Please open Telegram to view this post
VIEW IN TELEGRAM
😁49❤7😢2
В Firefox предложен для тестирования встроенный AI-ассистент
Mozilla проводит эксперименты по интеграции в Firefox чатбота, использующего большие языковые модели для взаимодействия с пользователем на естественном языке. Тестирование чатбота начнётся на этой неделе в ночных сборках Firefox.
Чатбот будет встроен в боковую панель и на выбор пользователя сможет работать через сервисы ChatGPT, Google Gemini, HuggingChat и Le Chat Mistral. В будущем спектр поддерживаемых AI-сервисов планируют расширить. Пользователю предоставлены возможности для написания текстовых запросов к AI-боту в форме чата, а также отправки текста, выделенного на просматриваемой странице, для составления краткого изложения содержимого или пояснения сути более простыми словами.
Linux / Линукс🥸
Mozilla проводит эксперименты по интеграции в Firefox чатбота, использующего большие языковые модели для взаимодействия с пользователем на естественном языке. Тестирование чатбота начнётся на этой неделе в ночных сборках Firefox.
Чатбот будет встроен в боковую панель и на выбор пользователя сможет работать через сервисы ChatGPT, Google Gemini, HuggingChat и Le Chat Mistral. В будущем спектр поддерживаемых AI-сервисов планируют расширить. Пользователю предоставлены возможности для написания текстовых запросов к AI-боту в форме чата, а также отправки текста, выделенного на просматриваемой странице, для составления краткого изложения содержимого или пояснения сути более простыми словами.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17😁7🫡6😢2❤1
Ушёл из жизни учёный и разработчик драйверов для беспроводной сети в Linux Ларри Фингер
С 2005 года он входил в сообщество разработчиков ядра Linux. Именно благодаря ему беспроводные технологии в Linux работают стабильно, а их поддержка имеет оперативный приоритет. Фингер умер после продолжительной болезни на 85-м году жизни в своём доме в окружении семьи и близких.
Ларри Фингер первоначально работал над драйвером Broadcom BCM43XX и за прошедшие годы внес значительный вклад в разработку драйверов Wi-Fi для Linux. В последнее время его вклад был связан с RTW88, RTW89, R8188EU, R8712, RTLWIFI, B43 и другими сетевыми драйверами для Linux.
Отчасти благодаря вкладу Фингера в код Linux поддержка беспроводного оборудования в этой операционной системе за последние два десятилетия значительно продвинулась вперёд.
Фингер внес свой вклад в 94 выпуска ядра Linux, создав в общей сложности 1464 коммита, по крайней мере, начиная с ядра 2.6.16 в 2006 году (и когда ядро начало использовать git для отслеживания изменений).
Linux / Линукс🥸
С 2005 года он входил в сообщество разработчиков ядра Linux. Именно благодаря ему беспроводные технологии в Linux работают стабильно, а их поддержка имеет оперативный приоритет. Фингер умер после продолжительной болезни на 85-м году жизни в своём доме в окружении семьи и близких.
Ларри Фингер первоначально работал над драйвером Broadcom BCM43XX и за прошедшие годы внес значительный вклад в разработку драйверов Wi-Fi для Linux. В последнее время его вклад был связан с RTW88, RTW89, R8188EU, R8712, RTLWIFI, B43 и другими сетевыми драйверами для Linux.
Отчасти благодаря вкладу Фингера в код Linux поддержка беспроводного оборудования в этой операционной системе за последние два десятилетия значительно продвинулась вперёд.
Фингер внес свой вклад в 94 выпуска ядра Linux, создав в общей сложности 1464 коммита, по крайней мере, начиная с ядра 2.6.16 в 2006 году (и когда ядро начало использовать git для отслеживания изменений).
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡182😢55❤5👍4🙏3
Смена владельца библиотеки Polyfill привела к подстановке вредоносного кода на 110 тысяч сайтов
Более 110 тысяч сайтов, использующих открытую JavaScript-библиотеку Polyfill для обеспечения совместимости со старыми версиями браузеров, стали жертвой вредоносных изменений, внесённых в код библиотеки новым владельцем проекта. В библиотеку, загружаемую на сайты через домен cdn.polyfill.io, был встроен вредоносный код, перенаправляющий пользователя на мошеннические сайты (например, googie-anaiytics. com), букмекерские конторы и online-казино.
Проект Polyfill в феврале был продан компании Funnull из Китая, которая получила доступ к учётной записи на GitHub и сайту polyfill.io. Спустя несколько месяцев после приобретения новый владелец организовал жульническую схему монетизации, связанную с перенаправлением части пользователей на сомнительные сайты. Перенаправление срабатывало с некоторой вероятностью, в определённые часы и при соблюдении условий, таких как открытие сайта с мобильного телефона и отсутствие Cookie, сигнализирующих, что страницу открыл администратор сайта. При выявлении на сайте систем web-аналитики, редирект задерживался на несколько секунд, чтобы не засветиться в статистике таких систем.
Примечательно, что новый владелец удаляет из GitHub любые жалобы, указывающие на подозрительную активность или смену владельца.
Linux / Линукс🥸
Более 110 тысяч сайтов, использующих открытую JavaScript-библиотеку Polyfill для обеспечения совместимости со старыми версиями браузеров, стали жертвой вредоносных изменений, внесённых в код библиотеки новым владельцем проекта. В библиотеку, загружаемую на сайты через домен cdn.polyfill.io, был встроен вредоносный код, перенаправляющий пользователя на мошеннические сайты (например, googie-anaiytics. com), букмекерские конторы и online-казино.
Проект Polyfill в феврале был продан компании Funnull из Китая, которая получила доступ к учётной записи на GitHub и сайту polyfill.io. Спустя несколько месяцев после приобретения новый владелец организовал жульническую схему монетизации, связанную с перенаправлением части пользователей на сомнительные сайты. Перенаправление срабатывало с некоторой вероятностью, в определённые часы и при соблюдении условий, таких как открытие сайта с мобильного телефона и отсутствие Cookie, сигнализирующих, что страницу открыл администратор сайта. При выявлении на сайте систем web-аналитики, редирект задерживался на несколько секунд, чтобы не засветиться в статистике таких систем.
Примечательно, что новый владелец удаляет из GitHub любые жалобы, указывающие на подозрительную активность или смену владельца.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍24😢10❤1
Let's Encrypt перешёл на NTP-сервер ntpd-rs, написанный на языке Rust
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о переходе на использование NTP-сервера ntpd-rs, написанного на языке Rust с оглядкой на обеспечение безопасности и стабильности. Проект распространяется под лицензиями Apache 2.0 и MIT, полностью поддерживает протоколы NTP и NTS (Network Time Security) на уровне клиента и сервера, и может использоваться в качестве замены NTP-серверам chrony, ntpd и NTPsec.
Пакет ntpd-rs разработан в рамках проекта Prossimo, развивающегося под эгидой организации ISRG (Internet Security Research Group), которая является учредителем проекта Let's Encrypt и способствует продвижению HTTPS и развитию технологий для повышения защищённости интернета.
Предполагается, что использование ntpd-rs повысит защищённость инфраструктуры Let’s Encrypt и снизит вероятность появления уязвимостей, вызванных ошибками при работе с памятью.
Linux / Линукс🥸
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о переходе на использование NTP-сервера ntpd-rs, написанного на языке Rust с оглядкой на обеспечение безопасности и стабильности. Проект распространяется под лицензиями Apache 2.0 и MIT, полностью поддерживает протоколы NTP и NTS (Network Time Security) на уровне клиента и сервера, и может использоваться в качестве замены NTP-серверам chrony, ntpd и NTPsec.
Пакет ntpd-rs разработан в рамках проекта Prossimo, развивающегося под эгидой организации ISRG (Internet Security Research Group), которая является учредителем проекта Let's Encrypt и способствует продвижению HTTPS и развитию технологий для повышения защищённости интернета.
Предполагается, что использование ntpd-rs повысит защищённость инфраструктуры Let’s Encrypt и снизит вероятность появления уязвимостей, вызванных ошибками при работе с памятью.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19🫡5❤1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁49👍6🤔2💯2
Выпуск дистрибутива Ubuntu Sway Remix 24.04
Дистрибутив предоставляет преднастроенный и готовый к использованию рабочий стол на основе мозаичного композитного менеджера Sway. Дистрибутив является неофициальной редакцией Ubuntu 24.04, созданной с оглядкой как на опытных пользователей GNU/Linux, так и новичков. Для загрузки подготовлены сборки для архитектур amd64 и arm64 (Raspberry Pi).
Основные изменения:
• Пакетная база обновлена до выпуска Ubuntu 24.04 LTS; Sway обновлен до выпуска 1.9.
• Обеспечена поддержка восстановления заданного уровня подсветки клавиатуры при выходе из спящего режима.
• Добавлена Qt6-версия движка оформления Kvantum, что позволило унифицировать внешний вид приложений, использующих библиотеку Qt6, с системным оформлением;
• По умолчанию отключен показ на рабочем столе справки по используемым горячим клавишам. Для её активации добавлена кнопка на панель Waybar.
И другие изменения.
Linux / Линукс🥸
Дистрибутив предоставляет преднастроенный и готовый к использованию рабочий стол на основе мозаичного композитного менеджера Sway. Дистрибутив является неофициальной редакцией Ubuntu 24.04, созданной с оглядкой как на опытных пользователей GNU/Linux, так и новичков. Для загрузки подготовлены сборки для архитектур amd64 и arm64 (Raspberry Pi).
Основные изменения:
• Пакетная база обновлена до выпуска Ubuntu 24.04 LTS; Sway обновлен до выпуска 1.9.
• Обеспечена поддержка восстановления заданного уровня подсветки клавиатуры при выходе из спящего режима.
• Добавлена Qt6-версия движка оформления Kvantum, что позволило унифицировать внешний вид приложений, использующих библиотеку Qt6, с системным оформлением;
• По умолчанию отключен показ на рабочем столе справки по используемым горячим клавишам. Для её активации добавлена кнопка на панель Waybar.
И другие изменения.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍26❤1
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡51😁24🎉1
Фонд СПО утвердил трёх новых членов совета директоров
Теперь число участников совета директоров увеличилось с 6 до 9. Совет директоров является надзорным и совещательным органом, помогающим в достижении поставленных перед Фондом целей, определяющим миссию, задачи и долгосрочную стратегию Фонда, контролирующим деятельность президента и исполнительного директора. Три новых члена совета выбраны из 83 кандидатур и до окончательного утверждения прошли трёхмесячный испытательный срок.
В совет директоров приняты:
▪️Джон Гилмор (John Gilmore) - один из основателей правозащитной организации Electronic Frontier Foundation, учредитель компании Cygnus Solutions, создатель списка рассылки Cypherpunks и иерархии Usenet-конференций alt.*, один из авторов протокола DHCP, основатель свободных проектов Cygwin, GNU Radio, Gnash, GNU tar, GNU UUCP и FreeS/WAN, мэйнтейнер отладчика GDB.
▪️Кристина Хараланова (Christina Haralanova) - активистка за социальную справедливость, борец за права женщин, популяризатор важности свободного ПО, создатель сети WITT (Women’s Information Technologies Transfer), директор болгарского центра по защите прав интернет-пользователей (Internet Rights Bulgaria) и участник организации Free Software Association Bulgaria.
▪️Мария Кьяра Пьеватоло (Maria Chiara Pievatolo) - профессор политической философии в Пизанском университете (Италия), известная своей деятельностью по построению открытой научной среды, создатель публикуемого в открытом доступе итальянского журнала по гуманитарным и социальным наукам, президент и сооснователь Итальянской ассоциации содействия открытой науке (AISA).
Linux / Линукс🥸
Теперь число участников совета директоров увеличилось с 6 до 9. Совет директоров является надзорным и совещательным органом, помогающим в достижении поставленных перед Фондом целей, определяющим миссию, задачи и долгосрочную стратегию Фонда, контролирующим деятельность президента и исполнительного директора. Три новых члена совета выбраны из 83 кандидатур и до окончательного утверждения прошли трёхмесячный испытательный срок.
В совет директоров приняты:
▪️Джон Гилмор (John Gilmore) - один из основателей правозащитной организации Electronic Frontier Foundation, учредитель компании Cygnus Solutions, создатель списка рассылки Cypherpunks и иерархии Usenet-конференций alt.*, один из авторов протокола DHCP, основатель свободных проектов Cygwin, GNU Radio, Gnash, GNU tar, GNU UUCP и FreeS/WAN, мэйнтейнер отладчика GDB.
▪️Кристина Хараланова (Christina Haralanova) - активистка за социальную справедливость, борец за права женщин, популяризатор важности свободного ПО, создатель сети WITT (Women’s Information Technologies Transfer), директор болгарского центра по защите прав интернет-пользователей (Internet Rights Bulgaria) и участник организации Free Software Association Bulgaria.
▪️Мария Кьяра Пьеватоло (Maria Chiara Pievatolo) - профессор политической философии в Пизанском университете (Италия), известная своей деятельностью по построению открытой научной среды, создатель публикуемого в открытом доступе итальянского журнала по гуманитарным и социальным наукам, президент и сооснователь Итальянской ассоциации содействия открытой науке (AISA).
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁19😢17👍13🤔4
Please open Telegram to view this post
VIEW IN TELEGRAM
😁75💯12👍7🤔2
Google назвал обладателей премии Open Source Peer Bonus 2024
Премия присуждается за вклад в развитие открытых проектов. Претендентов выдвигают сотрудники Google, но номинанты не должны быть связаны с данной компанией. Премия присуждается разработчикам, техническим писателям, дизайнерам, активистам сообщества, наставникам, экспертам по безопасности и другим людям, связанным с открытым ПО.
В этом году на получение премии были номинированы 159 человек, что на 38% меньше, чем в прошлом году. Премию получили 130 человек, участвующих в развитии 78 открытых проектов, среди которых Angular, Apache Spark, Bazel, Сargo, Chromium, Chimera Linux, clangd, containerd, CoreDNS, curl, Dart, Gentoo Hardened, Go, Kubernetes, libcamera, ядро Linux, Mercurial, PostgreSQL, Rust, TensorFlow и xz. Победителям будет отправлен сертификат, выражающий признание компанией Google, и денежное вознаграждение, размер которого не сообщается.
Linux / Линукс🥸
Премия присуждается за вклад в развитие открытых проектов. Претендентов выдвигают сотрудники Google, но номинанты не должны быть связаны с данной компанией. Премия присуждается разработчикам, техническим писателям, дизайнерам, активистам сообщества, наставникам, экспертам по безопасности и другим людям, связанным с открытым ПО.
В этом году на получение премии были номинированы 159 человек, что на 38% меньше, чем в прошлом году. Премию получили 130 человек, участвующих в развитии 78 открытых проектов, среди которых Angular, Apache Spark, Bazel, Сargo, Chromium, Chimera Linux, clangd, containerd, CoreDNS, curl, Dart, Gentoo Hardened, Go, Kubernetes, libcamera, ядро Linux, Mercurial, PostgreSQL, Rust, TensorFlow и xz. Победителям будет отправлен сертификат, выражающий признание компанией Google, и денежное вознаграждение, размер которого не сообщается.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15
Please open Telegram to view this post
VIEW IN TELEGRAM
😁82🫡12❤6
Исследование 172 ключевых Open Source проектов на предмет уязвимости к ошибкам памяти
Согласно исследованию специалистов агентства кибербезопасности и безопасности инфраструктуры США (CISA):
• 52% критически популярных проектов с открытым исходным кодом содержат код, написанный на небезопасных для памяти языках;
• 55% от общего числа строк кода (LoC) в популярных и ключевых проектах написаны на небезопасных для памяти языках;
• многие проекты, написанные на безопасных для памяти языках, часто зависят от компонентов, написанных на небезопасных для памяти языках или наследуют код, написанный на небезопасных для памяти языках, через зависимости;
• среди исследованных проектов: ядро Linux (коэффициент небезопасного кода 95%), Tor (93%), Chromium (51%), MySQL Server (84%), glibc (85%), Redis (85%), SystemD (65%) и Electron (47%);
• в части проектов обнаружены проблемы отключения функций безопасности памяти разработчиками, либо по ошибке, либо намеренно, чтобы соответствовать определённым требованиям, что создаёт риски даже при использовании теоретически более безопасных компонентов.
Linux / Линукс🥸
Согласно исследованию специалистов агентства кибербезопасности и безопасности инфраструктуры США (CISA):
• 52% критически популярных проектов с открытым исходным кодом содержат код, написанный на небезопасных для памяти языках;
• 55% от общего числа строк кода (LoC) в популярных и ключевых проектах написаны на небезопасных для памяти языках;
• многие проекты, написанные на безопасных для памяти языках, часто зависят от компонентов, написанных на небезопасных для памяти языках или наследуют код, написанный на небезопасных для памяти языках, через зависимости;
• среди исследованных проектов: ядро Linux (коэффициент небезопасного кода 95%), Tor (93%), Chromium (51%), MySQL Server (84%), glibc (85%), Redis (85%), SystemD (65%) и Electron (47%);
• в части проектов обнаружены проблемы отключения функций безопасности памяти разработчиками, либо по ошибке, либо намеренно, чтобы соответствовать определённым требованиям, что создаёт риски даже при использовании теоретически более безопасных компонентов.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
😁20👍3🎉2🤔1
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔41😁22❤6
Выпуск Wine 9.12
– Движок Wine Mono с реализацией платформы .NET обновлён до выпуска 9.2.0.
– Добавлена начальная поддержка размещения в разделяемой памяти структур данных библиотеки user32.
– Переписан движок, используемый в командном интерпретаторе CMD.EXE.
– Налажена обработка состояний асинхронного ввода/вывода при работе в режиме WoW64 (64-bit Windows-on-Windows), позволяющем выполнять 32-разрядные Windows-приложения в 64-разрядных Unix-системах.
– Закрыты отчёты об ошибках, связанные с работой приложений: FL Studio 21, CUERipper 2.1.x, ESET SysInspector 1.4.2.0, cmd.exe, wpcap.
– Закрыты отчёты об ошибках, связанные с работой игр: Assassin's Creed, Assassin's Creed: Revelations, Assassin's Creed III, SuddenStrike 3, Death to Spies.
Linux / Линукс🥸
– Движок Wine Mono с реализацией платформы .NET обновлён до выпуска 9.2.0.
– Добавлена начальная поддержка размещения в разделяемой памяти структур данных библиотеки user32.
– Переписан движок, используемый в командном интерпретаторе CMD.EXE.
– Налажена обработка состояний асинхронного ввода/вывода при работе в режиме WoW64 (64-bit Windows-on-Windows), позволяющем выполнять 32-разрядные Windows-приложения в 64-разрядных Unix-системах.
– Закрыты отчёты об ошибках, связанные с работой приложений: FL Studio 21, CUERipper 2.1.x, ESET SysInspector 1.4.2.0, cmd.exe, wpcap.
– Закрыты отчёты об ошибках, связанные с работой игр: Assassin's Creed, Assassin's Creed: Revelations, Assassin's Creed III, SuddenStrike 3, Death to Spies.
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍27
Please open Telegram to view this post
VIEW IN TELEGRAM
😁46👍6💯1
Новые версии Debian 12.6 и 11.10
Сформировано шестое корректирующее обновление дистрибутива Debian 12, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 162 обновления с устранением проблем со стабильностью и 84 обновления с устранением уязвимостей.
Одновременно доступен новый выпуск предыдущей стабильной ветки Debian 11.10, в который включено 62 обновления с устранением проблем со стабильностью и 76 обновлений с устранением уязвимостей. Обновлены до свежих стабильных версий пакеты nvidia-graphics-drivers, postfix, postgresql-13. Удалены пакеты phppgadmin, pytest-salt-factories, pytest-testinfra, salt (прекращено сопровождение) и snort (прекращено сопровождение).
Linux / Линукс🥸
Сформировано шестое корректирующее обновление дистрибутива Debian 12, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 162 обновления с устранением проблем со стабильностью и 84 обновления с устранением уязвимостей.
Одновременно доступен новый выпуск предыдущей стабильной ветки Debian 11.10, в который включено 62 обновления с устранением проблем со стабильностью и 76 обновлений с устранением уязвимостей. Обновлены до свежих стабильных версий пакеты nvidia-graphics-drivers, postfix, postgresql-13. Удалены пакеты phppgadmin, pytest-salt-factories, pytest-testinfra, salt (прекращено сопровождение) и snort (прекращено сопровождение).
Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
👍31😢1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁57😢8👍4💯2