Valve будет напрямую участвовать в разработке Arch Linux

Arch Linux переходит к прямому сотрудничеству с компанией Valve, развивающей операционную систему SteamOS, основанную на Arch Linux. Компания Valve поможет в сопровождении сборочной инфраструктуры и поддержании анклава для заверения компонентов дистрибутива цифровыми подписями. Valve предоставит дополнительные ресурсы, которые позволят развивать отмеченные области, не ограничиваясь свободным временем добровольцев.

Работа над реализуемыми при участии Valve проектами будет вестись в рамках штатных рабочих процессов, принятых в сообществе Arch Linux, и модели принятия решений на основе достижения консенсуса.

Linux / Линукс 🥸

Улучшение работы FreeBSD на ноутбуках названо новой стратегической целью проекта

FreeBSD Foundation и компания Quantum Leap Research создали проект по улучшению поддержки ноутбуков во FreeBSD. Работа будет вестись в сотрудничестве с Dell, AMD, Framework и др. Общий объём инвестиций заявлен в 1 млн долларов.

Цель проекта: приведение FreeBSD к форме, отвечающей потребностям пользователей современных ноутбуков, сохраняя при этом свойственную платформе защищённость, производительность и простоту. Для конкуренции с другими системами платформа FreeBSD должна обеспечить прозрачность во время использования - всё должно работать сразу из коробки, без необходимости изменения настроек.

Linux / Линукс 🥸

Более тысячи дней BTW 🥸

Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Дайджест статей

• Насколько Linux подходит для дизайна UX — мой опыт за год работы

• Большое руководство по сетям и шифрованию трафика в Linux (часть 1)

• Большое руководство по сетям и шифрованию трафика в Linux (часть 2)

• Путь к Arch, или как я от windows-юзера к линуксоиду шел

• Установка arch linux

• Magic bash script для установки драйверов Nvidia и CUDA (и Docker) в Ubuntu 22.04 и 24.04

• Записки bash-скриптера. Листок первый. Сокращённый if

• Linux Pipes – медленные

• Программирование на C в Linux на примере создания своей командной оболочки

• Systemd для начинающих: разбор юнитов и их функций

Linux / Линукс 🥸

В коде Winamp нарушена лицензия GPL

На днях были опубликованы исходные тексты мультимедийного проигрывателя Winamp. В них обнаружено заимствование кода, распространяемого под лицензиями GPL и LGPL. В частности, среди кода Winamp присутствовали файл fir_proc.cpp, кодировщик BladeMP3, плагин in_vorbis и компоненты генератора парсеров GNU Bison, распространяемые под лицензией GPL. Кроме того, в составе поставлялся изменённый код библиотеки libdiscid 0.6.2, распространяемой под лицензией LGPLv2.1. В репозитории Winamp также найдены бинарные сборки открытых библиотек libogg и vorbis, добавленные без указания лицензии.

GPL относится к числу копилефт лицензий, предписывающих распространение производных работ под теми же условиями. В случае LGPL лицензия дополнительно разрешает связывание кода с проектами под несовместимыми лицензиями, но не даёт права распространять изменённый код в составе продукта под другой лицензией, несовместимой с GPL.

Исходные тексты Winamp распространяются под проприетарной лицензией WCL, запрещающей создание форков и распространение модифицированных версий. Таким образом проект Winamp не может использовать в своём составе GPL-код и изменённый LGPL-код без перевода собственного кода на лицензию, совместимую с GPL.

Помимо этого, в репозитории по недосмотру был размещён код сервера SHOUTcast, который был продан другой компании, а также чужой проприетарный код и просроченный сертификат для формирования цифровых подписей.

Linux / Линукс 🥸

Удалённо эксплуатируемые уязвимости в сервере печати CUPS

Эксплоит позволяет незаметно заменить параметры принтера пользователя или добавить новый принтер, связанный с запущенным атакующим IPP-сервером, который отдаёт специально оформленное PPD-описание принтера. Обработка данного PPD во время запуска работы вывода на печать приводит к выполнению кода атакующего (необходимо, чтобы жертва инициировала печать на подставленный или заменённый атакующим принтер).

Атаке подвержены системы с сервером печати CUPS и запущенным процессом cups-browsed, принимающим сетевые соединения на 631 порту (UDP). Атака также может быть совершена из локальной сети, в которой для доступа к серверу печати используются протоколы zeroconf, mDNS или DNS-SD. Уязвимы только конфигурации cups-browsed в которых в файле /etc/cups/cups-browsed.conf в параметре BrowseRemoteProtocols указано значение "cups". Во многих дистрибутивах Linux процесс cups-browsed запущен по умолчанию в конфигурации, допускающей эксплуатацию уязвимости. В дистрибутивах с systemd проверить использование сервиса cups-browsed можно командой "sudo systemctl status cups-browsed".

Уязвимость проявляется во всех системах печати на базе CUPS, в которых используются уязвимые версии пакетов cups-filters, libcupsfilters, libppd и cups-browsed.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск мультимедиа-пакета FFmpeg 7.1

▪️ Добавлены кодировщики видео в форматах H.264 и H.265, использующие расширения графического API Vulkan для аппаратного ускорения кодирования видео.
▪️ В состав включён собственный декодировщик формата кодирования звука xHE-AAC (поддерживается подмножество AAC USAC), который используется в потоковом вещании Netflix и задействован в технологиях цифрового радиовещания Digital Radio Mondiale.
▪️ Объявлена стабильной реализация декодировщика для формата VVC (Versatile Video Coding), известного также как стандарт сжатия видео H.266, который идёт на смену H.265 (HEVC) и обеспечивает высокую эффективность передачи и хранения всех экранных разрешений (от SD и HD до 4K и 8K), поддерживает видео с расширенным динамическим диапазоном (HDR, High Dynamic Range) и панорамное видео в режиме 360 градусов.
▪️ Добавлена возможность ускорения декодирования VVC, используя технологию Intel QSV (Quick Sync Video).
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск qBittorrent 5.0

▪️Прекращена поддержка Qt5, qmake, autotools, 32-разрядных Windows, а также версий Windows < 10. Для работы теперь необходимы как минимум версии Qt 6.5, Boost 1.76 и OpenSSL 3.0.2.
▪️В кодовой базе разрешено использование стандарта C++20.
▪️Добавлена возможность приостановки и возобновления загрузок для всего сеанса разом.
▪️Добавлена настройка для завершения работы после истечения заданного времени сеанса.
▪️Разрешено применение в фильтрах регулярных выражений. Реализовано подпадание каталогов по фильтр исключаемых файлов.
▪️Добавлена возможность помещения файлов в корзину вместо удаления.
▪️Добавлена возможность создания torrent-файлов с большим размером блоков.
▪️На платформе Linux добавлена поддержка механизмов управления питанием, предоставляемых systemd.
И другие изменения.

Linux / Линукс 🥸

Сотрудники Mozilla по ошибке заблокировали дополнение uBlock Origin Lite

Администраторы каталога дополнений к Firefox (addons.mozilla.org) удалили все свежие версии дополнения uBlock Origin Lite (uBOL) под предлогом нарушений. Дополнению вменялись сбор и отправка пользовательских данных без предупреждения и наличие минимизированного или автоматически сгенерированного кода без предоставления исходных текстов.

Рэймонд Хилл, автор uBlock Origin, заявил, что он «из принципа больше не будет участвовать в абсурдном и враждебно настроенном процессе проверки в addons.mozilla.org, которое отнимает много времени».

Представители Mozilla принесли свои извинения и указали, что решение об удалении было неверным и дополнение восстановлено в каталоге. В ответ Рэймонд написал, что не меняет своего решения и удалил страницу uBOL из каталога addons.mozilla.org.

Linux / Линукс 🥸

У тебя 10-часовой перелёт. Какое место ты выберешь?

Linux / Линукс 🥸

Thanos — open-source система для сохранения данных из Prometheus

Thanos берет данные, которые сохранил Prometheus на локальный диск, и копирует их в S3, в GCS или в другое хранилище. Таким образом Thanos обеспечивает global query view — можно запрашивать данные, сохраненные в хранилище c нескольких экземпляров Prometheus.

📌 https://github.com/thanos-io/thanos
📌 https://thanos.io/tip/thanos/getting-started.md/

Linux / Линукс 🥸