Linux / Линукс 🥸

Доступен графический тулкит GTK 4.16

• Добавлена настройка gtk-font-rendering, предоставляющая гибкие высокоуровневые возможности для управления отрисовкой шрифтов/
• В библиотеке GSK (GTK Scene Kit), предоставляющей возможности отрисовки графических сцен через OpenGL и Vulkan, по умолчанию для отрисовки в окружениях на базе протокола Wayland задействован движок отрисовки "vulkan", напрямую использующий графический API Vulkan.
• При работе в окружениях на базе протокола Wayland и композитного менеджера kwin реализована возможность использования расширения протокола (color-management) для управление цветом.
• В утилиту rendernode-tool добавлены команды "extract" для загрузки данных по URL и "image" для манипуляции текстурами. Реализована возможность генерации файлов в формате PDF.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Попытка получения TLS-сертификатов для чужих доменов mobi, используя просроченный домен с WHOIS-сервисом

Исследователи из компании watchTowr Labs опубликовали результаты эксперимента с захватом устаревшего WHOIS-сервиса регистратора доменной зоны ".MOBI". Поводом для исследования послужило то, что регистратор поменял адрес WHOIS-сервиса, переместив его с домена whois.dotmobiregistry. net на новый хост whois.nic. mobi. При этом домен dotmobiregistry. net перестал использоваться и в декабре 2023 года был освобождён и стал доступен для регистрации.

Исследователи потратили 20 долларов и купили этот домен, после чего на своём сервере запустили собственный фиктивный WHOIS-сервис whois.dotmobiregistry. net. Удивление вызвало то, что многие системы не переключились новый хост whois.nic. mobi на продолжали использовать старое имя. C 30 августа по 4 сентября этого года было зафиксировано 2.5 млн запросов по старому имени, отправленных с более чем 135 тысяч уникальных систем.

Среди отправителей запросов присутствовали почтовые серверы государственных и военных организаций, проверявшие фигурирующие в email домены через WHOIS, специализирующиеся на безопасности компании и платформы обеспечения безопасности (VirusTotal, Group-IB), а также удостоверяющие центры, сервисы проверки доменов, SEO-сервисы и регистраторы доменов.

Возможность возвращать любые данные в ответ на обращение к старому WHOIS-сервису доменной зоны ".MOBI" могла быть использована для организации атак на отправителей запросов. Предложенный первый вариант атаки основывается на предположении, что если кто-то продолжает отправлять запросы к давно заменённому сервису, то вероятно он делает это с использованием устаревшего инструментария, содержащего уязвимости. Например, в phpWHOIS в 2015 году была выявлена уязвимость CVE-2015-5243, позволяющая добиться выполнения кода атакующего при разборе специально оформленных данных, возвращаемых сервером WHOIS.

Gолучив контроль над именем whois.dotmobiregistry. net, атакующие могут вернуть свои данные, выполнить подтверждение и получить TLS-сертификат для любого домена в зоне ".MOBI". Например, в ходе эксперимента исследователи запросили у регистратора GlobalSign TLS-сертификат для домена microsoft. mobi и возвращённый фиктивным WHOIS-сервисом email "whois@watchTowr. com" был показан в интерфейсе как доступный для отправки кода подтверждения владения доменом.

Linux / Линукс 🥸

В Gentoo Linux значительно улучшена поддержка архитектур MIPS и Alpha

Проект Gentoo возобновил работу над архитектурами MIPS и Alpha, сопровождение которых последние годы находилось в стагнации. Благодаря появлению энтузиастов, заинтересованных в использовании данных архитектур, для MIPS и Alpha опубликованы актуальные stage-сборки и бинарные пакеты, а также налажены процессы проверки дерева зависимостей и тестирования в системе непрерывной интеграции.

Для MIPS ABI поддержка обеспечена для ABI o32, n32 и n64 в вариантах big endian и little endian. Для Alpha помимо stage-сборок дополнительно подготовлен установочный CD-образ.

Linux / Линукс 🥸

С каждым днём мы всё дальше от бога

Linux / Линукс 🥸

Интуитивный десктопный API-клиент Yaak стал Open Source проектом

Разработчик Грегори Шир (Gregory Schier) сообщил, что его проект стал Open Source, а исходный код инструментария опубликован на GitHib под лицензией MIT.

Yaak — это десктопный API-клиент, предназначенный для организации и выполнения запросов REST, GraphQL и gRPC. Проект создан с использованием Tauri, Rust и ReactJS.

«Не хочу признавать это, но ребята из Reddit, HackerNews и Lobsters были правы. Три месяца назад я опубликовал публикацию Why Not Open Source в качестве попытки объяснить, почему Yaak не будет с открытым исходным кодом. Выгорев на работе с открытыми проектами в прошлом, я подумал, что другим может пригодиться мой процесс принятия решений, поэтому я поделился им в обычных местах. Пользователи Yaak в основном согласились, что это имеет смысл, поскольку они уже были довольны реальностью с закрытым исходным кодом. Однако более широкое сообщество с открытым исходным кодом было решительно не согласно почти со всем. Я хотел получить обратную связь, и именно её я и получил. Основная тема моего посыла заключалась в том, что открытый исходный код не означает открытый вклад. Вы по-прежнему можете получить большинство преимуществ, просто сделав код публичным. Я хотел, чтобы пользователи Yaak тоже испытали эти преимущества, поэтому Yaak теперь имеет открытый исходный код, но пока закрыт (в основном) для вклада от сторонних разработчиков», — уточнил Шир.

Согласно описанию на GitHub, в настоящее время в проект будут приниматься доработки, связанные с исправлением ошибок.

Linux / Линукс 🥸

OneFileLinux: дистрибутив весом 20 МБ загружается прямо из системного раздела

Проект OneFileLinux умещает всю операционную систему в единственный сжатый файл размером 20 МБ. Пользователю достаточно скопировать этот файл в системный раздел EFI (ESP) компьютера, чтобы получить возможность загружать Linux без использования внешних носителей или дополнительных разделов на жестком диске

Разработчики взяли за основу дистрибутив Alpine Linux. Чтобы достичь столь компактного размера, его пришлось сильно урезать. Для пользователей компьютеров Mac на базе процессоров Intel процесс загрузки OneFileLinux достаточно прост — нужно удерживать клавишу Option при включении компьютера и выбрать нужный вариант из списка.

Однако на компьютерах с архитектурой PC ситуация оказывается сложнее. Разнообразие реализаций UEFI создает определенные трудности при настройке загрузки OneFileLinux. Например, на ноутбуке Dell Latitude журналистам The Register, которые уже протестировали технологию, не удалось добавить OneFileLinux в список загрузки через стандартное меню BIOS. Пришлось использовать специальные команды Linux для ручной настройки параметров загрузки.

Несмотря на сложности, сама идея OneFileLinux выглядит весьма перспективной. Ведь практически на всех современных компьютерах с UEFI есть системный раздел ESP, который обычно занимает от 100 до нескольких сотен мегабайт. При этом даже на компьютерах с Windows этот раздел редко бывает заполнен более чем наполовину. Так что разместить здесь компактный дистрибутив Linux вполне реально.

Особую ценность такой подход может иметь в случае возникновения проблем с основной операционной системой. Например, если что-то повредит раздел ESP на компьютере с Windows, штатные средства восстановления окажутся бессильны — они требуют наличия как рабочего ESP, так и отдельного раздела для самой системы восстановления. В такой ситуации «встроенный» Linux может стать настоящим спасением.

Linux / Линукс 🥸

Linux / Линукс 🥸

Минимальные требования для установки Linux

Linux / Линукс 🥸

В Fedora 42 намерены включить инсталлятор на основе web-интерфейса и добавить эмулятор FEX

Выпуск Fedora Workstation 42, намеченный на весну следующего года, предложено перевести по умолчанию на вариант инсталлятора Anaconda, в котором вместо интерфейса на основе библиотеки GTK используется web-интерфейс. Отдельно обсуждается вопрос задействования в новом инсталляторе принципиально иного интерфейса для разбивки дисковых разделов. Предложения пока не утверждены комитетом FESCo, отвечающим за техническую часть разработки дистрибутива Fedora.

Новый Web-интерфейс построен с использованием JavaScript-фреймворка React, элементов оформления PatternFly и компонентов из проекта Cockpit, уже применяемого в продуктах Red Hat для настройки и управления серверами. Cockpit выбран как хорошо зарекомендовавшее себя решение, для которого имеется бэкенд для взаимодействия с инсталлятором (Anaconda DBus). Применение Cockpit также позволило добиться единообразия и унифицировать различные компоненты управления системой.

Linux / Линукс 🥸

Linux / Линукс 🥸

Началось бета-тестирование среды рабочего стола KDE Plasma 6.2

Некоторые изменения:
▪️ Для графических планшетов добавлен интерфейс калибровки, предоставлена поддержка тестирования изменяемых настроек, реализована возможность переназначения клавиш на стилусе и появилась поддержка сопоставления поверхности планшета с определённой областью на экране.
▪️ В композитном менеджере KWin включена поддержка Wayland-расширений управления цветом. Добавлена поддержка возможности "rendering intents", определяющей то, как цвета должны быть преобразованы из одного цветового пространства в другое. Добавлена поддержка метода компенсации чёрной точки (BPC, Black Point Сompensation), применяемого для улучшения отображения чёрного цвета при преобразовании цветовых пространств.
▪️ Реализован Wayland-протокол alpha-modifier, позволяющий клиентам менять уровень прозрачности поверхности и выносить операции по обеспечению прозрачности на сторону композитного сервера, который в свою очередь может переадресовать эти операции KMS.
▪️ Добавлена настройка, позволяющая использовать встроенные в монитор данные цветового профиля.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Представлен консольный музыкальный проигрыватель Maestro

Проектом Maestro развивается консольный музыкальный проигрыватель, нацеленный на создание максимально функционального инструмента для прослушивания музыки в консоли. Поддерживаются такие возможности, как работа со списками воспроизведения, проигрывание музыки с сервисов YouTube, YouTube Music и Spotify, визуализация звуковой волны в терминале, загрузка, отображение и перевод на другие языки текстов песен, создание клипов для воспроизведения только части композиции, интеграция с Discord (публикация статусов с прослушиваемой композицией и стриминг на другие системы через Discord). Код проекта написан на языке Python и распространяется под лицензией MIT.

Заявлена поддержка форматов mp3, wav, flac и ogg. Проигрыватель кросс-платформенный и может использоваться в Linux, macOS и Windows. Композиции можно фильтровать на основе привязки тегов. Имеются встроенные возможности для анализа статистики, например, можно посмотреть рейтинг песен по числу прослушиваний за определённый период. Поддерживается запрос рекомендации c подборкой похожих по стилю композиций из YouTube Music.

Linux / Линукс 🥸

Дайджест статей

• Как я пришёл к пониманию основ создания Live-дистрибутивов Linux, решив починить свой старый SSD

• Будни техпода. Какую ОС семейства Linux выбрать для VDS

• Unix на работе. Часть первая: Качая железо

• Unix на работе. Часть вторая, программная

• Как Linux создаёт и подсчитывает сокеты

• Pipeline для личных фото и видео

• Steal Time. Что это такое и как работает

• Как писать музыку на linux. Rosegarden без танцев с бубнами

• Поднятие своего сервера minecraft на linux. Полный, подробный гайд

• Astra Linux: групповые политики в ALDPro

Linux / Линукс 🥸

Выпуск Ubuntu 22.04.5 LTS

Сформировано обновление дистрибутива Ubuntu 22.04.5 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux, исправлением ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Одновременно представлены аналогичные обновления Kubuntu 22.04.5, Ubuntu Budgie 22.04.5, Ubuntu MATE 22.04.5, Lubuntu 22.04.5, Ubuntu Kylin 22.04.5, Ubuntu Studio 22.04.5 и Xubuntu 22.04.5.

Использовать представленную сборку имеет смысл только для старого оборудования, а для новых систем вместо ветки 22.04 рекомендуется использовать более актуальный выпуск Ubuntu 24.04.1 LTS.

Linux / Линукс 🥸