微闻

标签： Linux

  • 谷歌推出原生 Linux 终端应用

    谷歌推出原生 Linux 终端应用

    安卓原生 Linux 终端在最新更新中上线

    谷歌推出了适用于安卓的原生 Linux 终端应用，支持在虚拟机中运行Debian。该应用目前可通过2025年3月Pixel功能更新中的开发者选项访问。在开发者选项中启用后，用户可以在应用抽屉中看到名为「终端」的应用，首次启动终端需要联网下载大约 567MB 的数据。终端设置中包含调整磁盘大小、Port control、分区恢复。

    —— Androidpolice

  • Linux 和 Rust 之间的内核维护者紧张关系

    Linus 称 Linux 内核 Rust 驱动程序开发者的“社媒煽动”才是问题

    Asahi Linux 首席开发人员 Hector Martin 呼吁 Linux 核心维护者 Linus “提出权威答案”来解决 Rust 设备驱动程序僵局，并辩称“在社交媒体上羞辱”是反击 Linux 维护者对 Rust 代码的敌意的一种方式。Linus 驳斥了这种说法，“你不如接受一个事实，也许你才是那个问题，你以为你更了解情况。但目前的流程是有效的。”“技术补丁和讨论很重要。社交媒体煽动——还是别了。” Martin 之后宣布退出 Asahi Linux 项目。

    这场争端源于内核维护者 Christoph Hellwig 反对 Martin 提出的一个补丁，该补丁允许 Rust 编写的设备驱动程序调用主要基于 C 的内核的核心 DMA API。他并在如此大型的项目中加入另外一种语言如同“癌症”，将让项目变得难以维护。 Martin 因此敦促 Rust for Linux 团队“在审核通过并准备就绪后立即合并，无视 Christoph 公然破坏该项目的企图”。之后，Martin 进一步在社媒上发文，以激烈言辞公开要求 Linus 为此事件表态。

    —— The Register

  • 谷歌添加Linux终端应用

    谷歌在安卓 15 QPR2 中添加 Linux 终端应用

    最新的安卓 15 QPR2 测试版添加了新的终端应用。终端应用允许开发人员在虚拟机中运行 Linux 应用。需要通过切换开发者设置来激活。在安卓 15 QPR2 Beta 1 GSI 中，有一个新的“Linux 开发环境”切换按钮，可让用户“在安卓上运行 Linux 终端”。终端应用将在虚拟机中下载、配置、运行并与 Debian实例交互。谷歌在安卓 15 中对 AVF 进行了显着改进，使其能够运行 Chrome OS 等成熟的图形操作系统。该特性位于 AOSP 中，但现在不确定谷歌之外是否有其他 OEM 会推出终端应用。但值得注意的是，许多安卓设备已经支持 AVF，未来还会有更多设备支持。

    —— Android Authority

  • 骁龙8至尊版Linux全面支持

    骁龙8至尊版完整支持Linux 可轻松模拟运行 PC 游戏与应用

    高通刚刚正式发布了骁龙 8 至尊版，Linux 内核团队也很快发布了针对该芯片组的各种补丁，但未来可能还需要对 GPU 针对性优化的补丁。虽然原生游戏可能需要一段时间移植才能在该平台上推出，但该 SoC 几乎可以立刻模拟运行 PC 游戏。得益于Linux的“首发”支持，在搭载骁龙 8 至尊版的设备上运行专业 PC 应用程序也成为可能。

    高通工程总监发布了一篇帖子，表明骁龙 8 至尊版将能够模拟运行 PC 游戏而不会出现体验问题。3DMark Steel Nomad Light 基准测试表明，骁龙 8 至尊版比华硕 ROG Ally 中运行的 AMD Radeon 780M 更强，这意味着它完全有能力运行 3A 游戏。据推测骁龙 8 至尊版的性能升级可以带来支持触摸和手写笔的 Linux UI，使各种移动设备和平板电脑能够支持专业的 PC 应用程序。

    —— wccftech

  • 朝鲜黑客利用Linux 恶意软件攻击银行ATM

    朝鲜黑客利用新发现的 Linux 恶意软件攻击银行 ATM

    受朝鲜政府支持的黑客在入侵了运行 AIX（IBM 专有的 Unix 版本）和 Windows 的银行基础设施之后，现在已将攻击范围扩大到 Linux。该恶意软件名为 FASTCash，是一种远程访问工具，安装在受感染网络内处理支付卡交易的支付交换机上。FASTCash 的目的是破坏银行间网络内的一个关键交换机，该恶意软件驻留在连接发卡域和收单域的银行间交换机的用户空间部分。当使用被盗卡进行欺诈性转账时，FASTCash 会篡改交换机，发卡机构拒绝交易的消息被更改为批准。

    上周末，一名研究人员报告称，发现了两个运行在 Linux 上的交换机 FASTCash 样本。其中一个样本是为 Ubuntu Linux 20.04 编译的，很可能是在 2022 年 4 月 21 日之后的某个时间开发的。另一个样本可能未被使用。截至周日，只有四个反恶意软件引擎检测到每个样本，检测次数为零。

    —— ArsTechnica

  • 朝鲜黑客利用Linux 恶意软件攻击银行 ATM

    朝鲜黑客利用Linux 恶意软件攻击银行 ATM

    朝鲜黑客利用新发现的 Linux 恶意软件攻击银行 ATM

    受朝鲜政府支持的黑客在入侵了运行 AIX（IBM 专有的 Unix 版本）和 Windows 的银行基础设施之后，现在已将攻击范围扩大到 Linux。该恶意软件名为 FASTCash，是一种远程访问工具，安装在受感染网络内处理支付卡交易的支付交换机上。FASTCash 的目的是破坏银行间网络内的一个关键交换机，该恶意软件驻留在连接发卡域和收单域的银行间交换机的用户空间部分。当使用被盗卡进行欺诈性转账时，FASTCash 会篡改交换机，发卡机构拒绝交易的消息被更改为批准。

    上周末，一名研究人员报告称，发现了两个运行在 Linux 上的交换机 FASTCash 样本。其中一个样本是为 Ubuntu Linux 20.04 编译的，很可能是在 2022 年 4 月 21 日之后的某个时间开发的。另一个样本可能未被使用。截至周日，只有四个反恶意软件引擎检测到每个样本，检测次数为零。

    —— ArsTechnica

  • Linux发行版存在严重的远程代码执行漏洞

    几乎所有 Linux 发行版都存在严重的远程代码执行漏洞 漏洞评分达到9.9/10分

    几乎所有 Linux 发行版都存在严重的远程代码执行漏洞，漏洞评分高达 9.9/10 分。目前只知道该漏洞可以被用来无需身份验证远程执行代码，具体 CVE 编号尚未分配，并且两周后漏洞被披露时是否有可用的安全补丁都是个问题。其中 Ubuntu 发行商 Canonical 和 RHEL 发行商 RedHat 等已经确认这些漏洞的严重性，如果这些漏洞遭到利用可能会给整个业界造成灾难。该漏洞主要存在于 Unix 打印系统 CUPS 中，如果用户正运行 CUPS，并启用了 cups-browsed，那么就存在被攻击风险，导致用户设备被远程劫持。

    —— IT之家、蓝点网

  • 拔掉罗技 USB 接收器会导致Linux内核崩溃

    拔掉罗技 USB 接收器会导致 Linux 内核崩溃

    本周，在今天的 Linux 6.6-rc6 内核测试发布之前，作为 HID 子系统修复的一部分，透露了一个相当令人尴尬的错误：

    在过去的几个月里，拔掉罗技 USB 接收器一直导致 Linux 内核崩溃。在围绕此问题的大量错误报告之后，Linux 6.6-rc6 内核正在修复该问题，并且还标记为向后移植现有稳定的 Linux 内核系列。

    该问题的修复已经合并到本周的 Linux 6.6-rc6 的 HID 修复中，并将在未来几天向后移植到 Linux 稳定系列。同时，如果你使用较新的 Linux 内核版本，建议不要拔掉你的罗技 USB 接收器，以避免可能的内核崩溃。

    —— phoronix

  • Linux 6.6 删除了NSA关于SELinux的引

    Linux 6.6 中的 SELinux 删除了有关其起源于美国国家安全局的引用

    二十年来，安全增强型 Linux（SELinux）一直是主线内核的一部分，它提供了一个实施访问控制安全策略的安全模块，现在已被广泛用于增强生产型 Linux 服务器和其他系统的安全性。接触 Linux 时间不长的人可能不知道 SELinux 源自美国国家安全局（NSA）。但现在，Linux 6.6 已经删除了对 NSA 的引用。

    NSA 参与了安全增强型 Linux 的原始代码开发，是主要的原始开发者。多年来，NSA 一直在为 SELinux 做贡献，而随着 SELinux 被越来越多地采用，许多个人和组织也为 SELinux 做出了贡献。

    在过去的十年中，由于各种丑闻，NSA 受到了很多负面新闻的影响，一些开源爱好者对 NSA 参与 SELinux 提出了质疑，并发表了其他批评意见。虽然仍有 NSA 的开发人员参与 SELinux，但从 Linux 6.6 开始，“NSA”的引用将被删除，这在一定程度上反映出 SELinux 并不是 NSA 独有的事实。

    因此，从 Linux 6.6 开始，将不再有任何 NSA SELinux 引用。

    —— phoronix

  • 英特尔为 Linux 加入 DP 2.1 显示连接支持

    英特尔为 Linux 提供 USB-C 接口 DP 2.1 显示连接支持

    去年，DisplayPort 2.1 规范发布，现在，英特尔的开源 Linux 工程师正在努力为 Linux 添加这一支持。

    上周五，英特尔工程师提交了启用电缆识别流的补丁，这是 USB Type-C 接口开启 DisplayPort Alternate Mode 2.1 支持所需的补丁。

    此外，Chrome cros_ec_typec 驱动程序代码也发生了变化，这可能表明英特尔对 DP Alt Mode 2.1 支持的兴趣是为了支持英特尔驱动的 Chromebook 。

    DisplayPort Alternate Mode 2.1 规范要求 Type-C 驱动程序配置有关信令、UHBR13.5、线缆类型和 DPAM 版本报告的其他线缆详细信息

    该补丁系列列出了对 Linux 的 DisplayPort Alternate Mode 2.1 支持，该代码目前正在接受审查，然后才进入主线。

    —— phoronix