Выпуск Whonix 17.4, дистрибутива для анонимных коммуникаций

Доступен выпуск дистрибутива Whonix 17.4, нацеленного на предоставление гарантированной анонимности, безопасности и защиты частной информации. Дистрибутив основан на Debian GNU/Linux и использует Tor для обеспечения анонимности. Наработки проекта распространяются под лицензией GPLv3. Для загрузки подготовлены образы виртуальных машин в формате ova для VirtualBox (2.3 ГБ c Xfce и 1.5 ГБ консольный), которые могут быть сконвертирован для использования с гипервизором KVM.

Основные изменения:

— Обновлены сборки на базе компонентов защищённого дистрибутива Kicksecure, расширяющего Debian дополнительными механизмами и настройками для повышения безопасности: AppArmor для изоляции, установка обновлений через Tor, использование PAM-модуля tally2 для защиты от подбора паролей, расширение энтропии для RNG, отключение suid, отсутствие открытых сетевых портов по умолчанию, использование рекомендаций от проекта KSPP (Kernel Self Protection Project), добавление защиты от утечки сведений об активности CPU и т.п.
— В мастере анонимных соединений (anon-connection-wizard) повышена надёжность конфигурации прокси.
— По умолчанию прекращена установка Mozilla Thunderbird из-за изменения условий использования от Mozilla.
— В пакете anon-gw-base-files реализован автозапуск панели sysmaint (управление системой и выполнения административных задач) на системах Whonix-Gateway, не использующих Qubes.
— В sysmaint-panel скрыты лишние кнопки и добавлены инструменты управления Tor для Whonix-Gateway.
— В systemcheck из списка поддерживаемых виртуализаторов удалён QEMU.
— Сообщается, что вероятно Whonix 17.4 станет последним выпуском на базе Debian 12. В настоящее время уже началось портирование на Debian 13.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск открытой P2P-системы синхронизации файлов Syncthing 2.0

Представлен релиз системы автоматической синхронизации файлов Syncthing 2.0, в которой синхронизированные данные не загружаются в облачные хранилища, а напрямую реплицируются между системами пользователя при их одновременном появлении в online, используя развиваемый проектом протокол BEP (Block Exchange Protocol). Код Syncthing написан на языке Go и распространяется под свободной лицензией MPL. Готовые сборки подготовлены для Linux, Windows, macOS и FreeBSD.

Ключевые изменения в новой ветке:

— Бэкенд хранения переведён с БД LevelDB на SQLite. Миграция данные производится автоматически при первом запуске после обновления. Предполагается, что использование SQLite упростит сопровождение и анализ данных, а также сократит число ошибок.
— Изменён формат ведения логов, которые теперь формируются в структурированном виде (сообщение + параметры в формате ключ-значение). Добавлен новый уровень логов - WARNING, который не столь подробен как INFO, но охватывает больше информации по сравнению с уровнем ERROR. Предоставлена возможность назначать разные уровни логов разным пакетам.
— Прекращено вечное хранение удалённых элементов в БД, подобные элементы теперь удаляются через 6 месяцев (время можно изменить через опцию "--db-delete-retention-interval".
— Улучшен код для разбора опций командной строки и прекращена поддержка устаревшего формата с одним тире (т.е. вместо "-home" следует указывать "--home"). Переименованы или переведены в разряд подкоманд некоторые опции.
— Прекращено создание каталога по умолчанию при первом запуске.
— Задействована установка нескольких сетевых соединений между устройствами, использующими Syncthing 2.x. По умолчанию создаётся три соединения - одно для метаданных индекса и два для обмена данными.
— Изменён алгоритм разрешения конфликтов в ситуации удаления файлов.
— Из-за сложностей кросс-компиляции SQLite прекращена сборка готовых исполняемых файлов для платформ dragonfly/amd64, illumos/amd64, solaris/amd64, linux/ppc64, netbsd/*, openbsd/386, openbsd/arm и windows/arm.

Linux / Линукс 🥸

Пока вы спали, X.Org выкатил новый драйвер для вашей PS/2 мыши😎

В минувший вторник, спустя 12 лет после последнего мажорного обновления, состоялся релиз мышиного драйвера xf86-input-mouse 2.0.0. Сразу скажу, чтобы линуксоиды не паниковали 🌚. Эта новость из зала IT-археологии. Линух же давно переехал на современные libinput и evdev. А вот для бородатых админов на BSD, Solaris или Illumos это, видимо, целое событие.

Хранителем этого древнего артефакта выступает Алан Куперсмит из Oracle. Он в одиночку тащит на себе поддержку старых X.Org-пакетов, видимо, чтобы какой-нибудь критически важный сервер с Solaris не перестал видеть свою PS/2 мышь.

Что же там наразрабатывали за 12 лет? А ничего. Выпилили и без того нерабочую поддержку Linux, поправили опечатки в Makefile и причесали man-страницу. Стремлюсь к такому же графику.

За те 12 лет, что они готовили этот релиз, Kubernetes успел родиться, стать индустриальным стандартом и выпустить 10 версий, у которых уже закончилась поддержка.

Типичный ⚙️ Сисадмин

Linux / Линукс 🥸

Что будет с Linux после Торвальдса?

Ядро Linux - это какой-то аномальный артефакт в нашем мире. Оно стабильно и быстро развивается, поддерживает туеву хучу архитектур, работает на всем, от кофеварки до суперкомпьютера, и при этом умудряется обходиться без особых драм, видимых снаружи. Весь этот цирк был бы невозможен без Линуса, его технического чутья и сверхспособности управлять оравой убер-гиков.

Сам Торвальдс считает, что формальный план преемственности - это суета. По его мнению, сообщество само, путем естественного отбора, выдвинет нового доброго диктатора из числа самых доверенных мейнтейнеров. Мол, система саморегулируемая. И в этом есть логика, многие решения и так принимаются без его прямого участия.

Но любая смена власти - это время неопределенности и возможностей для тех, кто хочет поменять правила игры. А таких хватает. Проект и так трещит по швам от внутренних напряжений. Мейнтейнеры выгорают, работая, по сути, на двух работах, пока компании с миллиардными оборотами, построенными на Linux, делают вид, что так и надо. Корпорации вроде Red Hat не стесняются гнуть open source в свою коммерческую сторону. А само сообщество настолько консервативно, что любая попытка внедрить что-то новое, вроде Rust, превращается в священную войну ⚔️ ⚔️

Когда Торвальдс уйдет, все эти проблемы обострятся, как load average на сервере во время DDoS-атаки. Чувство разрыва будет огромным, а коммерческие интересы с радостью попытаются захватить больше влияния. Разумен ли план преемственности в проекте? 🤔

Первый же релиз ядра без Линуса будет называться
"Linux ?.? with AI" и по умолчанию будет собирать телеметрию.

Типичный 🥸 Сисадмин

Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme

Опубликован выпуск основной ветки nginx 1.29.1, в которой продолжается развитие новых возможностей. В параллельно поддерживаемую стабильную ветку 1.28.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.29.x будет сформирована стабильная ветка 1.30. Код проекта написан на языке Си и распространяется под лицензией BSD.

Отдельно компания F5 представила предварительный выпуск модуля ngx_http_acme, предоставляющего возможности для автоматизации запроса, получения и обновления сертификатов с использованием протокола ACMEv2 (Automatic Certificate Management Environment), применяемого удостоверяющим центром Let’s Encrypt. При использовании http_acme администраторам не нужно заботиться об обновлении сертификатов, на основе параметров в конфигурации модуль сам получит необходимые сертификаты в Let’s Encrypt или другом сервисе, поддерживающем протокол ACME. Код модуля написан на языке Rust с использованием SDK NGINX-Rust.

Linux / Линукс 🥸

Кот и ноутбук на Arch: идеально

Linux / Линукс 🥸

Новая DDoS-атака MadeYouReset бьёт по HTTP/2-серверам

Выявлена техника атаки MadeYouReset, позволяющая проводить мощные DoS-атаки на серверы с поддержкой HTTP/2. Уязвимость обходит ограничение SETTINGS_MAX_CONCURRENT_STREAMS путём принудительного сброса потоков на начальном этапе. Атакующий отправляет корректный запрос, добавляет некорректные управляющие кадры, и сервер начинает обработку, но затем сбрасывает поток из-за ошибки, продолжая тратить ресурсы. Клиент же мгновенно шлёт новые запросы без задержек RTT.

Отличие от атаки Rapid Reset (2023 года) в том, что сброс инициирует сервер, а не клиент. Уязвимы Apache Tomcat, Jetty, Netty, Fastly, Varnish. Устойчивы Apache httpd, HAProxy; статус nginx неизвестен. Проблема кроется в расхождении логики спецификации HTTP/2 и реальных реализаций обработки сбросов.

Linux / Линукс 🥸

Выпуск KDE Gear 25.08, набора приложений от проекта KDE

После четырёх месяцев разработки представлено августовское сводное обновление приложений KDE Gear 25.08, развиваемых проектом KDE. В составе набора опубликованы выпуски 249 программ, библиотек и плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице. Новые версии отдельных приложений можно загрузить из каталогов Flathub и SnapCraft.

Linux / Линукс 🥸

Ubuntu готовит новые опасные десктопные образы

Команда управления релизами Ubuntu анонсировала новую концепцию под названием "Dangerous" Desktop Images ("опасные" десктопные образы). Это будут ежедневные сборки разрабатываемой в данный момент версии Ubuntu, но со всеми предустановленными Snap-пакетами из канала `edge`.

То есть, это будет самый свежий, но и самый нестабильный вариант системы (bleeding-edge ОС + bleeding-edge Snap'ы). Цель этих образов — помочь разработчикам, которые работают над Snap-пакетами, входящими в стандартную поставку. Вместо того чтобы вручную переключать все Snap'ы на edge во время интенсивных циклов разработки, они смогут просто скачать готовый опасный образ.

Это решение для внутренней кухни Canonical позволяет отделить ежедневные сборки для обычных тестеров от сборок для разработчиков, которым нужна самая свежая, пусть и потенциально сломанная, версия софта.

Linux / Линукс 🥸

Релиз системы виртуализации VirtualBox 7.2

Компания Oracle опубликовала релиз системы виртуализации VirtualBox 7.2. Готовые установочные пакеты доступны для RHEL 8/9/10, Fedora 36-42, openSUSE 15.6, Ubuntu 22.04/24.04/24.10, Debian 11/12, macOS и Windows.

Основные изменения:

— В графическом интерфейсе глобальные операции перенесены из выпадающего меню в боковую панель, размещённую слева, а инструменты для виртуальных машин перемещены в отдельные вкладки, показываемые над областью с правой панелью.
— В графическом интерфейсе улучшены страницы с настройками. — Улучшено управление светодиодными индикаторами на клавиатуре. Из настроек ARM VM убран IO-APIC.
— Для хост-систем на базе Linux добавлена поддержка аппаратного ускорения декодирования видео.
— Для хост-систем на базе macOS и архитектуры ARM добавлена поддержка 3D-ускорения при помощи DXMT.
— В состав открытой кодовой базы перенесён код для эмуляции контроллеров NVMe.
— Налажена работа возможностей для вложенной виртуализации (Nested Virtualization) на CPU Intel.
— Добавлена поддержка виртуализации на хост системах с Windows, использующих процессоры на базе архитектуры ARM.
— Добавлена поддержка запуска гостевых систем с Windows 11 для архитектуры ARM. В наборе дополнений для гостевых систем реализован новый тип ОС - "Windows 11/Arm".
— Нарушена совместимость с состоянием виртуальных машин на базе архитектуры ARM, сохранённым в VirtualBox 7.1, а также сохранёнными снапшотами ARM VM. Перед переходом на ветку VirtualBox 7.2 требуется завершить выполнение подобных виртуальных машин.
И другие изменения.

Linux / Линукс 🥸

Выпуск Wine 10.13

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 10.13. С момента выпуска 10.12 было закрыто 32 отчёта об ошибках и внесено 524 изменения.

Наиболее важные изменения:
— В панель управления джойстиком добавлена вкладка с настройками Windows.Gaming.Input.
— В библиотеку Bcrypt добавлена поддержка алгоритмов ECDSA_P521 и ECDH_P521.
— Сгенерированы все преобразователи вызовов OpenGL (thunk) для режима Wow64 (64-bit Windows-on-Windows), обеспечивающего выполнение 32-разрядных Windows-приложений в 64-разрядных Unix-системах.
— В реализации языка описания интерфейса WIDL (Wine Interface Definition Language) расширена поддержка генерации метаданных Windows Runtime (WinRT).
— Закрыты отчёты об ошибках, связанные с работой приложений: Microsoft Office 365, Microsoft SQL Server Management Studio Express 2005, FL Studio, Metasequoia 3.1.6.
— Закрыты отчёты об ошибках, связанные с работой игр: Call of Duty: Black Ops II, Nioh 2 - The Complete Edition, Amazing Adventures 2 CD, Doom 3: BFG Edition, Bejeweled 3, Gothic and Gothic II, Call of Duty: Black Ops II.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск EasyOS 7.0, дистрибутива от создателя Puppy Linux

Барри Каулер, основатель проекта Puppy Linux, опубликовал дистрибутив EasyOS 7.0, совмещающий технологии Puppy Linux с применением контейнерной изоляции для запуска компонентов системы. Управление дистрибутивом производится через развиваемый проектом набор графических конфигураторов. Размер загрузочного образа 1 ГБ.

Среди изменений в EasyOS 7.0:
— Для сборки дистрибутива задействован новый инструментарий WoofQ2, основанный на пакетном менеджере APT от проекта Debian. Графический интерфейс к менеджеру пакетов PKGget переделан в обвязку над APT.
— Вместо пакетов OpenEmbedded задействованы пакеты из дистрибутива Devuan 13 (Debian 13 без systemd) с системой инициализации busybox init, расширенной механизмом управления сервисами pup_event.
— Добавлен запускаемый в один клик преднастроенный контейнер "devx", включающий набор инструментов для разработки приложений.
— В базовую поставку включён файловый менеджер SpaceFM и браузер SeaMonkey.
— Предложен новый апплет с системным лотком.

Linux / Линукс 🥸

Вышел последний релиз Kaisen Linux 3.0. Проект закрывается 🫡

Разработчик Kaisen Linux сделал, пожалуй, самый необычный анонс в истории дистрибутивов. Он одновременно объявил о выходе новой мажорной версии 3.0 и о полном закрытии проекта. Это классическая история для дистрибутивов, поддерживаемых одним человеком:

я хочу заняться другими проектами, и у меня больше нет времени

I would like to begin this blog post by announcing the end of the Kaisen Linux project with this latest release.
I wish to embark on other professional and personal projects that will take up a considerable amount of my time, and for this reason, I can no longer continue developing Kaisen Linux. This release will therefore be the last.

Для тех, кто не в курсе, Kaisen Linux — это дистрибутив на базе Debian, заточенный под сисадминов и сетевых инженеров. По сути, это Live USB с кучей предустановленных утилит для диагностики, восстановления данных, анализа сети и тестирования железа.

Несмотря на закрытие, релиз Kaisen Linux 3.0 получился довольно крупным. Он полностью переехал на свежий Debian 13 "Trixie" с ядром 6.12. В качестве DE по умолчанию теперь используется KDE Plasma 6, а LightDM заменен на SDDM. Добавлена куча новых утилит для DevOps, включая glab, tekton-cli, argo-cd, openbao и opentofu (форк Terraform). Обновлены и ключевые пакеты (Kubernetes, VirtualBox, Vagrant, Docker, Helm и другие).

Есть и пара интересных технических изменений. Команды apt upgrade и apt-get upgrade теперь автоматически перенаправляются на full-upgrade, чтобы снизить риск поломки системы. Появились новые утилиты для удобной работы со снепшотами BTRFS и управления бэкапами через Timeshift.

Теперь новых версий и фич не будет, проект переходит в режим "только поддержка". Обновления безопасности будут выходить еще два года, так что у пользователей есть время, чтобы спокойно спланировать миграцию на другой дистрибутив 🏃‍♀️

Еще один полезный инструмент уходит в историю. А ведь мог бы стать "нашим ответом" Kali Linux, только для админов, а не для пентестеров.

Типичный 🥸 Сисадмин

Linux запустится на чём угодно!

Linux / Линукс 🥸

Выпуск дистрибутива для создания домашних кинотеатров LibreELEC 12.2

Представлен выпуск проекта LibreELEC 12.2, развивающего форк дистрибутива для создания домашних кинотеатров OpenELEC. Интерфейс пользователя построен на основе медиацентра Kodi. Для загрузки подготовлены образы для работы с USB-накопителя или SD-карты (32- и 64-разрядные x86, Raspberry Pi 2/3/4/5, различные устройства на чипах Rockchip, Allwinner и Amlogic). Размер сборки для архитектуры x86_64 - 270 МБ.

При помощи LibreELEC можно превратить любой компьютер в медиацентр, работать с которым не сложнее, чем с DVD-проигрывателем или телеприставкой. Основной принцип дистрибутива "всё просто работает", для получения полностью готового к работе окружения достаточно просто загрузить LibreELEC с Flash-накопителя. Пользователю нет необходимости заботиться о поддержании системы в актуальном состоянии - в дистрибутиве используется система автоматической загрузки и установки обновлений, активируемая при подключении к глобальной сети. Предусмотрена возможность расширения функциональности дистрибутива через систему дополнений, которые устанавливаются из отдельного репозитория, развиваемого разработчиками проекта.

Linux / Линукс 🥸