Sveiki, mieli rėmėjai! 👋
Savaitė buvo karšta: Linux branduolio kūrėjai susikivirčijo dėl dirbtinio intelekto, Bitwarden pakeitė licenciją, o pusė Europos valdžios svetainių trečiadienį tiesiog išsijungė. Viską surašiau paeiliui.
🐧 Branduolyje nebereikia prisipažinti, kad naudojai DI
Nuo sausio Linux branduolio dokumentacijoje buvo prašoma pataisų aprašuose pridėti žymą „Assisted-by“, jei kodą rašant padėjo DI įrankiai. Prižiūrėtojų susitikime (Maintainers Summit) nutarta šį reikalavimą panaikinti. Sprendimą paskelbė NVIDIA kūrėjas Sasha Levin. Jeffas Laytonas teigė, kad žymos daugelis vis tiek nesilaiko, o be to, ji veikia kaip nemokama reklama komercinėms DI bendrovėms. Laurentas Pinchartas prieštaravo: jo nuomone, net ir ne visų laikoma taisyklė parodo, ko iš kūrėjų tikimasi.
Linus Torvaldsas, kaip įprasta, švelnumu nepasižymėjo. Tokias taisykles jis išvadino „VISIŠKAI KVAILOMIS“ ir pašaipiai pasiūlė tada jau uždrausti ir kompiliatorius. Jo manymu, svarbu ne kokiu įrankiu kodas parašytas, o ar autorius jį supranta. Open Source Summit Europe renginyje jis prisipažino, kad DI jam ėmė patikti ir kad pats juo naudojasi srityse, kurių gerai neišmano. „Vibe coding“ jis pavadino puikiu būdu pradedantiesiems įsitraukti, bet perspėjo nenaudoti jo rimtiems darbams. Dar jis pridūrė, kad DI jau rado tikrų saugumo spragų tvarkyklėse, kurių niekas nelietė apie 20 metų.
Mano nuomonė: su Torvaldsu iš esmės sutinku, nes už kodą atsako žmogus, o ne įrankis. Vis dėlto gaila, kad žymą panaikino nesugalvoję jokios kitos skaidrumo priemonės. Pats savo tekstus žymiu kaip parengtus su DI pagalba, nes manau, kad skaitytojai turi teisę tai žinoti.
⚙️ Išleistas Linux 7.3, o 7.4 bus dar daugiau Rust
Spalio 18 d. pasirodė Linux 7.3. Svarbiausi pakeitimai:
Greitesnės failų sistemos ir planuoklio patobulinimai žaidimams.
KSM pataisa, kuri streso teste ilgiausią strigimą sumažino nuo 705 ms iki mažiau nei 2 ms.
Valve kūrėjos Natalie Vock darbas: kai prisipildo vaizdo plokštės atmintis, mažiau svarbūs duomenys perkeliami į sistemos RAM. Tai labai pravers kompiuteriams su silpnesnėmis vaizdo plokštėmis.
Pradinis paleidimo palaikymas Apple M3 Pro, Max ir Ultra lustams, palaikymas 2026 m. Steam Controller ir pasiruošimas AMD Zen 6 procesoriams.
Linux 7.4 jau ruošiamas, ir vien pagrindinėje Miguel Ojeda pataisų rinkinyje yra apie 17 tūkst. naujų Rust kodo eilučių. Be to, Rust kodo prisideda ir kitose srityse, pavyzdžiui, NVIDIA Nova tvarkyklėje. Rust branduolyje jau seniai nebe eksperimentas.
🔐 Bitwarden programos parduotuvėse pereina prie komercinės licencijos
Bitwarden kodas ir anksčiau turėjo dvi licencijas: GPLv3 ir savo komercinę Bitwarden License. Iki šiol į programėlių parduotuves keliaudavo GPLv3 versija, bet nuo kitos laidos Google Play, App Store, naršyklių plėtinių parduotuvėse ir bitwarden.com bus platinama komercinė versija. GPLv3 versija toliau bus kuriama ir skelbiama GitHub, tačiau ją teks įsidiegti rankiniu būdu, be automatinių atnaujinimų. Bendrovė teigia, kad nemokamas planas ir savarankiškas talpinimas (self-hosting) nesikeičia, o Vaultwarden ir kiti bendruomenės serveriai patys spręs, kurias funkcijas palaikyti. Kai kurios naujos funkcijos, daugiausia skirtos verslui, bus prieinamos tik komercinėje versijoje.
Mano nuomonė: paprastam vartotojui šiandien niekas nepasikeičia, bet kryptis man nepatinka. Kai dvi versijos ilgainiui ima skirtis, „atvirojo kodo“ etiketė lieka daugiau rinkodaros reikalu. Kartu su neseniai pabrangusia Premium prenumerata tai rimta priežastis susidomėti alternatyvomis.
🗝️ KeePassXC 2.8.0: automatinis įvedimas veikia ir Wayland aplinkoje
Viena iš tų alternatyvų kaip tik išleido didelį atnaujinimą. KeePassXC 2.8.0 Linux sistemose per XDG Desktop Portals palaiko automatinį slaptažodžių įvedimą (Auto-Type) Wayland aplinkoje. Šios funkcijos labai trūko nuo tada, kai dauguma distribucijų perėjo prie Wayland. Be to, programa perkelta į Qt 6, atsirado savo susikuriami spartieji klavišai, greitas atrakinimas per Polkit, SSH raktų generavimas ir eksperimentinis ARM64 AppImage paketas.
🌿 Linux Mint rodo naujas programas
Gruodį pasirodysiančiame Linux Mint 27 bus nauja sistemos stebėjimo programa Superlight. Ji rodys CPU, GPU, atminties, temperatūrų ir ventiliatorių grafikus, procesų medį, išsamią baterijos būklę ir disko vietos žemėlapį su talpyklos valymo mygtuku. Taip pat kuriami kalendorius ir laikrodis, el. knygų skaitytuvas, archyvų tvarkyklė ir terminalas Velocitty, įkvėptas Ghostty. Visos šios programos priklauso XApp projektui, todėl turėtų veikti ne tik Cinnamon aplinkoje, bet ir kitose darbalaukio aplinkose. Mint komanda kryptingai kuria paprastas ir patogias programas, ir tai man labai patinka.
📄 LibreOffice: rekordiniai atsisiuntimų skaičiai
Per aštuonias savaites po LibreOffice 26.8 išleidimo (nuo rugpjūčio 24 iki spalio 18 d.) programa atsisiųsta apie 9,4 mln. kartų, o kas savaitę atsisiuntimų būdavo daugiau nei milijonas. Šių metų atsisiuntimai jau viršijo visų 2025 m. skaičių, nors iki metų pabaigos dar liko dešimt savaičių. The Document Foundation tai sieja su augančiu dėmesiu skaitmeniniam suverenumui ir atviriems dokumentų standartams. Smagu matyti, kad europiečiai ne tik apie tai kalba, bet ir renkasi atvirąją programinę įrangą.
🤖 Ubuntu bando DI asistento prototipą
Canonical inžinierius Didier Roche-Tolomelli (didrocks) paskelbė snap paketą warty-prototype. Tai interaktyvus būsimo Ubuntu paleidiklio maketas, kuriame imituojama, kaip įrenginyje veikiantis DI modelis galėtų atlikti užduotis. Pavyzdžiui, rasti paveikslėlį ir nustatyti jį darbalaukio fonu su derančia akcento spalva arba iš iškarpinės sudaryti kalendoriaus planą. Svarbu suprasti, kad tai tik dizaino diskusijai skirtas prototipas, kuris jūsų sistemoje nieko iš tikrųjų nedaro, ir ne pažadas, kad tokia funkcija bus išleista. Jei DI veiks vietoje ir bus neprivalomas, idėja man atrodo įdomi.
🐡 OpenBSD gavo Wine ir paleidžia The Witcher 3
Thomas Frohwein OpenBSD pašto konferencijoje pristatė eksperimentinį Wine prievadą. Didžiąją darbo dalį atliko Andrii ir Fabien. Teko apeiti apribojimą, nes OpenBSD neleidžia programoms tiesiogiai nustatyti GSBASE registro. Dešimtys 64 bitų Windows programų jau veikia gerai, o per vkd3d-proton paleidžiamas net The Witcher 3 remasteris. 32 bitų programų kol kas paleisti nepavyksta, o patį Wine patariama leisti atskiro, neprivilegijuoto naudotojo vardu. Tai toli gražu ne galutinė versija, bet OpenBSD pasauliui tai tikrai įspūdinga.
🐟 Cutefish grįžta kaip DI parašyta macOS kopija
Prieš kelerius metus užgesęs CutefishOS projektas atgimė. Kūrėjas Reion Wong pristatė naują darbalaukio aplinką, kuri parašyta su Anthropic Fable 5.1 ir Opus 5.5 modeliais. Jis daugiausia rašo užklausas DI agentui ir peržiūri, ką šis sukuria. Aplinka turi savo Wayland kompozitorių, nenaudoja nei Qt, nei GTK ir atrodo kaip macOS: viršutinė juosta, valdymo centras ir dokas. Išleidimo datos nėra, o naujo kodo repozitorijos GitHub kol kas nematyti. Kol to kodo niekas negali pamatyti ir patikrinti, entuziazmo neturiu.
🎮 Epic Games paleidiklis: „programuoti sunku“
Epic išleido naujo paleidiklio peržiūros versiją, kuri pirmą kartą veikia Linux sistemose. Bendrovė atvirai pripažino, kad paleidiklis parašytas pasitelkus DI, nes „programuoti sunku“. Pirmoji versija buvo labai prasta, o Techdirt ją išvadino tiesiog šlamštu. Per savaitę (0.96–0.100 versijos) dauguma pagrindinių funkcijų Linux sistemose ėmė veikti, bet problemų dar daug: paleidiklis kartais tyliai nulūžta, neužsikrauna pirkinių krepšelis, o prisijungiant neatsidaro naršyklė. Epic taip pat žada Fortnite Linux sistemoms ir naują Easy Anti-Cheat v2 versiją, tačiau ji reikalaus pasirašytų branduolių ir Secure Boot su patvirtinimu (attestation). Steam Deck kol kas reikiamų funkcijų neturi. Jei paleidiklis toliau gerės, tai būtų gera žinia Linux žaidėjams. Bet antisukčiavimo sistema, tikrinanti branduolio lygmeniu, man kelia klausimų.
🇪🇺 Didžiųjų technologijų bendrovių finansuota studija gąsdina suverenumo kaina
Briuselio analitinis centras ECIPE paskelbė studiją, kurią finansavo lobistų grupė CCIA (jos nariai yra Amazon, Google, Meta ir kitos bendrovės). Studijoje apskaičiuota, kiek kainuotų Europos Komisijos siūlomas Debesijos ir DI plėtros aktas. 2027–2036 m. laikotarpiui modeliuojami trys scenarijai: nuo 35,6 iki 233 mlrd. eurų, o vidutinis scenarijus siekia 115 mlrd. Paties Komisijos vertinimas yra apie 18 mlrd. eurų. Studijoje saugumui ir atsparumui nepriskiriama jokia vertė, taigi tai ne kaštų ir naudos analizė. Suskaičiuoti tik kaštai.
Mano nuomonė: tokia studija tikrai nenustebino. Kai skaičiuotuvą apmoka tie, kurie prarastų rinką, rezultatas nuspėjamas. O kiek kainuoja visiška priklausomybė nuo kelių užjūrio bendrovių, tokiose ataskaitose paprastai neskaičiuojama.
🚨 PHP2Shell: didžiulė PHP spraga, jau užlopyta
Svarbiausia šios savaitės žinia tiems, kurie turi svetainę. Wiz Research, pasitelkę DI modelius, aptiko dvi kritines PHP branduolio spragas (CVE-2026-109618 ir CVE-2026-109619, įvertintas 9,2 balo). Jos leidžia nuotoliniu būdu, be prisijungimo, perimti serverio valdymą ir paveikia beveik visas pastarojo dešimtmečio PHP versijas, pradedant 5.4. Spragos pademonstruotos su WordPress, Drupal ir Joomla. Pataisos išleistos spalio 21 d., tačiau detalės nutekėjo anksčiau, todėl tą dieną daug institucijų savo svetaines tiesiog išjungė. Tarp jų Nyderlandų DigiD ir MijnOverheid portalai, Didžiosios Britanijos Metropoliteno policijos ir kelių savivaldybių svetainės, taip pat Suomijos, Danijos, Vokietijos ir Prancūzijos valstybinės sistemos.
👉 Jei turite svetainę, PHP atnaujinkite dabar. Pataisytos versijos yra 8.5.12, 8.4.27, 8.3.36 ir 8.2.35. Jei naudojatės talpinimo paslaugomis, paklauskite tiekėjo, ar jis jau įdiegė pataisą. Senesnės, nebepalaikomos versijos oficialios pataisos negaus.
📺 Naujienų šaltinis: The Linux Experiment vaizdo įrašas
Ačiū, kad esate kartu ir remiate CyberSig. Be jūsų šio darbo nebūtų! ☕ Iki kitos savaitės!
Sigitas
🤖 Parengta su DI pagalba