Уязвимость в брандмауэрах Palo Alto Networks находилась под атаками с марта
Неизвестные злоумышленники более двух недель успешно эксплуатировали 0-day уязвимость в брандмауэрах Palo Alto Networks, предупредили специалисты из компании Volexity. Проблема получила идентификатор CVE-2024-3400 (10 баллов по шкале CVSS) и представляет собой уязвимость внедрения команд, позволяющую неаутентифицированным злоумышленникам выполнять произвольный код с root-привилегиями.
Читать полностью
#xakep
@linux_potok
Неизвестные злоумышленники более двух недель успешно эксплуатировали 0-day уязвимость в брандмауэрах Palo Alto Networks, предупредили специалисты из компании Volexity. Проблема получила идентификатор CVE-2024-3400 (10 баллов по шкале CVSS) и представляет собой уязвимость внедрения команд, позволяющую неаутентифицированным злоумышленникам выполнять произвольный код с root-привилегиями.
Читать полностью
#xakep
@linux_potok
👍4😁1
Mozilla Firefox 125 доступен для скачивания
Веб-браузер с открытым исходным кодом Mozilla Firefox 125 теперь доступен для скачивания с новой функцией предложения вставки URL и поддержкой выделения в PDF.
Читать полностью
#9to5Linux
@linux_potok
Веб-браузер с открытым исходным кодом Mozilla Firefox 125 теперь доступен для скачивания с новой функцией предложения вставки URL и поддержкой выделения в PDF.
Читать полностью
#9to5Linux
@linux_potok
👍12🔥1
576 000 аккаунтов Roku взломаны благодаря credential stuffing атакам
Компания Roku сообщила, что 576 000 пользовательских учетных записей были взломаны в результате новой волны credential stuffing атак. В прошлом месяце компания уже предупреждала об аналогичном инциденте, в результате которого было взломано 15 000 аккаунтов.
Читать полностью
#xakep
@linux_potok
Компания Roku сообщила, что 576 000 пользовательских учетных записей были взломаны в результате новой волны credential stuffing атак. В прошлом месяце компания уже предупреждала об аналогичном инциденте, в результате которого было взломано 15 000 аккаунтов.
Читать полностью
#xakep
@linux_potok
👍6😁1
Firefox 125 добавляет поддержку AV1 в Encrypted Media Extensions и другие новые функции
В преддверии официального анонса релиза, который состоится завтра, бинарные файлы релиза Firefox 125.0 были загружены на зеркало Mozilla сегодня утром. Firefox 125.0 привносит ряд новых функций и дополнений для разработчиков -- больше, чем мы видели в последнее время в ежемесячных релизах Firefox...
Читать полностью
#Phoronix
@linux_potok
В преддверии официального анонса релиза, который состоится завтра, бинарные файлы релиза Firefox 125.0 были загружены на зеркало Mozilla сегодня утром. Firefox 125.0 привносит ряд новых функций и дополнений для разработчиков -- больше, чем мы видели в последнее время в ежемесячных релизах Firefox...
Читать полностью
#Phoronix
@linux_potok
👍7
Состоялся релиз OpenTTD 14.0
Спустя 20 лет разработки состоялся релиз OpenTTD 14.0.
( читать дальше... )
opensource, openttd, игры
Читать полностью
#LinuxOrgRu
@linux_potok
Спустя 20 лет разработки состоялся релиз OpenTTD 14.0.
( читать дальше... )
opensource, openttd, игры
Читать полностью
#LinuxOrgRu
@linux_potok
👍7
Fedora 41 нацелена на более воспроизводимые сборки пакетов благодаря программе на Rust
Продолжая тенденцию, над которой работали в последних выпусках Fedora Linux и более широко в экосистеме открытого кода в целом для обеспечения безопасности цепочки поставок программного обеспечения и гарантии неизменности бинарных файлов, Fedora 41 ставит целью обеспечить более воспроизводимые сборки пакетов...
Читать полностью
#Phoronix
@linux_potok
Продолжая тенденцию, над которой работали в последних выпусках Fedora Linux и более широко в экосистеме открытого кода в целом для обеспечения безопасности цепочки поставок программного обеспечения и гарантии неизменности бинарных файлов, Fedora 41 ставит целью обеспечить более воспроизводимые сборки пакетов...
Читать полностью
#Phoronix
@linux_potok
👍11
Бывшего инженера Amazon приговорили к трем годам тюрьмы за взлом криптобирж
Экс-сотрудник компании Amazon, ИБ-специалист Шакиб Ахмед (Shakeeb Ahmed) был приговорен к трем годам лишения свободы за взлом двух криптовалютных бирж в 2022 году, у которых он похитил более 12 млн долларов США.
Читать полностью
#xakep
@linux_potok
Экс-сотрудник компании Amazon, ИБ-специалист Шакиб Ахмед (Shakeeb Ahmed) был приговорен к трем годам лишения свободы за взлом двух криптовалютных бирж в 2022 году, у которых он похитил более 12 млн долларов США.
Читать полностью
#xakep
@linux_potok
👍4😁2
openSUSE Leap Micro 6 достигает стадии Alpha
Операционная система openSUSE Leap Micro, предназначенная для работы в контейнеризированных и виртуализированных средах, предоставляя легкий и надежный фундамент, начинает свой следующий крупный релиз. Операционная система openSUSE Leap Micro 6.0 теперь доступна в альфа-версии...
Читать полностью
#Phoronix
@linux_potok
Операционная система openSUSE Leap Micro, предназначенная для работы в контейнеризированных и виртуализированных средах, предоставляя легкий и надежный фундамент, начинает свой следующий крупный релиз. Операционная система openSUSE Leap Micro 6.0 теперь доступна в альфа-версии...
Читать полностью
#Phoronix
@linux_potok
🔥6👍2
Бета-версия AlmaLinux 9.4 восстанавливает поддержку некоторого оборудования, устаревшего в RHEL
Сегодня вышла бета-версия AlmaLinux 9.4 для этого популярного сообщественного дистрибутива Linux, производного от верхового Red Hat Enterprise Linux. Помимо включения изменений бета-версии RHEL 9.4, AlmaLinux 9.4 также восстанавливает поддержку оборудования для некоторых устройств, которая была устаревшей в верховом RHEL...
Читать полностью
#Phoronix
@linux_potok
Сегодня вышла бета-версия AlmaLinux 9.4 для этого популярного сообщественного дистрибутива Linux, производного от верхового Red Hat Enterprise Linux. Помимо включения изменений бета-версии RHEL 9.4, AlmaLinux 9.4 также восстанавливает поддержку оборудования для некоторых устройств, которая была устаревшей в верховом RHEL...
Читать полностью
#Phoronix
@linux_potok
👍6
Ubuntu 24.04: финальный релиз уже скоро. Изменения и возможности дистрибутива
Уже 25 апреля будет опубликован финальный релиз дистрибутива Ubuntu 24.04 «Noble Numbat». Фактически он готов и сейчас, единственное, что осталось разработчикам — тщательно протестировать новинку на наличие ошибок, а если они есть, то исправить их. Новая версия относится к категории выпусков с длительным сроком поддержки, обновления для неё будут формироваться в течение 12 лет. Подробности — под катом.
Читать полностью
#habr
@linux_potok
Уже 25 апреля будет опубликован финальный релиз дистрибутива Ubuntu 24.04 «Noble Numbat». Фактически он готов и сейчас, единственное, что осталось разработчикам — тщательно протестировать новинку на наличие ошибок, а если они есть, то исправить их. Новая версия относится к категории выпусков с длительным сроком поддержки, обновления для неё будут формироваться в течение 12 лет. Подробности — под катом.
Читать полностью
#habr
@linux_potok
👍7👎2
Дополнительные исправления Bcachefs и улучшения восстановления в Linux 6.9
Исправления Bcachefs продолжают поступать в большом количестве для находящегося в разработке ядра Linux 6.9...
Читать полностью
#Phoronix
@linux_potok
Исправления Bcachefs продолжают поступать в большом количестве для находящегося в разработке ядра Linux 6.9...
Читать полностью
#Phoronix
@linux_potok
🔥5👍2
Открыты исходные тексты игры Descent 3
Кевин Бентли (Kevin Bentley), один из разработчиков игры Descent 3, добился у руководства компании Outrage Entertainment открытия исходных текстов проекта. Кевин, который взял в свои руки сопровождение нового проекта, набирает команду энтузиастов для возрождения и продолжения развития игры. Код написан на языке C++ и открыт под лицензией MIT.
Читать полностью
#OpenNet
@linux_potok
Кевин Бентли (Kevin Bentley), один из разработчиков игры Descent 3, добился у руководства компании Outrage Entertainment открытия исходных текстов проекта. Кевин, который взял в свои руки сопровождение нового проекта, набирает команду энтузиастов для возрождения и продолжения развития игры. Код написан на языке C++ и открыт под лицензией MIT.
Читать полностью
#OpenNet
@linux_potok
👍11
Выпуск платёжной системы GNU Taler 0.10, развиваемой проектом GNU
После полутора лет разработки проект GNU представил выпуск свободной системы электронных платежей GNU Taler 0.10, предоставляющей анонимность покупателям, но сохраняющей возможность идентификации продавцов для обеспечения прозрачности предоставления налоговой отчётности. Система не позволяет отследить информацию о том, куда пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом. Код написан на Python и распространяется под лицензиями AGPLv3 и LGPLv3.
Читать полностью
#OpenNet
@linux_potok
После полутора лет разработки проект GNU представил выпуск свободной системы электронных платежей GNU Taler 0.10, предоставляющей анонимность покупателям, но сохраняющей возможность идентификации продавцов для обеспечения прозрачности предоставления налоговой отчётности. Система не позволяет отследить информацию о том, куда пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом. Код написан на Python и распространяется под лицензиями AGPLv3 и LGPLv3.
Читать полностью
#OpenNet
@linux_potok
🤗9👍2
Steam FPS Fest 2024 уже в эфире с огромным количеством отличных скидок
Ещё один фестиваль игр уже проходит на Steam сейчас с Steam FPS Fest 2024, который продлится до 22 апреля 10 утра по тихоокеанскому времени / 5 вечера по всемирному координированному времени, и также доступно множество демо-версий игр для пробного тестирования.
Читать полностью
#GamingOnLinux
@linux_potok
Ещё один фестиваль игр уже проходит на Steam сейчас с Steam FPS Fest 2024, который продлится до 22 апреля 10 утра по тихоокеанскому времени / 5 вечера по всемирному координированному времени, и также доступно множество демо-версий игр для пробного тестирования.
Читать полностью
#GamingOnLinux
@linux_potok
👍9
Группа TA558 использует стеганографию и атаковала 320 организаций по всему миру
Новая кампания хак-группы TA558 получила название SteganoAmor, так как хакеры используют стеганографию и скрывают вредоносный код внутри изображений. Специалисты Positive Technologies сообщают, что группировка использует длинные цепочки атаки, которые включают различные инструменты и малварь, в том числе: Agent Tesla, FormBook, Remcos, Lokibot, Guloader, SnakeKeylogger, XWorm, NjRAT, EkipaRAT.
Читать полностью
#xakep
@linux_potok
Новая кампания хак-группы TA558 получила название SteganoAmor, так как хакеры используют стеганографию и скрывают вредоносный код внутри изображений. Специалисты Positive Technologies сообщают, что группировка использует длинные цепочки атаки, которые включают различные инструменты и малварь, в том числе: Agent Tesla, FormBook, Remcos, Lokibot, Guloader, SnakeKeylogger, XWorm, NjRAT, EkipaRAT.
Читать полностью
#xakep
@linux_potok
😱4😁1
Ремейк Half-Life, Black Mesa, получил большое обновление с DXVK 2.3.1, оптимизациями и исправлениями ошибок
Crowbar Collective выпустили Necro Patch для ремейка Half-Life, Black Mesa, который принес с собой некоторые важные исправления ошибок и приятные оптимизации.
Читать полностью
#GamingOnLinux
@linux_potok
Crowbar Collective выпустили Necro Patch для ремейка Half-Life, Black Mesa, который принес с собой некоторые важные исправления ошибок и приятные оптимизации.
Читать полностью
#GamingOnLinux
@linux_potok
👍13👏2
Уязвимость в PuTTY, позволяющая восстановить закрытый ключ пользователя
В PuTTY, клиенте для протокола SSH, пользующегося популярностью на платформе Windows, выявлена опасная уязвимость (CVE-2024-31497), позволяющая воссоздать закрытый ключ пользователя, сгенерированный с использованием алгоритма ECDSA с эллиптической кривой NIST P-521 (ecdsa-sha2-nistp521). Для подбора закрытого ключа достаточно проанализировать примерно 60 цифровых подписей, сформированных проблемным ключом.
Читать полностью
#OpenNet
@linux_potok
В PuTTY, клиенте для протокола SSH, пользующегося популярностью на платформе Windows, выявлена опасная уязвимость (CVE-2024-31497), позволяющая воссоздать закрытый ключ пользователя, сгенерированный с использованием алгоритма ECDSA с эллиптической кривой NIST P-521 (ecdsa-sha2-nistp521). Для подбора закрытого ключа достаточно проанализировать примерно 60 цифровых подписей, сформированных проблемным ключом.
Читать полностью
#OpenNet
@linux_potok
👍6
Mozilla Firefox 125 выпущен с новыми удобствами
Как и ожидалось, Mozilla Firefox выпустила новую версию - Firefox 125. Главная новинка этого обновления - это предложения по вставке URL, копированных в буфер обмена, в адресной строке Firefox, что позволяет пользователям быстро переходить по скопированным ссылкам.
Читать полностью
#OmgUbuntu
@linux_potok
Как и ожидалось, Mozilla Firefox выпустила новую версию - Firefox 125. Главная новинка этого обновления - это предложения по вставке URL, копированных в буфер обмена, в адресной строке Firefox, что позволяет пользователям быстро переходить по скопированным ссылкам.
Читать полностью
#OmgUbuntu
@linux_potok
👍6👌1
[Перевод] 5. Nix в пилюлях: Функции и импорт
Пятая часть в цикле статей Люка Бруно рассказывает о функциях в языке Nix. Оказывается, у них не бывает имени и только один параметр. Как такое может быть?
Читаем статью, разбираемся. Помимо функций, вы также узнаете, как в Nix устроены модули и их импорт.
Читать полностью
#habr
@linux_potok
Пятая часть в цикле статей Люка Бруно рассказывает о функциях в языке Nix. Оказывается, у них не бывает имени и только один параметр. Как такое может быть?
Читаем статью, разбираемся. Помимо функций, вы также узнаете, как в Nix устроены модули и их импорт.
Читать полностью
#habr
@linux_potok
👍6
Майнер обманул облачных провайдеров на 3,5 млн долларов, но «заработал» всего миллион
Министерство юстиции США объявило об аресте и предъявлении обвинений Чарльзу Парксу III (Charles O. Parks III), также известному под ником CP3O. Паркс якобы арендовал огромное количество облачных серверов для майнинга криптовалют и не платил по счетам. Следователи заявляют, что он создал мошенническую схему и использовал вычислительные мощности двух облачных провайдеров на сумму 3,5 млн долларов, но добыл криптовалюту лишь на 970 000 долларов.
Читать полностью
#xakep
@linux_potok
Министерство юстиции США объявило об аресте и предъявлении обвинений Чарльзу Парксу III (Charles O. Parks III), также известному под ником CP3O. Паркс якобы арендовал огромное количество облачных серверов для майнинга криптовалют и не платил по счетам. Следователи заявляют, что он создал мошенническую схему и использовал вычислительные мощности двух облачных провайдеров на сумму 3,5 млн долларов, но добыл криптовалюту лишь на 970 000 долларов.
Читать полностью
#xakep
@linux_potok
😁9