#Памятка Vim

Linux / Линукс 🥸

Доступен ELKS 0.8, вариант ядра Linux для старых 16-разрядных процессоров Intel

Опубликован выпуск проекта ELKS 0.8 (Embeddable Linux Kernel Subset), развивающего Linux-подобную операционную систему для 16-разрядных процессоров Intel 8086, 8088, 80188, 80186, 80286 и NEC V20/V30. ОС может использоваться на старых компьютерах класса IBM-PC XT / AT, советском компьютере MK-88, винтажной плате Monotech NuXT 2.0 и на SBC / SoC / FPGA, воссоздающих архитектуру IA16.

В новом выпуске:
• Добавлена возможность загрузки и запуска файлов в исполняемом формате OS/2.
• Предоставлена возможность сборки программ Си-компилятором Open Watcom.
• Портирована игра Doom.
• При сборке по умолчанию включена поддержка сетевых адаптеров NE2K, WD и 3COM.
• Включено сжатие исполняемых файлов, позволившее уместить больше приложений в образе флоппи-диска.
• В ядре реализована поддержка асинхронного ввода/вывода.
И другие изменения.

Linux / Линукс 🥸

Куда подевалось это ощущение битвы

Linux / Линукс 🥸

Методы безопасной работы с памятью позволили существенно снизить число уязвимостей в Android

Google подвела итоги инициативы по внедрению в Android методов безопасной разработки, таких как использование языков программирования, обеспечивающих безопасную работу с памятью, применение статических анализаторов и проектирование API с оглядкой на безопасность.

Изменения позволили снизить долю связанных с памятью уязвимостей в Android c 76% в 2019 году до 24% в 2024 году, что значительно ниже среднего показателя по индустрии - 70%.

Linux / Линукс 🥸

Linux / Линукс 🥸

Проект Tor и дистрибутив Tails объявили об объединении

Дальнейшая разработка дистрибутива Tails будет вестись в составе проекта Tor, что упростит совместную работу, повысит жизнеспособность, снизит накладные расходы и расширит возможности противодействия цифровым угрозам.

Дистрибутив Tails основан на пакетной базе Debian, поставляется с рабочим столом GNOME и предназначенного для анонимного выхода в сеть. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром.

Linux / Линукс 🥸

На Mozilla Firefox подали жалобу из-за слежки за пользователями без их согласия

Европейская группа по защите цифровых прав NOYB (None Of Your Business) подала жалобу на нарушение конфиденциальности в австрийский орган по защите данных против Mozilla. Она утверждает, что компания использует функцию конфиденциальности Firefox, включённую без согласия пользователей, для отслеживания их поведения в Интернете.

Функцию «Атрибуция с сохранением конфиденциальности» (Privacy Preserving Attribution, PPA) представили в феврале 2022 года и автоматически включили в версии Firefox 128, выпущенной в июле.

В жалобе NOYB утверждается, что, несмотря на название, Mozilla использует эту функцию для отслеживания поведения пользователей Firefox на разных веб-сайтах. Часть отслеживания выполняется в Firefox, и это нарушает права пользователей в соответствии с Общим регламентом ЕС по защите данных (GDPR).

🥸 godnoTECH - Новости IT

🎉 Проекту GNU исполнился 41 год

27 сентября 1983 года Ричард Столлман основал проект GNU (Gnu's Not Unix). Он был нацелен на разработку системных компонентов для создания свободного аналога Unix, позволяющих полностью обойтись без проприетарного ПО. GNU образует содружество свободных проектов, двигающихся к общей цели и развиваемых в соответствии с единой идеологией и философией.

Linux / Линукс 🥸

Линукс в тренде

Linux / Линукс 🥸

Valve будет напрямую участвовать в разработке Arch Linux

Arch Linux переходит к прямому сотрудничеству с компанией Valve, развивающей операционную систему SteamOS, основанную на Arch Linux. Компания Valve поможет в сопровождении сборочной инфраструктуры и поддержании анклава для заверения компонентов дистрибутива цифровыми подписями. Valve предоставит дополнительные ресурсы, которые позволят развивать отмеченные области, не ограничиваясь свободным временем добровольцев.

Работа над реализуемыми при участии Valve проектами будет вестись в рамках штатных рабочих процессов, принятых в сообществе Arch Linux, и модели принятия решений на основе достижения консенсуса.

Linux / Линукс 🥸

Улучшение работы FreeBSD на ноутбуках названо новой стратегической целью проекта

FreeBSD Foundation и компания Quantum Leap Research создали проект по улучшению поддержки ноутбуков во FreeBSD. Работа будет вестись в сотрудничестве с Dell, AMD, Framework и др. Общий объём инвестиций заявлен в 1 млн долларов.

Цель проекта: приведение FreeBSD к форме, отвечающей потребностям пользователей современных ноутбуков, сохраняя при этом свойственную платформе защищённость, производительность и простоту. Для конкуренции с другими системами платформа FreeBSD должна обеспечить прозрачность во время использования - всё должно работать сразу из коробки, без необходимости изменения настроек.

Linux / Линукс 🥸

Более тысячи дней BTW 🥸

Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Дайджест статей

• Насколько Linux подходит для дизайна UX — мой опыт за год работы

• Большое руководство по сетям и шифрованию трафика в Linux (часть 1)

• Большое руководство по сетям и шифрованию трафика в Linux (часть 2)

• Путь к Arch, или как я от windows-юзера к линуксоиду шел

• Установка arch linux

• Magic bash script для установки драйверов Nvidia и CUDA (и Docker) в Ubuntu 22.04 и 24.04

• Записки bash-скриптера. Листок первый. Сокращённый if

• Linux Pipes – медленные

• Программирование на C в Linux на примере создания своей командной оболочки

• Systemd для начинающих: разбор юнитов и их функций

Linux / Линукс 🥸

В коде Winamp нарушена лицензия GPL

На днях были опубликованы исходные тексты мультимедийного проигрывателя Winamp. В них обнаружено заимствование кода, распространяемого под лицензиями GPL и LGPL. В частности, среди кода Winamp присутствовали файл fir_proc.cpp, кодировщик BladeMP3, плагин in_vorbis и компоненты генератора парсеров GNU Bison, распространяемые под лицензией GPL. Кроме того, в составе поставлялся изменённый код библиотеки libdiscid 0.6.2, распространяемой под лицензией LGPLv2.1. В репозитории Winamp также найдены бинарные сборки открытых библиотек libogg и vorbis, добавленные без указания лицензии.

GPL относится к числу копилефт лицензий, предписывающих распространение производных работ под теми же условиями. В случае LGPL лицензия дополнительно разрешает связывание кода с проектами под несовместимыми лицензиями, но не даёт права распространять изменённый код в составе продукта под другой лицензией, несовместимой с GPL.

Исходные тексты Winamp распространяются под проприетарной лицензией WCL, запрещающей создание форков и распространение модифицированных версий. Таким образом проект Winamp не может использовать в своём составе GPL-код и изменённый LGPL-код без перевода собственного кода на лицензию, совместимую с GPL.

Помимо этого, в репозитории по недосмотру был размещён код сервера SHOUTcast, который был продан другой компании, а также чужой проприетарный код и просроченный сертификат для формирования цифровых подписей.

Linux / Линукс 🥸

Удалённо эксплуатируемые уязвимости в сервере печати CUPS

Эксплоит позволяет незаметно заменить параметры принтера пользователя или добавить новый принтер, связанный с запущенным атакующим IPP-сервером, который отдаёт специально оформленное PPD-описание принтера. Обработка данного PPD во время запуска работы вывода на печать приводит к выполнению кода атакующего (необходимо, чтобы жертва инициировала печать на подставленный или заменённый атакующим принтер).

Атаке подвержены системы с сервером печати CUPS и запущенным процессом cups-browsed, принимающим сетевые соединения на 631 порту (UDP). Атака также может быть совершена из локальной сети, в которой для доступа к серверу печати используются протоколы zeroconf, mDNS или DNS-SD. Уязвимы только конфигурации cups-browsed в которых в файле /etc/cups/cups-browsed.conf в параметре BrowseRemoteProtocols указано значение "cups". Во многих дистрибутивах Linux процесс cups-browsed запущен по умолчанию в конфигурации, допускающей эксплуатацию уязвимости. В дистрибутивах с systemd проверить использование сервиса cups-browsed можно командой "sudo systemctl status cups-browsed".

Уязвимость проявляется во всех системах печати на базе CUPS, в которых используются уязвимые версии пакетов cups-filters, libcupsfilters, libppd и cups-browsed.

Linux / Линукс 🥸

Linux / Линукс 🥸