Исследователи обнаружили связь между хак-группами Team46 и TaxOff

Специалисты Positive Technologies установили, что группировки Team46 и TaxOff тесно связаны между собой или, вероятно, являются одной хак-группой. Совпадения были найдены в их инструментах, инфраструктуре и тактиках атак, включая использование уязвимости нулевого дня.

Читать полностью

#xakep
@linux_potok

Выпуск Bastille 0.14, системы управления контейнерами на основе FreeBSD Jail

Опубликован выпуск Bastille 0.14.20250420, системы для автоматизации развёртывания и управления приложениями, запускаемыми в контейнерах, изолированных при помощи механизма FreeBSD Jail. Код написан на Shell, не требует для работы внешних зависимостей и распространяется под лицензией BSD.

Читать полностью

#OpenNet
@linux_potok

Intel публикует новейший код для кэш-осведомленного планирования на Linux

Инженеры Intel недавно работали над концепцией кэш-осведомленного планирования/балансировки нагрузки для выгоды таких процессоров, как Intel и AMD, которые имеют несколько кэшей. Сегодня была опубликована новейшая версия этих патчей, для которых все еще требуется больше отзывов и тестирования вокруг этого потенциально полезного дополнения к ядру Linux...

Читать полностью

#Phoronix
@linux_potok

Chimera Linux вводит важные изменения в загрузчик

Обновленные ISO образы Chimera Linux включают использование загрузчика Limine, поддержку новой архитектуры, а также обновленные ядро и окружения рабочего стола.

Читать полностью

#Linuxiac
@linux_potok

Wine 10.6: Новый лексер, улучшения Bcrypt и 27 исправленных ошибок

Wine 10.6 представляет новый лексер для командного процессора, PBKDF2 в Bcrypt, улучшенную поддержку метаданных изображений и исправления для 27 ошибок.

Читать полностью

#Linuxiac
@linux_potok

Ubuntu 25.04 против Windows 11: производительность ЦП для AMD Ryzen AI 7 PRO 360

В начале этого месяца был проведён обзор графики AMD RDNA 3.5 между Windows 11 и Ubuntu 25.04 с использованием Ryzen AI 7 PRO 360 SoC «Strix Point» в составе Lenovo ThinkPad T14s Gen 6. Это было интересное сравнение, предоставляющее свежий взгляд на стек драйверов графики AMD Linux с открытым исходным кодом по сравнению с программным обеспечением Radeon на Windows. Для тех, кто интересуется текущей производительностью Zen 5(C), в сегодняшней статье представлены все тесты процессора для AMD Ryzen AI 7 PRO 360 под управлением недавно выпущенной Ubuntu 25.04 и Windows 11, как предустановлено компанией Lenovo.

Читать полностью

#Phoronix
@linux_potok

ROCKFISH снижает цену на DLC EVERSPACE 2 несмотря на то, что всё дорожает

Что ж, это приятно. В то время как цена на многие вещи растет повсюду, благодаря тарифам, инфляции и всему остальному - ROCKFISH Games снизили цену на грядущее большое DLC EVERSPACE 2 Wrath of the Ancients.

Читать полностью

#GamingOnLinux
@linux_potok

Построй, чтобы выжить в хорроре от первого лица Confronted - последнее обновление делает его играбельным на Steam Deck

Grumpy Rock Studios недавно обновила Confronted, интересную на вид игру в жанре survival-horror, где вам нужно укреплять небольшие безопасные комнаты. Игра в раннем доступе, и последнее обновление делает её играбельной на Steam Deck.

Читать полностью

#GamingOnLinux
@linux_potok

В 2024 году Google заблокировала более 5 млрд рекламных объявлений

Компания Google сообщила, что в 2024 году заблокировала 5,1 млрд рекламных объявлений и приостановила работу более 39,2 млн аккаунтов рекламодателей. В компании отметили, что увеличение количества блокировок связано с растущей угрозой генеративного ИИ-контента.

Читать полностью

#xakep
@linux_potok

Свежая уязвимость Windows NTLM уже используется в атаках

Эксперты Check Point предупреждают, что эксплуатация новой уязвимости Windows NTLM началась примерно через неделю после выпуска патчей в прошлом месяце.

Читать полностью

#xakep
@linux_potok

Исправление GCC восстановлено для -mtune=generic, показывая хорошие результаты на процессорах Intel и AMD

Патч 2021 года для GNU Compiler Collection (GCC) был восстановлен и обсуждался в последние дни в контексте упрощения стратегий инлайновых функций memcpy и memset при компиляции кода с опцией "-mtune=generic". Патч использует подход, при котором при таком общем тюнинге стараются избегать ветвлений. Это позволяет добиться хороших улучшений производительности в некоторых тестах...

Читать полностью

#Phoronix
@linux_potok

Релиз REST-сервиса EasyREST 0.8

Состоялся выпуск EasyREST 0.8, лёгковесного расширяемого REST‑сервиса для выполнения CRUD и агрегированных запросов к реляционным базам данных. Проект написан на языке Go и использует систему плагинов для подключения к различным СУБД (SQLite, MySQL, PostgreSQL, Redis). Код распространяется под лицензией Apache 2.0. Для запуска достаточно собрать или загрузить исполняемый файл и указать плагины в YAML‑файле конфигурации или через переменные окружения.

Читать полностью

#OpenNet
@linux_potok

Android-вредонос SuperCard X ворует деньги с помощью NFC

Эксперты обнаружили MaaS-платформу (malware-as-a-service) SuperCard X, нацеленную на устройства под управлением Android. Она позволяет осуществлять relay-атаки посредством NFC и проводить транзакции в точках продаж и банкоматах, используя скомпрометированные данные банковских карт.

Читать полностью

#xakep
@linux_potok

AMD ROCm 6.4 добавляет поддержку связывания SPIR-V для HIP

С недавно выпущенным AMD ROCm 6.4 для этого открытого стека GPU вычислений для оборудования Radeon и Instinct есть еще больше указаний на расширение программной экосистемы AMD. В ROCm 6.4 добавлены возможности API HIP для связывания объектов кода SPIR-V, которые являются промежуточным представлением, используемым в Vulkan, а также в OpenCL и других API Khronos...

Читать полностью

#Phoronix
@linux_potok

Доступен почтовый сервер Mox 0.0.15

Опубликован релиз проекта Mox 0.0.15, развивающего комплексное решение для обеспечения работы почтовых серверов, включающее все компоненты, необходимые для отправки и получения электронной почты. Предлагаются собственные реализации серверов SMTP и IMAP4, система фильтрации нежелательного контента, а также web-интерфейсы для администратора и пользователей. Код проекта написан на языке Go и распространяется под лицензией MIT.

Читать полностью

#OpenNet
@linux_potok

Как некомпетентная безопасница чуть не сорвала борьбу с инсайдерской угрозой

С яркой улыбкой и глубоким декольте она воодушевленно рассказывала коллеге в ИТ-отделе про киберугрозы. Харизма и энергия привлекали внимание, особенно мужчин, но скрывали слабые навыки. Год назад, работая в техподдержке за 40,000 рублей, она увидела вакансии ИБ-специалистов с зарплатами 100,000–200,000.
Курсы по кибербезопасности казались пропуском в новую жизнь. Рекрутеры отказывали, пока она не попала на интервью к начальнику ИТ-отдела, не разбиравшемуся в безопасности. Энтузиазм и заученные термины сработали — так она стала безопасником в компании, поставляющей стройматериалы. Малый бизнес с 60 сотрудниками тратил деньги на зарплаты и ремонт офиса, а на безопасность оставался только бесплатный антивирус.


Читать полностью

#habr
@linux_potok

Патч для Linux подготовлен для сообщения об устаревшем микрокоде процессоров Intel как о уязвимости

В прошлом году был предложен патч для ядра Linux, который будет сообщать об устаревших версиях микрокода процессоров как о проблеме безопасности. Поскольку Intel регулярно выпускает новые обновления микрокода процессоров для устранения уязвимостей безопасности и решения других функциональных проблем, ядро Linux будет предупреждать пользователей при обнаружении устаревшего микрокода процессора. Этот патч теперь добавлен в ветку tip/tip.git, и, таким образом, похоже, что он будет предложен для следующего цикла ядра Linux 6.16...

Читать полностью

#Phoronix
@linux_potok

Linux патч поставлен в очередь для отчета о устаревшей микропрограмме Intel CPU как уязвимости

В прошлом году был предложен патч для ядра Linux, который будет сообщать устаревшие версии микропрограммы CPU как уязвимость безопасности. Поскольку Intel регулярно выпускает новые обновления микропрограммы CPU для устранения уязвимостей безопасности и других функциональных проблем, ядро Linux начнет предупреждать пользователей при обнаружении устаревшей микропрограммы CPU, установленной на данный процессор. Этот патч теперь поставлен в очередь в ветке tip/tip.git и, таким образом, похоже, будет подан на предстоящий цикл ядра Linux 6.16...

Читать полностью

#Phoronix
@linux_potok

Теперь Ghostty DEB доступны для Ubuntu 25.04

Пользователям терминала Ghostty не стоит опасаться обновления до последнего выпуска Ubuntu, так как усилиями сообщества добавлены пакеты Ghostty DEB для Ubuntu 25.04. Проект Ghostty Ubuntu создан с целью предоставления “пакетов Ubuntu/Debian (.deb) для Ghostty”, чтобы пользователи поддерживаемых Linux-дистрибутивов, включая дистрибутивы на основе Ubuntu, такие как Linux Mint и ZorinOS, могли загружать, устанавливать и использовать приложение должным образом. На данный момент официальной версии Snap или Flatpak для Ghostty нет, и хотя компиляция из исходников несложна, она хлопотна и не все решатся на это, чтобы испробовать новое приложение.

Читать полностью

#OmgUbuntu
@linux_potok

MySQL 9.3 Предлагает Расширенную Поддержку JavaScript

MySQL 9.3 вводит логические дампы учетных записей пользователей, улучшенную поддержку JavaScript и новые функции выборов в групповой репликации.

Читать полностью

#Linuxiac
@linux_potok