Хакеры патчат уязвимость в Apache ActiveMQ после взлома

Исследователи из Red Canary сообщили, что хакеры используют новую Linux-малварь DripDropper. Для этих атак преступники эксплуатируют критическую уязвимость в опенсорсном ПО Apache ActiveMQ, а затем исправляют использованный баг.

Читать полностью

#xakep
@linux_potok

Завершён жизненный цикл ядра Linux 6.15, пора обновиться до версии 6.16

Поддержка ядра Linux 6.15 завершена, и всем пользователям рекомендуется как можно скорее перейти на новую версию Linux 6.16.

Читать полностью

#9to5Linux
@linux_potok

Напоминание: бесплатные VPN-расширения для браузера — это плохо

Если вы используете Google Chrome или другой браузер на основе Chromium и установили бесплатное VPN-расширение из Chrome Web Store, убедитесь, что вы ему действительно доверяете. Особенно это важно для пользователей из Великобритании, где после введения онлайн-проверки возраста резко выросло использование VPN. Исследование показало, что некоторые бесплатные VPN-расширения выглядят надёжными, но на самом деле следят за вами и не обеспечивают защиту приватности.

Читать полностью

#OmgUbuntu
@linux_potok

Citizen Lab: VPN-приложения из Google Play используют одинаковый жестко закодированный пароль

Аналитики Citizen Lab предупредили, что более 20 VPN-приложений из магазина Google Play имеют серьезные проблемы с безопасностью, которые угрожают приватности пользователей и позволяют расшифровывать передаваемые данные. Суммарно эти приложения насчитывают 972 млн скачиваний.

Читать полностью

#xakep
@linux_potok

Libre-Chip получил грант NLnet на создание прототипа процессора, неуязвимого для уязвимостей Spectre

Проект Libre-Chip под руководством Джейкоба Лифшая получил грант от NLNet на разработку прототипа/доказательства концепции процессорного дизайна, который может быть высокопроизводительным, но при этом не уязвимым для уязвимостей спекулятивного исполнения, таких как Spectre...

Читать полностью

#Phoronix
@linux_potok

Обзор TerraMaster D1 SSD Plus: Ощути более быструю внешнюю SSD

Это одно из тех устройств, о необходимости которых я не догадывался, пока не воспользовался им.

Читать полностью

#ItFOSS
@linux_potok

FOSS Еженедельник №25.34: особенности Mint 22.2, фиаско FreeVPN, обновление Windows убивает SSD, ИИ в LibreOffice и другое

Неделя фиаско от Microsoft и Google (в определённом смысле).

Читать полностью

#ItFOSS
@linux_potok

Компания РОСА запустила Портал разработчика

Компания РОСА запустила Портал разработчика!
Теперь у разработчиков есть единая площадка для создания и тестирования приложений под ОС РОСА Мобайл и устройства Р-ФОН и Р-ТАБ — developer.rosa.ru
https://developer.rosa.ru/
Что доступно на портале:
– 📚
Документация, гайды и примеры кода
– 💻
Установщики среды разработки для Windows, macOS и Ubuntu
– 🎨
Дизайн-гайды и библиотека UI-компонентов РОСА
– 🧪
Уникальный симулятор РОСА Мобайл для отладки без устройства
– 🔔
Новости, релизы, техтолки и поддержка
«Мы хотели дать разработчикам возможность максимально быстро начать работу с РОСА Мобайл, даже без физического устройства. Симулятор помогает протестировать интерфейсы и логику приложения, а при переходе на Р-ФОН или Р-ТАБ остаётся лишь оптимизировать работу под железо», — Юрий Сорочкин, ру...

Читать полностью

#LinuxOrgRu
@linux_potok

LibreOffice 25.8. Открывает файлы на 30% быстрее

Вышел новый релиз офисного пакета LibreOffice 25.8 (20 августа 2025 года). Улучшена производительность всех компонентов, особенно на слабых компьютерах. Writer и Calc открывают файлы на 30% быстрее, улучшена работа с памятью на виртуальных машинах. Повысилась совместимость с форматами MS Office (DOCX, XLSX, PPTX), улучшена поддержка встроенных шрифтов. Добавлен экспорт в PDF 2.0 с шифрованием AES‑256 и отдельный режим просмотра (Viewer mode). В Calc появились новые функции, в Writer — опция для запрета переноса слов на последней строке страницы. Добавлены новые настройки интерфейса. Прекращена поддержка Windows 7/8/8.1 и 32‑битных систем, это последний релиз для macOS 10.15. Доступны версии для Linux, Windows и macOS.

Читать полностью

#pingvinus
@linux_potok

В разработку редактора кода Zed инвестировано $42 млн. Создан Zedless, форк Zed

Компания Zed Industries, разрабатывающая открытый редактор кода Zed, объявила об инвестировании в проект 35 млн долларов венчурным фондом Sequoia. С учётом прошлых денежных вливаний общий объём инвестиций в разработку Zed превысил 42 млн долларов. Деньги выделены на развитие нового метода совместной работы над кодом, при котором обсуждение кода привязывается к самому коду.

Читать полностью

#OpenNet
@linux_potok

Git 2.51

18 августа, после двух месяцев разработки, состоялся выпуск 2.51 распределённой системы управления исходными текстами Git.
По сравнению с прошлым выпуском в новую версию принято 506 изменений, подготовленных при участии 91 разработчика (21 впервые приняли участие в разработке Git).
( читать дальше... )
 c, git, vcs, контроль версий

Читать полностью

#LinuxOrgRu
@linux_potok

Троян GodRAT маскируется под финансовые документы

Новый RAT распространяется через вредоносные файлы с расширением .scr, замаскированные под финансовые документы. До марта 2025 года злоумышленники рассылали их через Skype, но после его закрытия переключились на другие каналы.

Читать полностью

#xakep
@linux_potok

В репозитории PyPI реализована блокировка email с освобождёнными доменами

Разработчики репозитория Python-пакетов PyPI (Python Package Index) реализовали защиту от захвата проектов путём покупки освобождённых доменов, указанных в параметрах учётных записей. Атака сводится к тому, что атакующие выискивают учётные записи, привязанные к email с просроченными доменами, после чего регистрируют освобождённый домен на себя, перенаправляют почтовый трафик на свой сервер и, получив контроль над email, инициируют процесс восстановления забытого пароля. В 2022 году данным способом был получен контроль за Python-пакетом ctx.

Читать полностью

#OpenNet
@linux_potok

Tails 6.19: обновления Tor, Thunderbird и браузера

Выпущен дистрибутив Tails 6.19, ориентированный на приватность. Обновлены Tor Browser до версии 14.5.6, Tor-клиент до 0.4.8.17 и Thunderbird до 128.13. Также исправлена ошибка подключения к Tor.

Читать полностью

#Linuxiac
@linux_potok

RADV Vulkan Video внедряет кодирование с внутримасштабным обновлением

Давид Роска, который начинал как подрядчик AMD, занимаясь возможностями открытого исходного кода для кодирования и декодирования видео в Linux, официально присоединился к компании этим летом. Он продолжает активно внедрять многочисленные улучшения в аппаратную поддержку видео в Linux, включая RADV с Vulkan Video...

Читать полностью

#Phoronix
@linux_potok

NVIDIA начинает работу по включению поддержки своей платформы Vera Rubin NLV144 в основной состав ядра Linux

Первые патчи для ядра Linux, специфичные для их следующего поколения Vera Rubin NLV144 "VR144NVL", были сегодня опубликованы в публичном списке рассылки ядра Linux...

Читать полностью

#Phoronix
@linux_potok

7 лет спустя: Proton от Valve стал невероятным прорывом для Linux

Прошло 7 лет с тех пор, как Valve представила Proton — свой слой совместимости для запуска игр Windows на Linux-системах. Это было невероятное время.

Читать полностью

#GamingOnLinux
@linux_potok

Исследователи вынудили ИИ-браузер Comet покупать фейковые товары

Специалисты Guardio протестировали браузер с ИИ-агентом и пришли к выводу, что он уязвим как перед старыми, так и перед новыми схемами атак, которые могут заставить его взаимодействовать с вредоносными страницами и промптами.

Читать полностью

#xakep
@linux_potok

Драйвер Panthor с открытым исходным кодом обеспечит поддержку ещё большего числа графических процессоров Arm Mali в Linux 6.18

Открытый драйвер Panthor Direct Rendering Manager (DRM), предоставляющий современную поддержку графических процессоров последних версий Arm Mali в ядре Linux, получит поддержку ряда дополнительных моделей GPU в ядре Linux 6.18 позднее в этом году...

Читать полностью

#Phoronix
@linux_potok

Слухи снова намекают на то, что Valve разрабатывает полноценную консоль Steam Machine

Мы снова видим утечки о возможной будущей консоли от Valve, что весьма интригующе, учитывая, как успешно выступила Steam Deck.

Читать полностью

#GamingOnLinux
@linux_potok