Linux / Линукс 🥸

Дайджест статей

• Насколько Linux подходит для дизайна UX — мой опыт за год работы

• Большое руководство по сетям и шифрованию трафика в Linux (часть 1)

• Большое руководство по сетям и шифрованию трафика в Linux (часть 2)

• Путь к Arch, или как я от windows-юзера к линуксоиду шел

• Установка arch linux

• Magic bash script для установки драйверов Nvidia и CUDA (и Docker) в Ubuntu 22.04 и 24.04

• Записки bash-скриптера. Листок первый. Сокращённый if

• Linux Pipes – медленные

• Программирование на C в Linux на примере создания своей командной оболочки

• Systemd для начинающих: разбор юнитов и их функций

Linux / Линукс 🥸

В коде Winamp нарушена лицензия GPL

На днях были опубликованы исходные тексты мультимедийного проигрывателя Winamp. В них обнаружено заимствование кода, распространяемого под лицензиями GPL и LGPL. В частности, среди кода Winamp присутствовали файл fir_proc.cpp, кодировщик BladeMP3, плагин in_vorbis и компоненты генератора парсеров GNU Bison, распространяемые под лицензией GPL. Кроме того, в составе поставлялся изменённый код библиотеки libdiscid 0.6.2, распространяемой под лицензией LGPLv2.1. В репозитории Winamp также найдены бинарные сборки открытых библиотек libogg и vorbis, добавленные без указания лицензии.

GPL относится к числу копилефт лицензий, предписывающих распространение производных работ под теми же условиями. В случае LGPL лицензия дополнительно разрешает связывание кода с проектами под несовместимыми лицензиями, но не даёт права распространять изменённый код в составе продукта под другой лицензией, несовместимой с GPL.

Исходные тексты Winamp распространяются под проприетарной лицензией WCL, запрещающей создание форков и распространение модифицированных версий. Таким образом проект Winamp не может использовать в своём составе GPL-код и изменённый LGPL-код без перевода собственного кода на лицензию, совместимую с GPL.

Помимо этого, в репозитории по недосмотру был размещён код сервера SHOUTcast, который был продан другой компании, а также чужой проприетарный код и просроченный сертификат для формирования цифровых подписей.

Linux / Линукс 🥸

Удалённо эксплуатируемые уязвимости в сервере печати CUPS

Эксплоит позволяет незаметно заменить параметры принтера пользователя или добавить новый принтер, связанный с запущенным атакующим IPP-сервером, который отдаёт специально оформленное PPD-описание принтера. Обработка данного PPD во время запуска работы вывода на печать приводит к выполнению кода атакующего (необходимо, чтобы жертва инициировала печать на подставленный или заменённый атакующим принтер).

Атаке подвержены системы с сервером печати CUPS и запущенным процессом cups-browsed, принимающим сетевые соединения на 631 порту (UDP). Атака также может быть совершена из локальной сети, в которой для доступа к серверу печати используются протоколы zeroconf, mDNS или DNS-SD. Уязвимы только конфигурации cups-browsed в которых в файле /etc/cups/cups-browsed.conf в параметре BrowseRemoteProtocols указано значение "cups". Во многих дистрибутивах Linux процесс cups-browsed запущен по умолчанию в конфигурации, допускающей эксплуатацию уязвимости. В дистрибутивах с systemd проверить использование сервиса cups-browsed можно командой "sudo systemctl status cups-browsed".

Уязвимость проявляется во всех системах печати на базе CUPS, в которых используются уязвимые версии пакетов cups-filters, libcupsfilters, libppd и cups-browsed.

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск мультимедиа-пакета FFmpeg 7.1

▪️ Добавлены кодировщики видео в форматах H.264 и H.265, использующие расширения графического API Vulkan для аппаратного ускорения кодирования видео.
▪️ В состав включён собственный декодировщик формата кодирования звука xHE-AAC (поддерживается подмножество AAC USAC), который используется в потоковом вещании Netflix и задействован в технологиях цифрового радиовещания Digital Radio Mondiale.
▪️ Объявлена стабильной реализация декодировщика для формата VVC (Versatile Video Coding), известного также как стандарт сжатия видео H.266, который идёт на смену H.265 (HEVC) и обеспечивает высокую эффективность передачи и хранения всех экранных разрешений (от SD и HD до 4K и 8K), поддерживает видео с расширенным динамическим диапазоном (HDR, High Dynamic Range) и панорамное видео в режиме 360 градусов.
▪️ Добавлена возможность ускорения декодирования VVC, используя технологию Intel QSV (Quick Sync Video).
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск qBittorrent 5.0

▪️Прекращена поддержка Qt5, qmake, autotools, 32-разрядных Windows, а также версий Windows < 10. Для работы теперь необходимы как минимум версии Qt 6.5, Boost 1.76 и OpenSSL 3.0.2.
▪️В кодовой базе разрешено использование стандарта C++20.
▪️Добавлена возможность приостановки и возобновления загрузок для всего сеанса разом.
▪️Добавлена настройка для завершения работы после истечения заданного времени сеанса.
▪️Разрешено применение в фильтрах регулярных выражений. Реализовано подпадание каталогов по фильтр исключаемых файлов.
▪️Добавлена возможность помещения файлов в корзину вместо удаления.
▪️Добавлена возможность создания torrent-файлов с большим размером блоков.
▪️На платформе Linux добавлена поддержка механизмов управления питанием, предоставляемых systemd.
И другие изменения.

Linux / Линукс 🥸

Сотрудники Mozilla по ошибке заблокировали дополнение uBlock Origin Lite

Администраторы каталога дополнений к Firefox (addons.mozilla.org) удалили все свежие версии дополнения uBlock Origin Lite (uBOL) под предлогом нарушений. Дополнению вменялись сбор и отправка пользовательских данных без предупреждения и наличие минимизированного или автоматически сгенерированного кода без предоставления исходных текстов.

Рэймонд Хилл, автор uBlock Origin, заявил, что он «из принципа больше не будет участвовать в абсурдном и враждебно настроенном процессе проверки в addons.mozilla.org, которое отнимает много времени».

Представители Mozilla принесли свои извинения и указали, что решение об удалении было неверным и дополнение восстановлено в каталоге. В ответ Рэймонд написал, что не меняет своего решения и удалил страницу uBOL из каталога addons.mozilla.org.

Linux / Линукс 🥸

У тебя 10-часовой перелёт. Какое место ты выберешь?

Linux / Линукс 🥸

Thanos — open-source система для сохранения данных из Prometheus

Thanos берет данные, которые сохранил Prometheus на локальный диск, и копирует их в S3, в GCS или в другое хранилище. Таким образом Thanos обеспечивает global query view — можно запрашивать данные, сохраненные в хранилище c нескольких экземпляров Prometheus.

📌 https://github.com/thanos-io/thanos
📌 https://thanos.io/tip/thanos/getting-started.md/

Linux / Линукс 🥸

Выпуск Phosh 0.42.0, GNOME-окружения для смартфонов

• Выполнена адаптация экрана блокировки для более мелких экранов.
• В плагин, информирующий о предстоящих событиях, добавлена настройка с числом дней.
• В приложении "фонарик" скрыт ползунок для регулировки яркости на устройствах с одним уровнем свечения светодиода.
• Улучшено оформление уведомлений при поступлении нескольких уведомлений от одного приложения.
• В экранной клавиатуре squeekboard добавлена раскладка для белорусского языка. Обеспечена адаптация высоты панели к различным экранам. Добавлена возможность настройки высоты панели через GSettings.
• Обновлены версии зависимостей: wlroots 0.17.4, GNOME 47, Calls 47.0, feedbackd 0.5.0, feedbackd-device-themes 0.4.0, callaudiod 0.1.10, wys 0.1.12 и mmsd-tng 2.6.1.

Linux / Линукс 🥸

Женщины на месте?

Linux / Линукс 🥸

Релиз минималистичного набора системных утилит BusyBox 1.37

После почти двух лет разработки представлен релиз пакета BusyBox 1.37 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.37 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.37.1, которая ожидается через несколько месяцев. Код проекта распространяется под лицензией GPLv2.

Модульный характер BusyBox даёт возможность сформировать один унифицированный исполняемый файл, содержащий в себе произвольный набор реализованных в пакете утилит. Изменения в новой версии.

Linux / Линукс 🥸