Linux / Линукс 🥸

Релиз среды рабочего стола KDE Plsama 6.1

Основные изменения:
▪️ В композитном менеджере KWin реализована поддержка тройной буферизации, позволяющей добиться более плавной отрисовки и анимации.
▪️ Реализована поддержка технологии Explicit Sync, позволяющей приложениям информировать композитный менеджер на базе протокола Wayland о готовности вывода кадра на экран, что даёт возможность добиться снижения задержек и избавиться от появления артефактов при выводе графики.
▪️ Добавлена поддержка портала (xdg-desktop-portal) Input Capture, применяемого для организации доступа к захвату ввода из изолированных приложений.
▪️ В KWin изменён метод определения активного экрана, на котором будут открываться новые окна. Активным теперь признаётся экран, с которым было последнее взаимодействие пользователя.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

Доступен дистрибутив SUSE Linux Enterprise 15 SP6 после года разработки

Основные изменения:
▪️ Окружение рабочего стола обновлено до GNOME 45. Графический стек обновлён до Mesa 23.3.4.
▪️ Ядро Linux обновлено до версии 6.4. В системном окружении обновлены glibc 2.38 и systemd 254. В systemd по умолчанию задействован cgroup v2.
▪️ Добавлен экспериментальный драйвер iaa (IAA Compression Accelerator) для ускорения операции сжатия и распаковки данных, используя возможности криптографических ускорителей Intel Analytics Accelerator (IAA).
▪️ По умолчанию отключено использование репозиториев контейнеров Docker Hub и openSUSE Registry, для загрузки контейнеров из данных репозиториев следует указать их в файле /etc/containers/registries.conf.
▪️ Удалены пакеты numad, openmpi2 и openmpi3. Из-за проблем с безопасностью удалён драйвер dpt_i2o к RAID-контроллерам Adaptec на базе I2O.
И другие изменения.

Linux / Линукс 🥸

Спекулятивная атака TIKTAG угрожает Google Chrome и Linux-системам

TIKTAG направлена на ARM Memory Tagging Extension (MTE) и позволяет обойти защиту и слить данные с вероятностью более 95%.

Так, для защиты от атак система присваивает 4-битные теги 16-байтным физическим участкам памяти, гарантируя, что тег указателя совпадает с доступной областью памяти.

Исследователи обнаружили, что, используя два гаджета (TIKTAG-v1 и TIKTAG-v2), они могут воспользоваться спекулятивным исполнением и спровоцировать утечку тегов MTE, причем атака осуществляется быстро и имеет высокий коэффициент успешности.

Хотя в ARM признали серьезность проблемы и несколько месяцев назад опубликовали посвященный TIKTAG бюллетень безопасности, компания не считает рассмотренную экспертами атаку компрометацией функции MTE.

Разработчики Chrome так же признали наличие проблемы, но приняли решение не устранять уязвимость, поскольку песочница V8 не предназначена для обеспечения конфиденциальности данных памяти и тегов MTE.

Linux / Линукс 🥸

Пользователи systemd столкнулись с проблемой, приводившей к удалению домашних каталогов

Опубликован корректирующий выпуск системного менеджера systemd 256.1, в котором устранена проблема, приводившая к удалению содержимого раздела /home при выполнении команды "systemd-tmpfiles --purge", добавленной в systemd 256 для удаления всех файлов и каталогов, созданных через настройки в tmpfiles.d.

В примечании к выпуску systemd 256 и в man-руководстве systemd-tmpfiles было указано, что опция "--purge" удаляет все файлы и каталоги, созданные через настройки tmpfiles.d, но название "tmpfiles" в названии утилиты вводило в заблуждение и создавало впечатление, что удаление касается только временных файлов.

Linux / Линукс 🥸

Linux / Линукс 🥸

X Window System исполнилось 40 лет, а FreeBSD - 31 год

Исполнилось 40 лет с момента объявления Робертом Шеффлером о создании протокола X Window System. Путь от выпуска X1 до X11 протокол прошёл всего за три года, после чего состояние X11 стабилизировалось и со временем лишь обрастает расширениями, но не меняет своей сути. В 2011 году возникла инициатива по созданию протокола X12, но она не ушла дальше обсуждений, а вся деятельность по развитию графической подсистемы сосредоточилась на развитии протокола Wayland.

19 июня также считается днём рождения проекта FreeBSD, которому исполнился 31 год. 19 июня 1993 года на на базе неофициального набора патчей к 386BSD был создан форк 4.3BSD, в рамках которого планировалось развивать быструю, стабильную и надёжную ОС для систем с процессорами i386.

Linux / Линукс 🥸

Linux / Линукс 🥸

Разработчики Debian 10 напомнили пользователям о необходимости обновления до конца месяца

Пользователям Debian 10 необходимо обновить систему до 30 июня. Как напоминают разработчики, в этот день закончится долгосрочная поддержка продукта (long term support, LTS).

Новые версии Debian выходят каждые два года и получают обновления безопасности в течение трёх лет. Затем их переводят на LTS, и в течение ещё трёх лет их поддерживает другая команда. Именно этот этап сейчас заканчивается для Debian 10.

Linux / Линукс 🥸

BugCheck2Linux – driver hack, который позволяет запускать Linux после Windows BSOD. Перезагрузка не требуется.

📌 https://github.com/NSG650/BugCheck2Linux

Linux / Линукс 🥸

Linux / Линукс 🥸

Проект ExectOS развивает открытую ОС, нацеленную на совместимость с приложениями Windows

ExectOS предпринял попытку создания с нуля новой операционной системы, оснащённой микроядром с архитектурой XT, созданной по мотивам ядра Windows NT. Компоненты ядра в ExectOS отделены от подсистемы, обеспечивающей работу драйверов устройств, что позволяет обновлять основное ядро без необходимости перекомпиляции драйверов для нового ядра.

ОС развивается с оглядкой на возможность предоставления прослойки для выполнения существующих приложений, использующих API Win32, а также способность использования драйверов, поставляемых для Windows. В текущем виде подобные прослойки пока только в планах, а для работы используются собственные приложения и драйверы.

В качестве причины создания новой ОС называется желание избавить себя от рамок и ограничений, которые могли бы сдерживать при реализации принципиально новых идей построения операционных систем.

Linux / Линукс 🥸

Linux / Линукс 🥸

Эксперимент по переводу Gentoo на использование варианта Coreutils на языке Rust

Опубликованы результаты эксперимента по замене пакета GNU Coreutils на uutils в системном окружении Gentoo. Цель: проверить возможность собирать и устанавливать в таком окружении пакеты при помощи пакетного менеджера Portage, завязанного на возможности Coreutils. В итоге удалось адаптировать uutils для работы Portage.

Для желающих продолжить эксперименты подготовлен репозиторий, содержащий вариант Gentoo stage 3 с необходимыми для использования uutils изменениями, пригодную для запуска в chroot-окружении.

Linux / Линукс 🥸

Уязвимость в Python-пакете Js2Py, загружаемого более миллиона раз в месяц

Уязвимость CVE-2024-28397 позволяет обойти sandbox-изоляцию и выполнить код в системе при обработке специально оформленных данных на JavaScript. Уязвимость может использоваться для атаки на программы, применяющие Js2Py для выполнения JavaScript-кода. Исправление пока доступно только в виде патча. Для проверки возможности атаки подготовлен прототип эксплоита.

Linux / Линукс 🥸

Linux / Линукс 🥸

Представлен Amelia, простой консольный инсталлятор для Arch Linux

Опубликован выпуск Amelia 5.8, альтернативного консольного инсталлятора для Arch Linux, написанного на языке Bash и распространяемого под лицензией GPLv3. Навигация по устанавливаемым пакетам, настройкам и режимам установки производится через систему меню, позволяющую переключаться между стадиями настройки перед запуском фактической установки.

Поддерживается ручная и автоматическая разбивка разделов, использование Ext4 и Btrfs, установка типовых сред рабочего стола, шифрование раздела подкачки, корневого и домашнего каталога, настройка локали и раскладки клавиатуры, выставление параметров ядра Linux. Инсталлятор запускается после загрузки штатного iso-образа Arch Linux путём загрузки скрипта при помощи утилиты curl или копирования с USB-накопителя.

Linux / Линукс 🥸

Практическое руководство по Nmap

Nmap позволяет быстро и подробно узнать о системах в сети, имеет возможность быстро находить действующие хосты, а также службы, связанные с этим хостом.

📌 https://ru.linux-console.net/?p=1655

Linux / Линукс 🥸