Выпущена вторая альфа-версия COSMIC Desktop

Теперь доступна вторая альфа-версия рабочего стола System76 COSMIC для публичного тестирования, предлагающая захватывающие улучшения. Узнайте обо всех новых функциях здесь!

Читать полностью

#Linuxiac
@linux_potok

FACCT: через GitHub рекламируются ресурсы с вредоносными кряками

Исследователи сообщают о продолжении вредоносной кампании по распространению малвари под видом популярных утилит и офисных приложений вместе с ключами активации или активаторами. Теперь злоумышленники стали продвигать ссылки на вредоносные ресурсы через GitHub.

Читать полностью

#xakep
@linux_potok

Релиз СУБД PostgreSQL 17

После года разработки опубликована новая стабильная ветка СУБД PostgreSQL 17. Обновления для новой ветки будут выходить в течение пяти лет до ноября 2029 года. Поддержка PostgreSQL 12.x, самой старой из поддерживаемых веток, будет прекращена 14 ноября.

Читать полностью

#OpenNet
@linux_potok

Tor и Tails объединяются для борьбы с глобальным надзором и цензурой

Проект Tor и ориентированная на конфиденциальность Tails Linux объединяют усилия для повышения свободы в интернете и улучшения онлайн-конфиденциальности.

Читать полностью

#Linuxiac
@linux_potok

Intel Xeon 6980P vs. AMD EPYC Power Efficiency / Performance-Per-Watt Benchmarks

На этой неделе в обзоре/тестировании Intel Xeon 6980P Granite Rapids в день запуска, к сожалению, я не смог предоставить данные о потреблении энергии процессором и производительности на ватт из-за проблемы с ядром Linux и минимального времени до запуска для тестирования. Сейчас я повторил тестирование Xeon 6980P на ядре Linux 6.8 Ubuntu 24.04 LTS с работающим мониторингом энергопотребления и готов поделиться этими данными об энергоэффективности. Это покажет, как Granite Rapids сравнивается с предыдущими Emerald Rapids / Sapphire Rapids / Ice Lake и текущими конкурентами AMD EPYC Bergamo/Genoa(X).

Читать полностью

#Phoronix
@linux_potok

WordPress заблокировал доступ к своим серверам для клиентов WP Engine

На этой неделе обострился конфликт между WordPress, Automattic и крупным хостинг-провайдером WP Engine. Разработчики WordPress заблокировали доступ к ресурсам WordPress.org для WP Engine и его клиентов, прекратив обновление плагинов. Пользователям WP Engine рекомендовали выбрать другого хостинг-провайдера.

Читать полностью

#xakep
@linux_potok

Фальшивое приложение WalletConnect проникло в магазин Google Play

Специалисты Check Point обнаружили в официальном магазине Google Play фейковое приложение криптопроекта WalletConnect, предназначенное для кражи криптовалюты у пользователей. Приложение было доступно около пяти месяцев и за это время успело набрать более 10 000 загрузок.

Читать полностью

#xakep
@linux_potok

Проект Tor и дистрибутив Tails объявили об объединении

Разработчики анонимной сети Tor и дистрибутива Tails объявили о слиянии проектов. Дальнейшая разработка дистрибутива Tails будет вестись в составе проекта Tor, что упростит совместную работу, повысит жизнеспособность, снизит накладные расходы и расширит возможности противодействия цифровым угрозам.

Читать полностью

#OpenNet
@linux_potok

Неаутентифицированный RCE-уязвимость с рейтингом CVSS 9.9 для Linux систем, затрагивает CUPS

С сегодняшнего утра было много спекуляций по поводу сообщенной «серьезной» неаутентифицированной уязвимости удаленного выполнения кода (RCE), затрагивающей Linux-системы, которая имеет рейтинг 9.9 по шкале CVSS... Эмбарго на информацию теперь снято, и теперь имеются подробности об этой неприятной проблеме...

Читать полностью

#Phoronix
@linux_potok

BusyBox 1.37 Adds "getfattr" Along With Other Improvements

BusyBox 1.37 has been released as the first feature release in one and a half years for this "Swiss Army Knife of embedded Linux" systems. With BusyBox 1.37 comes some new options, many fixes, and other enhancements...

Читать полностью

#Phoronix
@linux_potok

Иконки слишком маленькие? Включите фракционное масштабирование в Linux Mint

У вас экран 4K, но теперь иконки и текст выглядят слишком маленькими? Вам нужно увеличить масштаб дисплея.

Читать полностью

#ItFOSS
@linux_potok

PostgreSQL 17 Выпущен: Повышенная Производительность и Возможности для Разработчиков

PostgreSQL 17, система управления базами данных с открытым исходным кодом, предлагает повышенную производительность, расширенные возможности и лучшую масштабируемость для любых рабочих нагрузок.

Читать полностью

#Linuxiac
@linux_potok

Новая книга нашего автора: «Сети глазами хакера»

Пред­ставь, что ты в оче­ред­ной раз стал­кива­ешь­ся с задачей — защитить сеть от внеш­них атак. Ты уже зна­ком с осно­вами информа­цион­ной безопас­ности, но понима­ешь, что нуж­но дви­гать­ся даль­ше, разоб­рать­ся в тон­костях устрой­ства сетей и работы обо­рудо­вания. Что­бы помочь тебе в этом, пос­тоян­ный автор «Хакера» Ма­гама Базаров написал кни­гу «Сети гла­зами хакера» — путево­дитель по миру сетевой безопас­ности, где каж­дая гла­ва — это пог­ружение в реаль­ные методы и инс­тру­мен­ты, которы­ми поль­зуют­ся хакеры и пен­тесте­ры.

Читать полностью

#xakep
@linux_potok

Удалённо эксплуатируемые уязвимости в сервере печати CUPS

Симоне Маргарителли (Simone Margaritelli), автор межсетевого экрана OpenSnitch и сетевого анализатора bettercap, досрочно раскрыл информацию о ранее анонсированных критических уязвимостях, позволяющих удалённо атаковать дистрибутивы GNU/Linux, Solaris, FreeBSD и некоторые другие BSD-системы. Изначально публикация была запланирована на 6 октября, но из-за утечки информации сведения пришлось опубликовать досрочно, до того как большинство дистрибутивов успеет подготовить обновление пакетов. Уязвимости затрагивают сервер печати CUPS и позволяют удалённо без прохождения аутентификации добиться выполнения кода в системе.

Читать полностью

#OpenNet
@linux_potok

Автомобили Kia можно было взломать удаленно, зная номерной знак

Группа исследователей сообщила о ряде уже исправленных уязвимостей дилерского портала Kia. В случае успешной эксплуатации, эти проблемы позволяли удаленно управлять ключевыми функциями автомобилей, а для реализации атаки нужно было знать только номерной знак жертвы.

Читать полностью

#xakep
@linux_potok

Оживите свой опыт Spotify с помощью Spicetify на Ubuntu

Инструмент с открытым исходным кодом, который позволяет использовать расширения и темы в приложении Spotify на Linux.

Читать полностью

#ItFOSS
@linux_potok

[Перевод] Критическая уязвимость с оценкой CVSS 9,9 обнаружена в GNU/Linux

Недавно была обнаружена критическая уязвимость, угрожающая всем системам GNU/Linux, которая позволяет выполнять код  удаленно без аутентификации. Проблема затронула такие компании, как Canonical и Red Hat, и получила оценку 9.9 из 10 по шкале CVSS, что подтверждает её серьёзность. Пока патч не выпущен, разработчики и пользователи находятся в состоянии неопределенности, опасаясь возможных последствий. 
В новом переводе от команды Spring АйО приводятся подробности о сроках раскрытия деталей уязвимости и предлагаются временные меры для защиты систем.



Читать полностью

#habr
@linux_potok

Блюменкранц ищет четкую политику, как могут быть отклонены изменения протокола Wayland

В рамках своей новой надежды помочь ускорить разработку протокола Wayland, Майк Блюменкранц из Valve предложил создать область для "экспериментальной" разработки протокола в Wayland-Protocols. Он также изложил предложение по укреплению способов, с помощью которых предлагаемые изменения протокола могут быть отклонены...

Читать полностью

#Phoronix
@linux_potok

Спускаясь с облаков в ад: развёртывание Kubernetes на Astra Linux. Часть 1

За годы работы с Kubernetes у нас было множество различных задач: от самых типовых развёртываний до крайне специфичных конфигураций и установок. Однако недавно в наших стенах решалась задача, которая заставила нас проявить творческий подход, выйти за рамки Kubernetes и даже немного сжульничать.
Всем привет, на связи Пётр. Сегодня мы рассмотрим автоматическое развёртывание ванильного Kubernetes на Astra Linux через Kubespray + Helm.

Давайте разворачивать

Читать полностью

#habr
@linux_potok