20 + лет спустя

As a central part of resource management, the OS thread scheduler must maintain the following, simple, invariant: make sure that ready threads are scheduled on available cores. As simple as it may seem, we found that this invariant is often broken in Linux. Cores may stay idle for seconds while ready threads are waiting in runqueues. In our experiments, these performance bugs caused many-fold performance degradation for synchronization-heavy scientific applications, 13% higher latency for kernel make, and a 14-23% decrease in TPC-H throughput for a widely used commercial database

и

The Group Imbalance bug The bug. We encountered this bug on a multi-user machine which we used to perform kernel compilation and data analsis using the R machine learning package. We suspected that this system, a 64-core, eight-node NUMA server, did not use all available cores for highly-threaded computations, instead crowding all threads on a few nodes. We illustrate this bug with the output from our visual tool

Стоит заметить, что их фикс у меня вызывает много сомнений, замена среднего на минимум, для оценки загрузки - многое может пойти не так. Да и в целом, я бы даже не назвал это багами, оптимизировали под свою нагрузку - честь им и хвала, но это не значит что в среднем стало лучше, а не хуже. Самый важный вывод, что понимая систему достаточно глубоко, можно ее взять и допилить очень значимо под себя

Линус Торвальдс послал хейтеров ИИ 😳 Он заявил, что Linux — не «анти-ИИ-проект», так что недовольные могут либо просто уйти, либо сделать собственный форк ядра и делать там, что хотят. По его словам, ИИ уже доказал пользу как инструмент. При этом те, кто указывает на проблемы ИИ, вероятно, просто не использовали его, да и вообще лучше бы «посмотрели в зеркало и указали на себя».

«ИИ, безусловно, полезный инструмент. Ещё год назад это могло быть не так уж "очевидно", но сегодня этот вопрос уже не стоит на повестке дня.»

Если что, ещё в 2024 году Торвальдс называл 90% хайпа вокруг ИИ маркетингом. Пару лет оказалось достаточно, чтобы Линус переобулся. 😎