Microsoft Defender вышел для Linux-десктопа: зачем это Microsoft

⚡ Главное за 5 секунд

• Microsoft портировала Defender на Linux-десктоп — раньше продукт жил только на серверах Linux.
• В октябре 2026 вышли Linux 7.3, Ubuntu 26.10 и KDE Plasma 6.8.
• Линус Торвальдс писал патчи в ядро через Claude Code, а отчёты об уязвимостях с CVSS до 9.0 случайно ушли в публичную рассылку.

🔍 Что случилось

Phoronix 1 ноября 2026 собрал итоги октября: 308 новостей и 16 обзоров железа. В топе читаемого — релизы Linux 7.3, Ubuntu 26.10 и KDE Plasma 6.8, разговоры про ИИ в разработке ядра и главный сюрприз месяца — Microsoft Defender for Linux Desktop. Сводка лежит здесь.

Про Defender Microsoft объясняет шаг просто: «всё больше разработчиков начинают пользоваться Linux-десктопами». До этого у компании был серверный Defender для Linux, который, по формулировке Phoronix, применяли плохо. Второй сюжет — Торвальдс и Claude Code. Он и раньше говорил, что видит в ИИ полезный инструмент, а теперь с его помощью черновил патчи для улучшения I/O в ядре и писал тестовую программу. Дальше больше: ИИ разложил патчи по полочкам для читателя и попутно выловил несколько давних багов в ядре. Третий сюжет — авария с безопасностью: несколько отчётов об уязвимостях ядра ушли в публичную рассылку вместо приватной security-рассылки. CVSS доходит до 9.0, в mainline заплаток ещё нет, часть патчей висит в ветках -next. Ещё из заметного: Тимур Криштоф из команды Valve по графике вытянул поддержку старых AMD-карт эпохи GCN 1.0/1.1 в драйвере AMDGPU и рассказал об этом в Торонто, а Siemens закрыла открытый проект OpenRadioss.

🧠 Наш разбор

Наша оценка: Defender на Linux — не про любовь к открытому коду. Это про корпоративный парк, где рядом с Ubuntu стоят инструменты Microsoft, а админу нужен один вендор и один договор. Похоже на попытку зайти в Linux-десктоп через безопасность, а не через офисный пакет.

История с Торвальдсом интереснее. Месяц назад он генерил код через Claude Code как эксперимент, теперь это уже рабочий процесс с тестами и разбором патчей. Мы считаем, что сдвиг тут не в «ИИ пишет ядро», а в ревью: если ассистент делает diff понятнее человеку и заодно находит старые баги — это уже польза, которую можно проверить глазами. Проблема в другом: у ядра нет метки «сделано с ИИ», и мейнтейнеру придётся верить на слово.

Кто выигрывает? Valve — старые GCN-карты получают вторую жизнь, это прямо про кошелёк владельцев десятилетнего железа. Microsoft — новый рынок и повод продать лицензию. Siemens — теряет доверие сообщества, которое вкладывалось в OpenRadioss. Проигрывают, как обычно, те, кто ставит на «открытое навсегда».

⚠️ Чего мы не знаем

Это сводка одного издания, а не первоисточник. По уязвимостям нет ясности: какие именно CVE, кто отправил письма в публичную рассылку, сколько времени дыры оставались открытыми. По Defender неизвестны цена, список дистрибутивов и что именно уходит в телеметрию. По ИИ-патчам нет цифр: сколько строк сгенерировано, как их ревьюили и что из найденных багов уже закрыто. Всё это стоит проверять в самих тредах и на страницах релизов, а не в дайджесте.

Прогноз: до конца 2026 года Microsoft выложит Defender for Linux как минимум в формате.deb или.rpm для одного крупного дистрибутива — либо продукт останется корпоративной галочкой в прайсе.

Дисклеймер: сводка одного издания, детали по каждому пункту официально не подтверждены.

Источник: Phoronix