Эксперимент по переводу Gentoo на использование варианта Coreutils на языке Rust

Опубликованы результаты эксперимента по замене пакета GNU Coreutils на uutils в системном окружении Gentoo. Цель: проверить возможность собирать и устанавливать в таком окружении пакеты при помощи пакетного менеджера Portage, завязанного на возможности Coreutils. В итоге удалось адаптировать uutils для работы Portage.

Для желающих продолжить эксперименты подготовлен репозиторий, содержащий вариант Gentoo stage 3 с необходимыми для использования uutils изменениями, пригодную для запуска в chroot-окружении.

Linux / Линукс 🥸

Уязвимость в Python-пакете Js2Py, загружаемого более миллиона раз в месяц

Уязвимость CVE-2024-28397 позволяет обойти sandbox-изоляцию и выполнить код в системе при обработке специально оформленных данных на JavaScript. Уязвимость может использоваться для атаки на программы, применяющие Js2Py для выполнения JavaScript-кода. Исправление пока доступно только в виде патча. Для проверки возможности атаки подготовлен прототип эксплоита.

Linux / Линукс 🥸

Linux / Линукс 🥸

Представлен Amelia, простой консольный инсталлятор для Arch Linux

Опубликован выпуск Amelia 5.8, альтернативного консольного инсталлятора для Arch Linux, написанного на языке Bash и распространяемого под лицензией GPLv3. Навигация по устанавливаемым пакетам, настройкам и режимам установки производится через систему меню, позволяющую переключаться между стадиями настройки перед запуском фактической установки.

Поддерживается ручная и автоматическая разбивка разделов, использование Ext4 и Btrfs, установка типовых сред рабочего стола, шифрование раздела подкачки, корневого и домашнего каталога, настройка локали и раскладки клавиатуры, выставление параметров ядра Linux. Инсталлятор запускается после загрузки штатного iso-образа Arch Linux путём загрузки скрипта при помощи утилиты curl или копирования с USB-накопителя.

Linux / Линукс 🥸

Практическое руководство по Nmap

Nmap позволяет быстро и подробно узнать о системах в сети, имеет возможность быстро находить действующие хосты, а также службы, связанные с этим хостом.

📌 https://ru.linux-console.net/?p=1655

Linux / Линукс 🥸

RedHat опубликовала результаты тестирования производительности IPsec

Тестирование проводилось в дистрибутиве RHEL 9.4 на сервере с двумя процессорами Intel Xeon Scalable четвёртого поколения (28 ядер и 56 логических ядер в каждом CPU), подключённом к сети через 100-гигабитный сетевой адаптер Intel E810.

▪️ В однопоточном тесте IPsec для IPv4 и IPv6 при использовании одного ядра CPU для процесса iperf3 была зафиксирована производительность в 6 Gbit/s для AES-GCM и 3.75 Gbit/s для AES-SHA1, т.е. AES-SHA1 оказался медленнее AES-GCM примерно на 40%.
▪️ При тестировании нескольких параллельных потоков (каждый экземпляр iperf3 прикреплялся к отдельному ядру CPU) пиковая пропускная способность при использовании AES-GCM достигала 50 Gbit/s для IPv4 и IPv6, что демонстрирует возможность полной утилизации доступной пропускной способности на типовом сервере с двумя 25-гигабитными или одним 40-гигабитным каналом связи без применения аппаратного ускорения.

Linux / Линукс 🥸

Linux / Линукс 🥸

В GNU Emacs 29.4 устранена уязвимость, приводящая к выполнению кода при открытии специально оформленного файла

Проект GNU опубликовал релиз текстового редактора GNU Emacs 29.4. Он представлен как внеплановый экстренный выпуск с устранением уязвимости. Детали об уязвимости пока не раскрываются, указано лишь, что для её блокирования запрещено исполнять произвольные shell-команды при включении режима Org.

Linux / Линукс 🥸

Доступен язык программирования GNU Guile 3.0.10

GNU Guile – свободная реализация функционального языка программирования Scheme, поддерживающая возможность встраивания кода в приложения на других языках программирования. Guile может быть использован как язык для разработки расширений для приложений, определения конфигурации или разработки компонентов для связи различных примитивов, предоставляемых приложением. Guile является официальным языком разработки расширений для операционной системы GNU.

Среди изменений в новом выпуске:
• Реализован экспериментальный интерфейс для использования сторонних бэкендов.
• Представлен внешний бэкенд hoot для генерации промежуточного кода WebAssembly, который может выполняться в браузере.
• Разрешено использование определений "define" в контексте выражений "when", "unless", "cond", "case", "and-let*" и "with-fluids".
• В компиляторе реализовано новое предупреждение, выдаваемое в случае импорта в коде модулей, функции которых не используются.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

В Firefox предложен для тестирования встроенный AI-ассистент

Mozilla проводит эксперименты по интеграции в Firefox чатбота, использующего большие языковые модели для взаимодействия с пользователем на естественном языке. Тестирование чатбота начнётся на этой неделе в ночных сборках Firefox.

Чатбот будет встроен в боковую панель и на выбор пользователя сможет работать через сервисы ChatGPT, Google Gemini, HuggingChat и Le Chat Mistral. В будущем спектр поддерживаемых AI-сервисов планируют расширить. Пользователю предоставлены возможности для написания текстовых запросов к AI-боту в форме чата, а также отправки текста, выделенного на просматриваемой странице, для составления краткого изложения содержимого или пояснения сути более простыми словами.

Linux / Линукс 🥸

Ушёл из жизни учёный и разработчик драйверов для беспроводной сети в Linux Ларри Фингер

С 2005 года он входил в сообщество разработчиков ядра Linux. Именно благодаря ему беспроводные технологии в Linux работают стабильно, а их поддержка имеет оперативный приоритет. Фингер умер после продолжительной болезни на 85-м году жизни в своём доме в окружении семьи и близких.

Ларри Фингер первоначально работал над драйвером Broadcom BCM43XX и за прошедшие годы внес значительный вклад в разработку драйверов Wi-Fi для Linux. В последнее время его вклад был связан с RTW88, RTW89, R8188EU, R8712, RTLWIFI, B43 и другими сетевыми драйверами для Linux.

Отчасти благодаря вкладу Фингера в код Linux поддержка беспроводного оборудования в этой операционной системе за последние два десятилетия значительно продвинулась вперёд.

Фингер внес свой вклад в 94 выпуска ядра Linux, создав в общей сложности 1464 коммита, по крайней мере, начиная с ядра 2.6.16 в 2006 году (и когда ядро ​​начало использовать git для отслеживания изменений).

Linux / Линукс 🥸

Что за дистрибутив такой?

Linux / Линукс 🥸

Смена владельца библиотеки Polyfill привела к подстановке вредоносного кода на 110 тысяч сайтов

Более 110 тысяч сайтов, использующих открытую JavaScript-библиотеку Polyfill для обеспечения совместимости со старыми версиями браузеров, стали жертвой вредоносных изменений, внесённых в код библиотеки новым владельцем проекта. В библиотеку, загружаемую на сайты через домен cdn.polyfill.io, был встроен вредоносный код, перенаправляющий пользователя на мошеннические сайты (например, googie-anaiytics. com), букмекерские конторы и online-казино.

Проект Polyfill в феврале был продан компании Funnull из Китая, которая получила доступ к учётной записи на GitHub и сайту polyfill.io. Спустя несколько месяцев после приобретения новый владелец организовал жульническую схему монетизации, связанную с перенаправлением части пользователей на сомнительные сайты. Перенаправление срабатывало с некоторой вероятностью, в определённые часы и при соблюдении условий, таких как открытие сайта с мобильного телефона и отсутствие Cookie, сигнализирующих, что страницу открыл администратор сайта. При выявлении на сайте систем web-аналитики, редирект задерживался на несколько секунд, чтобы не засветиться в статистике таких систем.

Примечательно, что новый владелец удаляет из GitHub любые жалобы, указывающие на подозрительную активность или смену владельца.

Linux / Линукс 🥸

Let's Encrypt перешёл на NTP-сервер ntpd-rs, написанный на языке Rust

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о переходе на использование NTP-сервера ntpd-rs, написанного на языке Rust с оглядкой на обеспечение безопасности и стабильности. Проект распространяется под лицензиями Apache 2.0 и MIT, полностью поддерживает протоколы NTP и NTS (Network Time Security) на уровне клиента и сервера, и может использоваться в качестве замены NTP-серверам chrony, ntpd и NTPsec.

Пакет ntpd-rs разработан в рамках проекта Prossimo, развивающегося под эгидой организации ISRG (Internet Security Research Group), которая является учредителем проекта Let's Encrypt и способствует продвижению HTTPS и развитию технологий для повышения защищённости интернета.

Предполагается, что использование ntpd-rs повысит защищённость инфраструктуры Let’s Encrypt и снизит вероятность появления уязвимостей, вызванных ошибками при работе с памятью.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск дистрибутива Ubuntu Sway Remix 24.04

Дистрибутив предоставляет преднастроенный и готовый к использованию рабочий стол на основе мозаичного композитного менеджера Sway. Дистрибутив является неофициальной редакцией Ubuntu 24.04, созданной с оглядкой как на опытных пользователей GNU/Linux, так и новичков. Для загрузки подготовлены сборки для архитектур amd64 и arm64 (Raspberry Pi).

Основные изменения:
• Пакетная база обновлена до выпуска Ubuntu 24.04 LTS; Sway обновлен до выпуска 1.9.
• Обеспечена поддержка восстановления заданного уровня подсветки клавиатуры при выходе из спящего режима.
• Добавлена Qt6-версия движка оформления Kvantum, что позволило унифицировать внешний вид приложений, использующих библиотеку Qt6, с системным оформлением;
• По умолчанию отключен показ на рабочем столе справки по используемым горячим клавишам. Для её активации добавлена кнопка на панель Waybar.
И другие изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸