Телеграм канал «Linux Education»

Смотрите записи конференции ГигаКонф

Рассказали, как работать с требованиями и контекстом при генерации кода

Узнать больше

#реклама 16+
gigaconf.ru
О рекламодателе

‍Линус Торвальдс снова использовал Claude, чтобы вычистить устаревший код из Linux

Серия из 48 коммитов уже включена в ветку разработки Linux 7.4. Под удаление попали старые функции __get_user() и __put_user() для доступа к памяти пользовательских программ.

Они пропускают проверку диапазона пользовательского адреса, перекладывая ответственность на вызывающий код. Когда-то такой подход позволял экономить на проверках, но, по словам Торвальдса, преимущество давно исчезло. Современные интерфейсы делают эту работу безопаснее и эффективнее.

Линус сам написал первый патч как образец, а затем использовал Claude, чтобы помочь перенести аналогичные изменения в остальные места. Он сравнил такую работу с продвинутым скриптом Coccinelle - инструментом преобразования исходного кода.

Из общего кода ядра старые вызовы убраны, а на x86 интерфейсы удалены полностью. На других архитектурах отдельные использования пока остаются.

«Нам следовало сделать это много лет назад», — резюмировал Торвальдс.

Хороший пример применения ИИ: разработчик задаёт способ исправления, а модель помогает разобрать накопившуюся рутину.

https://github.com/torvalds/linux/commit/22a78a25438d246e4e951960523bee6a5155897d

@linux_education

Вездеходы URAN для настоящего бездорожья

Как URAN справляется с бездорожьем? Испытания техники, особенности конструкции, новые модели и подробности из жизни бренда — в нашем Telegram-канале. Смотрите, изучайте, выбирайте свой URAN!

Узнать больше

#реклама
О рекламодателе

GitLab закрыл уязвимость на 10 из 10: выполнение кода без авторизации

CVE-2026-110264 затрагивает GitLab CE и EE начиная с версии 7.0, выпущенной в 2014 году.

Причина - целочисленное переполнение при компиляции специально подготовленного регулярного выражения. При определённых условиях атакующий может выполнить произвольный код на сервере без входа в аккаунт. Точные условия эксплуатации пока не раскрыты.

Исправленные версии:

- 19.5.1
- 19.4.3
- 19.3.6
- 19.2.9
- 19.1.9
- 19.0.10
- 18.11.13

GitLab рекомендует немедленно обновить самостоятельно размещённые установки. GitLab.com уже исправлен. Обновления от 12 октября эту новую уязвимость не закрывают.

https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html

@linux_education

🔐 Кто подключён к твоему Wi-Fi и насколько сложно подобрать пароль?

Airgorah - открытый инструмент для аудита беспроводных сетей с графическим интерфейсом. Написан на Rust, работает на Linux.

В одном приложении можно:

• Найти точки доступа и подключённые устройства.
• Захватить Wi-Fi-трафик.
• Проверить устойчивость клиентов к принудительному отключению.
• Перехватить handshake или PMKID и проверить пароль подбором.

Для работы нужен Wi-Fi-адаптер с поддержкой monitor mode и packet injection. Стойкий пароль не становится уязвимым просто от того, что удалось перехватить handshake.

Подойдёт для домашней лаборатории и проверки сетей, на аудит которых у вас есть разрешение.

💻 https://github.com/martin-olivier/airgorah

@linux_education

Не пропустите 31 октября шоу «Алиса в Стране чудес»

✨В субботу, 31 октября, во Дворце культуры железнодорожников пройдёт иллюзионное шоу для детей «Алиса в Стране чудес»

Вас ждёт незабываемый спектакль, в котором сказочный мир оживает на сцене, а фантазия становится частью настоящего представления.

Это возможность для ребёнка оказаться внутри любимой сказки, а для взрослых — ненадолго вернуться в мир чудес и провести время вместе с семьёй.

📅31 октября (сб) в 12:00, 15:30 и 18:30
🏠ДК Железнодорожников, ул. Челюскинцев, 102

Забронируйте билеты со скидкой 10% по промокоду «ШЛЯПА10» прямо сейчас!

Получить скидку

#реклама 16+
orchestramodern.ru
О рекламодателе

🐧 В Linux хотят отменить обязательную пометку «код написан с помощью ИИ».

Сейчас авторы патчей для ядра должны добавлять тег Assisted-by:, если использовали ИИ при подготовке изменений.

По данным Phoronix, на саммите мейнтейнеров в Праге договорились отказаться от этого требования. Соответствующий патч уже отправлен на обсуждение.

Но согласны не все: часть разработчиков поддерживает отмену, другие хотят знать об участии ИИ при проверке кода.

Сам Линус Торвальдс уже использует ИИ в работе над ядром, в том числе для поиска старых ошибок.

Решение пока не принято. Если предложение одобрят, обязательное раскрытие через Assisted-by: исчезнет.

Нужно ли ревьюеру знать, что код помог написать ИИ?

https://www.phoronix.com/news/Linux-Dropping-Assisted-By-Req

@linux_education