Linux / Линукс 🥸

В Праге прошла конференция Linux Foundation Embedded Open-Source Summit, на которой презентовали доклад о проблемах применения Linux в авионике и критически важных системах.

Отмечается, что применяемые в авионике специализированные RTOS (real-time operating system, операционная система реального времени) проходят специальную сертификацию, созданы с оглядкой на предоставление гарантий в безопасности и надёжности, и проходят формальную верификацию соответствия спецификациям.

✅Проблемы, мешающие использованию Linux в авионике:
- отсутствие необходимой сертификации надёжности,
- монолитная архитектура (драйверы выполняются на уровне ядра с повышенными привилегиями),
- хаотичность (нет чёткого плана развития, заранее определённой архитектуры и требований к системе),
- отсутствие должной культуры разработки, обеспечения качества и безопасности.

✅Пути устранения проблем: использование обратного инжиниринга для оценки соответствия предъявляемым требованиям уже имеющегося кода, создание стандартов качества написания кода, проведение анализа безопасности, применение профилей для включения только проверенных компонентов и сборочных опций, вынос драйверов в пространство пользователя, изоляция в виртуальных окружениях, автоматизированное сканирование уязвимостей, создание отдельной команды разработчиков для отслеживания проблем с безопасностью, отложенное внедрение (дать время проявиться проблемам).

📌Достоинства применения Linux: открытость для повсеместного рецензирования, более быстрое развитие, активное продвижение новшеств, хорошо известный API, доступность специалистов (проще найти компетентных разработчиков и людей, понимающих код).

Linux / Линукс 🥸

пользователь терминала Linux 🌚
(а вообще, crtl + r для поиска в истории)

Linux / Линукс 🥸

Linux / Линукс 🥸

Инструмент Snappy помогает обнаруживать поддельные или мошеннические точки доступа Wi-Fi

Разработчик и исследователь кибербезопасности Том Нивс из Trustwave выпустил бесплатный инструмент под названием Snappy, который помогает обнаруживать поддельные или мошеннические точки доступа Wi-Fi в режиме реального времени. Утилита написана на Python. Snappy умеет предупреждать о беспроводных точках pumpkin или airbase-ng, развёрнутых злоумышленниками для перехвата данных пользователей в многолюдных местах с пометкой Wi-Fi Free.

▫️Snappy использует алгоритм для обнаружения подозрительных точек доступа Wi-Fi и анализирует различные факторы, такие как мощность сигнала, BSSID, поддерживаемые протоколы, канал, модель оборудования и географическое расположение, чтобы определить, является ли точка доступа поддельной.

▫️Как оказалось, параметры различаются в разных точках беспроводного доступа стандарта 802.11, но остаются неизменными для конкретной точки доступа, алгоритм как раз объединяет эти элементы и хэширует их с помощью SHA256, чтобы создать уникальную подпись для каждой точки доступа, которая могла бы использоваться инструментом сканирования для генерации совпадений и несовпадений.

Snappy доступен для скачивания на Github и может быть запущен на любом ПК или мобильном устройстве с возможностью запуска скриптов на Python. На Android для этого понадобится Pydroid, QPython или Termux, а на iOS — Pythonista, Carnets или Juno.

Linux / Линукс 🥸

#предложка 🌚

Linux / Линукс 🥸

👩‍💻 Релиз Firefox 115

▫️В сборках для Linux на системах с GPU Intel включено аппаратное ускорение декодирования видео.
▪️На платформе Linux при нажатии средней кнопкой мыши на кнопку открытия вкладки в новой вкладке теперь будет открыто содержимое из буфера обмена. Если в буфере обмена находится URL - будет открыта данная ссылка, а если текст - будет выполнен запрос к поисковой системе.
▫️В полях ввода пароля добавлена поддержка отката изменений (Undo и Redo).
▪️В панели с дополнениями у некоторых пользователей может появиться предупреждение о невозможности работы дополнения с текущим сайтом. Предупреждение связано с реализацией нового механизма защиты, запрещающего использование дополнений, не верифицированных Mozilla, с некоторыми сайтами.
▫️В режиме приватного просмотра разрешено использование API IndexedDB без ограничения размера занимаемой памяти.
И другие изменения.

Linux / Линукс 🥸

💡 21 основная сетевая команда Linux

Эта компиляция включает утилиты CLI, которые помогут устранять неполадки в сети, отслеживать пакеты, подключенные устройства и многое другое.

Linux / Линукс 🥸

Король Линус Первый

Linux / Линукс 🥸

Сформированы сборки KDE Neon с пользовательским окружением KDE Plasma 6

Представлены новые экспериментальные сборки KDE neon unstable edition, предлагающие для ознакомления пользовательское окружение на базе оболочки KDE Plasma 6. В текущем виде пользовательское окружение в сборках KDE Neon с Plasma 6 почти не отличимо от сборок с Plasma 5.

Ключевым изменением в KDE 6 является переход на Qt 6, изменение некоторых базовых настроек по умолчанию и поставка обновлённого базового набора библиотек и runtime-компонентов KDE Frameworks 6, формирующего программный стек KDE.

В KDE Frameworks 6 проводится большая переработка API. В текущем виде из 658 проектов KDE возможность сборки с Qt 6 реализована в 333 проектах. Среди компонентов, в которых пока не поддерживается Qt 6 - akonadi, akregator, colord-kde, dolphin, falkon, kdevelop, kget, kgpg, kmail, kopete, korganizer, ktorrent, okular, aura-browser и discover.

Релиз KDE Plasma 6 ожидается осенью 2023 года.

Linux / Линукс 🥸

Выполненный в ядре Linux 6.1 перевод VMA (Virtual Memory Area) со структуры данных "red-black tree" на "maple tree" привёл к появлению уязвимости (CVE-2023-3269), позволяющей непривилегированному пользователю добиться выполнения своего кода с правами ядра. Уязвимость с кодовым именем StackRot проявляется начиная с выпуска ядра 6.1 и устранена в обновлениях 6.4.1, 6.3.11 и 6.1.37.

Эксплуатация возможна почти во всех конфигурациях ядра и требует лишь минимальных привилегий.

▪️Уязвимость вызвана ошибкой в обработчике расширения стека - в структуре "maple tree", используемой при управлении областями виртуальной памяти в ядре, замена узла в дереве могла произойти без выставления блокировки на запись, что создавало условия для обращения к области памяти после её освобождения (use-after-free).

Эксплуатацию уязвимости усложняло то, что узлы в структуре "maple tree" освобождаются в отложенном режиме с использованием callback-вызовов с блокировками RCU (Read-copy-update). Тем не менее, исследователям удалось преодолеть возникшие трудности и подготовить рабочий эксплоит.

Linux / Линукс 🥸