- Linuss Torvalds aizstāv mākslīgā intelekta atbalstītu izstrādi Linux kodolā, noraidot pret mākslīgo intelektu vērstas nostājas.
- Ar mākslīgā intelekta palīdzību tika atklāta kritiska kodola ievainojamība GhostLock, kas tika slēpta 15 gadus.
- Vecie UEFI shim bootloaderi, ko parakstījusi Microsoft, var apiet drošo sāknēšanu, radot nopietnu drošības risku.
- Amazon Linux 2023 ievieš modulāru FIPS kriptogrāfiju, lai paātrinātu sertifikāciju, savukārt Azure Linux 4.0 ir vērsta uz mākoņa darba slodzēm.
Linux ekosistēmā pēdējā laikā ir vērojama rosīga aktivitāte, sākot ar karstām debatēm par mākslīgo intelektu kodola izstrādē līdz kritiskām drošības ievainojamībām un jaunām distributīvu versijām. Linuss Torvalds skaidri pauda savu nostāju attiecībā uz mākslīgā intelekta rīkiem , savukārt pētnieki atklāja desmit gadus vecu privilēģiju eskalācijas trūkumu, izmantojot mašīnmācīšanos. Tajā pašā laikā Microsoft un Amazon virzīja uz priekšu savus Linux distributīvus, un kopiena turpina pētīt veiktspējas salīdzinājumus un pielāgošanas iespējas. Šeit ir nozīmīgāko notikumu apskats.
Neatkarīgi no tā, vai esat pieredzējis sistēmas administrators vai tikai ziņkārīgs hobiju entuziasts, šie stāsti izceļ to, kā Linux joprojām ir inovāciju, drošības un kopienas pārvaldības priekšgalā. No iegultajām ierīcēm līdz mākoņinfrastruktūrai atvērtā pirmkoda operētājsistēma turpina attīstīties, dažkārt ar pretrunīgām situācijām, bet vienmēr ar tehniskām priekšrocībām kā vadošo principu.
Linuss Torvalds ieņem nostāju par mākslīgo intelektu kodola izstrādē
Stingri formulētā ierakstā Linux kodola adresātu sarakstā Linuss Torvalds pievērsās pieaugošajai plaisai par mākslīgā intelekta atbalstītu kodēšanu. Viņš norādīja, ka Linux kodols nav projekts, kas vērsts pret mākslīgo intelektu, un ka izstrādātāji, kas iebilst pret lielu valodu modeļu izmantošanu, var brīvi izvēlēties projektu vai atteikties no tā. Torvalds uzsvēra, ka mākslīgais intelekts ir noderīgs rīks , tāpat kā jebkurš cits, un ka kodola kopienai jākoncentrējas uz tehniskajām priekšrocībām, nevis ideoloģiju. Viņš atzina, ka mākslīgā intelekta rīki var radīt papildu darbu uzturētājiem, taču apgalvoja, ka risinājums ir uzlabot šos rīkus, nevis tos pilnībā noraidīt. Kodola esošās vadlīnijas jau atļauj mākslīgā intelekta atbalstītu ieguldījumu, paredzot, ka cilvēks veic pārskatīšanu un uzņemas atbildību par kodu. Šī nostāja atbilst Torvalda ilgstošajai filozofijai: atvērtā pirmkoda programmatūra pastāv, lai radītu labākas tehnoloģijas, nevis kalpotu kā sociāla kustība.
GhostLock: mākslīgā intelekta atklāta 15 gadus veca kodola ievainojamība
Drošības pētnieki uzņēmumā Nebula Security izmantoja savu mākslīgā intelekta darbināto platformu VEGA, lai atklātu GhostLock (CVE-2026-43499) — kritisku lokālo privilēģiju eskalācijas ievainojamību Linux kodola futex implementācijā. Šī nepilnība pastāv kopš kodola 2.6.39 versijas (2011) un ļauj neprivilēģētam lietotājam iegūt root piekļuvi aptuveni piecās sekundēs ar 97% veiksmes rādītāju. Ievainojamība arī ļauj veikt konteineru aizbēgšanas, padarot to par nopietnu draudu Kubernetes klasteriem un daudznomnieku vidēm. Ielāpi jau ir izlaisti, un administratoriem tiek ieteikts nekavējoties atjaunināt kodolus. Šis atklājums uzsver, kā mākslīgais intelekts kļūst par būtisku rīku lielu kodu bāzu auditēšanai, atrodot kritiskas Linux kodola ievainojamības , kuras cilvēku recenzenti nepamanīja vairāk nekā desmit gadus.
UEFI drošas sāknēšanas apvedceļš, izmantojot vecos Shim sāknēšanas ielādētājus
ESET pētnieki identificēja 11 novecojušus Microsoft parakstītus UEFI shim ielādes failus, kurus var izmantot, lai apietu drošās sāknēšanas aizsardzību. Šiem shim, no versijām 0.7 līdz 0.9 , joprojām uzticas Microsoft UEFI CA 2011 sertifikāts, kura derīguma termiņš beidzās 2026. gada jūnijā. Uzbrucējs ar administratora piekļuvi var aizstāt sistēmas pašreizējo shim ar vecāku, neaizsargātu, ļaujot patvaļīgi izpildīt kodu sāknēšanas laikā. Šī metode var izvietot sāknēšanas komplektus, piemēram, Bootkitty vai BlackLotus, apejot operētājsistēmas drošības kontroles. Microsoft ir atsaucis skartos shim savā 2026. gada jūnija Patch Tuesday atjauninājumā, taču sistēmas, kas nav lietojušas atjauninājumu, joprojām ir apdraudētas. Šī ievainojamība izceļ problēmas, kas saistītas ar drošas sāknēšanas ķēdes uzturēšanu dažādās aparatūrās un programmatūrās.
Amazon Linux 2023 ievieš modulāru FIPS kriptogrāfiju
Amazon Web Services paziņoja par modulāru pieeju FIPS 140-3 validācijai Amazon Linux 2023. Izolējot kriptogrāfiskos komponentus atsevišķā kodola modulī , uzņēmums cenšas samazināt atkārtotas sertifikācijas slogu, kad tiek izlaisti kodola atjauninājumi. Iepriekš jebkuras kodola izmaiņas prasīja pilnu 12–18 mēnešu atkārtotas sertifikācijas procesu. Tagad, ja vien kriptogrāfiskais modulis paliek nemainīgs, jaunus kodolus var ieviest, neatkārtojot visu ciklu. Modulis ir iekļauts kodola 6.18 un jaunākās versijās, un validācija ir paredzēta līdz 2027. gadam. Šī attīstība ir īpaši izdevīga regulētām nozarēm, kurām nepieciešami gan ātri drošības ielāpi, gan atbilstība FIPS prasībām.
Azure Linux 4.0: Microsoft mākoņpakalpojumiem veltītais distro
Microsoft Azure Linux, Fedora bāzes distributīvs, saņēma pilnvērtīgu bezsaistes ISO instalētāju ar 4.0 versiju. Distro , kas paredzēts konteinerizētām mākoņa darba slodzēm , trūkst grafiskā lietotāja interfeisa un ir ļoti vienkāršots. Tas izmanto tdnf pakotņu pārvaldnieku un tagad atbalsta dnf5. Lai gan tas nav paredzēts lietošanai galddatoros, Azure Linux atspoguļo Microsoft nepārtrauktās investīcijas Linux tās Azure mākoņplatformai. Distro joprojām ir aktīvā izstrādē, ar niecīgu dokumentāciju, taču tā publiskā pieejamība liecina par ilgtermiņa apņemšanos veidot atvērtā pirmkoda infrastruktūru.
Distro lēciens un Linux veiktspēja salīdzinājumā ar Windows
Distro maiņa joprojām ir unikāla Linux parādība, ko veicina zinātkāre, garlaicība vai vēlme pēc citas darbvirsmas vides. Daudzi lietotāji maina distributīvus, lai atrastu pareizo līdzsvaru starp vienkāršību, izaicinājumu un atjauninātu programmatūru . Tikmēr veiktspējas salīdzinājumi starp Linux un Windows joprojām dod priekšroku Linux, īpaši vecākā aparatūrā. Nesenā testā CachyOS (uz Arch bāzes distributīvs) ielādējās aptuveni tikpat ātri kā Windows 11, bet dīkstāvē izmantoja ievērojami mazāk RAM (1.5 GB pret 6 GB). Arī lietojumprogrammu palaišanas laiks Linux bija ātrāks, Chrome atveroties 1.88 sekundēs, salīdzinot ar 3.16 sekundēm operētājsistēmā Windows. Lai gan etaloni atšķiras, reālā pieredze bieži vien liecina, ka Linux nodrošina ātrāku veiktspēju, īpaši novecojošās ierīcēs.
Iegultās Linux pielāgošana: Busybox 3D printerī
Hobijmākslinieka pieredze ar Flashforge AD5X 3D printeri ilustrē iegulto Linux sistēmu eksperimentēšanas izaicinājumus un ieguvumus. Printeris darbina vienkāršotu Buildroot sistēmu ar vienu busybox izpildāmo failu , kam trūkst tādu pamata rīku kā less un more. Kompilējot pielāgotu busybox, izmantojot Zig (ar galvenes ielāpu MIPS nan2008 atbalstam), lietotājs varēja pievienot trūkstošās komandas, neaizstājot visu programmaparatūru. Šī pieeja parāda, ka pat ļoti ierobežotas Linux ierīces var pielāgot, ja vien ir iespējams piekļūt. Tas pats princips attiecas uz maršrutētājiem, termostatiem un citām iegultajām sistēmām — Linux elastība bieži vien ļauj lietotājiem atgūt kontroli.
No kodola drošības ielāpiem līdz jauniem izplatījumiem un kopienas debatēm, Linux pasaule turpina strauji attīstīties. Mākslīgais intelekts ieņem arvien nozīmīgāku lomu gan kā izstrādes rīks, gan kā līdzeklis ilgi slēptu ievainojamību atklāšanai. Tikmēr lielākie mākoņpakalpojumu sniedzēji iegulda savos Linux izplatījumos, un kopiena joprojām ir tikpat daudzveidīga un aizrautīga kā vienmēr. Neatkarīgi no tā, vai jaunināt savu kodolu, izmēģināt jaunu izplatījumu vai vienkārši sekojat līdzi jaunākajām ziņām, nekad nav bijis aizraujošāks laiks būt daļai no Linux ekosistēmas.
