Визуализация стокгольмского синдрома

З.Ы. Астру не ставят, Астру внедряют. Есть разница 🌚?

Linux / Линукс 🥸

Большинство пользователей готовы отказаться от Windows в пользу Linux

Популярный IT-ресурс TechPowerUp опросил 34 тысячи своих читателей на тему «есть ли жизнь после смерти Win 10». 55,4% респондентов заявили, что готовы переехать на Linux. На Mac хотят перейти лишь 4,5%, еще 1.9% готовы полностью отказаться от ПК в пользу консолей. В сумме 61,8% аудитории желают катапультироваться из экосистемы Microsoft.

Конечно, ткнуть галку в опросе и реально осилить переезд на Linux, это две большие разницы, но тенденция интересная.

По комментариям причина банальная, Windows 11 многим кажется деградацией интерфейса по сравнению с 10, а довесок в виде 365/Copilot/Teams/Bing воспринимается как навязчивость и раздутость, которые приходят вместе с ОС, даже если ты его не просил.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышла jQuery 4.0

Спустя почти 10 лет после jQuery 3.0 и 20 лет жизни проекта вышла jQuery 4.0. Библиотека до сих пор есть примерно на 70,9% из топ‑10 млн сайтов, так что этот апдейт - это не релиз для гиков, а событие для половины интернета.

Несмотря на заявленный разрыв обратной совместимости, разработчики утверждают, что большинству пользователей для перехода потребуются минимальные правки, а для помощи в миграции выпущен специальный плагин.

Ключевые изменения направлены на очистку кода от устаревших функций и поддержку современных стандартов. Прекращена поддержка древних браузеров (IE 10 и старше, старый Edge, Firefox до 115), удалены функции вроде jQuery.isArray и jQuery.parseJSON (вместо них рекомендуется использовать нативные методы JavaScript), а код библиотеки переведён на модули ESM.

Важным нововведением стала встроенная поддержка API Trusted Types для защиты от DOM XSS-атак. За счёт всех изменений размер slim-версии библиотеки сократился до 19.5 КБ.

Linux / Линукс 🥸

Advanced Linux Detection and Forensics Cheatsheet - полезный систематизирующий документ по моментам связанным с обнаружением и расследованием инцидентов в Linux

📌 Подробнее: https://www.defensive-security.com/storage/uploads/Advanced%20Linux%20Detection%20and%20Forensics%20Cheatsheet%20by%20Defensive%20Security.pdf

MemOps 🤨

Linux / Линукс 🥸

Обновление Firefox 147.0.1. План прекращения поддержки старой боковой панели

Доступен корректирующий выпуск Firefox 147.0.1, в котором представлены три исправления:

— Временно отключён добавленный в выпуске 147 механизм "Compression Dictionary Transport" из-за проблем с совместимостью с некоторыми сайтами, использующими данную технологию. Например, наблюдается невозможность работы с сайтом ChatGPT. Для возвращения поддержки сжатия контента по переданным сервером словарям можно использовать настройку "network.http.dictionaries.enable" на странице about:config.

— Устранена ошибка в реализации спецификации Freedesktop.org XDG Base Directory. Из-за ошибки несмотря на перенос хранения профилей, дополнений, настроек и внутренних БД в каталог "~/.config/mozilla" браузер продолжал создавать пустой каталог "~/.mozilla/extensions".

— Решена проблема с определением формата времени в методе Intl.DateTimeFormat, приводившая к неверному отображению времени на некоторых сайтах (например, вместо "12 GMT-06:00" показывалось "12h GMT-06:00").

Дополнительно сообщается о решении прекратить в этом году поддержку старой боковой панели. В Firefox 136 была добавлена новая реализация боковой панели, которая может отображаться в свёрнутом виде с показом только кнопок доступных операций (в старой панели режимы менялись через выпадающее меню, а в новой через боковые кнопки). В ночных сборках Firefox 148 новая панель включена по умолчанию. Во втором квартале 2026 года все пользователи старой панели будут автоматически переведены на новую панель, но будет доступна опция для возвращения старой панели. В третьем квартале код старой панели и опция для её возвращения будут удалены из Firefox.

Linux / Линукс 🥸

Если проиграть этот плейлист задом наперед, то можно услышать, как установить Emacs.

Linux / Линукс 🥸

Злоумышленники получают контроль над snap-пакетами через просроченные домены

Бывший инженер Canonical Алан Поуп обнаружил новую тактику атак на Snap Store. Вместо создания новых аккаунтов злоумышленники начали скупать просроченные домены, указанные в email-адресах зарегистрированных разработчиков snap-пакетов.

После перехвата почтового трафика они восстанавливают пароль и получают полный контроль над учётной записью. Это позволяет выпускать вредоносные обновления для уже существующих и доверенных приложений, минуя строгие проверки для новых разработчиков и избегая предупреждающих меток.

Ранее атаки в основном сводились к регистрации поддельных пакетов (тайпсквоттинг) или публикации изначально легитимного ПО с последующим вредоносным обновлением. Новая схема использует уязвимость в самом процессе поддержки аккаунтов: Snap Store не проверял актуальность доменов в email-адресах. Поуп уже выявил как минимум два таких домена, но предполагает, что реальных случаев больше.

Linux / Линукс 🥸

Стоит ли жертвовать на то, чем никогда не будешь пользоваться?

Linux / Линукс 🥸

В базовую систему NetBSD вернули компилятор языка Fortran

20 лет назад, когда был выпущен gcc4, компилятор g77 был заменён на gfortran. Однако из-за некоторых возникших с ним проблем он был исключён из базового образа NetBSD. Благодаря недавно внесённым изменениям в NetBSD-current, gfortran теперь снова поставляется в базовом образе операционной системы. В скором будущем планируют добавить соответствующие переменные в pkgsrc для компиляции программ с использованием этого системного компилятора, без необходимости установки пакета gcc12 из репозитория pkgsrc.

Linux / Линукс 🥸

Вышел MX Linux 25.1

Опубликован релиз легковесного дистрибутива MX Linux 25.1, созданного в результате совместной работы сообществ, образовавшихся вокруг проектов antiX и MEPIS. Выпуск основан на пакетной базе Debian с улучшениями от проекта antiX и пакетами из собственного репозитория. В дистрибутиве на выбор можно использовать системы инициализации sysVinit и systemd. Поставляются собственные инструменты для настройки и развёртывания системы.

В новом выпуске:

— Синхронизация с пакетной базой Debian 13.3. Ядро Linux обновлено до версии 6.12.
— Обновлены сборки с расширенной поддержкой оборудования (AHS), которые поставляются с Xfce, ядром 6.18 c патчами от проекта liquorix и Мesa 25.3.3.
— Возобновлено формирование совмещённых iso-образов, в которых на выбор доступны системы инициализации systemd и sysVinit. В Live-сборках пользователь может выбрать желаемую систему инициализации в загрузочном меню.

Linux / Линукс 🥸

Linux / Линукс 🥸

🦊 Mozilla вспомнила про RPM.

В стане любителей Fedora, openSUSE и RHEL маленький праздник. Mozilla наконец-то, в 2026 году, официально запустила RPM-репозиторий для Firefox Nightly.

Для тех, кто в танке... для Debian/Ubuntu они сделали это еще в конце 2023-го. Но лучше поздно, чем никогда. Теперь, чтобы погонять свежую ночнуху, не нужно качать тарболы, писать скрипты для автообновления или подключать мутные COPR-репозитории от Васяна.

Официальные сборки идут с агрессивными компиляторными оптимизациями (PGO и LTO), которых часто лишены пакеты в дефолтных репозиториях дистрибутивов. Плюс завезли полный харднинг бинарников по безопасности и автоматическое создание .desktop файлов, чтобы иконки не отваливались после каждого апдейта. Звучит как мечта, если бы не один нюанс.

В офф мануалу по установке Mozilla требует прописать параметры gpgcheck=0 и repo_gpgcheck=0. Оказывается, из-за висящего бага №2009927 они пока не смогли нормально настроить проверку GPG-подписей... как говорится - качаем, ставим и надеемся, что по дороге пакет не подменили на майнер 😰

Linux / Линукс 🥸

Сохраняем на случай важных переговоров

Linux / Линукс 🥸

KWin получил экспериментальный VR‑плагин

Для композитного менеджера KWin предложен экспериментальный плагин, который превращает KDE Plasma в рабочий стол для виртуальной/дополненной реальности. Интерфейс формируется не на физическом мониторе, а как виртуальные экраны в 3D‑пространстве, доступные через AR‑очки или VR‑шлем.

Под капотом крутится связка Qt Quick 3D Xr и OpenXR через рантайм Monado. Управление заточено под клавиатуру, а курсор эмулируется программно (KwinVrInputDevice) и не упирается в рамки физического экрана. Размещение окон в 3D опирается на штатные механизмы KWin, доработанные для всплывающих окон и расширенные возможностью выносить окна за пределы области вывода. Правда чтобы этот киберпанк завелся, нужно пропатчить Qt и XWayland, но есть и хорошая новость: большинство патчей уже приняли в апстрим (ждите в Qt 6.10+).

Linux / Линукс 🥸