Планы на сегодня

Linux / Линукс 🥸

Tmux за 100 секунд

📌 https://www.youtube.com/watch?v=vtB1J_zCv8I

Linux / Линукс 🥸

Критическая RCE-уязвимость в FreeBSD

CVE-2024-41721 позволяет удалённо выполнить код через гипервизор bhyve.

Эксплуатация уязвимости позволяет злоумышленнику, работающему в гостевой системе, аварийно завершить процесс гипервизора или выполнить вредоносный код на уровне хост-системы. Учитывая, что процесс bhyve обычно запускается от имени пользователя root, последствия могут быть весьма серьёзными.

Хотя bhyve работает в изолированной песочнице Capsicum, это не полностью устраняет риск. Особенно уязвимы системы, использующие эмуляцию XHCI, поскольку для них нет обходных решений. Уязвимость затрагивает все поддерживаемые версии FreeBSD, и её эксплуатация может привести к несанкционированному доступу или полному контролю над системой.

Обновления для всех актуальных версий FreeBSD были выпущены 19 сентября.

Linux / Линукс 🥸

Дайджест новостей [en]

▪️Ubuntu 24.10 "Oracular Oriole" начинает публичное бета-тестирование с Linux 6.11, GNOME 47

▪️KDE Оптимизирует Поиск Точек Монтирования - Ускорение До 80%

▪️Линус Торвальдс Добавил В Linux 6.12 Быструю Проверку Доступа Пользователей С Помощью Маскировки Адресов

▪️В KaOS Linux 2024.09 добавлена Calligra в качестве офисного пакета по умолчанию, улучшена установка

▪️Возможно, Valve планирует перенести игры для Windows на Linux-системы с чипами ARM

▪️OpenSSH 9.9 Обладает улучшенными квантово-стойкими алгоритмами

▪️Выпущен MPV 0.39.0 с поддержкой масштабирования NVIDIA RTX и Intel VSR

▪️FFmpeg Объединяет Неявную синхронизацию DRM Для Vulkan

▪️В LXQt 2.1 будут представлены модульные сессии Wayland

▪️NVIDIA Опубликовала код драйвера Linux с открытым исходным Кодом для Поддержки Виртуализации графических процессоров "vGPU"

Linux / Линукс 🥸

Valve запустила проект Frog для ускорения продвижения новых протоколов Wayland 🐸

В рамках проекта планируется развивать дополнительный набор протоколов для Wayland, дополняющих протоколы из набора wayland-protocols. Процесс принятия новых протоколов в wayland-protocols может затягиваться на месяцы и годы.

Готовые пакеты с первой версией frog-protocols уже приняты в репозитории Arch Linux, Fedora 41 и Fedora 40, а также находятся на стадии включения в состав openSUSE.

Первыми двумя Wayland-протоколами, включёнными в состав frog-protocols, стали frog-fifo-v1 и frog-color-management-v1.

▪️Протокол frog-color-management добавляет расширения для управления цветом, предоставляющих возможности для работы с HDR в играх.
▪️Протокол frog-fifo отмечается как очень примитивный по своей сути, но предоставляющий важные возможности, решающие проблемы с высокой нагрузкой на GPU при использовании VSync, снижением производительности и зависанием приложений при перекрытии их окон другими окнами при включённом FIFO/VSync.

Linux / Линукс 🥸

https://www.redhat.com/en/store/linux-platforms

Linux / Линукс 🥸

Создание уведомлений и напоминаний на рабочем столе из Linux терминала

Иногда полезно получить визуальную обратную связь от скрипта. Например, когда завершается работа скрипта или задание cron, или, когда долгоиграющая сборка терпит неудачу. Или когда во время выполнения скрипта возникает срочная проблема.

📌 https://letsdebug.it/post/30-linux-desktop-notifications/

Linux / Линукс 🥸

Тукс, ты зачем это делаешь

Linux / Линукс 🥸

В OpenBSD запретили использование нулевых символов в shell-скриптах

Наличие нулевых символов в скриптах теперь будет приводить к завершению выполнения с выводом ошибки, за исключением случаев их размещения среди данных, прикреплённых в конце файла следом за кодом. Это позволит исключить неопределённость поведения. Изменение включено в состав ветки OpenBSD-Current, на базе которой будет сформирован релиз OpenBSD 7.6.

Linux / Линукс 🥸

#Памятка Vim

Linux / Линукс 🥸

Доступен ELKS 0.8, вариант ядра Linux для старых 16-разрядных процессоров Intel

Опубликован выпуск проекта ELKS 0.8 (Embeddable Linux Kernel Subset), развивающего Linux-подобную операционную систему для 16-разрядных процессоров Intel 8086, 8088, 80188, 80186, 80286 и NEC V20/V30. ОС может использоваться на старых компьютерах класса IBM-PC XT / AT, советском компьютере MK-88, винтажной плате Monotech NuXT 2.0 и на SBC / SoC / FPGA, воссоздающих архитектуру IA16.

В новом выпуске:
• Добавлена возможность загрузки и запуска файлов в исполняемом формате OS/2.
• Предоставлена возможность сборки программ Си-компилятором Open Watcom.
• Портирована игра Doom.
• При сборке по умолчанию включена поддержка сетевых адаптеров NE2K, WD и 3COM.
• Включено сжатие исполняемых файлов, позволившее уместить больше приложений в образе флоппи-диска.
• В ядре реализована поддержка асинхронного ввода/вывода.
И другие изменения.

Linux / Линукс 🥸

Куда подевалось это ощущение битвы

Linux / Линукс 🥸

Методы безопасной работы с памятью позволили существенно снизить число уязвимостей в Android

Google подвела итоги инициативы по внедрению в Android методов безопасной разработки, таких как использование языков программирования, обеспечивающих безопасную работу с памятью, применение статических анализаторов и проектирование API с оглядкой на безопасность.

Изменения позволили снизить долю связанных с памятью уязвимостей в Android c 76% в 2019 году до 24% в 2024 году, что значительно ниже среднего показателя по индустрии - 70%.

Linux / Линукс 🥸

Linux / Линукс 🥸

Проект Tor и дистрибутив Tails объявили об объединении

Дальнейшая разработка дистрибутива Tails будет вестись в составе проекта Tor, что упростит совместную работу, повысит жизнеспособность, снизит накладные расходы и расширит возможности противодействия цифровым угрозам.

Дистрибутив Tails основан на пакетной базе Debian, поставляется с рабочим столом GNOME и предназначенного для анонимного выхода в сеть. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром.

Linux / Линукс 🥸

На Mozilla Firefox подали жалобу из-за слежки за пользователями без их согласия

Европейская группа по защите цифровых прав NOYB (None Of Your Business) подала жалобу на нарушение конфиденциальности в австрийский орган по защите данных против Mozilla. Она утверждает, что компания использует функцию конфиденциальности Firefox, включённую без согласия пользователей, для отслеживания их поведения в Интернете.

Функцию «Атрибуция с сохранением конфиденциальности» (Privacy Preserving Attribution, PPA) представили в феврале 2022 года и автоматически включили в версии Firefox 128, выпущенной в июле.

В жалобе NOYB утверждается, что, несмотря на название, Mozilla использует эту функцию для отслеживания поведения пользователей Firefox на разных веб-сайтах. Часть отслеживания выполняется в Firefox, и это нарушает права пользователей в соответствии с Общим регламентом ЕС по защите данных (GDPR).

🥸 godnoTECH - Новости IT

🎉 Проекту GNU исполнился 41 год

27 сентября 1983 года Ричард Столлман основал проект GNU (Gnu's Not Unix). Он был нацелен на разработку системных компонентов для создания свободного аналога Unix, позволяющих полностью обойтись без проприетарного ПО. GNU образует содружество свободных проектов, двигающихся к общей цели и развиваемых в соответствии с единой идеологией и философией.

Linux / Линукс 🥸

Линукс в тренде

Linux / Линукс 🥸

Valve будет напрямую участвовать в разработке Arch Linux

Arch Linux переходит к прямому сотрудничеству с компанией Valve, развивающей операционную систему SteamOS, основанную на Arch Linux. Компания Valve поможет в сопровождении сборочной инфраструктуры и поддержании анклава для заверения компонентов дистрибутива цифровыми подписями. Valve предоставит дополнительные ресурсы, которые позволят развивать отмеченные области, не ограничиваясь свободным временем добровольцев.

Работа над реализуемыми при участии Valve проектами будет вестись в рамках штатных рабочих процессов, принятых в сообществе Arch Linux, и модели принятия решений на основе достижения консенсуса.

Linux / Линукс 🥸

Улучшение работы FreeBSD на ноутбуках названо новой стратегической целью проекта

FreeBSD Foundation и компания Quantum Leap Research создали проект по улучшению поддержки ноутбуков во FreeBSD. Работа будет вестись в сотрудничестве с Dell, AMD, Framework и др. Общий объём инвестиций заявлен в 1 млн долларов.

Цель проекта: приведение FreeBSD к форме, отвечающей потребностям пользователей современных ноутбуков, сохраняя при этом свойственную платформе защищённость, производительность и простоту. Для конкуренции с другими системами платформа FreeBSD должна обеспечить прозрачность во время использования - всё должно работать сразу из коробки, без необходимости изменения настроек.

Linux / Линукс 🥸