В OpenSSH добавлена встроенная защита от атак по подбору паролей

В кодовую базу OpenSSH добавлена встроенная защита от автоматизированных атак по подбору паролей, в ходе которых боты пытаются угадать пароль пользователя, перебирая различные типовые комбинации. Для блокирования подобных атак в файл конфигурации sshd_config добавлен параметр PerSourcePenalties, позволяющий определить порог блокировки, срабатывающий при большом числе неудачных попыток соединений с одного IP-адреса. Новый механизм защиты войдёт в состав следующего выпуска OpenSSH и будет включён по умолчанию в OpenBSD 7.6.

Linux / Линукс 🥸

Linux / Линукс 🥸

Лидер SerenityOS сложил с себя полномочия и основал форк браузера Ladybird

Андреас Клинг (Andreas Kling), создатель операционной системы SerenityOS, объявил о снятии с себя полномочий "великодушного пожизненного диктатора" проекта и переключении на развитие форка web-браузера Ladybird, ранее развивавшегося в составе SerenityOS.

Так как вокруг SerenityOS сформировалось крепкое сообщество, насчитывающее более тысячи участников и способное обходиться без него, Андреас решил целиком переключиться на развитие браузера Ladybird и продвижение его как самодостаточного и независимого от SerenityOS проекта.

После отделения разработчики браузера Ladybird прекратят поддержку ОС SerenityOS и сосредоточатся на разработке для платформ Linux и macOS. Разработчики же SerenityOS смогут вернуться к исходной модели разработки ради удовольствия, общения с единомышленниками и в качестве хобби. В отличие от SerenityOS в проекте Ladybird будут убраны ограничения, запрещавшие использование в проекте стороннего кода. Старый репозиторий Ladybird переведён в архивный режим.

Linux / Линукс 🥸

Linux / Линукс 🥸

Началось формирование сборок CentOS Stream 10

Разработчики Red Hat приступили к формированию сборок CentOS Stream 10 и создали репозиторий с пакетами, заверенными цифровой подписью. Представленная ветка используется для разработки будущего значительного выпуска Red Hat Enterprise Linux 10. CentOS Stream позволяет раньше получить доступ к возможностям будущей ветки RHEL, но включает ещё не полностью стабилизированные пакеты. В соответствии с новой политикой компании Red Hat репозиторий CentOS Stream является единственным публично доступным источником исходных текстов пакетов к Red Hat Enterprise Linux.

Linux / Линукс 🥸

Дата окончания срока службы операционных систем

Linux / Линукс 🥸

Linux / Линукс 🥸

В Fedora 41 предложено перевести инсталлятор на Wayland и удалить X11-пакеты из сборок с GNOME

В выпуске Fedora 41 предложено перевести инсталлятор Anaconda на использование протокола Wayland. В настоящее время Anaconda использует протокол X11, что не позволяет избавиться в установочных носителях от зависимостей, обеспечивающих поддержку X11. Так как миграция Anaconda на Wayland не является тривиальной задачей, предполагается, что изменение повлияет на возможности инсталлятора.

Помимо миграции инсталлятора на Wayland одновременно предложено полностью прекратить поставку связанных с X11 пакетов GNOME в сборках Fedora Workstation. Подобные пакеты планируют оставить в репозитории, но больше не включать в состав установочных и Live-носителей, построенных на базе GNOME.

Предложение пока не утверждены комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora. При этом ранее комитет уже утвердил удаление из базовой поставки Fedora 41 сеанса X11 для GNOME.

Linux / Линукс 🥸

ФТФ?! 🤡

Adobe и Microsoft обновили пользовательское соглашение по отслеживанию поведения и контента пользователей.

Adobe теперь может получать доступ к пользовательскому контенту для улучшения собственных сервисов и ПО через свою нейроночку.

Microsoft анонсировала новую функцию для Windows 11, которую назвали Recall. Согласно спецификации, ПК с соответствующей функцией будет записывать экран и все действия пользователей, а затем позволит «находить» необходимые моменты по их описанию с помощью нейросетей. Каждые несколько секунд программа делает скриншоты, которые затем распознаются ИИ-системой Azure. Полученные данные вносятся в специальную базу, которую могут хакнуть.

Даёшь свободу пользователям! 🔫

Типичный 🔭 Сисадмин

Dynamic-wallpaper

Простой bash-скрипт для установки обоев в зависимости от текущего времени, используя планировщик заданий cron.

📌 https://github.com/adi1090x/dynamic-wallpaper

Linux / Линукс 🥸

Анализ распространённости дистрибутивов Linux

Компания Lansweeper проанализировала дистрибутивы, используемые на 200 тысяч просканированных Linux-систем (как именно выбирались системы для проверки не уточняется, вероятно собрана статистика по системам в сетях корпоративных клиентов, использующих платформу инвентаризации Lansweeper).

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск платёжной системы GNU Taler 0.11, развиваемой проектом GNU

Проект GNU представил выпуск свободной системы электронных платежей GNU Taler 0.11, предоставляющей анонимность покупателям, но сохраняющей возможность идентификации продавцов для обеспечения прозрачности предоставления налоговой отчётности. Система не позволяет отследить информацию о том, куда пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом. Код написан на Python и распространяется под лицензиями AGPLv3 и LGPLv3.

Linux / Линукс 🥸

Для включения в Mesa передан начальный код для поддержки ОС Fuchsia

Сотрудники Google предложили для включения в состав Mesa код с реализацией начальной поддержки сборки в операционной системе Fuchsia. Изменения пока затрагивают только вспомогательные библиотеки Mesa (src/util). Например, поддержка Fuchsia добавлена в функции работы со временем, динамической загрузки библиотек, определения операционной системы и работы с потоками.

Linux / Линукс 🥸

Linux / Линукс 🥸