Раздут ли Arch? 🖼️

Linux / Линукс 🥸

Фишинг-атака на разработчиков пакетов на языке Rust

Rust Foundation предупредила разработчиков о фишинг-атаке против пользователей репозитория crates.io. Атака напоминает наблюдаемые последние месяцев попытки компрометации учётных записей в сервисах NPM, PyPI и Mozilla AMO для последующей публикации релизов, содержащих вредоносный код. Сведений об успешном захвате учётных данных в ходе атаки пока нет.

Linux / Линукс 🥸

Дайджест новостей и статей

— FreeBSD, ноутбук и перегрев

— Systemd: полное руководство для админов + примеры

— Деградация батареи в Linux

— FreeBSD 15.0 Alpha 2 выпущен, сборки теперь корректно воспроизводимы

— Redox OS сосредоточится на Wayland, «Redox Server» и производительности в следующем году

— OpenStack: подборка open source инструментов

— Куб рабочего стола и прочие эффекты на Fedora 42: Liquid Glass от Apple отдыхает

— Механизм запуска процесса в Linux

— Arch Linux на ZFS для людей: новый TUI-установщик archinstall_zfs

— Безопасно делимся экраном на Hyprland

— Создаём собственный системный вызов в Linux 6.8

— Фантазии LLM воплощаются в реальности — фальшивые опенсорсные библиотеки

— Выпущен Linux 6.17-rc6 с защитой VMSCAPE, поддержкой FLYDIGI APEX 5 и исправлениями

— DIY Open Source принтер. Часть 0

— GStreamer 1.26.6 добавляет поддержку кодеков WVC1 и WMV3 в Video4Linux2

— Xfce и «автоматический» диалог

— Устанавливаем Pi-KVM 4.94 на любое железо с OTG

Linux / Линукс 🥸

Linux / Линукс 🥸

И даже Лабубу там
#предложка

А я просто напомню, что через гитхаб в ядро патчи не принимаются.
Но тут явно ничего не сломается, так что бесспорно lgtm.

https://github.com/torvalds/linux/pull/1337

Linux / Линукс 🥸

sudo против sudo-rs: что нужно знать о замене классической команды sudo на Rust-реализацию

Основные отличия и преимущества sudo-rs:
— Повышенная безопасность: sudo-rs написана на Rust, языке с высоким уровнем безопасности памяти. Это помогает устранить целый класс уязвимостей, связанных с ошибками управления памятью, которые исторически преследовали программное обеспечение, написанное на C, включая недавние критические уязвимости в sudo.
— Современная кодовая база: sudo-rs обладает более современной и простой в обслуживании кодовой базой.
— Улучшенная обработка ошибок: Новая версия предлагает более четкие и краткие сообщения об ошибках.
— Долгосрочная поддержка: Разработка sudo-rs ориентирована на долгосрочное обслуживание и будущие улучшения.

Для подавляющего большинства пользователей функциональность останется прежней. sudo-rs разработана как "прямая замена" (drop-in replacement), и повседневное использование команды sudo не изменится.

Разработчики sudo-rs придерживаются принципа "меньше — значит больше". Это означает, что некоторые нишевые или устаревшие функции оригинального sudo могут не быть реализованы в новой версии. Например, не будет поддерживаться отправка почты или хранение конфигурации в LDAP.

Ubuntu станет первым крупным дистрибутивом Linux, который перейдет на sudo-rs по умолчанию, начиная с версии 25.10. При этом у пользователей останется возможность установить и использовать классическую версию sudo, если это необходимо. Разработчики sudo-rs сотрудничают с Тоддом Миллером, который поддерживал оригинальный sudo на протяжении десятилетий, чтобы обеспечить плавный переход.

Linux / Линукс 🥸

Аппаратный файрвол, система контроля доступа и криптоконтейнер в одном флаконе образца 1995 года, главное не потерять ключ.

Помню, как хранил в таком отредактированных персонажей diablo 2 😬

Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Джонатан Риддел прекратил участие в разработке KDE

Джонатан был вовлечён в разработку KDE с 2000 года. Также он известен как создатель дистрибутива KDE Neon и бывший лидер проекта Kubuntu.

Всё из-за разногласий, возникших при обсуждении вопросов распределения прибыли, прав работников и структуры управления в компании Tech Paladin, созданной бывшими сотрудниками Blue Systems после закрытия данной компании. Джонатан написал, что он потерял друзей, коллег, работу, карьеру и семью, пытаясь сделать что-то хорошее для сообщества, и теперь попробует себя в роли цифрового кочевника, сёрфящего на волне на краю света 🏄‍♂️

Linux / Линукс 🥸

Linux / Линукс 🥸

Библиотека libxml2 осталась без сопровождающего

Ник Велнхофер объявил об уходе с поста сопровождающего библиотеку libxml2. Он принимал участие в разработке libxml2 с 2016 года, был добавлен в число сопровождающих в 2022 году и с того времени оставался практически единственным активным разработчиком.

Библиотека libxml2 используется в операционных системах и продуктах компаний Apple, Google и Microsoft. Из открытых пакетов, упоминающих libxml2 в числе зависимостей, можно отметить GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper, Scribus.

В июне Ник Велнхофер снял с себя полномочия сопровождающего библиотеку libxslt и отказался от особого отношения к устранению уязвимостей - стал трактовать уязвимости в libxml2 как обычные ошибки, рассматриваемые по мере появления свободного времени. Ник также раскритиковал предъявление компаниями дополнительных требований к сопровождающим-волонтёрам, работающим без компенсации.

На данный момент нашёлся энтузиаст (imcsk8), готовый взять сопровождение libxslt и libxml2 в свои руки.

Сколько можно бунтовать, неужели так сложно за бесплатно? 🙂

Linux / Линукс 🥸

Linux / Линукс 🥸

Тут старая Arch-гвардия передаёт привет новому поколению.

Установил Arch через archinstall и носишь носки с чулками? Это просто повод громко покудахтать о том, какой ты особенный.

А те из нас, кто помнит ночи компиляции ядра и настройку иксов вручную, просто молча улыбаются. Вы туристы на Эвересте, а мы шерпы, которые его построили.

Линуксоиды 2015:
устанавливают Arch, чтобы чему-то научиться.

Линуксоиды 2025:
устанавливают Arch, чтобы почувствовать хоть что-то.

Linux / Линукс 🥸

AMD прекратил разработку Vulkan-драйвера AMDVLK в пользу драйвера RADV из Mesa

AMD прекращает разработку проекта AMDVLK, развивавшего открытый драйвер для графического API Vulkan, построенный поверх библиотеки AMD PAL (Platform Abstraction Library), абстрагирующей доступ к аппаратному обеспечению и интерфейсам операционной системы. Изначально AMDVLK был создан компанией AMD для проприетарного набора драйверов AMDGPU-PRO, но затем был переведён в разряд открытых проектов.

Параллельно силами сообщества c 2016 года развивался изначально открытый драйвер RADV, входящий в основной состав Mesa. Прекращение работы над AMDVLK объясняется новой стратегией унификации драйверов Vulkаn, в рамках которой компания AMD сосредоточит внимание на разработке единой высокопроизводительной кодовой базы и обеспечит полную официальную поддержку драйвера RADV.

При этом кодовая база AMDVLK приносила пользу сообществу, так как использовалась разработчиками RADV в качестве источника информации для уточнения технических деталей о работе GPU AMD и методах обхода специфичных проблем. Сооснователь драйвера RADV считает, что проект стал демонстрацией того, что сообщество может подготовить качественные драйверы, способные конкурировать с драйверами от производителя оборудования. Теперь производитель оборудования официально признал преимущество независимого открытого проекта и переключился на его использование.

Linux / Линукс 🥸

Linux / Линукс 🥸

#предложка

Linux / Линукс 🥸

🎹 Пропасть между элитными хакерами и новичками стирается, мы вступаем в эпоху ИИ-агентных войн.

В репозитории PyPI обнаружили инструмент Villager (уже овер 14к скачиваний) и выглядит он как полноценная ИИ-оркестрационная платформа для атак. В основе Villager лежит MCP (Model Context Protocol), который выступает в роли коммуникационной шины между различными модулями. В качестве мозга используется DeepSeek v3, который накачали базой из более чем 4200 системных промптов для понимания контекста и выбора тактик.

Для выполнения задач Villager на лету разворачивает изолированные контейнеры с утилитами из дистрибутива Kali Linux. Эти контейнеры настроены на самоуничтожение через 24 часа, а SSH-порты внутри них рандомизируются, что максимально усложняет анализ и форензику. Управление осуществляется через FastAPI-эндпоинт, на который оператор отправляет задачу на естественном языке. ИИ самостоятельно декомпозирует ее на подзадачи, выбирает инструменты, запускает их, анализирует вывод и корректирует свою стратегию.

Получается, что теперь для проведения сложной, многоэтапной атаки не нужны глубокие знания. Нужен просто pip install villager и правильно составленный промпт. ИИ сам выберет инструменты, сам их запустит и сам проанализирует результат.

Скоро ИИ-агенты будут и атаковать, и защищаться. А наша с вами работа сведется к тому, чтобы вовремя перезагружать сервер, на котором они зависли 🏥

Типичный 🥸 Сисадмин