- Linus Torvalds brani razvoj uz pomoć vještačke inteligencije u Linux kernelu, odbacujući anti-vještačke stavove.
- GhostLock, kritična ranjivost kernela skrivana 15 godina, otkrivena je istraživanjem zasnovanim na vještačkoj inteligenciji.
- Stari UEFI shim bootloaderi koje je potpisao Microsoft mogu zaobići Secure Boot, što predstavlja veliki sigurnosni rizik.
- Amazon Linux 2023 uvodi modularnu FIPS kriptografiju kako bi ubrzao certifikaciju, dok Azure Linux 4.0 cilja na radna opterećenja u oblaku.
Linux ekosistem je nedavno doživio vrtlog aktivnosti, od žustrih debata o vještačkoj inteligenciji u razvoju kernela do kritičnih sigurnosnih ranjivosti i izdanja novih distribucija. Linus Torvalds je jasno iznio svoj stav o AI alatima , dok su istraživači otkrili deceniju staru grešku u eskalaciji privilegija korištenjem mašinskog učenja. Istovremeno, Microsoft i Amazon su nastavili sa svojim vlastitim Linux distribucijama, a zajednica nastavlja istraživati poređenja performansi i mogućnosti prilagođavanja. Evo pregleda najznačajnijih dešavanja.
Bez obzira da li ste iskusni sistem administrator ili znatiželjni hobista, ove priče ističu kako Linux ostaje u prvom planu inovacija, sigurnosti i upravljanja zajednicom. Od ugrađenih uređaja do cloud infrastrukture , operativni sistem otvorenog koda nastavlja da se razvija, ponekad uz kontroverze, ali uvijek s tehničkim prednostima kao vodećim principom.
Linus Torvalds zauzima stav o vještačkoj inteligenciji u razvoju kernela
U oštro formuliranoj objavi na mailing listi Linux kernela, Linus Torvalds se osvrnuo na rastuću podjelu oko kodiranja uz pomoć umjetne inteligencije. Izjavio je da Linux kernel nije anti-AI projekat i da programeri koji se protive korištenju velikih jezičkih modela mogu slobodno da "forknu" projekat ili da odustanu. Torvalds je naglasio da je umjetna inteligencija koristan alat , baš kao i svaki drugi, i da se zajednica kernela treba fokusirati na tehničke vrijednosti, a ne na ideologiju. Priznao je da AI alati mogu stvoriti dodatni posao za održavatelje, ali je tvrdio da je rješenje poboljšanje tih alata, a ne njihovo potpuno odbacivanje. Postojeće smjernice kernela već dozvoljavaju doprinose uz pomoć umjetne inteligencije, omogućavaju ljudske preglede i preuzimaju odgovornost za kod. Ovaj stav je u skladu s Torvaldsovom dugogodišnjom filozofijom: otvoreni kod postoji da bi se proizvela bolja tehnologija, a ne da bi služio kao društveni pokret.
GhostLock: 15 godina stara ranjivost jezgra koju je otkrila umjetna inteligencija
Sigurnosni istraživači u Nebula Securityju koristili su svoju platformu VEGA, zasnovanu na vještačkoj inteligenciji, kako bi otkrili GhostLock (CVE-2026-43499), kritičnu ranjivost koja dovodi do eskalacije lokalnih privilegija u futex implementaciji Linux kernela. Greška je prisutna od verzije kernela 2.6.39 (2011) i omogućava neprivilegovanom korisniku da dobije root pristup za oko pet sekundi sa stopom uspjeha od 97%. Ranjivost također omogućava izlaz iz kontejnera, što je čini ozbiljnom prijetnjom za Kubernetes klastere i okruženja s više zakupaca. Zakrpe su već objavljene, a administratorima se savjetuje da brzo ažuriraju svoje kernele. Ovo otkriće naglašava kako vještačka inteligencija postaje bitan alat za reviziju velikih kodnih baza, pronalazeći kritične ranjivosti Linux kernela koje su ljudski recenzenti propuštali više od deset godina.
UEFI Secure Boot Bypass putem starih Shim Bootloadera
Istraživači ESET-a identificirali su 11 zastarjelih UEFI shim bootloadera, potpisanih od strane Microsofta, koji se mogu iskoristiti za zaobilaženje zaštita Secure Boot-a. Ovi shimovi, od verzija 0.7 do 0.9 , i dalje su pouzdani od strane Microsoft UEFI CA 2011 certifikata, koji je istekao u junu 2026. godine. Napadač s administrativnim pristupom može zamijeniti trenutni shim sistema starijim, ranjivim, omogućavajući proizvoljno izvršavanje koda tokom pokretanja. Ova tehnika može implementirati bootkitove poput Bootkitty-ja ili BlackLotus-a, izbjegavajući sigurnosne kontrole operativnog sistema. Microsoft je opozvao pogođene shimove u svom ažuriranju Patch Tuesday iz juna 2026. godine, ali sistemi koji nisu primijenili ažuriranje i dalje su u riziku. Ranjivost naglašava izazove održavanja sigurnog lanca pokretanja na različitom hardveru i softveru.
Amazon Linux 2023 predstavlja modularnu FIPS kriptografiju
Amazon Web Services je najavio modularni pristup FIPS 140-3 validaciji za Amazon Linux 2023. Izolacijom kriptografskih komponenti u zaseban modul jezgra , kompanija ima za cilj smanjiti opterećenje ponovnom certifikacijom kada se objave ažuriranja jezgra. Ranije je svaka promjena jezgra zahtijevala puni proces ponovne certifikacije od 12-18 mjeseci. Sada, sve dok kriptografski modul ostaje nepromijenjen, nove jezgre se mogu usvojiti bez ponavljanja punog ciklusa. Modul je uključen u jezgro 6.18 i novije verzije, a validacija se očekuje do 2027. godine. Ovaj razvoj je posebno koristan za regulirane industrije kojima su potrebne i brze sigurnosne zakrpe i usklađenost sa FIPS-om.
Azure Linux 4.0: Microsoftova distribucija usmjerena na oblak
Microsoftov Azure Linux, distribucija zasnovana na Fedori, dobila je potpuno opremljen offline ISO instalacijski program u verziji 4.0. Dizajnirana za kontejnerizirana cloud opterećenja , distribuciji nedostaje grafički korisnički interfejs i vrlo je pojednostavljena. Koristi tdnf upravitelj paketa i sada podržava dnf5. Iako nije namijenjena za upotrebu na desktop računaru, Azure Linux predstavlja Microsoftovo kontinuirano ulaganje u Linux za njihovu Azure cloud platformu. Distribucija je još uvijek u aktivnom razvoju, s oskudnom dokumentacijom, ali njena javna dostupnost signalizira dugoročnu posvećenost infrastrukturi otvorenog koda.
Prelazak s distribucije na distribuciju i performanse Linuxa u odnosu na Windows
Prelazak s jedne distribucije na drugu ostaje jedinstveni Linux fenomen, vođen znatiželjom, dosadom ili željom za drugačijim desktop okruženjem. Mnogi korisnici mijenjaju distribucije kako bi pronašli pravu ravnotežu između jednostavnosti, izazova i ažurnog softvera . U međuvremenu, poređenja performansi između Linuxa i Windowsa i dalje idu u korist Linuxa, posebno na starijem hardveru. U nedavnom testu, CachyOS (distribucija bazirana na Archu) pokrenuo se otprilike u isto vrijeme kao i Windows 11, ali je koristio znatno manje RAM-a u stanju mirovanja (1.5 GB u odnosu na 6 GB). Vrijeme pokretanja aplikacija također je bilo brže na Linuxu, s Chromeom koji se otvorio za 1.88 sekundi u poređenju s 3.16 sekundi na Windowsu. Iako se benchmarkovi razlikuju, iskustvo u stvarnom svijetu često pokazuje da Linux pruža brže performanse, posebno na starijim mašinama.
Prilagođavanje ugrađenog Linuxa: Busybox na 3D štampaču
Iskustvo hobista sa Flashforge AD5X 3D štampačem ilustruje izazove i nagrade petljanja sa ugrađenim Linuxom. Štampač koristi pojednostavljeni Buildroot sistem sa jednom izvršnom datotekom busybox-a , bez osnovnih alata poput less i more. Kompajliranjem prilagođenog busybox-a pomoću Zig-a (sa zakrpom zaglavlja za podršku MIPS nan2008), korisnik je mogao dodati nedostajuće komande bez zamjene cijelog firmvera. Ovaj pristup pokazuje da se čak i jako zaključani Linux uređaji mogu prilagoditi, sve dok postoji način da se to uradi. Isti princip se primjenjuje i na rutere, termostate i druge ugrađene sisteme - fleksibilnost Linuxa često omogućava korisnicima da povrate kontrolu.
Od sigurnosnih zakrpa za kernel do novih izdanja distribucija i debata u zajednici, svijet Linuxa nastavlja se brzo razvijati. Vještačka inteligencija igra sve važniju ulogu , kako kao alat za razvoj, tako i kao sredstvo za otkrivanje dugo skrivenih ranjivosti. U međuvremenu, glavni pružatelji usluga u oblaku ulažu u vlastite Linux distribucije, a zajednica ostaje raznolika i strastvena kao i uvijek. Bez obzira da li nadograđujete svoj kernel, isprobavate novu distribuciju ili samo pratite najnovije vijesti, nikada nije bilo uzbudljivije vrijeme za biti dio Linux ekosistema.
