Linux / Линукс
12.5K subscribers
5.82K photos
156 videos
27 files
6.07K links
№ 4922181359
Все о мире Свободного Программного Обеспечения

🤝 Для связи - @raz_raz
💬 Чат - t.iss.one/linuxgram_chat
🔷 ВК - vk.com/linux0ids
💡 Предложка - @linux_gram_bot

Заказать рекламу через биржу:
https://telega.in/c/linux_gram
Download Telegram
🥸 Назначен новый исполнительный директор GNOME Foundation

GNOME Foundation назначила Холли Миллион (Holly Million) на пост исполнительного директора, который оставался вакантным с августа прошлого года. Исполнительный директор отвечает за управление и развитие GNOME Foundation как организацией, а также за взаимодействие с советом директоров, консультативным советом и членами организации.

Холли Миллион имеет обширный опыт управления некоммерческими организациями и является разносторонней личностью, проявившей себя в роли продюсера документальных фильмов, писателя, шамана, фитотерапевта, художника и педагога. Холли прошла путь от консультанта в некоммерческой организации до директора по разработке, члена совета директоров различных организаций, исполнительного директора организации BioBricks Foundation, развивающие открытые проекты в области биотехнологий, и основателя организации Artists United.

Кроме того, Холли является основателем института шаманских искусств SAI (Shamanic Arts Institute), занимающегося обучением шаманов и проведением конференций по теме шаманизма.

Холли также проявила себя как организатор сбора средств для различных проектов, например, она обеспечила финансирование съёмки документального фильма "A Story of Healing", который стал первым в истории фильмом под лицензией Creative Commons, получившим премию "Оскар" (признан лучшим короткометражным документальным фильмом в 1998 году).

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
😁36👍10🤯4
Сопровождающие официальные редакции дистрибутива Fedora Linux, в которых применяется атомарное обновление системы, выступили с инициативой использования единого имени Fedora Atomic Desktop для сборок, начинка которых не разделяется на отдельные пакеты и обновляется атомарно. Для наименования атомарных редакций предлагается использовать имя "Fedora название_рабочего_стола Atomic", например, в случае появления атомарной сборки с Xfce, она будет распространяться как Fedora Xfce Atomic.

В случае утверждения предложения указанные сборки могут начать распространяться под именами Fedora GNOME Atomic, Fedora KDE Atomic, Fedora Sway Atomic и Fedora Budgie Atomic. При этом, для существующих сборок переименование оставлено на усмотрение команд разработчиков и при желании проекты смогут сохранить прежние имена.

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13
Please open Telegram to view this post
VIEW IN TELEGRAM
26😁21👍7
"Базальт СПО" выпустила новую версию операционной системы для образовательных организаций — «Альт Образование» 10.2, построенную на основе Деcятой платформы ALT (p10).

▪️ Проведено общее обновление пакетной базы дистрибутива.
▪️ Задействовано ядро Linux 6.1;
▪️ Добавлена возможность выбрать сеть Wi-Fi до ввода логина при входе в систему, если установлена графическая среда KDE Plasma;
▪️ Пакет LibreOffice обновлён до версии 7.5 и вынесен в отдельный пункт установки, добавлена белорусская локализация с проверкой орфографии, морфологического анализа и расстановки переносов;
▪️ Добавлены инструменты, позволяющие людям с ограничением по зрению работать с компьютером и интернетом (Orca, Speech-dispatcher);
▪️ В инсталлятор добавлена группа программ «Робототехника»;
▪️ Исправлена проблема с недоступностью разрешения имён в некоторых сетях.

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
👍219😁3🔥1
Для Kubuntu 22.04 предложены пакеты с KDE Plasma 5.27

Предоставлена возможность перехода на свежую стабильную версию пользовательского окружения KDE в LTS-ветке дистрибутива Kubuntu 22.04. Для установки предложены пакеты с KDE Plasma 5.27, KDE Frameworks 5.110 и KDE Gear 23.08, которые бэкпортированы из Kubuntu 23.10. В штатной поставке Kubuntu 22.04 LTS предлагались выпуски KDE Plasma 5.24 и KDE Gear 21.12.

Для установки новой версии KDE необходимо подключить PPA-репозиторий backports-extra:
sudo add-apt-repository ppa:kubuntu-ppa/backports-extra
sudo apt full-upgrade -y

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17
This media is not supported in your browser
VIEW IN TELEGRAM
Если выдалась скучная минута, то можно изучить cmatrix – команда, которая выводит изображение в стиле "Матрицы", где по экрану струится дождь зеленых символов. Доступна в официальных репозиториях практически всех основных дистрибутивов Linux.

Команду можно немного изменить:
▪️ Чтобы символы выпадали быстрее: cmatrix -u 2
▪️ Чтобы символы выпадали медленнее: cmatrix -u 9
(Значение задержки обновления экрана по умолчанию равно 4, и если вы уменьшите его, то скорость увеличится, и наоборот)
▪️ Чтобы изменить цвет: cmatrix -C red
(Доступные цвета: green, red, blue, white, yellow, cyan, magenta, black)
▪️ Цвет можно изменить на лету:
Красный - !
Зеленый - @
Желтый - #
Синий - $
Пурпурный - %
Голубой - ^
Белый - &
Черный - )
▪️ Эффект радуги: cmatrix | lolcat

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
😁29👍12😎4
Please open Telegram to view this post
VIEW IN TELEGRAM
46😁9👍2😢2
Google открыла технологию передачи данных Falcon (hardware transport, аппаратно ускоренный транспортный уровень). Компания перевела её дальнейшую разработку в проект Open Compute.

Falcon преподносится как Ethernet следующего поколения, способный повысить пропускную способность и увеличить эффективность передачи данных в существующих стандартных сетях на базе Ethernet и TCP/IP, критичных к пропускной способности и задержкам, таких как сети для систем высокопроизводительных вычислений и искусственного интеллекта.

Протокол масштабируется до сетей датацентров и спроектирован для обеспечения предсказуемой высокой производительности, низких задержек, гибкости и расширяемости.

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
👍91
Media is too big
VIEW IN TELEGRAM
Когда-нибудь видели neofetch на реальном железе?

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
👍45🔥19💯3
Asterisk 21 используется для развёртывания программных АТС, систем голосовой связи, VoIP-шлюзов, организации IVR-систем, голосовой почты, телефонных конференций и call-центров. Поддержка LTS-ветки Asterisk 20 продлится до октября 2027 года, а Asterisk 18 - до октября 2025 года.

Среди изменений в Asterisk 21:
▪️ Расширены возможности модуля res_pjsip_pubsub, добавляющего в SIP-стек PJSIP дополнительные возможности для распределенного обмена данными о состоянии устройств через Jabber/XMPP расширение PubSub (отправка уведомлений по подписке).
▪️ Приложения SLAStation и SLATrunk переведены с модуля app_meetme на app_sla.
▪️ Удалены модули, ранее объявленные устаревшими: chan_skinny, app_osplookup, chan_mgcp, chan_alsa, pbx_builtins, chan_sip, app_cdr, app_macro, res_monitor.
И другие изменения.

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7
🎉 20 октября Ubuntu исполнилось 19 лет

20 октября 2004 года была выпущена первая версия Linux-дистрибутива Ubuntu — 4.10 «Warty Warthog». Проект был основан Марком Шаттлвортом, миллионером из Южной Африки, принимавшим участие в разработке Debian Linux и воодушевлённым идеей создания доступного для конечных пользователей настольного дистрибутива, обладающего предсказуемым фиксированным циклом разработки. К работе было привлечено несколько разработчиков из проекта Debian, некоторые из которых до сих пор принимают участие в развитии обоих проектов.

🎉 Сегодня также исполнилось 65 лет языку программирования LISP

Язык LISP подарил миру программирования множество функций и разнообразных нестандартных решений, которые были позднее интегрированы в другие языки программирования, например в Logo, Perl, Python, Smalltalk, Ruby.

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉277👍3
Please open Telegram to view this post
VIEW IN TELEGRAM
👍34😁6🔥53🌚1
Доступна интегрированная среда разработки Geany 2.0

Опубликован выпуск проекта Geany 2.0, развивающего компактную и быструю среду редактирования кода, использующую минимальное число зависимостей и не привязанную к особенностям отдельных пользовательских окружений, таких как KDE или GNOME.

В новой версии:
Добавлена экспериментальная поддержка сборочной системы Meson.
Обновлены и синхронизированы с проектом Universal Ctags многие парсеры.
В боковой панели предложен новый древовидный режим просмотра списка документов.
Добавлена настройка для показа конца строк, если символы окончания строки отличаются от выбранных по умолчанию.
И другие изменения.

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
👍23😁3
Please open Telegram to view this post
VIEW IN TELEGRAM
😁415🌚2
Рейтинг ненадёжных паролей, используемых администраторами 😎

Исследователи изучили учётные записи в базе сервиса Threat Compass, собирающего сведения об утечках паролей, произошедших в результате активности вредоносного ПО и взломов. В итоге получилась коллекция из 1.8 млн восстановленных из хэшей паролей, связанных с интерфейсами администрирования (Admin portal).

20 паролей, наиболее популярных у администраторов:
admin
123456
12345678
1234
Password
123
12345
admin123
123456789
adminisp
demo
root
123123
admin@123
123456aA@
01031974
Admin@123
111111
admin1234
admin1

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
😁27👍8💯3🤔1
Перехват шифрованного трафика jabber.ru и xmpp.ru 🥷

Администратор jabber.ru (xmpp.ru) выявил атаку по расшифровке трафика пользователей. Она проводилась в течение нескольких месяцев в сетях немецких хостинг-провайдеров Hetzner и Linode. Атака организована через перенаправление трафика на транзитный узел, подменяющий TLS-сертификат для XMPP-соединений, шифруемых с использование расширения STARTTLS.

Атака обнаружена из-за ошибки её организаторов, которые не успели продлить TLS-сертификат, используемый для подмены 🧠

Подмена сертификата прекратилась после начала разбирательства. При этом дополнительный переход при маршрутизации пакетов, отправляемых на 5222 порт одного из серверов в Linode, наблюдается и ныне, но сертификат теперь не подменяется.

🔍 Команда проекта предполагает, что атака могла быть совершена с ведома провайдеров по требованию правоохранительных органов, в результате взлома инфраструктур обоих провайдеров или сотрудником, имевшим доступ к обоим провайдерам.

Пользователям рекомендуется сменить пароли доступа и проверить ключи OMEMO и PGP в своих PEP-хранилищах на предмет возможной подмены.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯20😱6🌚6👍1
Типичный Сисадмин
Перехват шифрованного трафика jabber.ru и xmpp.ru 🥷 Администратор jabber.ru (xmpp.ru) выявил атаку по расшифровке трафика пользователей. Она проводилась в течение нескольких месяцев в сетях немецких хостинг-провайдеров Hetzner и Linode. Атака организована…
👆 Как защититься от подмены серверных TLS-сертификатов в результате MITM-атаки провайдером

Чтобы предотвратить получение TLS-сертификатов третьими лицами, рекомендовано использовать DNS-запись CAA, через которую можно указать какой именно удостоверяющий центр и какая именно учётная запись в этом удостоверяющем центре авторизированы на выдачу сертификата для домена.

CAA поддерживается в Let's Encrypt и не позволяет запросить сертификат, используя другой ACME-ключ. Для включения привязки в DNS-зону следует добавить:
для привязки домена example.com к удостоверяющему центру letsencrypt.org:
example.com. IN CAA 0 issue "letsencrypt.org"

для дополнительно привязки к учётной записи acme-v02.api.letsencrypt.org/acme/acct/1234567890
example.com. IN CAA 0 issue "letsencrypt.org; accounturi=https://acme-v02.api.letsencrypt.org/acme/acct/1234567890"

DNS-сервер должен быть размещён на отдельной сервере, не подверженном MITM-атаке. Для дополнительной защиты от подмены DNS необходимо использовать протокол DNSSEC, который помешает атакующим подменить DNS ответы с записью CAA.

Дополнительно рекомендовано через Tor или внешние хосты наладить автоматический мониторинг отсутствия подмены сертификатов, и подключиться к сервисам мониторинга CT-логов (Certificate Transparency, отражают выданные удостоверяющими центрами сертификаты) или вручную отслеживать появление незапрошенных сертификатов в CT-логах (https://crt.sh/). Также рекомендовано выбирать размещённых в разных странах операторов хостинга, регистрации домена, DNS и удостоверяющих центров.

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
👍16
Средства контроля пропускной способности сети в Linux с открытым исходным кодом
Часть 1.

1. vnStat – это полнофункциональная программа на основе командной строки для контроля сетевого трафика Linux и использования полосы пропускания сети в режиме реального времени в системах Linux и BSD.

Регистрирует статистику сетевого трафика и использования полосы пропускания сети для последующего анализа – это его поведение по умолчанию. Фактически вы можете просматривать эти журналы даже после перезагрузки системы.

2. iftop – это простое и удобное в использовании средство контроля пропускной способности сети в режиме реального времени на основе командной строки, которое используется для быстрого обзора операций сетевого трафика в интерфейсе. Оно отображает обновленные данные пропускной способности сети в среднем каждые 2, 10 и 40 секунд.

3. nload – еще одно простое и удобное средство командной строки для контроля сетевого трафика и использования полосы пропускания сети в режиме реального времени. Оно использует графическое представление информации и отображает такую информацию, как общий объем переданных данных и минимальное/максимальное использование сети.

4. NetHogs – это текстовое средство, чем-то похожее на предыдущее, для контроля использования пропускной способности сетевого трафика каждым процессом или приложением в режиме реального времени, которое работает в системе Linux.

Linux / Линукс 🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍115