Linux / Линукс 🥸

Trend Micro обнаружила активную эксплуатацию уязвимости Apache ActiveMQ, которая позволяет заражать системы Linux вредоносным ПО Kinsing

Apache ActiveMQ – это ПО с открытым исходным кодом, основная функция которого – передача сообщений между различными приложениями.

Уязвимость CVE-2023-46604 (CVSS: 10.0) в Apache ActiveMQ позволяет осуществлять удаленное выполнение кода. После заражения системы Kinsing развертывает скрипт для майнинга, эксплуатируя ресурсы хоста для добычи криптовалют​​.

✅ Интересная особенность: Kinsing ищет конкурирующие майнеры в процессах, в расписаниях crontab и активных сетевых подключениях, а затем удаляет конкурирующие вредоносы и майнеры из файлов crontab зараженного хоста.

Пользователям рекомендуется обновить как Java OpenWire брокеров, так и клиентов до версии 5.15.16, 5.16.7, 5.17.6 или 5.18.3, так как любое из этих обновлений устраняет проблему​​.

Linux / Линукс 🥸

Структура каталогов Linux

Linux / Линукс 🥸

Новые версии почтового клиента Claws Mail 3.20.0 и 4.2.0

После полутора лет разработки опубликованы выпуски лёгкого и быстрого почтового клиента Claws Mail 3.20.0 и 4.2.0. Новшества:
▪️ На страницу с информацией о сеансе добавлена статистика о выявленном спаме.
▪️ Добавлена возможность сохранения только приложений к письму, без других частей сообщения.
▪️ В IMAP реализована поддержка механизмов аутентификации SCRAM-SHA-{224,256,384,512}.
▪️ Улучшен перевод интерфейса на русский язык.
И другие изменения.

Linux / Линукс 🥸

🖼️ Вышел Firefox 120

В новой версии появилась возможность копирования ссылок, очищенных от различных параметров для отслеживания — аналог опции Copy Clean Link в Brave.

Также в браузере добавлена дополнительная настройка конфиденциальности (about:preferences#privacy), которую можно включить в разделе настроек браузера «Приватность и защита». Кроме передачи сайтам сигнала «Не отслеживать» там стал доступен и другой вариант ограничений с запретом на распространение, продажу и разглашение данных ⛔️

🥸 godnoTECH - Новости IT

Linux / Линукс 🥸

Доступна система управления исходными текстами Git 2.43

По сравнению с прошлым выпуском в новую версию принято 464 изменения. Новшества:
▪️ В команду "git repack" добавлены опции "--filter" и "--filter-to", позволяющие выполнить переупаковку репозитория c учётом заданного фильтра объектов, и при необходимости перенести в отдельное место объекты, не удовлетворяющие заданному фильтру.
▪️ Добавлена возможность работы с несколькими pack-файлами с информацией о недостижимых объектах ("cruft packs"), на которые в репозитории отсутствуют ссылки.
▪️ Разрешено совместное использование опций "--rfc" и "--subject-prefix".
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Цензуроустойчивая система доменных имён GNS получила статус предложенного стандарта

Комитет IETF, занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для системы доменных имён GNS (GNU Name System). Она развивается проектом GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. Спецификация, опубликованная как RFC-9498, получила статус "Предложенного стандарта". Полностью соответствующая опубликованному RFC реализация GNS входит в состав платформы GNUnet 0.20.0 и дополнительно доступна в кодовой базе проекта GNUnet-Go.

Linux / Линукс 🥸

В OpenZFS выявлена ошибка, которая может привести к повреждению файлов

Доступен промежуточный выпуск проекта OpenZFS 2.2.1, развивающего реализацию файловой системы ZFS для Linux и FreeBSD. Выпуск примечателен добавлением поддержки ядра Linux 6.6 и попыткой устранения проблемы, приводящей к повреждению данных (обнулению части блоков) в файлах после их копирования.

Повреждение файлов проявляется при достаточно редком стечении обстоятельств, например, выполнение в Gentoo команды "emerge -1 dev-lang/go" приводит к установке инструментария для языка Go с повреждением файлов в каталоге /usr/lib/go/pkg/tool/linux_amd64/compile.

Linux / Линукс 🥸

Linux / Линукс 🥸

Lenovo готовит патч для драйвера ThinkPad ACPI в ядро Linux 6.8 с добавлением режима «сверхпроизводительности» в новых ноутбуках производителя 💻

Патч предназначен для обеспечения наилучшей производительности ноутбуков в Linux при работе с разными профилями ACPI, включая performance, balanced и power-saving mode.

Ранее для некоторых ноутбуков/версий BIOS режим сверхпроизводительности был доступен по умолчанию, но в этом случае новый патч обеспечивает оптимальное энергосбережение для непроизводительных профилей ACPI.

✅ Патч протестирован на моделях ThinkPad T14 G4 AMD, а также ThinkPad P14s G4 на AMD Ryzen, например, с Ryzen 7 PRO 7840U.

Linux / Линукс 🥸

Выпуск инсталлятора Archinstall 2.7

Archinstall в качестве опции входит в состав установочных iso-образов Arch Linux. Инсталлятор работает в консольном режиме и может использоваться вместо предлагаемого по умолчанию ручного режима установки дистрибутива.

В новой версии:
▪️ Добавлена поддержка образов ядра в формате UKI (Unified Kernel Image), генерируемых в инфраструктуре дистрибутива и заверенных цифровой подписью дистрибутива.
▪️ При установке проприетарных драйверов NVIDIA обеспечена установка пакета nvidia-dkms.
▪️ Добавлен параметр "--skip-ntp" для отключения определения и проверки NTP-сервера для систем, на которых время устанавливается вручную.
▪️ Добавлена проверка наличия более новой версии при запуске archinstall.

Linux / Линукс 🥸

Так выглядел Linux в 1998 году.

А сколько вам было в те времена?

Linux / Линукс 🥸

Выпуск среды разработки Qt Creator 12

▪️Добавлен плагин Compiler Explorer, позволяющий в режиме реального времени по мере набора исходных текстов отслеживать генерируемый компилятором ассемблерный код и выявляемые компилятором ошибки.
▪️Добавлена возможность отладки и профилирования сборочных сценариев CMake при помощи протокола DAP.
▪️Добавлен плагин ScreenRecorder для записи на видео процесса работы в Qt Creator.
▪️Значительно сокращено время запуска на некоторых системах.
▪️Добавлена возможность использования прокси для доступа к интеллектуальному помощнику GitHub Copilot.
И другие изменения.

Linux / Линукс 🥸

OpenSUSE выбирает новый логотип 🖼️

Завершена стадия приёма заявок на конкурс логотипов. Разработчики объявили о голосовании, в котором может участвовать любой желающий. Голосование продлится до 10 декабря и позволит выбрать новые логотипы для всего проекта openSUSE и для развиваемых в его составе дистрибутивов Tumbleweed, Leap, Slowroll и Kalpa. Для участия в конкурсе заявлено 36 логотипов openSUSE, 18 - Kalpa, 24 - Slowroll, 21 - Leap и 32 - Tumbleweed.

Linux / Линукс 🥸

Linux / Линукс 🥸

🤨🤨🤨

Linux / Линукс 🥸

Выпуск OpenSSL 3.2.0

После восьми месяцев разработки сформирован релиз библиотеки OpenSSL 3.2.0 с реализацией протоколов SSL/TLS и различных алгоритмов шифрования. Поддержка OpenSSL 3.2 будет осуществляться до 23 ноября 2025 года. Новшества:
▪️ Добавлена клиентская поддержка протокола QUIC (RFC 9000), используемого в качестве транспорта в протоколе HTTP/3.
▪️ В TLS реализована поддержка расширения для сжатия сертификатов на этапе согласования соединений (RFC 8879), позволяющего ускорить установку соединения, так как на передачу данных сертификатов приходится львиная доля трафика на этапе согласования соединения.
▪️ Добавлена поддержка расширенных вариантов цифровых подписей с открытым ключом Ed25519 и Ed448: Ed25519ctx, Ed25519ph и Ed448ph.
▪️ Добавлена поддержка режима шифрования AES-GCM-SIV (RFC 8452), который сочетает высокую производительность режима GCM (Galois/Counter Mode) c устойчивостью к утечкам при повторном использовании случайного кода nonce.
И другие изменения.

Linux / Линукс 🥸