– Представлен инструментарий Kali Autopilot, позволяющий симулировать действия атакующих для тестирования и оценки эффективности работы средств для обнаружения, журналирования и предотвращения атак. Kali Autopilot предоставляет графический интерфейс, сервис для автоматического выполнения тестовых атак, коллекцию скриптов для симуляции атак и Web API для удалённого управления стадиями выполнения атакующих скриптов.
– Обновлены версии пакетов, специфичные приложения, ядро Linux обновлено до версии 6.3.7.
– Реализована возможность использования мультимедийного сервера Pipewire в окружениях на базе гипервизора Hyper-V в режиме ES (enhanced session).
И другие изменения.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🌚5
🎉 Знаменательная дата — сегодня Linux исполнилось 32 года!
Немного истории и интересных фактов:
👨🎓 25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил о создании рабочего прототипа новой операционной системы Linux.
▪️ Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало около 10 тысяч строк исходного кода. Современное ядро Linux насчитывает более 30 млн строк кода.
💸 По данным исследования 2010 года, приблизительная стоимость разработки с нуля проекта, аналогичного современному ядру Linux, составила бы более миллиарда долларов США (расчёт производился, когда в ядре было 13 млн строк кода), по другим оценкам - более 3 миллиардов.
▪️ Ядро Linux создано под впечатлением от операционной системы MINIX, которая не устраивала Линуса своей ограниченной лицензией.
💨 Первоначально Линус хотел назвать ядро Freax, от слов «free», «freak» и X (Unix). Но имя «Linux» ядро получило с лёгкой руки Ари Лемке. По просьбе Линуса он разместил ядро на FTP-сервере университета, назвав директорию с архивом не «freax», а «linux».
▪️Официальный талисман Linux-ядра, пингвин Tux, был выбран в результате соревнования в 1996 году. Имя Tux расшифровывается как Torvalds UniX.
Linux / Линукс🎉
Немного истории и интересных фактов:
👨🎓 25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил о создании рабочего прототипа новой операционной системы Linux.
▪️ Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало около 10 тысяч строк исходного кода. Современное ядро Linux насчитывает более 30 млн строк кода.
💸 По данным исследования 2010 года, приблизительная стоимость разработки с нуля проекта, аналогичного современному ядру Linux, составила бы более миллиарда долларов США (расчёт производился, когда в ядре было 13 млн строк кода), по другим оценкам - более 3 миллиардов.
▪️ Ядро Linux создано под впечатлением от операционной системы MINIX, которая не устраивала Линуса своей ограниченной лицензией.
💨 Первоначально Линус хотел назвать ядро Freax, от слов «free», «freak» и X (Unix). Но имя «Linux» ядро получило с лёгкой руки Ари Лемке. По просьбе Линуса он разместил ядро на FTP-сервере университета, назвав директорию с архивом не «freax», а «linux».
▪️Официальный талисман Linux-ядра, пингвин Tux, был выбран в результате соревнования в 1996 году. Имя Tux расшифровывается как Torvalds UniX.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍45🎉38❤14🌚2💯2
Признана полная совместимость открытого драйвера Asahi для GPU AGX, поставляемого в чипах Apple M1 и M2, со спецификацией OpenGL ES 3.1. Драйвер успешно прошёл необходимые тесты и включён в список сертифицированных драйверов Khronos.
Получение сертификата даёт возможность официально заявлять о совместимости с графическими стандартами.
Фактически, люди, использующие Linux на чипах Apple, могут ожидать более стабильной производительности от "графически интенсивных приложений" (например, игр).
Linux / Линукс🥸
Получение сертификата даёт возможность официально заявлять о совместимости с графическими стандартами.
Фактически, люди, использующие Linux на чипах Apple, могут ожидать более стабильной производительности от "графически интенсивных приложений" (например, игр).
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍18🌚7🔥1
В ядро Linux поставляется драйвер для файловой системы exFAT, в котором выявлена уязвимость (CVE-2023-4273). 👉 Она позволяет при монтировании специально оформленного раздела (например, при подключении вредоносного USB Flash) добиться переполнения стека и выполнения своего кода с правами ядра.
Проблема устранена в выпусках ядра Linux 6.4.10, 6.1.45, 5.15.25, 5.10.90, 5.4.253, 4.19.291, 4.14.324 и 6.5-rc5.
Исследователь подготовил прототип эксплоита. При тестировании в виртуальном машине эксплоит срабатывает в 100% случаев, но при запуске в обычном окружении, работающим поверх оборудования, вероятность срабатывания снижается до 50%.
Linux / Линукс🥸
Проблема устранена в выпусках ядра Linux 6.4.10, 6.1.45, 5.15.25, 5.10.90, 5.4.253, 4.19.291, 4.14.324 и 6.5-rc5.
Исследователь подготовил прототип эксплоита. При тестировании в виртуальном машине эксплоит срабатывает в 100% случаев, но при запуске в обычном окружении, работающим поверх оборудования, вероятность срабатывания снижается до 50%.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥4😢3
#предложка
В Красноярске найдено кафе с логотипом FreeBSD. Теперь на него хотят подать в суд за незаконное использование товарного знака.
Linux / Линукс🥸
В Красноярске найдено кафе с логотипом FreeBSD. Теперь на него хотят подать в суд за незаконное использование товарного знака.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
😁63👍23🔥3
Компания «Астра» запустила программу по поиску уязвимостей в защите своей ОС
За их обнаружение «белые» хакеры получат до 250 тыс. руб. Позже компания масштабирует Bug Bounty и на другие свои продукты.
Это первая в России программа по поиску уязвимости в ОС.
Linux / Линукс🥸
За их обнаружение «белые» хакеры получат до 250 тыс. руб. Позже компания масштабирует Bug Bounty и на другие свои продукты.
Это первая в России программа по поиску уязвимости в ОС.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍24🌚17😁9
Опубликованы ближайшие планы развития Ubuntu Desktop 23.10
– Расширение поддерживаемых устройств (например, создание редакции для плат Raspberry Pi).
– Упрощение установки и работы для новичков, задействование нового менеджера приложений.
– Поддержка автоматической установки с настройкой через cloud-init.
– Дополнительный мозаичный режим компоновки с разбивкой экрана на 4 части.
– Поддержка аппаратного кодирования и декодирования видео в snap-пакете с браузером Chromium.
– Расширение инструментов управления конфиденциальностью - рассматривается возможность добавления механизма, запрашивающего у пользователя полномочия при необходимости предоставления приложениям дополнительных прав (например, для доступа к определённым файлам).
👉 Сборками Ubuntu для рабочих столов пользуется более 6 млн активных пользователей (данные на основе месячных срезов статистики доставки обновлений).
Linux / Линукс🥸
– Расширение поддерживаемых устройств (например, создание редакции для плат Raspberry Pi).
– Упрощение установки и работы для новичков, задействование нового менеджера приложений.
– Поддержка автоматической установки с настройкой через cloud-init.
– Дополнительный мозаичный режим компоновки с разбивкой экрана на 4 части.
– Поддержка аппаратного кодирования и декодирования видео в snap-пакете с браузером Chromium.
– Расширение инструментов управления конфиденциальностью - рассматривается возможность добавления механизма, запрашивающего у пользователя полномочия при необходимости предоставления приложениям дополнительных прав (например, для доступа к определённым файлам).
👉 Сборками Ubuntu для рабочих столов пользуется более 6 млн активных пользователей (данные на основе месячных срезов статистики доставки обновлений).
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12😁7
💡 Инструменты и сервисы для мониторинга серверов Linux
▪️ Linux Dash
Linux Dash - это простая веб-панель мониторинга серверов с открытым исходным кодом, которая включает в себя все общие показатели сервера. Помимо предоставления статуса системы она также предоставляет базовую информацию о конкретной системе, сведения о сети, учетные записи пользователей и сведения о существующих приложениях.
▪️ Checkmk
Checkmk обеспечивает быстрый, эффективный и мощный мониторинг сетей, серверов, облаков, контейнеров и приложений. Также с помощью Checkmk можно отслеживать SSL-сертификаты. Версия Raw бесплатна, а корпоративная версия доступна в виде 30-дневной пробной версии.
▪️ OpenNMS
OpenNMS - это первая прикладная платформа для управления сетями корпоративного уровня. Модель с открытым исходным кодом называется OpenNMS Horizon, а модель, основанная на подписке, называется OpenNMS Meridian.
▪️ Nagios
Nagios предлагает отраслевой стандарт мониторинга и оповещения ИТ-инфраструктуры с открытым исходным кодом. Nagios Core доступен бесплатно. Платные инструменты Nagios предлагаются в виде бесплатных пробных версий.
▪️ Netdata
Продукт с открытым исходным кодом, поддерживается более чем 300 участниками. С помощью Netdata можно устранять сбои в работе и аномалии в инфраструктуре с помощью тысяч показателей в секунду, значимых визуализаций и информативных сигналов тревоги о работоспособности при нулевой настройке.
Для развертывания не нужен виртуальный частный сервер. Netdata предоставляет бесплатные учетные записи; нужно просто подключить к ней свой сервер. Вся статистика хранится в вашем аккаунте, и вы можете просмотреть ее на панели мониторинга. Вы также получаете уведомления о странном использовании ресурсов.
Linux / Линукс🥸 #monitoring
▪️ Linux Dash
Linux Dash - это простая веб-панель мониторинга серверов с открытым исходным кодом, которая включает в себя все общие показатели сервера. Помимо предоставления статуса системы она также предоставляет базовую информацию о конкретной системе, сведения о сети, учетные записи пользователей и сведения о существующих приложениях.
▪️ Checkmk
Checkmk обеспечивает быстрый, эффективный и мощный мониторинг сетей, серверов, облаков, контейнеров и приложений. Также с помощью Checkmk можно отслеживать SSL-сертификаты. Версия Raw бесплатна, а корпоративная версия доступна в виде 30-дневной пробной версии.
▪️ OpenNMS
OpenNMS - это первая прикладная платформа для управления сетями корпоративного уровня. Модель с открытым исходным кодом называется OpenNMS Horizon, а модель, основанная на подписке, называется OpenNMS Meridian.
▪️ Nagios
Nagios предлагает отраслевой стандарт мониторинга и оповещения ИТ-инфраструктуры с открытым исходным кодом. Nagios Core доступен бесплатно. Платные инструменты Nagios предлагаются в виде бесплатных пробных версий.
▪️ Netdata
Продукт с открытым исходным кодом, поддерживается более чем 300 участниками. С помощью Netdata можно устранять сбои в работе и аномалии в инфраструктуре с помощью тысяч показателей в секунду, значимых визуализаций и информативных сигналов тревоги о работоспособности при нулевой настройке.
Для развертывания не нужен виртуальный частный сервер. Netdata предоставляет бесплатные учетные записи; нужно просто подключить к ней свой сервер. Вся статистика хранится в вашем аккаунте, и вы можете просмотреть ее на панели мониторинга. Вы также получаете уведомления о странном использовании ресурсов.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤3
Создан репозиторий Zabbly, в котором началась публикация пакетов со свежими выпусками ядра Linux для Debian и LTS-выпусков Ubuntu. Это позволит использовать в Ubuntu и Debian "ванильные" версии ядра, более новые, чем ядра из пакетов, поставляемых через штатную систему обновлений.
Пакеты формируются для Ubuntu 20.04 LTS, Ubuntu 22.04 LTS и Debian 12 в сборках для архитектур x86_64 и aarch64. Новые версии пакетов планируется публиковать еженедельно по мере выпуска новых корректирующих обновлений ядра. После выхода новой значительно версии ядра Linux репозиторий будет переключаться на его поставку как только разработчиками ядра будет сформировано первое корректирующее обновление.
Linux / Линукс🥸
Пакеты формируются для Ubuntu 20.04 LTS, Ubuntu 22.04 LTS и Debian 12 в сборках для архитектур x86_64 и aarch64. Новые версии пакетов планируется публиковать еженедельно по мере выпуска новых корректирующих обновлений ядра. После выхода новой значительно версии ядра Linux репозиторий будет переключаться на его поставку как только разработчиками ядра будет сформировано первое корректирующее обновление.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19🔥4❤3
Please open Telegram to view this post
VIEW IN TELEGRAM
😁30🔥4👍3
Создана организация OpenTF, которая будет развивать форк Terraform. Разработку переведут под покровительство Linux Foundation. 👉 О намерении участвовать в разработке форка объявили 108 компаний, 11 проектов и 416 индивидуальных разработчиков.
Причина создания форка: компания HashiCorp перевела свои продукты на проприетарную лицензию BSL 1.1, ограничивающую использование кода в облачных системах, конкурирующих с продуктами и сервисами HashiCorp.
Цель проекта OpenTF – сохранение полностью открытого характера платформы Terraform и продолжение её распространения под свободной лицензией.
Присоединившиеся к инициативе OpenTF компании выделили на разработку форка ресурсы, эквивалентные работе 14 инженеров в режиме полного рабочего дня⌨️ Для сравнения последние два года в компании HashiCorp платформу сопровождали лишь 5 инженеров. Код форка планируют разместить в репозитории через 1-2 недели.
Linux / Линукс🥸
Причина создания форка: компания HashiCorp перевела свои продукты на проприетарную лицензию BSL 1.1, ограничивающую использование кода в облачных системах, конкурирующих с продуктами и сервисами HashiCorp.
Цель проекта OpenTF – сохранение полностью открытого характера платформы Terraform и продолжение её распространения под свободной лицензией.
Присоединившиеся к инициативе OpenTF компании выделили на разработку форка ресурсы, эквивалентные работе 14 инженеров в режиме полного рабочего дня
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍25❤4
💡 Команда chage
Чтобы найти или откорректировать данные относительно срока действия пароля пользователя, в Линукс можно использовать команду
Основные опции:
Cинтаксис команды:
Здесь root – имя пользователя. Вместо него укажите любой существующий логин.
Linux / Линукс🥸
Чтобы найти или откорректировать данные относительно срока действия пароля пользователя, в Линукс можно использовать команду
chage. Функции данной утилиты достаточно обширны.Основные опции:
-d - установить дату изменения пароля;-E - установить дату, срок действия учетной записи;-h или --help - справочная информация;-I - сделать пароль неактивным, после истечения срока действия;-l или --list - показать информацию о аккаунте.-M - максимальное количество дней до ввода пароля.Cинтаксис команды:
chage [Опции] ЛогинНапример, чтобы заблокировать учетную запись пользователя, в строке терминала следует указать следующее:
сhage -E 2023-08-27 rootПри наступлении указанного срока учетная запись заданного пользователя будет автоматически заблокирована.
Здесь root – имя пользователя. Вместо него укажите любой существующий логин.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍21
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥43😁15👍5
Выпуск KDE Gear 23.08, набора приложений от проекта KDE
Представлено августовское сводное обновление приложений (23.08), развиваемых проектом KDE. Напомним, что сводный набор приложений KDE c апреля 2021 года публикуется под именем KDE Gear, вместо KDE Apps и KDE Applications. Всего в рамках обновления опубликованы выпуски 544 программ, библиотек и плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице.
Linux / Линукс🥸
Представлено августовское сводное обновление приложений (23.08), развиваемых проектом KDE. Напомним, что сводный набор приложений KDE c апреля 2021 года публикуется под именем KDE Gear, вместо KDE Apps и KDE Applications. Всего в рамках обновления опубликованы выпуски 544 программ, библиотек и плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍14❤6
Спустя два с половиной года с момента прошлого значительного выпуска опубликован релиз Linux-дистрибутива Mageia 9, в рамках которого независимым сообществом энтузиастов развивается форк проекта Mandriva.
– Заметно сокращён размер минимальной установки (без рекомендованных пакетов).
– В Live-сборке с KDE по умолчанию включён сервис NetworkManager, по аналогии со сборками GNOME и Xfce.
– Добавлена утилита remove-old-kernels для удаления старых пакетов с ядром Linux.
И другие изменения.
Linux / Линукс🥸
– Заметно сокращён размер минимальной установки (без рекомендованных пакетов).
– В Live-сборке с KDE по умолчанию включён сервис NetworkManager, по аналогии со сборками GNOME и Xfce.
– Добавлена утилита remove-old-kernels для удаления старых пакетов с ядром Linux.
И другие изменения.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14🌚3
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍42😍6🔥3