Linux / Линукс 🥸

Сайт дистрибутива Xubuntu взломан злоумышленниками

Они заменили торрент-ссылки на странице загрузки на вредоносный архив "Xubuntu-Safe-Download.zip". Файл содержал Windows-приложение, маскирующееся под установщик Linux.

При запуске программа создаёт в системе троян, который подменяет криптокошельки в буфере обмена. Разработчики уже удалили вредоносный файл и заблокировали раздел загрузок, но зеркала с оригинальными ISO-образами не пострадали.

Linux / Линукс 🥸

Linux / Линукс 🥸

Вышла Node.js 25 с Web Storage и улучшенной безопасностью

Опубликован релиз Node.js 25.0.0 — промежуточной версии, которая будет поддерживаться до июня 2026 года. Ключевые изменения включают включение по умолчанию совместимого с браузерами API Web Storage и обновление движка V8 до версии 14.1 с заметным ускорением JSON.stringify.

Важное нововведение — ужесточение Permission Model: теперь при запуске с опцией --permission необходимо явно разрешать сетевой доступ через --allow-net. Также прекращена поддержка устаревшего объекта SlowBuffer из-за проблем с безопасностью.

Linux / Линукс 🥸

Ну, запустить Линукс хватит

Linux / Линукс 🥸

Ну пойдем 🐧

Linux / Линукс 🥸

В systemd прислали "антифашистскую" утилиту

Анонимный разработчик с одноразового аккаунта предложил пулл-реквест в systemd с утилитой detect-fash, которая должна была сканировать систему на "идеологически неблагонадёжные" программы.

Инструмент искал следы трёх персонажей: создателя Ruby on Rails DHH (критикует политики diversity), разработчика Ladybird Андреаса Клинга (отказывается принимать идеологические пулл-реквесты) и мейнтейнера Hyprland Vaxry (конфликтовал с freedesktop.org из-за неполиткорректности).

Причём всё было оформлено серьёзно: рабочий код, документация, интеграция в сборку. Мейнтейнер systemd вежливо отклонил пулл-реквест, заметив, что "вообще-то написано неплохо".

За этой шуткой стоит реальная война в опенсорсе. Framework и Cloudflare уже получили обвинения в "финансировании фашистов" за спонсорство этих проектов, а GNOME Foundation ищет способ разорвать отношения с Framework.

Пока идеологические баталии разрывают сообщество, анонимный разработчик просто оставил в профиле цитату: "отродясь такого не было, и вот — опять".

Linux / Линукс 🥸

sudo pacman -S apt dnf

Linux / Линукс 🥸

FreeBSD 15.0 становится политкорректным 😃

Вышла вторая бета FreeBSD 15, и список изменений просто песня. Под капотом, конечно, есть серьезные вещи вроде фиксов сборки и правок pkgbase. Но гвоздь обновы - это эпохальное переименование blacklist в blocklist.

Изменение касается демона blacklistd, который используется для динамического блокирования портов и защиты от DoS-атак. Все связанные с ним утилиты, конфиги и переменные теперь несут в себе новое, идеологически верное имя 🤔. Старые команды и опции с blacklist пока еще работают, но теперь при каждом их использовании в консоль будет вылетать предупреждение.

Ждем патчей для master/slave в базах данных для ускорения репликации.

Типичный 🥸 Сисадмин

Началось бета-тестирование КОМПАС-3D для Linux

Компания Аскон запустила открытое бета-тестирование нативной Linux-версии САПР КОМПАС-3D. После многолетней эксклюзивной поддержки Windows система проектирования теперь доступна в виде DEB и RPM-пакетов для основных российских дистрибутивов.

Тестирование продлится до 30 ноября и охватит основные модули, включая КОМПАС-График и специализированные приложения. Участникам предоставляется 60-дневная лицензия. Поддержка заявлена для Альт Linux, Astra Linux и РЕД ОС с окружениями GNOME, KDE, Fly и Mate.

Linux / Линукс 🥸

Linux / Линукс 🥸

Google сворачивает проект Privacy Sandbox

Компания объявила о прекращении разработки значительной части технологий из проекта Privacy Sandbox, включая IP Protection, Topics и Protected Audience. Эти API создавались как замена сторонним кукам, но после многолетних экспериментов решено сохранить текущую модель работы с рекламой.

Из 13 разрабатываемых технологий останутся только три: FedCM для федеративной идентификации, CHIPS для изоляции кук и Private State Token для борьбы с ботами. Остальные, включая системы агрегации данных и он-девайс персонализацию, будут постепенно удалены из Chrome и Android.

Linux / Линукс 🥸

В Linux предложили возможность отмены гибернации

Разработчик из Collabora Мухаммад Усама Анджум предложил патч для ядра Linux, позволяющий отменить процесс гибернации после его запуска. Сейчас система завершает переход в спящий режим даже если пользователь передумал, что особенно заметно на устройствах, где гибернация занимает 15-20 секунд.

Проблема в том, что на первом этапе гибернации замораживается пользовательское пространство, поэтому системные события (например, нажатие кнопки питания) не обрабатываются. Патч добавляет проверку флага отмены в критической точке процесса.

Linux / Линукс 🥸

Согласны ли с таким утверждением?

Linux / Линукс 🥸

Для Linux предложили новый драйвер NTFS с улучшенной производительностью

Разработчик Намджэ Чон, известный по работе над exFAT и KSMBD, предложил включить в ядро Linux новый драйвер ntfsplus. Он призван заменить текущие решения — устаревший ntfs3 и проблемный драйвер от Paragon Software.

Новый драйвер демонстрирует значительный прирост производительности: на 35-110% быстрее при многопоточной записи и в 5-6 раз быстрее монтирует разделы. Поддержка современных API вроде iomap и отложенного выделения блоков делает его более эффективным и совместимым с современными требованиями.

Linux / Линукс 🥸

Пользователя Gentoo легко узнать. Он единственный, кто радуется, когда после обновления ядра отвалился Wi-Fi, потому что наконец-то будет чем заняться.

Linux / Линукс 🥸

Вышел первый релиз браузерного движка Servo

Опубликован стабильный выпуск Servo 0.0.1 — первого браузерного движка, написанного на Rust. Проект, перешедший от Mozilla к Linux Foundation, теперь будет выпускать релизы ежемесячно и поддерживает macOS на ARM-процессорах.

Servo использует многопоточную архитектуру для параллельной обработки DOM и рендеринга, что позволяет эффективно использовать многоядерные процессоры. Его технологии уже применяются в Firefox — например, движок CSS и система WebRender.

Linux / Линукс 🥸

🧅 Команда Tor Project выпустила релиз-кандидат Tor Browser 15.0a4. Разработчики планомерно вычищают из него все, что не вписывается в концепцию приватности.

Под нож пошли все ИИ-функции от Mozilla. Разрабы поясняют, что ИИ-функции невозможно проверить на безопасность, поэтому все ИИ-чатботы и сайдбары выпиливаются. Затем вычистили логотипы Firefox, сервис Firefox Home и новую панель истории, вернув вместо нее старый, проверенный вариант.

Еще неплохой апдейт. Управление WebAssembly, позволяющей запускать в браузере скомпилированный код, теперь полностью отдано расширению NoScript. Раньше на высоких уровнях безопасности ее просто отключали, что ломало даже встроенный просмотрщик PDF-файлов. Теперь блокировка будет более точечной.

Еще одно важное решение: в адресной строке перестали скрывать префикс https:// или https://, чтобы пользователь всегда видел полную картину 🎩

Типичный 🥸 Сисадмин

День без троллинга Винды прожит зря

Linux / Линукс 🥸