NixOS

Конфиги на hyprlang пока работают: готовый конвертер сообщества и плагин для neovim уже переводят их в Lua построчно, а комментаторы говорят, что и LLM справляются с миграцией без особых проблем.

Самая острая критика вообще не про синтаксис Lua: пакетировщик NixOS рассказал, что год стабильной кросс-компиляции испарился за одну ночь, когда проект тихо форкнул весь свой стек зависимостей, сломав нижестоящие пакеты на целый месяц.

Речь про luksSuspend из cryptsetup, который должен вычищать мастер-ключ из памяти перед сном. Утверждение: он тихо перестал это делать, и ключ остался в памяти — по автору, «доступным любому, кто завладеет запитанным ноутбуком».

Поправки треда важны не меньше бага. Несколько читателей отметили: luksSuspend — расширение Debian, так что заголовок раздувает его до общекернельного. Другие усомнились в модели угроз: запертый ноутбук не читается «любым». А самый практичный совет — гибернация: обесточьте память, и весь класс атак cold-boot исчезает.

Этот релиз чистил жёстко: 17 532 устаревших пакета убрали, чтобы nixpkgs оставался поддерживаемым; systemd теперь по умолчанию ведёт загрузку на stage-1; а поддержка x86_64-darwin тут заканчивается — это последний NixOS, собираемый под Intel Mac.

Удивил тред не чейнджлогом. Пользователь с полной кармой сказал, что преодолеть знаменитую кривую обучения ему помогла настройка всей системы через Claude Code; другие отметили, что LLM может прочитать всю декларативную ОС целиком и ответить точно, а не гадать про /etc.