Linux Academy

✔️ Линус Торвальдс поддержал использование ИИ в разработке ядра Отец Linux отклонил инициативу запретить ИИ-инструменты в разработке ядра, предложив недовольным сделать форк или покинуть проект. По его словам, сообществу нужно адаптировать LLM для помощи мейнтейнерам, минимизировав генерацию некорректных патчей и баг-репортов. Текущие правила допускают добавление сгенерированного кода при наличии тега Assisted-by. Поскольку модель не может подписать сертификат происхождения, ответственность за качество, код-ревью и юридические риски полностью несет человек, отправивший коммит. Торвальдс отметил, что философия Open Source нацелена на создание технологий, а не на соблюдение идеологий. Команда продолжит принимать патчи исключительно на основе их технической ценности, не ограничивая участников в выборе инструментов разработки. kernel.org ✔️ Google провела ребрендинг NotebookLM Компания переименовала NotebookLM в Gemini Notebook и добавила возможность выполнение кода. Каждый блокнот получил изолированную облачную среду для написания и запуска скриптов. Это позволяет анализировать данные напрямую из загруженных источников без экспорта во внешние инструменты. Сервис остается самостоятельным, но стал глубже интегрирован в экосистему компании. Блокноты создаются и синхронизируются внутри приложения Gemini, а позже появятся в ИИ-выдаче Google Search. Сейчас запуск кода открыт для подписчиков Google AI Ultra и корпоративных клиентов Workspace. В течение нескольких недель доступ развернут для пользователей тарифа Pro. blog.google ✔️ Sakana Fugu получила поддержку моделей семейства Nemotron Токийский стартап добавил открытые модели NVIDIA в свою модульную платформу оркестрации агентов Fugu, которая динамически выбирает, координирует и объединяет легковесные специализированные модели для многоэтапных задач. Модели Nemotron добавили в пул агентов платформы функции генерации кода, вызова внешних инструментов и следования инструкциям. Инженерные команды Sakana AI и NVIDIA займутся совместной оптимизацией производительности модульных ИИ-архитектур. Для NVIDIA партнерство дает среду тестирования открытых решений в мультиагентных сценариях. sakana.ai ✔️ Claude теперь может авторизовываться на сайтах через 1Password Менеджер паролей интегрировал Claude для выполнения браузерных задач с авторизацией. Учетные данные и одноразовые коды не передаются на серверы Anthropic и не попадают в контекст модели. 1Password подставляет их напрямую на целевую страницу через Agentic Mode. Claude запрашивает логин под конкретную задачу, после чего пользователь подтверждает действие и разрешение выдается на одну сессию. Поддерживается выдача доступов к нескольким сайтам для сложных задач. При перехвате управления расширение 1Password блокирует основное хранилище, оставляя доступ только к одобренным записям. Если после автозаполнения отправка формы не удалась, введенные значения стираются. Интеграция доступна на Mac при наличии десктопных приложений и расширений. В будущих апдейтах планируется добавить поддержку платежных карт. 1password.com ✔️ Бигтех увеличивает расходы на личную безопасность топ-менеджмента Волна общественного недовольства развитием ИИ переросла в реальные риски для IT-сектора. По данным аналитиков Liferaft, количество угроз в адрес дата-центров и руководителей ИИ-компаний выросло в 7 раз. Это напрямую отразилось на корпоративных бюджетах - в 2025 году уже 38% компаний из индекса S&P 500 отчитались о расходах на охрану руководства (против 27% в 2021 году). За год траты Palantir по этой статье взлетели на 150%, у Oracle - на 86%, а бюджет Salesforce на защиту топов увеличился до 4 миллионов долларов. Охранные агентства Кремниевой долины фиксируют резкий спрос на вооруженных, но максимально неприметных телохранителей. Менеджмент ИИ-корпораций также настоятельно не рекомендует рядовым сотрудникам носить одежду с логотипами компаний за пределами кампусов. wsj.com @ai_machinelearning_big_data #news #ai #ml

✔️ Linux-команда `tr`: быстрый способ менять символы прямо в терминале В Linux есть простая команда tr, которая умеет преобразовывать символы в тексте. Например, перевести строку в верхний регистр: echo "hello linux" | tr 'a-z' 'A-Z' Результат: HELLO LINUX Обратно в нижний регистр: echo "HELLO" | tr 'A-Z' 'a-z' Результат: hello Можно не только менять регистр, но и заменять символы. Например, заменить запятые на пробелы: echo "a,b,c" | tr ',' ' ' Результат: a b c tr удобна, когда нужно быстро почистить текст, заменить разделители, изменить регистр или подготовить вывод для других команд в пайплайне.

💡 Быстрый Совет Linux Нужно быстро создать файл или добавить в него текст? Используй echo. echo "Hello, Linux" > hello.txt Команда создаст файл hello.txt и запишет в него текст. Посмотреть содержимое: cat hello.txt Важно: echo "Welcome" > welcome.txt Создаёт файл или перезаписывает его, если он уже есть. echo "New line" >> notes.txt Добавляет строку в конец файла, не удаляя старое содержимое. Ещё полезные примеры: echo $HOME Покажет домашнюю директорию пользователя. echo $PATH Покажет пути, где shell ищет команды. echo часто используют для быстрых тестов, простых файлов, логов и shell-скриптов. Маленькая команда, но без неё в Linux никуда.

tmux за 40 секунд от Мадары: как держать процесс живым после разрыва SSH Разрыв SSH больше не убьёт твою задачу. Запусти tmux перед долгой операцией, и процесс продолжит работать на сервере, даже если соединение оборвётся. Внутри три команды, которые решают всё: tmux new -s work чтобы стартовать сессию, Ctrl+b d чтобы отсоединиться, tmux attach -t work чтобы вернуться и продолжить с того же места. Сессия живёт, даже когда тебя нет в SSH. #linux #tmux #ssh #devops #сервер #терминал #bash

В Linux KVM нашли 16-летнюю уязвимость Januscape - CVE-2026-53359. Она позволяет root-пользователю внутри гостевой виртуальной машины выйти на хост на системах Intel и AMD x86. Хуже того, публичный proof-of-concept уже есть: он может крашить хосты. Canonical сообщает, что патчи для ядер Ubuntu пока ещё готовятся для всех релизов. Временная рекомендация — отключить nested virtualization, пока обновления не будут выпущены. Для тех, кто держит виртуализацию в проде, это неприятный сигнал: root внутри VM не всегда значит «изолирован внутри VM».

⚡️ `nixos-cli` заменяет разрозненные инструменты NixOS вроде `nixos-rebuild` единым командным интерфейсом. * Drop-in замена для nixos-rebuild и других стандартных NixOS-скриптов * TUI для управления generations и предпросмотра options * Wrapped и unwrapped варианты Ix-пакета, чтобы избежать лишних rebuild * Интеграционные тесты через pkgs.testers.runNixOSTest https://github.com/nix-community/nixos-cli

Нашёл хорошую бесплатную книгу по x86-64 Assembly под Ubuntu. x86-64 Assembly Language Programming with Ubuntu - это не «ассемблер за 10 минут», а нормальный учебник для тех, кто хочет понять, что реально происходит ниже C, Go, Rust и Python. Разбираются базовые вещи: • архитектура x86-64 • представление данных • формат программы • toolchain • debugger • instruction set • addressing modes • process stack • macros и functions • system services • floating-point instructions • parallel processing • interrupts Самое полезное - книга учит смотреть на программу не как на текст, а как на работу процессора, регистров, памяти, стека и системных вызовов. Это особенно полезно для тех, кто хочет лучше понимать: • C/C++ • компиляторы • reverse engineering • performance • Linux internals • low-level debugging Да, материал не самый свежий по Ubuntu, но фундамент x86-64 от этого не исчезает. Хорошая база, если хочется наконец понять, что происходит «под капотом». PDF: http://egr.unlv.edu/~ed/assembly64.pdf

⚡️ Linux может освободить RAM, не уничтожая сам диапазон виртуальной памяти процесса. Это как раз то, что делает madvise(MADV_DONTNEED) для anonymous mappings. Сценарий такой: char *region = mmap(NULL, GB, PROT_READ | PROT_WRITE, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0); // потрогали часть страниц madvise(region, GB, MADV_DONTNEED); После madvise виртуальные адреса остаются валидными. Процесс всё ещё «видит» тот же диапазон памяти. Но физические страницы, которые стояли за этим диапазоном, ядро может забрать обратно. То есть адресное пространство осталось, а реальная RAM освободилась. При следующем обращении к этому участку процесс получит свежие zero-filled страницы. Старых данных там уже не будет. Почему это полезно: * можно держать большой виртуальный регион без постоянного удержания RAM * аллокаторы могут возвращать неиспользуемые страницы ядру * long-running процессы меньше раздувают RSS * память можно переиспользовать без полного munmap и нового mmap Важная деталь: MADV_DONTNEED не означает «удали адреса». Это скорее сигнал ядру: «эти страницы мне сейчас не нужны, можешь забрать физическую память». Адреса остаются. Страницы уходят. Следующее чтение приносит нули.

Хватит держать сервер нараспашку: базовый хардэнинг Linux за 8 шагов Большинство серверов взламывают не через киношные zero-day, а через базовые ошибки: парольный SSH, открытые порты, root-вход и отсутствие бэкапов. В этом ролике короткий чек-лист, как обезопасить Linux-сервер с нуля. Первое: вход только по SSH-ключу, парольную авторизацию отключить. Второе: запретить прямой вход под root и работать через sudo. Третье: закрыть все лишние порты через UFW или iptables. Четвёртое: регулярно ставить security updates. Дальше: fail2ban против перебора паролей, двухфакторка там, где возможно, минимум прав для пользователей и сервисов. И обязательно бэкапы. Не “когда-нибудь”, а по расписанию и отдельно от сервера. Финальный слой: логи и мониторинг, чтобы видеть подозрительную активность до того, как сервер уже лег. Минимум, который реально нужен: SSH-ключи, firewall, обновления, fail2ban и бэкапы. Полезно бэкендерам, DevOps и всем, кто держит VPS или продакшен. #Linux #сервер #безопасность #DevOps #SSH #fail2ban #firewall #VPS #хардэнинг #кибербезопасность #бэкапы #системноеадминистрирование

🖥 Совет Linux Диск забился, а где именно - непонятно? Есть простая команда, чтобы быстро найти самые тяжёлые директории: du -sh /* 2>/dev/null | sort -rh | head -10 Что она делает: du -sh /* считает размер всех директорий в корне sort -rh сортирует результат от самых больших к маленьким head -10 показывает топ-10 2>/dev/null убирает ошибки доступа, чтобы вывод был чистым Дальше всё просто: увидели, что разросся /var, /home или /opt - заходите внутрь и запускаете ту же команду уже там. Например: du -sh /var/* 2>/dev/null | sort -rh | head -10 Одна из тех команд, которые экономят кучу времени, когда сервер внезапно начинает кричать про 100% disk usage.