FreeIPA: критическая дыра в контроллере домена Linux (9.4/10)

Positive Technologies обнаружили уязвимость CVE-2025-4404 в FreeIPA (ядро RHEL и отечественных ОС). Злоумышленник с доступом к любой учётке компьютера в домене мог:
→ Прочитать ключи доступа к системе;
→ Повысить привилегии до администратора домена;
→ Управлять учётными записями и получать все данные организации.

Под ударом: FreeIPA 4.12.2–4.12.3.

Причина: Ошибка при удалении атрибута krbCanonicalName в 2020 году (тогда пытались закрыть другую дыру).

Linux / Линукс 🥸

Linux / Линукс 🥸

PHP переходит на BSD-3: конец лицензионной путаницы

Команда PHP объявила о переходе интерпретатора и Zend Engine с проприетарных PHP/Zend Engine License на BSD-3 в версии PHP 9.0 (2026). Главные изменения:
→ Совместимость с GPL (раньше мешали ограничения на использование бренда «PHP»);
→ Унификация лицензий для всего стека;
→ Отмена требования упоминать PHP в производных продуктах.

Почему это важно?
• Debian и Фонд СПО критиковали старые лицензии из-за ограничений;
• PHP 1-2.x были под GPLv2, но с PHP 3 началась путаница;
• BSD-3 — стандарт, понятный сообществу (одобрен OSI).

Переход согласован PHP Group и неформально одобрен Perforce (владелец Zend). Авторские права разработчиков сохраняются.

Linux / Линукс 🥸

Linux / Линукс 🥸

Google объединяет Chrome OS и Android

Президент Google по Android Самир Самат в интервью Techradar подтвердил планы объединения двух ОС. Причины:
→ Усиление конкуренции с iPad;
→ Прекращение распыления ресурсов на две платформы.

Техподготовка уже идёт:
— ChromeOS переводится на ядро Linux и фреймворки Android;
— Android активно развивает десктопный режим для больших экранов.

Архитектурные особенности ChromeOS (чем удивит слияние?):
• Атомарные обновы (Gentoo/portage + два корневых раздела);
• Запуск Linux/Android-приложений через гипервизор CrosVM (KVM);
• Безопасность: шифрование fscrypt, read-only системные разделы, верификация подписью;
• Графика: Freon + менеджер Aura (и экспериментальный Wayland-сервер Exo).

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Доля Linux-дистрибутивов в США и Германии превысила 5% по статистике StatCounter

По данным StatCounter, доля дистрибутивов Linux в США (5.03%) и Германии (5.47%) впервые превысила отметку в 5%. Статистика собрана на основании счётчика, размещённого на 1.5 млн сайтов.

В Индии доля Linux снизилась до 8.77% (в сентября прошлого года было 17.25%). Общемировая доля Linux оценивается в 4.1% (пиковое значение 4.48% было достигнуто в сентябре прошлого года, после чего происходит снижение). С сентября 2024 года также наблюдается спад популярности ОС ChromeOS, общемировая доля которой снизилась с 2.25% до 1.25%, а доля в США с 5.53% до 2.71%.

Статистика из других источников:
— В сервисе доставки игр Steam доля пользователей Linux составляет 2.57% (год назад - 2.08%, два года назад - 1.44%). Из дистрибутивов лидируют Arch Linux - 0.27% (используется в качестве основы Steam OS), Linux Mint 22.1 - 0.20%, Ubuntu Core 22 - 0.11%, Ubuntu 24.04.2 - 0.11%, Manjaro Linux - 0.06%, EndeavourOS - 0.06% и Debian GNU/Linux 12 - 0.05%.
— По статистике Wikimedia доля Linux составляет 4.2% (год назад 4.0%), ChromeOS - 1.1% (1.3%).
— По данным апрельского рейтинга w3schools.com доля Linux оценивалась в 3.8% (год назад 4.1%), а ChromeOS - 0.6% (0.6%).

Linux / Линукс 🥸

Linux / Линукс 🥸

Я думаю, fsck с этим уже не справится 👨‍🔬

Linux / Линукс 🥸

Когда принципы важнее удобства. Мы все немного Генерал Хакс в душе.

Linux / Линукс 🥸

Выпуск музыкального проигрывателя Audacious 4.5

Представлен релиз легковесного музыкального проигрывателя Audacious 4.5, ответвившегося в своё время от проекта Beep Media Player (BMP), являющегося форком классического плеера XMMS. Выпуск поставляется с двумя интерфейсами пользователя: на основе GTK и Qt. Готовые сборки в ближайшее время будут подготовлены для различных дистрибутивов Linux (snap, flatpak, PPA) и для Windows.

Linux / Линукс 🥸

Linux / Линукс 🥸

Домен putty.org захватили антипрививочники 👨‍🔬

В январе 1999 года Саймон Тэтхем (Simon Tatham) выпустил первый публичный релиз SSH-клиента PuTTY, разместив сайт проекта на своей домашней странице www.chiark.greenend.org.uk/~sgtatham/putty/. В октябре 1999 года домен putty.org был зарегистрирован неизвестным перекупщиком, после чего в 2008 году его выкупил Денис Бидер (Denis Bider), сооснователь компании Bitvise. После покупки на сайте putty.org была размещена информация о SSH-клиенте PuTTY со скриншотом и ссылкой на страницу загрузки, ведущую на основной сайт проекта. Попутно на странице были размещены ссылки на проприератный SSH-сервер и SSH-клиент от компании Bitvise.

13 июля один их блоггеров опубликовал заметку с критикой использования домена putty.org для рекламы продуктов Bitvise и призывом вернуть домен разработчику PuTTY. Утверждается, что компания Bitvise вводит пользователей в заблуждение, извлекает выгоду из возникшей путаницы и злоупотребляет доверием к открытому ПО для рекламы собственного SSH-клиента, конкурирующего с PuTTY.

После переписки с автором заметки Денис Бидер оскорбился, назвал призывы освободить домен происками коммунистов и заменил содержимое сайта, начав использовать его для распространения конспирологических и антивакцинаторских теорий, не соответствующих канонам доказательной медицины. Ссылка на загрузку PuTTY была оставлена, но перемещена в самый низ страницы. В качестве мотива изменения указано, что так как страница пользуется популярностью, решено использовать её для дела, которое, по мнению владельца домена, послужит общему благу 🤯

Linux / Линукс 🥸

Linux / Линукс 🥸

Linux / Линукс 🥸

Google сливает Android и ChromeOS

Президент Google по Android Самир Самат официально подтвердил планы объединения ОС. Цель — бросить вызов iPad и прекратить распылять ресурсы на две платформы.

Техническая подготовка в разгаре:
— ChromeOS переводится на ядро Linux и Android-фреймворки;
— Android обрастает десктопными фичами для больших экранов;
— Общая архитектура будущей ОС: Gentoo-подобные атомарные обновы (portage), гипервизор CrosVM (KVM) для Linux/Android-приложений, шифрование fscrypt.

Почему это важно?
• Безопасность ChromeOS: read-only системные разделы + верификация подписью;
• Универсальность: одна ОС для смартфонов, планшетов, ноутов;
• Open-source: код под Apache 2.0 — сообщество может влиять на развитие.

Linux / Линукс 🥸

Linux / Линукс 🥸