Bubblewrap 0.12
Опубликована новая версия инструментария для организации работы изолированных окружений Bubblewrap 0.12, используемого для ограничения отдельных приложений непривилегированных пользователей. На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Для изоляции используются традиционные для Linux технологии контейнерной виртуализации, основанные на использовании cgroups, пространств имён (namespaces), Seccomp и SELinux. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1+.
Изоляция на уровне файловой системы производится через создание по умолчанию нового пространства имён точек монтирования (mount namespace), в котором при помощи tmpfs создаётся пустой корневой раздел. В данный раздел при необходимости прикрепляются разделы внешней ФС в режиме mount --bind (например, при запуске c опцией bwrap --ro-bind /usr /usr раздел /usr пробрасывается из основной системы в режиме только для чтения). Сетевые возможности ограничиваются доступом к loopback-интерфейсу с изоляцией сетевого стека через флаги CLONE_NEWNET и CLONE_NEWUTS.
Для исключения всех лишних идентификаторов пользователей и процессов из создаваемого изолированного окружения могут использоваться режимы CLONE_NEWUSER (user namespace) и CLONE_NEWPID (PID namespace), а для запрета получения новых привилегий применяется режим PR_SET_NO_NEW_PRIVS. Для получения необходимых привилегий используется «user namespace».
( читать дальше... )
bubblewrap, c, flatpak, opennet, изоляция
👉@sysadminoff
https://www.linux.org.ru/news/opensource/18368582
Опубликована новая версия инструментария для организации работы изолированных окружений Bubblewrap 0.12, используемого для ограничения отдельных приложений непривилегированных пользователей. На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Для изоляции используются традиционные для Linux технологии контейнерной виртуализации, основанные на использовании cgroups, пространств имён (namespaces), Seccomp и SELinux. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1+.
Изоляция на уровне файловой системы производится через создание по умолчанию нового пространства имён точек монтирования (mount namespace), в котором при помощи tmpfs создаётся пустой корневой раздел. В данный раздел при необходимости прикрепляются разделы внешней ФС в режиме mount --bind (например, при запуске c опцией bwrap --ro-bind /usr /usr раздел /usr пробрасывается из основной системы в режиме только для чтения). Сетевые возможности ограничиваются доступом к loopback-интерфейсу с изоляцией сетевого стека через флаги CLONE_NEWNET и CLONE_NEWUTS.
Для исключения всех лишних идентификаторов пользователей и процессов из создаваемого изолированного окружения могут использоваться режимы CLONE_NEWUSER (user namespace) и CLONE_NEWPID (PID namespace), а для запрета получения новых привилегий применяется режим PR_SET_NO_NEW_PRIVS. Для получения необходимых привилегий используется «user namespace».
( читать дальше... )
bubblewrap, c, flatpak, opennet, изоляция
👉@sysadminoff
https://www.linux.org.ru/news/opensource/18368582
Cloudflare gives BotBase operators status tracking, editing, and faster reviews
Cloudflare is turning BotBase from a one-way bot directory into an operator dashboard where developers can track submissions, fix rejected entries, and update bot identities. The new workflow also introduces automated checks to speed approval as AI crawlers and agents continue to multiply.
Source
👉@sysadminoff
https://4sysops.com/archives/cloudflare-gives-botbase-operators-status-tracking-editing-and-faster-reviews/
Cloudflare is turning BotBase from a one-way bot directory into an operator dashboard where developers can track submissions, fix rejected entries, and update bot identities. The new workflow also introduces automated checks to speed approval as AI crawlers and agents continue to multiply.
Source
👉@sysadminoff
https://4sysops.com/archives/cloudflare-gives-botbase-operators-status-tracking-editing-and-faster-reviews/
Nvidia bets AI labs will drive a quarter of its business
Nvidia is defending its investments in AI labs and startups as a growth strategy rather than circular financing, even though many recipients also buy its chips and software. The company expects AI labs it supports financially to generate roughly one-quarter of its business next year, making the ecosystem strategy a significant part of its growth plan.
Source
👉@sysadminoff
https://4sysops.com/archives/nvidia-bets-ai-labs-will-drive-a-quarter-of-its-business/
Nvidia is defending its investments in AI labs and startups as a growth strategy rather than circular financing, even though many recipients also buy its chips and software. The company expects AI labs it supports financially to generate roughly one-quarter of its business next year, making the ecosystem strategy a significant part of its growth plan.
Source
👉@sysadminoff
https://4sysops.com/archives/nvidia-bets-ai-labs-will-drive-a-quarter-of-its-business/
📰 Asahi Linux Hopes To Ship A Release Soon With Apple M3 Device Support
The Asahi Linux crew working to bring Linux support to Apple Silicon hardware is out today with a new status update on their initiatives, largely around Apple M3 bring-up as well as some M4/M5 achievements...
🔗 Source: https://www.phoronix.com/news/Asahi-Linux-M3-Release-Soon
#linux
👉@sysadminoff
https://phoronix.com/news/Asahi-Linux-M3-Release-Soon
The Asahi Linux crew working to bring Linux support to Apple Silicon hardware is out today with a new status update on their initiatives, largely around Apple M3 bring-up as well as some M4/M5 achievements...
🔗 Source: https://www.phoronix.com/news/Asahi-Linux-M3-Release-Soon
#linux
👉@sysadminoff
https://phoronix.com/news/Asahi-Linux-M3-Release-Soon
Phoronix
Asahi Linux Hopes To Ship A Release Soon With Apple M3 Device Support
The Asahi Linux crew working to bring Linux support to Apple Silicon hardware is out today with a new status update on their initiatives, largely around Apple M3 bring-up as well as some M4/M5 achievements.
📰 Darktable 5.6.1 RAW Image Editor Improves UI Performance and Fixes More Bugs
Darktable 5.6.1 open-source RAW image editor is now available for download with UI performance improvements and various bug fixes.
🔗 Source: https://9to5linux.com/darktable-5-6-1-raw-image-editor-improves-ui-performance-and-fixes-more-bugs
#opensource
👉@sysadminoff
Darktable 5.6.1 open-source RAW image editor is now available for download with UI performance improvements and various bug fixes.
🔗 Source: https://9to5linux.com/darktable-5-6-1-raw-image-editor-improves-ui-performance-and-fixes-more-bugs
#opensource
👉@sysadminoff
📰 Lemonade 11.8 Makes It Easy To Run DeepSeek V4 Flash On AMD Strix Halo
For those interested in making use of the recently released DeepSeek V4 Flash model, AMD developers have released Lemonade 11.8 that now makes it rather trivial to get DeepSeek V4 Flash up and running on AMD Ryzen AI+ Max "Strix Halo" systems...
🔗 Source: https://www.phoronix.com/news/AMD-Lemonade-11.8
#amd
👉@sysadminoff
https://phoronix.com/news/AMD-Lemonade-11.8
For those interested in making use of the recently released DeepSeek V4 Flash model, AMD developers have released Lemonade 11.8 that now makes it rather trivial to get DeepSeek V4 Flash up and running on AMD Ryzen AI+ Max "Strix Halo" systems...
🔗 Source: https://www.phoronix.com/news/AMD-Lemonade-11.8
#amd
👉@sysadminoff
https://phoronix.com/news/AMD-Lemonade-11.8
Phoronix
Lemonade 11.8 Makes It Easy To Run DeepSeek V4 Flash On AMD Strix Halo
For those interested in making use of the recently released DeepSeek V4 Flash model, AMD developers have released Lemonade 11.8 that now makes it rather trivial to get DeepSeek V4 Flash up and running on AMD Ryzen AI+ Max 'Strix Halo' systems.
Cloudflare высвободила 100 ТБ оперативной памяти оптимизацией DNS-кэша
27 августа в Cloudflare рассказали о событии из разряда «однострочный патч с мультипликативным эффектом»: небольшая экономия памяти на одной структуре данных, будучи умноженной на сотни миллиардов экземпляров, превращается в десятки терабайт. Правда, в данном случае одним однострочным патчем дело не ограничилось — инженеры последовательно внесли пять сравнительно небольших изменений в представление записей DNS-кэша и в итоге высвободили около 100 ТБ оперативной памяти.
Оптимизации проводились в Big Pineapple — написанной преимущественно на Rust платформе Cloudflare, лежащей в основе публичного DNS-резолвера 1.1.1.1, Gateway DNS, DNS Firewall, AS112 и других DNS-сервисов компании. В каждый момент времени Big Pineapple хранит более 250 млрд записей DNS-кэша, поэтому всего один лишний байт на запись означает более 250 ГБ памяти на всей инфраструктуре.
Cloudflare начала развёртывание изменений 18 мая и завершила его 6 июля 2026 года. Оптимизация состояла из пяти основных этапов:
( читать дальше... )
dns, ram, rust, однострочник, оптимизация
👉@sysadminoff
https://www.linux.org.ru/news/internet/18368632
27 августа в Cloudflare рассказали о событии из разряда «однострочный патч с мультипликативным эффектом»: небольшая экономия памяти на одной структуре данных, будучи умноженной на сотни миллиардов экземпляров, превращается в десятки терабайт. Правда, в данном случае одним однострочным патчем дело не ограничилось — инженеры последовательно внесли пять сравнительно небольших изменений в представление записей DNS-кэша и в итоге высвободили около 100 ТБ оперативной памяти.
Оптимизации проводились в Big Pineapple — написанной преимущественно на Rust платформе Cloudflare, лежащей в основе публичного DNS-резолвера 1.1.1.1, Gateway DNS, DNS Firewall, AS112 и других DNS-сервисов компании. В каждый момент времени Big Pineapple хранит более 250 млрд записей DNS-кэша, поэтому всего один лишний байт на запись означает более 250 ГБ памяти на всей инфраструктуре.
Cloudflare начала развёртывание изменений 18 мая и завершила его 6 июля 2026 года. Оптимизация состояла из пяти основных этапов:
( читать дальше... )
dns, ram, rust, однострочник, оптимизация
👉@sysadminoff
https://www.linux.org.ru/news/internet/18368632
19 Chrome and Edge extensions turn into modular crypto stealers
A campaign dubbed Superior has compromised 19 Chrome and Edge extensions with a modular malware framework that can drain cryptocurrency wallets, steal credentials, and hijack browser sessions. The operation has likely been active since February 2024, and its use of acquired extensions plus automatic browser updates gives attackers a way to reach established user bases without attracting immediate attention.
Source
👉@sysadminoff
https://4sysops.com/archives/19-chrome-and-edge-extensions-turn-into-modular-crypto-stealers/
A campaign dubbed Superior has compromised 19 Chrome and Edge extensions with a modular malware framework that can drain cryptocurrency wallets, steal credentials, and hijack browser sessions. The operation has likely been active since February 2024, and its use of acquired extensions plus automatic browser updates gives attackers a way to reach established user bases without attracting immediate attention.
Source
👉@sysadminoff
https://4sysops.com/archives/19-chrome-and-edge-extensions-turn-into-modular-crypto-stealers/