Linux / Линукс 🥸

Linux / Линукс 🥸

Как просматривать созданные команды псевдонимов

Вы можете просмотреть все свои команды псевдонимов, добавив -p флаг к alias команде следующим образом:
alias -p

Как удалить команду с псевдонимом в Linux
Передайте свой псевдоним команде unalias в качестве аргумента, чтобы удалить команду alias:
unalias alias_name

Как удалить все команды с псевдонимами в Linux:
unalias -a

Linux / Линукс 🥸

🖥 Хакеры подключают уязвимые Linux-серверы к ботнет-сети

Специалисты обнаружили, что неизвестные злоумышленники атакуют плохо защищенные Linux-серверы с SSH и заставляют их участвовать в DDoS-атаках, а также добывать криптовалюту в фоновом режиме. Для этого хакеры используют ботнет Tsunamin.

Он отличается от других ботнетов тем, что функционирует как IRC-бот, то есть он использует IRC для общения со злоумышленником. Исходный код Tsunami является общедоступным, поэтому он используется множеством киберпреступников.

⏺Атакующие проводят атаку по словарю, чтобы войти в Linux-серверы с SSH и установить на них:
- DDoS-боты Tsunami и ShellBot;
- криптомайнер XMRig CoinMiner;
-инструмент для удаления и изменения журналов Log Cleaner.

⏺Предотвратить такой тип атаки несложно. Для этого администраторам следует:
- устанавливать сложные и уникальные пароли;
- включать двухфакторную аутентификацию на своем SSH-аккаунте;
- настраивать брандмауэры для блокировки злонамеренных попыток доступа и предотвращения несанкционированного входа в систему.

В случае компрометации Linux-системы администраторам следует использовать индикаторы компрометации (IoC), которые предоставляют специалисты по безопасности, чтобы удалить вредоносные программы и злонамеренные скрипты из системы.

Linux / Линукс 🥸

- Версия ядра Linux не изменилась (5.14), но в пакет с ядром бэкпортированы исправления из более новых веток ядра. Обновлены версии драйверов. Добавлена поддержка новых процессоров и чипсетов Intel, AMD, ARM и IBM.
- Предоставлен новый Python-стек, основанный на ветке Python 3.11. Пакеты с новой версией Python можно установить параллельно с системным Python, основанным на ветке Python 3.6.
- В KVM лимит на число используемых в виртуальной машине VCPU увеличен с 288 до 768.
- Добавлена поддержка виртуализации GPU NVIDIA (vGPU, NVIDIA Virtual GPU).
- Расширено применение live-патчей для обновления на лету компонентов пространства пользователя (исправление уязвимостей в библиотеках, таких как Glibc и OpenSSL, без перезапуска процессов).
- Добавлена поддержка режима Confidential Computing, обеспечивающего шифрование данных, памяти и состояния выполнения виртуальных машин для их защиты в случае компрометации хост-окружения или гипервизора.

Linux / Линукс 🥸

Классика

Linux / Линукс 🥸

CentOS Stream станет единственным публичным источником кода пакетов RHEL

Компания Red Hat объявила об изменении подхода к публикации исходных текстов пакетов дистрибутива Red Hat Enterprise Linux и прекращении публикации кода пакетов в Git-репозитории git.centos.org. Единственным публично доступным источником исходных текстов пакетов RHEL теперь будет репозиторий CentOS Stream. Для клиентов и партнёров Red Hat будет оставлена возможность загрузки кода пакетов, соответствующих релизам RHEL, через клиентский портал компании, доступ к которому требует наличия учётной записи.

Для проектов CentOS и CentOS Stream новая модель распространения исходных текстов не приведёт к заметным изменениям, но сторонним дистрибутивам, таким как AlmaLinux, Rocky Linux, Oracle Linux и EuroLinux, создаваемым путём пересборки пакетов RHEL, придётся значительно пересмотреть свои процессы разработки или обходными путями получать доступ к коду пакетов из релизов RHEL.

Суть изменений в том, что в git.centos.org публиковались исходные тексты пакетов уже выпущенных релизов, а в репозитории CentOS Stream развивается код пакетов для ещё не выпущенных релизов, т.е. CentOS Stream выступает в качестве непрерывно обновляемой основы при разработке RHEL, которая не обеспечивает полную бинарную совместимость с RHEL (CentOS Stream можно рассматривать как подобие тестовых "ночных" сборок RHEL).

Прекращение публикации пакетов в git.centos.org объясняется тем, что дистрибутив CentOS трансформировался в CentOS Stream и больше не собирается из исходных текстов пакетов RHEL. CentOS Stream преподносится как рекомендуемый и приоритетный проект, а поддержание отдельных репозиториев признано неэффективным.

Linux / Линукс 🥸

Linux / Линукс 🥸

👩‍💻 Бета-версия Linux Mint 21.2 доступна для загрузки

Linux Mint 21.2 по-прежнему основана на Ubuntu 22.04 LTS, но содержит значительный набор улучшений, новых функций и изменений пользовательского интерфейса.

В основе Linux Mint 21.2 лежит Cinnamon 5.8. Как недавно сообщалось, Linux Mint теперь поддерживает жесты с сенсорной панели в версии Cinnamon. Эта функция предоставлена проектом Touchégg с открытым исходным кодом.

Апплет Mint Menu теперь можно изменять по размеру. Откройте меню и перетащите край мышью, чтобы изменить его размер до желаемой ширины.

Менеджер входа в систему Mint теперь поддерживает сеансы Wayland.

Linux / Линукс 🥸

- Добавлена поддержка удалённого перекодирования видео, позволяющая вынести на другой сервер ресурсоёмкие операции преобразования видео из одного формата в другой.
- Реализована возможность создания RSS-лент для отслеживания публикации новых подкастов.
- Добавлена поддержка установки другого уровня конфиденциальности для повторного воспроизведения содержимого, созданного в режиме live-вещания.
- Администратору предоставлена возможность отключения по умолчанию доступа к истории видео для отдельных пользователей.
- Прекращена поддержка Node.JS 14.

Платформа PeerTube основана на применении BitTorrent-клиента WebTorrent, запускаемого в браузере и использующего технологию WebRTC для организации прямого P2P-канала связи между браузерами, и протокола ActivityPub, позволяющего объединить разрозненные серверы с видео в общую федеративную сеть, в которой посетители участвуют в доставке контента и имеют возможность подписки на каналы и получения уведомлений о новых видео.

Linux / Линукс 🥸

Как создать постоянный псевдоним команды

Чтобы создать постоянную alias команду, вы должны добавить команду alias в файл конфигурации оболочки. Некоторые известные оболочки:

Bash - ~/.bashrc
Zsh - ~/.zshrc
Fish - ~/.config/fish/config.fish

Рассмотрим создание постоянного псевдонима в оболочке bash. Откроем .bashrc файл с помощью Vim.

sudo vim ~/.bashrc

Перейдите в нижнюю часть файла и нажмите i, чтобы перейти в режим вставки. Добавьте команду псевдонима, которую вы хотите добавить навсегда.

alias cdv="cd Videos"

Каждый раз, когда вы вносите изменения в файл конфигурации оболочки, вам необходимо повторно загружать файл, чтобы изменения вступили в силу немедленно.

⏺Все окна терминала, которые вы открываете с этого момента, по умолчанию будут содержать вашу команду alias.

Вы можете открыть несколько окон и проверить, введя alias -p.

Linux / Линукс 🥸

Linux / Линукс 🥸

AlmaLinux и Rocky Linux перестроят свои процессы с учётом ограничения доступа к коду пакетов RHEL

Проекты AlmaLinux и Rocky Linux, публикующие бинарно совместимые сборки Red Hat Enterprise Linux, опубликовали заявления c планом дальнейших действий после ограничения компанией Red Hat публичного доступа к исходным текстам пакетов RHEL. Публично код пакетов RHEL теперь можно будет получить только через непрерывно обновляемый репозиторий CentOS Stream, который служит основой для формирования будущих релизов RHEL. Среди основных проблем перехода AlmaLinux и Rocky Linux на CentOS Stream отмечается рассинхронизация публикации пакетов для RHEL и CentOS Stream.

AlmaLinux и Rocky Linux намерены продолжить формирование сборок, воспроизводящих пакеты Red Hat Enterprise Linux, полностью бинарно совместимых, идентичных по поведению (на уровне ошибок) и пригодных для использования в качестве замены RHEL. Дистрибутивам придётся переработать внутренние процессы формирования релизов, но для пользователей и партнёров ничего не изменится, проекты как и раньше продолжат оперативно формировать сборки. Для исключения перерыва в поставке обновлений оба проекта вначале задействуют временный вариант обхода ограничений.

В качестве временного решения проект Alma Linux намерен переключиться на отслеживание изменений из репозитория CentOS Stream, а также использовать репозитории Oracle Linux для продолжения формирования обновлений пакетов с устранением уязвимостей. Формируемые обновления будут дополнительно проверяться и подгоняться для достижения полной совместимости с обновлениями от RHEL, не нарушая при этом заданные компанией Red Hat условия лицензирования.

Временное решение Rocky Linux заключается в создании дополнительного репозитория "git.rockylinux.org/staging/rhel-src/rpms", отслеживании рассинхронизированных обновлений, получении связанных с отсутствующими обновлениями srpm-пакетов обходным путём и их ручной загрузке в репозиторий staging. Первое время пакеты планируют получать через подписку на RHEL. Попутно планируют провести юридический анализ предложенной модели и возможности размещения srpm-пакетов в своём репозитории без изменения бренда.

Linux / Линукс 🥸