Synaptics ترسل إنذارًا بـ 125 براءة اختراع لمطور كتب driver مفتوح المصدر لدوكات DisplayLink
المغزى: البراءة تحمي تنفيذ الفكرة لا نص الكود، فكتابة كل سطر من الصفر، أو تركه لموديل، لا تحمي من ادعاء التعدي، وهي طبقة منفصلة عن الترخيص.
Alpine Linux: تجاوز لكلمة المرور في sshd لأن دالة crypt في musl ترجع نجمة عند الخطأ
المغزى: ثلاثة تغييرات سليمة في ثلاثة مشاريع بين 2012 و2022 صنعت معًا ثغرة لم يقصدها أحد، فأمان الخادم يعتمد على تلاقي طبقاته لا على كل طبقة وحدها.
إعادة كتابة Zig لدالة strspn في libc تجعل إدخال 40 ألف سجل في SQLite يستغرق دقائق على لينكس
المغزى: التكلفة التي تتضاعف مع حجم البيانات قد تختبئ في دالة تبدو عادية تحت الكود الذي يكتبه المطور، فيبقى كوده سليمًا في نظره، ولا يكشفها إلا الـ profiler.
لابتوب RTX Spark يشغّل GPT-OSS-120B بسرعة 65.4 توكن في الثانية على Windows و13.9 على Linux
المغزى: سرعة العتاد الذي دفع المشتري ثمنه كاملًا تتوقف على قدرة نظام التشغيل على قراءة جدول طاقة مشفّر في الـ firmware، والمفتاح موجود على Windows وحده.
مالك سيارة Renault يحتاج سلسلة ثغرات كاملة لتعديل ساعة نظام الملاحة
المغزى: التوقيع الرقمي الموضوع لمنع نسخ الخرائط منع عمليًا مالك السيارة من إعداد عادي، وهو منطق يتكرر في أجهزة كثيرة يشتريها الناس ولا يتحكمون في إعداداتها.
ثغرة حرجة في استقبال اتصالات TCP بنواة Linux، وUbuntu وRed Hat دون إصلاح حتى 31 أكتوبر
المغزى: الإصلاح في النواة الأصلية لا يعني أن الخوادم محمية، فالحماية تصل حين تنشرها التوزيعة، وتحديث صورة الـ container لا يغيّر النواة التي يعمل عليها.
مشروع systemd يقبل كود Rust رسميًا في المكونات الجديدة الطرفية فقط
المغزى: أكبر مشاريع البنية التحتية في Linux تختار إدخال Rust في الجديد وترك القديم بلغة C، وهذا إقرار بأن إعادة كتابة كود يعمل أغلى من فائدتها حتى في مشروع بهذا الحجم.
دالة wordexp في POSIX تنفّذ أوامر من النص الداخل، وحمايتها WRDE_NOCMD ضعيفة في musl وmacOS
المغزى: الخطر هنا ليس ثغرة تُصلَح ثم تُنسى، بل سلوك موثّق في دالة قياسية، والسلوك الموثّق يبقى في كل كود يستدعيها على مدخلات غير موثوقة.
مشروع gpu-unlock المفتوح يرفع أداء BF16 على بطاقات RTX 3090 من 87.50 إلى 157.41 تيرافلوب
المغزى: جزء من سرعة بطاقات الجيل 3000 كان مقيّدًا بإعداد لا بالعتاد، وفكّه يغيّر حساب من يشغّل النماذج محليًا قبل شراء بطاقة أحدث، وإن ظل المكسب محصورًا في مراحل بعينها.
شرح تقني: الـ container في Docker عملية Linux عادية تجمع خمس ميزات في النواة، والـ image مجلد
المغزى: فهم الـ container كعملية لا كجهاز صغير يغيّر طريقة تشخيص أعطاله، فالبحث يصبح عن namespace أو cgroup أو mount مضبوط بشكل خاطئ لا عن جهاز معطل.
إصدار OBS Studio 33 يسقط الدعم الرسمي لـ Ubuntu 24.04 ويغيّر مكان تثبيت الإضافات الخارجية
المغزى: إعداد التسجيل أو البث المستقر على Linux قد يتغير سلوكه بعد التحديث دون أي خطأ ظاهر، من المتصفح الداخلي إلى الإضافات ووضع التشخيص.
تقارير ثغرات في نواة Linux من Zero Day Initiative تصل إلى القائمة البريدية العامة بدل القائمة الأمنية
المغزى: القائمة الأمنية المغلقة ليست إجراءً شكليًا، بل هي ما يضمن جاهزية الإصلاح قبل كشف التفاصيل، وحين ينقلب الترتيب تصبح التفاصيل متاحة والأنظمة ما زالت مكشوفة.
Claude Code 2.1.305 يضيف إعدادًا يسمح بـ user namespaces داخل الـ sandbox ويقر بأنه يتجاوز حماية الملفات
المغزى: الإعداد الذي يجعل أتمتة المتصفح تعمل داخل العزل هو نفسه ما يضعف العزل، والقرار يختلف بين من يشغّل Chromium لاختباراته ومن يترك agent ينفّذ أوامر غير موثوقة.
إصدار Linux 7.3 يكسر الأرقام القياسية: 807 مطوّرين يساهمون في النواة لأول مرة
المغزى: أصعب مشروع مفتوح المصدر في الدخول إليه استقبل مساهمًا جديدًا من كل أربعة في إصدار واحد، والحاجز الحقيقي أمام أول مساهمة أقل مما يبدو من الخارج.
مطوّرة في Arch Linux تشغّل Arch Linux ARM على ASUS ProArt P16 بذاكرة موحدة تبلغ 116 جيجابايت
المغزى: ذاكرة موحدة يراها النظام والـ GPU معًا تجعل تشغيل النماذج المفتوحة الكبيرة على جهاز محمول ممكنًا بعد أن كان يحتاج إلى بطاقة داتا سنتر أو استئجار بالساعة.
شرط الإفصاح عن الذكاء الاصطناعي في Linux kernel ما زال في الشجرة الرسمية رغم قرار إلغائه
المغزى: القرار الذي يتداوله الجميع لم يصل بعد إلى الفرع الذي تُرسل إليه الـ patches، والقاعدة الأبقى في الملف ليست الإفصاح بل أن التوقيع القانوني على الكود يبقى لإنسان.
لينوس تورفالدس ينشر 8 patches للـ kernel ويفصح أن Claude Code كتب الكود والاختبارات
المغزى: حين يفصح أشهر مطوّري الـ kernel عن الأداة التي كتبت الكود، يتحول السؤال من هل يُقبل كود الذكاء الاصطناعي إلى من اختار المشكلة ومن قاس ومن يعرف ما لم يُحلّ بعد.
علامة tilde داخل علامات التنصيص في متغير PATH تضيف مسارًا نسبيًا يتغير مع كل مجلد
المغزى: سطر إعداد منسوخ من إجابة قديمة يمكن أن يجعل الـ shell يبحث عن البرامج داخل أي مستودع يدخله المطوّر، دون أي رسالة خطأ تنبّه إلى ذلك.
دالة strtod في لغة C تُبلّغ عن الخطأ بطريقتين مختلفتين بين glibc وmusl
المغزى: هذا النوع من الفروق لا يُسقط البناء ولا يرمي خطأ، بل يعطي قيمة صامتة مختلفة، فالكود الذي اختُبر على جهاز المطوّر قد يسلك سلوكًا آخر داخل حاوية Alpine.
توزيعة Gentoo تتجه لإسقاط حزمة Chromium لأن صيانتها تستهلك يوم عمل أسبوعيًا من متطوع
المغزى: متصفح واحد صار أكبر من قدرة توزيعة كاملة من المتطوعين على بنائه من المصدر، والويب الذي تُبنى عليه المنتجات له عمليًا مالك واحد.
مشروع COSMIC من System76 يمنع المحتوى المكتوب بنماذج LLM في طلبات الـ pull request
البند الذي يحمل الوزن في القالب ليس منع الأداة، بل التعهد بفهم الكود والرد على المراجعة. فالسؤال الحاسم في أي فريق ليس من كتب الكود، بل من سيدافع عنه بعد أسبوعين.
مشروع DAWO في هولندا يبني بيئة عمل رقمية حكومية على NixOS بمكونات قابلة للاستبدال
حين تُكتب عبارة «قابل للاستبدال» هدفًا معماريًا من اليوم الأول لا وعدًا بعد التعاقد، يصبح الاستقلال عن مورد واحد خاصية في التصميم لا شعارًا.
أداة omnibin تعرض 51,468 برنامجًا من nixpkgs على الـ PATH دون تثبيت أي منها
بيئة تحتوي كل الأدوات من اللحظة الأولى قد تحل مشكلة متكررة في تشغيل الـ agents داخل sandbox، حيث يضيع الوقت في تثبيت أدوات ناقصة وكسر البيئة.
شريحة ESP32-S31 من Espressif تشغّل Linux بفضل وحدة MMU حقيقية
الخط الفاصل بين الـ microcontroller والكمبيوتر كان وحدة إدارة الذاكرة، وعبوره يعني أن مشاريع كانت تحتاج لوحة كاملة قد تكفيها شريحة واحدة.
Ubuntu 26.10 تستكمل نقل أوامر coreutils إلى Rust، والرخصة تتغير من GPL إلى MIT
التغيير الأهم في أكثر أدوات Linux استخدامًا ليس اللغة بل الرخصة، فمن يبني على البديل الجديد لم يعد ملزمًا بفتح كوده كما كان مع نسخة GNU.
Debian تحسم تصويتها على الكود المكتوب بمساعدة الذكاء الاصطناعي: لا منع ولا تشجيع
لم يتغير معيار قبول الكود في Debian، بل تغير موضع المسؤولية: من يرسل المساهمة مسؤول عن فهمها ومراجعتها، أيًّا كانت الأداة التي كتبتها.
Asahi Linux يضيف دعم أجهزة Mac بمعالجات M3 إلى المثبّت دون تسريع GPU أو sleep
أجهزة Apple بمعالج M3 لم تعد مرتبطة بنظام تشغيل واحد، وهو ما يكتسب وزنًا حين يتوقف الدعم الرسمي عن جهاز غالٍ ما زال صالحًا للعمل.
مفتاح توقيع حزم GitHub CLI على Linux تنتهي صلاحيته في 5 سبتمبر 2026
ليست ثغرة ولا اختراقًا، بل صلاحية تنتهي في موعدها. والمكان الذي سيظهر فيه الأثر هو خطوط الـ CI التي تثبّت gh، في منتصف pipeline.
Linux 7.3 يدمج تعديلات من Valve تصلح طرد ذاكرة كروت الشاشة عند الازدحام
أي نظام حصص يطرد أولًا من يلتزم بحدّه عند الازدحام يكافئ المتجاوز ويعاقب الملتزم، وهذا ينطبق على الـ rate limits والـ quotas كما ينطبق على الذاكرة.
Claude Code يضيف حدًا للذاكرة على أوامر الـ agent في Linux عبر memory cgroup
الحل لمشكلة agent يستهلك ذاكرة الجهاز لم يأتِ من الموديل ولا من الـ prompt، بل من نظام التشغيل، ومشكلات الـ agents تتحول تدريجيًا إلى مشكلات تشغيل عادية.