Firefox 144 улучшил менеджер паролей

Вышел Firefox 144 с важным обновлением безопасности. Локальные пароли в менеджере теперь шифруются по современному стандарту AES-256-CBC вместо устаревшего 3DES-CBC.

Главное бытовое улучшение — режим «картинка в картинке» теперь позволяет закрывать окно без паузы: зажмите Shift при клике на крестик или используйте Shift+Esc. На панели инструментов появилась более заметная кнопка «Войти» для синхронизации аккаунта.

Linux / Линукс 🥸

Новая атака Pixnapping читает экран Android 🔤

Исследователи из американских университетов представили атаку Pixnapping, позволяющую приложениям без особых разрешений определять содержимое экрана других программ. На практике это позволяет перехватывать 2FA-коды из Google Authenticator и данные из Gmail, Signal и других приложений.

❗️ Метод основан на анализе времени отрисовки пикселей GPU — если цвет совпадает с уже выведенным на экран, операция выполняется быстрее. Атакующее приложение накладывает поверх целевого окна полупрозрачные слои и измеряет скорость графических операций через API Window Blurs. Для скрытия манипуляций используются маски, поэтому пользователь не замечает подозрительной активности.

После оптимизации метод позволяет определить 6-значный код из Authenticator за 14-25 секунд с точностью до 73% на Pixel 6. Google уже добавила частичную защиту в сентябрьских патчах, но полное исправление планируется только в декабре. Производители GPU пока не устранили фундаментальную уязвимость, известную с 2013 года.

🥸 godnoTECH - Новости IT

Linux / Линукс 🥸

Зачем дистрохопить, если можно сделать так?

Linux / Линукс 🥸

Debian сохранил старые права доступа к /var/lock

Технический комитет Debian разрешил пакету systemd сохранить устаревшие права доступа к каталогу /var/lock, разрешающие запись всем пользователям. Это решение нарушает политику следования upstream, но необходимо для совместимости со старыми приложениями.

Разработчики systemd в версии 258 ограничили запись в /var/lock только для root из-за рисков DoS-атак через переполнение раздела /run. Однако такие программы как minicom, uucp и hylafax используют этот каталог для блокировки последовательных портов через создание lock-файлов.

Ранее в Debian для защиты применяли отдельное монтирование /run/lock, но этот механизм был удалён. Комитет рекомендует восстановить его, а в перспективе — перевести все приложения на современный механизм flock.

Linux / Линукс 🥸

А вы как выбираете дистрибутив?

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышел Linux Mint Debian Edition 7

После двух лет разработки представлен Linux Mint Debian Edition 7 — альтернативная сборка на базе Debian вместо Ubuntu. Дистрибутив сохраняет все фирменные особенности Mint, включая окружение Cinnamon 6.4 и собственные приложения, но работает на более свежих пакетах.

LMDE служит страховкой на случай прекращения разработки Ubuntu и позволяет тестировать совместимость программ в разных средах. Обновление с предыдущей версии возможно через утилиту mintupgrade. Дистрибутив полностью совместим с Debian 13, но несовместим с пакетами Ubuntu.

Linux / Линукс 🥸

Firefox 144 улучшил менеджер профилей

Вышел Firefox 144 с долгожданным обновлением системы профилей. Теперь создавать и переключать независимые сеансы работы можно прямо из главного меню — каждый со своими настройками, дополнениями и историей. Профилям можно назначать иконки и цвета.

В менеджере паролей усилено шифрование: локальные данные теперь защищаются AES-256-CBC вместо устаревшего 3DES-CBC. Для PiP-режима добавили закрытие окна без паузы через Shift+клик. В контекстное меню изображений интегрирован поиск через Google Lens.

Linux / Линукс 🥸

Linux / Линукс 🥸

Запущен проект Librephone по замене проприетарных компонентов Android

Фонд СПО официально начал работу над проектом Librephone, который займётся обратным инжинирингом проприетарных компонентов в мобильных устройствах. Цель — создание свободных альтернатив бинарным блобам, используемым в прошивках на базе Android.

В первые шесть месяцев проект проанализирует проприетарные файлы в LineageOS и других открытых прошивках. Уже готов инструментарий для извлечения и сравнения блобов в 210 устройствах. На основе этого анализа выберут смартфон с минимальным количеством проприетарных компонентов для дальнейшей работы.

Проект возглавил Роб Савойа — ветеран движения СПО, создатель плеера Gnash. Финансирование первого этапа предоставил Джон Гилмор, один из основателей EFF, который много лет использует LineageOS без сервисов Google.

Linux / Линукс 🥸

Вышел Tails 7.1 для анонимного серфинга

Представлен обновлённый дистрибутив Tails 7.1, предназначенный для безопасного и анонимного выхода в сеть через Tor. Система продолжает блокировать все соединения, кроме трафика через сеть Tor, и сохраняет данные только в зашифрованном виде.

В новой версии браузер Tor Browser показывает локальную стартовую страницу вместо загружаемой с сайта. Также улучшены уведомления о правах администратора и обновлены ключевые компоненты: Tor Browser 14.5.8, Thunderbird 140.3.0 и Tor 0.4.8.19.

Linux / Линукс 🥸

Вышла ravynOS 0.6 — гибрид FreeBSD и macOS

Представлен релиз операционной системы ravynOS 0.6, созданной на базе FreeBSD с интерфейсом в стиле macOS. Проект совмещает свободную основу с возможностью запуска приложений macOS через совместимость с форматом Mach-O и фреймворком Cocoa.

Система использует собственный графический сервер на Wayland с характерными элементами macOS: глобальным меню, Dock-панелью и файловым менеджером Filer. Приложения распространяются в формате AppImage и не требуют установки через пакетный менеджер.

Linux / Линукс 🥸

GNOME прекратил поддержку 32-битных приложений в Flatpak

Проект GNOME официально прекратил поддержку 32-разрядных приложений в Flatpak Runtime, удалив расширение совместимости для архитектуры i386. Теперь Runtime доступен только для x86_64 и AArch64, что отражает общий отраслевой тренд на отказ от устаревших платформ.

Решение обусловлено низкой востребованностью 32-битных сборок — их использовали всего три пакета в Flathub. Разработчики освободят ресурсы CI/CD и избавятся от регулярных сбоев, характерных только для i386. Популярные приложения вроде Wine и Steam не пострадают, так как уже не зависят от 32-битных библиотек GNOME.

Linux / Линукс 🥸

Вышел Mobian 13.0 — Debian для смартфонов

Представлен релиз Mobian 13.0, предлагающий полноценный Debian для мобильных устройств. Проект предоставляет сборки с оболочками Phosh (на базе GNOME) и Plasma Mobile (KDE) для различных смартфонов, включая PinePhone, Librem 5 и устройства Google Pixel.

Основные изменения включают переход на пакетную базу Debian 13, обновление ядра Linux до версии 6.12 и мобильных оболочек до актуальных выпусков. Для некоторых устройств вроде Fairphone 4/5 пока предлагаются экспериментальные сборки с ограниченной поддержкой оборудования.

Linux / Линукс 🥸

Вышла экспериментальная среда Orbitiny Desktop 7

Опубликован седьмой выпуск инновационной среды рабочего стола Orbitiny, написанной на C++ и Qt. Проект сочетает традиционные элементы вроде панели и меню с уникальными возможностями, такими как экранные жесты и расширенная работа с буфером обмена.

В новой версии добавлен интерфейс «Linux Computer» для управления устройствами без редактирования чёрных списков ядра. Файловый менеджер получил улучшенный поиск и экспорт списков файлов в HTML. Особенность Orbitiny — возможность запуска поверх других окружений в полноэкранном режиме.

Linux / Линукс 🥸