Linux / Линукс 🥸

Trend Micro обнаружила активную эксплуатацию уязвимости Apache ActiveMQ, которая позволяет заражать системы Linux вредоносным ПО Kinsing

Apache ActiveMQ – это ПО с открытым исходным кодом, основная функция которого – передача сообщений между различными приложениями.

Уязвимость CVE-2023-46604 (CVSS: 10.0) в Apache ActiveMQ позволяет осуществлять удаленное выполнение кода. После заражения системы Kinsing развертывает скрипт для майнинга, эксплуатируя ресурсы хоста для добычи криптовалют​​.

✅ Интересная особенность: Kinsing ищет конкурирующие майнеры в процессах, в расписаниях crontab и активных сетевых подключениях, а затем удаляет конкурирующие вредоносы и майнеры из файлов crontab зараженного хоста.

Пользователям рекомендуется обновить как Java OpenWire брокеров, так и клиентов до версии 5.15.16, 5.16.7, 5.17.6 или 5.18.3, так как любое из этих обновлений устраняет проблему​​.

Linux / Линукс 🥸

Структура каталогов Linux

Linux / Линукс 🥸

Новые версии почтового клиента Claws Mail 3.20.0 и 4.2.0

После полутора лет разработки опубликованы выпуски лёгкого и быстрого почтового клиента Claws Mail 3.20.0 и 4.2.0. Новшества:
▪️ На страницу с информацией о сеансе добавлена статистика о выявленном спаме.
▪️ Добавлена возможность сохранения только приложений к письму, без других частей сообщения.
▪️ В IMAP реализована поддержка механизмов аутентификации SCRAM-SHA-{224,256,384,512}.
▪️ Улучшен перевод интерфейса на русский язык.
И другие изменения.

Linux / Линукс 🥸

🖼️ Вышел Firefox 120

В новой версии появилась возможность копирования ссылок, очищенных от различных параметров для отслеживания — аналог опции Copy Clean Link в Brave.

Также в браузере добавлена дополнительная настройка конфиденциальности (about:preferences#privacy), которую можно включить в разделе настроек браузера «Приватность и защита». Кроме передачи сайтам сигнала «Не отслеживать» там стал доступен и другой вариант ограничений с запретом на распространение, продажу и разглашение данных ⛔️

🥸 godnoTECH - Новости IT

Linux / Линукс 🥸

Доступна система управления исходными текстами Git 2.43

По сравнению с прошлым выпуском в новую версию принято 464 изменения. Новшества:
▪️ В команду "git repack" добавлены опции "--filter" и "--filter-to", позволяющие выполнить переупаковку репозитория c учётом заданного фильтра объектов, и при необходимости перенести в отдельное место объекты, не удовлетворяющие заданному фильтру.
▪️ Добавлена возможность работы с несколькими pack-файлами с информацией о недостижимых объектах ("cruft packs"), на которые в репозитории отсутствуют ссылки.
▪️ Разрешено совместное использование опций "--rfc" и "--subject-prefix".
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Цензуроустойчивая система доменных имён GNS получила статус предложенного стандарта

Комитет IETF, занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для системы доменных имён GNS (GNU Name System). Она развивается проектом GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. Спецификация, опубликованная как RFC-9498, получила статус "Предложенного стандарта". Полностью соответствующая опубликованному RFC реализация GNS входит в состав платформы GNUnet 0.20.0 и дополнительно доступна в кодовой базе проекта GNUnet-Go.

Linux / Линукс 🥸

В OpenZFS выявлена ошибка, которая может привести к повреждению файлов

Доступен промежуточный выпуск проекта OpenZFS 2.2.1, развивающего реализацию файловой системы ZFS для Linux и FreeBSD. Выпуск примечателен добавлением поддержки ядра Linux 6.6 и попыткой устранения проблемы, приводящей к повреждению данных (обнулению части блоков) в файлах после их копирования.

Повреждение файлов проявляется при достаточно редком стечении обстоятельств, например, выполнение в Gentoo команды "emerge -1 dev-lang/go" приводит к установке инструментария для языка Go с повреждением файлов в каталоге /usr/lib/go/pkg/tool/linux_amd64/compile.

Linux / Линукс 🥸

Linux / Линукс 🥸

Lenovo готовит патч для драйвера ThinkPad ACPI в ядро Linux 6.8 с добавлением режима «сверхпроизводительности» в новых ноутбуках производителя 💻

Патч предназначен для обеспечения наилучшей производительности ноутбуков в Linux при работе с разными профилями ACPI, включая performance, balanced и power-saving mode.

Ранее для некоторых ноутбуков/версий BIOS режим сверхпроизводительности был доступен по умолчанию, но в этом случае новый патч обеспечивает оптимальное энергосбережение для непроизводительных профилей ACPI.

✅ Патч протестирован на моделях ThinkPad T14 G4 AMD, а также ThinkPad P14s G4 на AMD Ryzen, например, с Ryzen 7 PRO 7840U.

Linux / Линукс 🥸

Выпуск инсталлятора Archinstall 2.7

Archinstall в качестве опции входит в состав установочных iso-образов Arch Linux. Инсталлятор работает в консольном режиме и может использоваться вместо предлагаемого по умолчанию ручного режима установки дистрибутива.

В новой версии:
▪️ Добавлена поддержка образов ядра в формате UKI (Unified Kernel Image), генерируемых в инфраструктуре дистрибутива и заверенных цифровой подписью дистрибутива.
▪️ При установке проприетарных драйверов NVIDIA обеспечена установка пакета nvidia-dkms.
▪️ Добавлен параметр "--skip-ntp" для отключения определения и проверки NTP-сервера для систем, на которых время устанавливается вручную.
▪️ Добавлена проверка наличия более новой версии при запуске archinstall.

Linux / Линукс 🥸

Так выглядел Linux в 1998 году.

А сколько вам было в те времена?

Linux / Линукс 🥸

Выпуск среды разработки Qt Creator 12

▪️Добавлен плагин Compiler Explorer, позволяющий в режиме реального времени по мере набора исходных текстов отслеживать генерируемый компилятором ассемблерный код и выявляемые компилятором ошибки.
▪️Добавлена возможность отладки и профилирования сборочных сценариев CMake при помощи протокола DAP.
▪️Добавлен плагин ScreenRecorder для записи на видео процесса работы в Qt Creator.
▪️Значительно сокращено время запуска на некоторых системах.
▪️Добавлена возможность использования прокси для доступа к интеллектуальному помощнику GitHub Copilot.
И другие изменения.

Linux / Линукс 🥸

OpenSUSE выбирает новый логотип 🖼️

Завершена стадия приёма заявок на конкурс логотипов. Разработчики объявили о голосовании, в котором может участвовать любой желающий. Голосование продлится до 10 декабря и позволит выбрать новые логотипы для всего проекта openSUSE и для развиваемых в его составе дистрибутивов Tumbleweed, Leap, Slowroll и Kalpa. Для участия в конкурсе заявлено 36 логотипов openSUSE, 18 - Kalpa, 24 - Slowroll, 21 - Leap и 32 - Tumbleweed.

Linux / Линукс 🥸

Linux / Линукс 🥸