DietPi 8.17 предназначен для использования на одноплатных ПК на базе архитектур ARM и RISC-V, таких как Raspberry Pi, Orange Pi, NanoPi, BananaPi, BeagleBone Black, Rock64, Rock Pi, Quartz64, Pine64, Asus Tinker, Odroid и VisionFive 2. Дистрибутив построен на пакетной базе Debian и доступен в сборках для более, чем 50 плат.

DietPi также может применяться для создания компактных окружений для виртуальных машин и обычных ПК на базе архитектуры x86_64. Сборки для плат отличаются компактностью (в среднем 130 МБ) и занимают меньше места на накопителе, по сравнению с Raspberry Pi OS и Armbian.

Проект оптимизирован для минимального потребления ресурсов и развивает несколько собственных утилит. Поддерживается режим полной автоматизации установки, позволяющий провести инсталляцию на платы без участия пользователя.

В новой версии обновлены сборки на базе репозиториев Debian 11 и Debian 12. В состав включены система управления умным домом openHAB, GameStream-клиент Moonlight и утилита резервного копирования Restic. Обеспечена полная поддержка платы NanoPi R6C, улучшена поддержка плат NanoPi R, ROCK Pi 4, Raspberry Pi и Quartz64.

Linux / Линукс 🥸

Компиляция LFS на телефоне

Linux / Линукс 🥸

Раскрыты сведения о неисправленной уязвимости (CVE-2023-2156) в ядре Linux, позволяющей остановить работу системы через отправку специально оформленных пакетов IPv6 (packet-of-death). Проблема проявляется только при включении поддержки протокола RPL, который в дистрибутивах по умолчанию отключён и применяется, главным образом, на встраиваемых устройствах, работающих в беспроводных сетях с большой потерей пакетов.

Уязвимость вызвана некорректной обработкой внешних данных в коде разбора протокола RPL, которая приводит к срабатыванию assert-сбоя и переходу ядра в состояние panic.

➡️Примечательно, что разработчики ядра были уведомлены об уязвимости ещё в январе 2022 года и за прошедшие 15 месяцев три раза попытались устранить проблему, выпустив патчи в сентябре 2022 , октябре 2022 и апреле 2023 года, но каждый раз исправлений оказывалось недостаточно и уязвимость удавалось воспроизвести.

Уязвимость до сих пор остаётся неисправленной. Пользователям рекомендуется проверить, что протокол RPL в их системах не используется, что можно сделать при помощи команды:

sysctl -a | grep -i rpl_seg_enabled

Linux / Линукс 🥸

Linux / Линукс 🥸

Сформирован релиз специализированного дистрибутива Tails 5.13, основанного на пакетной базе Debian и предназначенного для анонимного выхода в сеть. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром.

В новой версии:
- Для новых постоянных хранилищ и шифрованных разделов по умолчанию задействован формат LUKS2, в котором используются более надёжные криптоалгоритмы.
- В состав включена утилита curl, по умолчанию отправляющая запросы через Tor.
- Tor Browser обновлён до версии 12.0.6.
- Новая версия Tor Browser 12.0.6 синхронизирована с кодовой базой Firefox 102.11 ESR.

Linux / Линукс 🥸

Linux / Линукс 🥸

В РФ создан консорциум для исследования безопасности ядра Linux 🥸

Институт системного программирования Российской академии наук (ИСП РАН) сформировал консорциум, нацеленный на организацию сотрудничества российских компаний, образовательных учреждений и научных институтов в области исследования безопасности ядра Linux и устранения выявляемых уязвимостей. Консорциум создан на базе Технологического центра исследования безопасности операционных систем, созданных на базе ядра Linux.

➡️Образование консорциума позволит:
- исключить дублирование работ в области исследований безопасности,
- способствовать внедрению принципов безопасной разработки,
- привлечь дополнительных участников к работе над безопасностью ядра,
- усилить уже проводимую в Технологическом центре работу по выявлению и устранению уязвимостей в ядре Linux.

В основной состав ядра уже принято 154 исправления, подготовленных работниками Технологического центра.

Технологический центр также ведёт работу по формированию российской ветки ядра Linux (основана на ядре 5.10, git с кодом) и её синхронизации с основным ядром Linux, разработке инструментов статического, динамического и архитектурного анализа ядра, созданию методов тестирования ядра и выработке рекомендаций по безопасной разработке операционных систем на базе ядра Linux.

В число партнёров Технологического центра входят "Базальт СПО", "Байкал электроникс", НТЦ "Модуль", "МЦСТ", "НППКТ", "Открытая мобильная платформа", "РЕД СОФТ", "РусБИТех-Астра", "НТЦ ИТ РОСА", "ФИНТЕХ" и "ЯНДЕКС.ОБЛАКО".

Linux / Линукс 🥸

Опубликована новая версия пакета системных утилит Util-linux 2.39, в который входят как тесно связанные с Linux-ядром утилиты, так и утилиты общего назначения.

➡️В новой версии:
- В утилите mount и библиотеке libmount добавлена поддержка нового API ядра Linux для управления монтированием файловых систем с учётом пространств имён точек монтирования.
- В утилиту mount добавлены новые опции: "X-mount.auto-fstypes" для автоматического обнаружения файловой системы определённого типа, "X-mount.{owner,group,mode}" для изменения владельца, группы и режима доступа после монтирования и "rootcontext=@target" для выставления контекста SELinux для ФС.
- Использование нового API монтирования позволило реализовать поддержку маппинга идентификаторов пользователей примонтированных файловых систем, применяемого для сопоставления файлов определённого пользователя на примонтированном чужом разделе с другим пользователем в текущей системе. Для управления маппингом в утилиту mount добавлена опция "X-mount.idmap=".
И другие изменения.

Linux / Линукс 🥸

Выпуск Coreboot 4.20

Доступен релиз проекта CoreBoot 4.20, в рамках которого разрабатывается свободная альтернатива проприетарным прошивкам и BIOS. Код проекта распространяется под лицензией GPLv2. В создании новой версии приняло участие более 170 разработчиков, которые подготовили 1625 изменений.

- Добавлена поддержка 25 материнских плат, 11 из которых используется на устройствах с Chrome OS или на серверах Google.
- Прекращена поддержка материнских плат Intel Icelake U DDR4/LPDDR4 RVP, Intel Icelake Y LPDDR4 RVP и Scaleway TAGADA.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Что вам НЕ нравится в Linux?

Например, проблемы с драйверами nvidia? 😬

Под этим постом можно выговориться о наболевшем 👇

После двух лет разработки опубликован выпуск web-браузера Nyxt 3.0.0, предоставляющего обширные возможности по настройке и изменению поведения любых аспектов работы.

Концептуально Nyxt напоминает Emacs и Vim, и вместо готового набора настроек даёт возможность менять саму логику работы, используя язык Lisp. Пользователь может переопределить или перенастроить любые классы, методы, переменные и функции.

➡️Для повышения эффективности рабочего процесса браузер оптимизирован для управления с клавиатуры и поддерживает типовые клавиатурные комбинации Emacs, vi и CUA.

Проект не привязан к конкретному браузерному движку и использует минимальный API для взаимодействия с web-движками. На базе данного API имеются прослойки для подключения движков WebKit и Blink (по умолчанию применяется WebKitGTK), но при желании браузер можно портировать и на другие движки. В состав входит встроенная система блокирования рекламы. Поддерживается подключение дополнений, написанных на Common Lisp.

Linux / Линукс 🥸

👩‍💻 Опубликовано обновление прошлой ветки Red Hat Enterprise Linux 8.8, которая сопровождается параллельно с веткой RHEL 9.x и будет поддерживаться как минимум до 2029 года.

- Обновлены серверные и системные пакеты: nginx 1.22, Libreswan 4.9, OpenSCAP 1.3.7, Grafana 7.5.15, powertop rebased 2.15, tuned 2.20.0, NetworkManager 1.40.16, mod_security 2.9.6, samba 4.17.5.
- В состав включены новые версии компиляторов и инструментов для разработчиков: GCC Toolset 12, LLVM Toolset 15.0.7, Rust Toolset 1.66, Go Toolset 1.19.4, Python 3.11, Node.js 18.14, PostgreSQL 15, Git 2.39.1, Valgrind 3.19, SystemTap 4.8, Apache Tomcat 9.
- Настройки FIPS-режима изменены для соответствия требованиям стандарта FIPS 140-3.
- Политики SELinux обновлены для обеспечения работы systemd-socket-proxyd.
И другие изменения.

Linux / Линукс 🥸