Директива ЕС может поставить вне закона разблокировку загрузчика Android-систем
С 1 августа 2025 года становятся обязательными требования к кибербезопасности Европейского Союза, ранее изложенные в документе «Radio Equipment Directive (RED) 2014/53/EU».
С августа производители, продающие устройства в ЕС, должны:
Блокировать установку несанкционированного программного обеспечения.
Использовать Secure Boot (или аналогичный) для проверки подлинности прошивки.
Обеспечить возможность запуска только подписанных и одобренных ПЗУ.
В директиве не упоминаются конкретно «загрузчики», но ее требование к подлинности программного обеспечения по сути делает разблокировку загрузчиков — по крайней мере, в ее нынешнем виде — делом прошлого.
Samsung уже отключили возможность разблокировки загрузчика в обновлении OneUI 8, следуя новым правилам.
Подробный разбор
android, безопаснос...
Читать полностью
#LinuxOrgRu
@linux_potok
С 1 августа 2025 года становятся обязательными требования к кибербезопасности Европейского Союза, ранее изложенные в документе «Radio Equipment Directive (RED) 2014/53/EU».
С августа производители, продающие устройства в ЕС, должны:
Блокировать установку несанкционированного программного обеспечения.
Использовать Secure Boot (или аналогичный) для проверки подлинности прошивки.
Обеспечить возможность запуска только подписанных и одобренных ПЗУ.
В директиве не упоминаются конкретно «загрузчики», но ее требование к подлинности программного обеспечения по сути делает разблокировку загрузчиков — по крайней мере, в ее нынешнем виде — делом прошлого.
Samsung уже отключили возможность разблокировки загрузчика в обновлении OneUI 8, следуя новым правилам.
Подробный разбор
android, безопаснос...
Читать полностью
#LinuxOrgRu
@linux_potok
🤡9🥴5🤣3😁1😡1
Plague: бэкдор на основе PAM для Linux
По информации команды Nextron Systems, в течение года вредоносный модуль под названием Plague оставался незаметным для средств защиты Linux-систем, несмотря на его активное распространение и глубокую интеграцию в критическую часть системы — стек аутентификации. Обнаружить его удалось лишь благодаря анализу артефактов, загруженных на VirusTotal в конце июля 2024 года. Ни один из них до сих пор не распознан антивирусами как угроза, что указывает на крайне высокий уровень маскировки и осторожности разработчиков.
( читать дальше... )
backdoor, kernel module, безопасность
Читать полностью
#LinuxOrgRu
@linux_potok
По информации команды Nextron Systems, в течение года вредоносный модуль под названием Plague оставался незаметным для средств защиты Linux-систем, несмотря на его активное распространение и глубокую интеграцию в критическую часть системы — стек аутентификации. Обнаружить его удалось лишь благодаря анализу артефактов, загруженных на VirusTotal в конце июля 2024 года. Ни один из них до сих пор не распознан антивирусами как угроза, что указывает на крайне высокий уровень маскировки и осторожности разработчиков.
( читать дальше... )
backdoor, kernel module, безопасность
Читать полностью
#LinuxOrgRu
@linux_potok
👍2❤1👎1😱1
Flameshot 13.0
Flameshot — мощный и в то же время простой инструмент для создания скриншотов на базе Qt — получил первое большое обновление за 3 года, в котором завершено портирование на Qt6 и добавлено много новых функций.
Программа предлагает интерактивный графический интерфейс с инструментами для аннотирования и разметки, а также множество опций. Одно из главных преимуществ Flameshot — работа в большинстве дистрибутивов Linux и в различных средах рабочего стола.
Особое внимание в новой версии уделяется мерам по обеспечению конфиденциальности. Загрузчик Imgur теперь отключен. Разработчики Flameshot называют несколько причин для этого, в том числе риск случайной загрузки пользователями конфиденциальных данных. Они считают, что для инструмента создания скриншотов «кажется слишком рискованным», если эт...
Читать полностью
#LinuxOrgRu
@linux_potok
Flameshot — мощный и в то же время простой инструмент для создания скриншотов на базе Qt — получил первое большое обновление за 3 года, в котором завершено портирование на Qt6 и добавлено много новых функций.
Программа предлагает интерактивный графический интерфейс с инструментами для аннотирования и разметки, а также множество опций. Одно из главных преимуществ Flameshot — работа в большинстве дистрибутивов Linux и в различных средах рабочего стола.
Особое внимание в новой версии уделяется мерам по обеспечению конфиденциальности. Загрузчик Imgur теперь отключен. Разработчики Flameshot называют несколько причин для этого, в том числе риск случайной загрузки пользователями конфиденциальных данных. Они считают, что для инструмента создания скриншотов «кажется слишком рискованным», если эт...
Читать полностью
#LinuxOrgRu
@linux_potok
👍7
Вышел Darktable 5.2.1 — инструмент для обработки RAW
Выпущена новая версия Darktable 5.2.1, открытого редактора RAW-фотографий. В обновлении исправлены ошибки, улучшена поддержка работы с несколькими мониторами и обработка RAW-файлов.
Читать полностью
#Linuxiac
@linux_potok
Выпущена новая версия Darktable 5.2.1, открытого редактора RAW-фотографий. В обновлении исправлены ошибки, улучшена поддержка работы с несколькими мониторами и обработка RAW-файлов.
Читать полностью
#Linuxiac
@linux_potok
👍7
Darktable 5.2.1 поддерживает камеры Nikon D200, Nikon D5300 и Pentax K-r
Вышла новая версия open-source редактора RAW-изображений Darktable 5.2.1. В этом обновлении добавлена поддержка новых камер, новых профилей шума и исправлены ошибки.
Читать полностью
#9to5Linux
@linux_potok
Вышла новая версия open-source редактора RAW-изображений Darktable 5.2.1. В этом обновлении добавлена поддержка новых камер, новых профилей шума и исправлены ошибки.
Читать полностью
#9to5Linux
@linux_potok
👍5
У Cisco похитили данные пользователей Cisco[.]com
Представители Cisco сообщили, что неизвестные злоумышленники похитили информацию о пользователях Cisco[.]com в результате вишинговой атаки (фишинг по телефону), нацеленной на одного из сотрудников.
Читать полностью
#xakep
@linux_potok
Представители Cisco сообщили, что неизвестные злоумышленники похитили информацию о пользователях Cisco[.]com в результате вишинговой атаки (фишинг по телефону), нацеленной на одного из сотрудников.
Читать полностью
#xakep
@linux_potok
😁8👍1👏1🤯1
Вышла Slackware-основанная PorteuX 2.2 с ядром Linux 6.16 и GNOME 48.3
Дистрибутив PorteuX 2.2 теперь доступен для скачивания. В новой версии используются Linux ядро 6.16, GNOME 48.3, KDE Plasma 6.4.2 и драйверы NVIDIA 575.64.05. Также были внесены другие обновления и улучшения.
Читать полностью
#9to5Linux
@linux_potok
Дистрибутив PorteuX 2.2 теперь доступен для скачивания. В новой версии используются Linux ядро 6.16, GNOME 48.3, KDE Plasma 6.4.2 и драйверы NVIDIA 575.64.05. Также были внесены другие обновления и улучшения.
Читать полностью
#9to5Linux
@linux_potok
👍10
Выпуск web-браузера Chrome 139
Компания Google опубликовала релиз web-браузера Chrome 139. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 140 запланирован на 2 сентября.
Читать полностью
#OpenNet
@linux_potok
Компания Google опубликовала релиз web-браузера Chrome 139. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 140 запланирован на 2 сентября.
Читать полностью
#OpenNet
@linux_potok
👍6👏2🤡2
Версия gconfig на GTK3 слита для Linux 6.17
Сегодня были объединены все изменения Kbuild для ядра Linux 6.17. Наиболее примечательно среди изменений Kbuild то, что графическая утилита gconfig для настройки конфигурации ядра Linux теперь перенесена с GTK2 на GTK3...
Читать полностью
#Phoronix
@linux_potok
Сегодня были объединены все изменения Kbuild для ядра Linux 6.17. Наиболее примечательно среди изменений Kbuild то, что графическая утилита gconfig для настройки конфигурации ядра Linux теперь перенесена с GTK2 на GTK3...
Читать полностью
#Phoronix
@linux_potok
👍8
Linux 6.17 оптимизирует khugepaged для ARM64 с огромным «16-кратным» эффектом для одного пути выполнения
На этой неделе Эндрю Мортон отправил дополнительные изменения в управлении памятью («MM») для Linux 6.17, чтобы дополнить множество прошлых патчей MM с новыми оптимизациями и новыми функциями DAMON. Наиболее заметными в этом вторичном наборе исправлений являются оптимизации khugepaged, которые особенно помогают системам Linux на ARM64...
Читать полностью
#Phoronix
@linux_potok
На этой неделе Эндрю Мортон отправил дополнительные изменения в управлении памятью («MM») для Linux 6.17, чтобы дополнить множество прошлых патчей MM с новыми оптимизациями и новыми функциями DAMON. Наиболее заметными в этом вторичном наборе исправлений являются оптимизации khugepaged, которые особенно помогают системам Linux на ARM64...
Читать полностью
#Phoronix
@linux_potok
👍6
PXA Stealer похитил 200 000 паролей и 4 млн файлов cookie
Аналитики из компаний Beazley Security и SentinelOne предупредили о кампании по распространению обновленного инфостилера PXA Stealer, написанного на Python. По данным исследователей, стилер уже скомпрометировал более 4000 жертв в 62 странах мира.
Читать полностью
#xakep
@linux_potok
Аналитики из компаний Beazley Security и SentinelOne предупредили о кампании по распространению обновленного инфостилера PXA Stealer, написанного на Python. По данным исследователей, стилер уже скомпрометировал более 4000 жертв в 62 странах мира.
Читать полностью
#xakep
@linux_potok
😱3❤1👎1
Компилятор ACO от Valve, используемый драйверами AMD, оптимизирует эвристику планирования для новых GPU
Сегодня в ветку разработки Mesa 25.3-devel был внесён коммит, который принесёт пользу драйверам AMD RADV Vulkan и RadeonSI Gallium3D: улучшены эвристики планирования в бэкенде компилятора ACO, разработанного Valve...
Читать полностью
#Phoronix
@linux_potok
Сегодня в ветку разработки Mesa 25.3-devel был внесён коммит, который принесёт пользу драйверам AMD RADV Vulkan и RadeonSI Gallium3D: улучшены эвристики планирования в бэкенде компилятора ACO, разработанного Valve...
Читать полностью
#Phoronix
@linux_potok
👍6
Flameshot 13.0 возвращает любимый инструмент для скриншотов в Linux
Flameshot 13.0 вышел после трёхлетнего перерыва: теперь он работает на Qt6, получил серьёзные исправления ошибок, новые возможности и заметные изменения в работе.
Читать полностью
#Linuxiac
@linux_potok
Flameshot 13.0 вышел после трёхлетнего перерыва: теперь он работает на Qt6, получил серьёзные исправления ошибок, новые возможности и заметные изменения в работе.
Читать полностью
#Linuxiac
@linux_potok
👍5
Proxmox Virtual Environment 9.0
Опубликован релиз Proxmox Virtual Environment 9.0 - специализированного дистрибутива на базе Debian GNU/Linux для развёртывания и обслуживания виртуальных серверов на KVM и LXC, позиционируемого как альтернатива VMware vSphere, Microsoft Hyper‑V и Citrix Hypervisor. Управление - через web‑интерфейс, есть встроенное резервное копирование, кластеризация и live‑migration.
( читать дальше... )
kvm, lxc, proxmox, виртуализация
Читать полностью
#LinuxOrgRu
@linux_potok
Опубликован релиз Proxmox Virtual Environment 9.0 - специализированного дистрибутива на базе Debian GNU/Linux для развёртывания и обслуживания виртуальных серверов на KVM и LXC, позиционируемого как альтернатива VMware vSphere, Microsoft Hyper‑V и Citrix Hypervisor. Управление - через web‑интерфейс, есть встроенное резервное копирование, кластеризация и live‑migration.
( читать дальше... )
kvm, lxc, proxmox, виртуализация
Читать полностью
#LinuxOrgRu
@linux_potok
👍3🔥1👏1
Рабочее окружение KDE Plasma 6.4.4 улучшило уведомления и поддержку Flatpak
Выпущена новая версия KDE Plasma 6.4.4 с рядом улучшений и исправлений для актуальной серии рабочего окружения. Основные изменения касаются улучшения системы уведомлений и поддержки Flatpak.
Читать полностью
#9to5Linux
@linux_potok
Выпущена новая версия KDE Plasma 6.4.4 с рядом улучшений и исправлений для актуальной серии рабочего окружения. Основные изменения касаются улучшения системы уведомлений и поддержки Flatpak.
Читать полностью
#9to5Linux
@linux_potok
👍12👏1👌1
В Btrfs срочно устраняют ошибку после недавних сообщений о повреждении дерева журнала
В Linux версии 6.15.3 и выше участились сообщения пользователей файловой системы Btrfs о случаях повреждения дерева журнала. К счастью, исправление уже отправлено в репозиторий Linux 6.17 Git, а затем будет портировано и в актуальные стабильные версии ядра...
Читать полностью
#Phoronix
@linux_potok
В Linux версии 6.15.3 и выше участились сообщения пользователей файловой системы Btrfs о случаях повреждения дерева журнала. К счастью, исправление уже отправлено в репозиторий Linux 6.17 Git, а затем будет портировано и в актуальные стабильные версии ядра...
Читать полностью
#Phoronix
@linux_potok
😁3😱1
NVIDIA 580 для Linux: Бета-драйвер с улучшенной поддержкой Wayland
Графический драйвер NVIDIA 580 для Linux доступен для открытого бета-тестирования. Основное нововведение — улучшена поддержка Wayland, а также внесены другие изменения.
Читать полностью
#9to5Linux
@linux_potok
Графический драйвер NVIDIA 580 для Linux доступен для открытого бета-тестирования. Основное нововведение — улучшена поддержка Wayland, а также внесены другие изменения.
Читать полностью
#9to5Linux
@linux_potok
👍3
В Android исправлены уязвимости в компонентах Qualcomm, применявшиеся в целевых атаках
Google выпустила августовские обновления безопасности для Android, которые содержат патчи для шести уязвимостей. Две из этих проблем связаны с компонентами Qualcomm и уже использовались в целевых атаках.
Читать полностью
#xakep
@linux_potok
Google выпустила августовские обновления безопасности для Android, которые содержат патчи для шести уязвимостей. Две из этих проблем связаны с компонентами Qualcomm и уже использовались в целевых атаках.
Читать полностью
#xakep
@linux_potok
🔥1😁1
NetworkManager 1.54 получил поддержку настройки перенаправления IPv4 для отдельных устройств
Вышла новая версия NetworkManager 1.54 — популярного менеджера сетевых подключений с открытым исходным кодом. В этом обновлении появилась возможность настраивать перенаправление IPv4 для каждого устройства отдельно, а также внесены другие улучшения.
Читать полностью
#9to5Linux
@linux_potok
Вышла новая версия NetworkManager 1.54 — популярного менеджера сетевых подключений с открытым исходным кодом. В этом обновлении появилась возможность настраивать перенаправление IPv4 для каждого устройства отдельно, а также внесены другие улучшения.
Читать полностью
#9to5Linux
@linux_potok
👍4👌2
Linux 6.17 устраняет узкое место в производительности в коде Futex
На прошлой неделе в Linux 6.17 были объединены изменения в блокировках FUTEX, которые включают устранение замеченного узкого места в производительности...
Читать полностью
#Phoronix
@linux_potok
На прошлой неделе в Linux 6.17 были объединены изменения в блокировках FUTEX, которые включают устранение замеченного узкого места в производительности...
Читать полностью
#Phoronix
@linux_potok
👍5
Audacity 3.7.5: поддержка 32-битного PCM для FLAC
Вышла новая версия Audacity 3.7.5 — бесплатного редактора и программы для записи звука. Теперь добавлена поддержка 32-битного PCM для импорта FLAC, а также внесены другие изменения и улучшения.
Читать полностью
#9to5Linux
@linux_potok
Вышла новая версия Audacity 3.7.5 — бесплатного редактора и программы для записи звука. Теперь добавлена поддержка 32-битного PCM для импорта FLAC, а также внесены другие изменения и улучшения.
Читать полностью
#9to5Linux
@linux_potok
👍5