Linux / Линукс 🥸

Cloudflare открыла код Pingora, инструментария для создания сетевых сервисов

Pingora предназначен для разработки на языке Rust защищённых высокопроизводительных сетевых сервисов и программируемых сетевых систем. Фреймворк хорошо протестирован и уже применяется в работе высоконагруженных систем - построенный на его базе прокси более года задействован в сети доставки контента Cloudflare вместо nginx и обрабатывает более 40 млн запросов в секунду.

Linux / Линукс 🥸

Разработчики Yuzu согласились закрыть проект и выплатить Nintendo компенсацию в 2.4 млн долларов

Ранее Nintendo инициировала судебный иск против компании Tropic Haze LLC, курирующей разработку открытого проекта Yuzu, развивающего эмулятор игровой приставки Nintendo Switch.

На данный момент Tropic Haze LLC достигла соглашения c Nintendo о прекращении судебного разбирательства в обмен на полное сворачивание разработки эмулятора, закрытие всех связанных с ним ресурсов и выплаты компенсации, размером 2.4 млн долларов. Помимо Yuzu, эмулятора игровой приставки Nintendo Switch, прекращение разработки также затронуло Citra, эмулятор приставки Nintendo 3DS, развиваемый той же командой разработчиков.

В настоящее время удалено содержимое сайтов Yuzu и Citra и репозитории проектов на GitHub. В ближайшее время планируется отключить серверы Discord, удалить страницу на Patreon и передать Nintendo права на домены. Представители из сообщества уже попытались создать форк Yuzu - Nuzu, но пока не ясно как на него отреагирует Nintendo и смогут ли его основатели сопровождать проект на должном уровне. В строю также пока остаётся проект Ryujinx, развивающий ещё один эмулятор Nintendo Switch.

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз FreeBSD 13.3

▪️ Повышена стабильность драйверов для беспроводных устройств, а также драйверов, запускаемых при помощи прослойки linuxkpi, позволяющей использовать во FreeBSD драйверы из Linux. Обновлены драйверы iwlwifi и rtw88 для беспроводных карт Intel и Realtek.
▪️ Реализована возможность запуска NFS-сервера (nfsd, nfsuserd, mountd, gssd и rpc.tlsservd) в Jail с изолированным сетевым окружением vnet. Добавлена новая опция монтирования "syskrb5" для монтирования Kerberized NFSv4.1/4.2 без указания учётных данных Kerberos.
▪️ В rc.conf добавлена возможность указания значения umask для отдельных сервисов, используя переменные "имясервиса_umask".
▪️ Добавлена возможность указания в ~/.login_conf или login.conf приоритетов программ, использующих вызов setusercontext, таких как процесс login.
И другие изменения.

Linux / Линукс 🥸

Неплохой прикид у этого админа

Linux / Линукс 🥸

Корректирующий выпуск KDE Plasma 6.0.1. Среди исправленных проблем:

• Выход курсора за границу ограниченной поверхности Wayland (например, при запуске игр в окне или на полном экране курсор мог перескакивать во внешнюю область).
• Проблемы с закрытием меню приложений Kicker (если щёлкнуть мышью на внешнюю область, меню оставалось открытым).
• Невозможность добавления виджетов на панель из-за скрытия панели после входа в режиме редактирования, в случае включения режима автоматического скрытия панели.

Linux / Линукс 🥸

Живучий троян BIFROSE пробрался в системы Linux

Исследователи обнаружили новый вариант известного трояна для удаленного доступа - BIFROSE. Обновленная версия адаптирована для атак на системы Linux. Ее отличительная особенность - использование поддельного домена, внешне похожего на легитимный сайт VMware — download.vmfare[.]com.

BIFROSE орудует с 2004 года. Варианты BIFROSE для Linux, получившие обозначение ELF_BIFROSE, распространяются как минимум с 2020 года. Они способны запускать удаленные оболочки, скачивать/отправлять файлы и манипулировать файловой системой.

Исследователи отслеживают резкий всплеск активности BIFROSE с октября 2023 года — за это время зафиксировано минимум 104 инцидента.

Linux / Линукс 🥸

Linux / Линукс 🥸

Новое вредоносное ПО для Linux атакует телекомы

Исследователи обнаружили ранее неизвестный бэкдор для Linux под названием GTPDOOR, который был разработан для скрытых операций в сетях мобильных операторов. Отличительной особенностью этой малвари является использование протокола GTP (GPRS Tunnelling Protocol) для связи с управляющими серверами.

Стоящие за GTPDOOR злоумышленники, похоже, нацелены на системы GRX (GPRS roaming eXchange), то есть SGSN, GGSN и P-GW, что может предоставить хакерам прямой доступ к основной сети оператора связи.

Для обнаружения GTPDOOR уже доступно правило YARA, а также предлагается использовать такие защитные меры, как GTP-брандмауэры со строгими правилами и соблюдение рекомендаций по безопасности GSMA (1, 2), чтобы блокировать и отфильтровывать любые вредоносные пакеты и соединения.

Linux / Линукс 🥸

Linux / Линукс 🥸