Bubblewrap 0.12
Опубликована новая версия инструментария для организации работы изолированных окружений Bubblewrap 0.12, используемого для ограничения отдельных приложений непривилегированных пользователей. На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Для изоляции используются традиционные для Linux технологии контейнерной виртуализации, основанные на использовании cgroups, пространств имён (namespaces), Seccomp и SELinux. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1+.
Изоляция на уровне файловой системы производится через создание по умолчанию нового пространства имён точек монтирования (mount namespace), в котором при помощи tmpfs создаётся пустой корневой раздел. В данный раздел при необходимости...
Читать полностью
#LinuxOrgRu
@linux_potok
Опубликована новая версия инструментария для организации работы изолированных окружений Bubblewrap 0.12, используемого для ограничения отдельных приложений непривилегированных пользователей. На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Для изоляции используются традиционные для Linux технологии контейнерной виртуализации, основанные на использовании cgroups, пространств имён (namespaces), Seccomp и SELinux. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1+.
Изоляция на уровне файловой системы производится через создание по умолчанию нового пространства имён точек монтирования (mount namespace), в котором при помощи tmpfs создаётся пустой корневой раздел. В данный раздел при необходимости...
Читать полностью
#LinuxOrgRu
@linux_potok
✍1
HP Z4 G6i: рабочая станция, дружественная к Linux, на базе Intel Xeon 600 серии
В течение последнего месяца я тестировал рабочую станцию HP Z4 G6i на множестве различных задач и сложных нагрузок. Эта рабочая станция HP, основанная на процессоре Intel Xeon 600 серии "Granite Rapids WS" и графике NVIDIA RTX, обеспечивает значительную вычислительную мощность, но в топовой комплектации её цена превышает $41 000, что весьма дорого на сегодняшний день. Операционной системой по умолчанию выступает Windows 11 Pro, однако поддерживаются LTS-релизы Ubuntu, и в целом устройство готово к работе с Linux.
Читать полностью
#Phoronix
@linux_potok
В течение последнего месяца я тестировал рабочую станцию HP Z4 G6i на множестве различных задач и сложных нагрузок. Эта рабочая станция HP, основанная на процессоре Intel Xeon 600 серии "Granite Rapids WS" и графике NVIDIA RTX, обеспечивает значительную вычислительную мощность, но в топовой комплектации её цена превышает $41 000, что весьма дорого на сегодняшний день. Операционной системой по умолчанию выступает Windows 11 Pro, однако поддерживаются LTS-релизы Ubuntu, и в целом устройство готово к работе с Linux.
Читать полностью
#Phoronix
@linux_potok
Три примера перехода с Microsoft AD на «Альт Домен»
Три примера перехода с Microsoft AD на «Альт Домен»
На 4-ой партнёрской конференции «Базальт СПО» — AltConf: Orange Season — сооснователь компании Pragmatic Tools Андрей Арефьев представил три примера импортозамещения, при котором происходил переход с корпоративного каталога Microsoft Active Directory на программный комплекс «Альт Домен». Для автоматизированной миграции использовался инструмент для управляемого переноса доменной инфраструктуры Pragmatic Tools Migrator.
Читать полностью
#habr
@linux_potok
Три примера перехода с Microsoft AD на «Альт Домен»
На 4-ой партнёрской конференции «Базальт СПО» — AltConf: Orange Season — сооснователь компании Pragmatic Tools Андрей Арефьев представил три примера импортозамещения, при котором происходил переход с корпоративного каталога Microsoft Active Directory на программный комплекс «Альт Домен». Для автоматизированной миграции использовался инструмент для управляемого переноса доменной инфраструктуры Pragmatic Tools Migrator.
Читать полностью
#habr
@linux_potok
✍3👍1🤮1
Создатели контента полюбят это FOSS-приложение для Android
Image Toolbox привлечет вас своими пресетами экспорта, разработанными специально для Instagram, X, YouTube и других платформ.
Читать полностью
#ItFOSS
@linux_potok
Image Toolbox привлечет вас своими пресетами экспорта, разработанными специально для Instagram, X, YouTube и других платформ.
Читать полностью
#ItFOSS
@linux_potok
✍4
Artix Linux прекращает поддержку XLibre вскоре после введения
Artix Linux объявила о завершении поддержки XLibre всего через несколько месяцев после того, как сделала его сервером X по умолчанию. Также вышли обновлённые ISO-образы за август 2026 года.
Читать полностью
#Linuxiac
@linux_potok
Artix Linux объявила о завершении поддержки XLibre всего через несколько месяцев после того, как сделала его сервером X по умолчанию. Также вышли обновлённые ISO-образы за август 2026 года.
Читать полностью
#Linuxiac
@linux_potok
😁2😭2
Cloudflare высвободила 100 ТБ оперативной памяти оптимизацией DNS-кэша
27 августа в Cloudflare рассказали о событии из разряда «однострочный патч с мультипликативным эффектом»: небольшая экономия памяти на одной структуре данных, будучи умноженной на сотни миллиардов экземпляров, превращается в десятки терабайт. Правда, в данном случае одним однострочным патчем дело не ограничилось — инженеры последовательно внесли пять сравнительно небольших изменений в представление записей DNS-кэша и в итоге высвободили около 100 ТБ оперативной памяти.
Оптимизации проводились в Big Pineapple — написанной преимущественно на Rust платформе Cloudflare, лежащей в основе публичного DNS-резолвера 1.1.1.1, Gateway DNS, DNS Firewall, AS112 и других DNS-сервисов компании. В каждый момент времени Big Pineapple хранит более 250 млрд записей DNS-кэша, поэтому всего один лишний байт...
Читать полностью
#LinuxOrgRu
@linux_potok
27 августа в Cloudflare рассказали о событии из разряда «однострочный патч с мультипликативным эффектом»: небольшая экономия памяти на одной структуре данных, будучи умноженной на сотни миллиардов экземпляров, превращается в десятки терабайт. Правда, в данном случае одним однострочным патчем дело не ограничилось — инженеры последовательно внесли пять сравнительно небольших изменений в представление записей DNS-кэша и в итоге высвободили около 100 ТБ оперативной памяти.
Оптимизации проводились в Big Pineapple — написанной преимущественно на Rust платформе Cloudflare, лежащей в основе публичного DNS-резолвера 1.1.1.1, Gateway DNS, DNS Firewall, AS112 и других DNS-сервисов компании. В каждый момент времени Big Pineapple хранит более 250 млрд записей DNS-кэша, поэтому всего один лишний байт...
Читать полностью
#LinuxOrgRu
@linux_potok
⚡3
Выпущен DXVK 3.1 с инкрементальной презентацией DXGI и целями рендеринга D3D11 Buffer
Сегодня вышел DXVK 3.1 — новое функциональное обновление реализации Direct3D 8 / 9 / 10 / 11, построенной поверх Vulkan API и являющейся ключевым компонентом Steam Play (Proton) от Valve...
Читать полностью
#Phoronix
@linux_potok
Сегодня вышел DXVK 3.1 — новое функциональное обновление реализации Direct3D 8 / 9 / 10 / 11, построенной поверх Vulkan API и являющейся ключевым компонентом Steam Play (Proton) от Valve...
Читать полностью
#Phoronix
@linux_potok
👍2🎉1