Релиз http-сервера Apache 2.4.61 с устранением уязвимостей
Доступен релиз HTTP-сервера Apache 2.4.61, который опубликован почти сразу после выпуска 2.4.60 и включает исправление регрессивного изменения, вызвавшего уязвимость (CVE-2024-39884), позволяющую посмотреть код скриптов, обработка которых настроена при помощи директивы AddType (например, можно сформировать специально оформленный запрос к PHP-скрипту, который приведёт к показу его содержимого, а не выполнения).
Читать полностью
#OpenNet
@linux_potok
Доступен релиз HTTP-сервера Apache 2.4.61, который опубликован почти сразу после выпуска 2.4.60 и включает исправление регрессивного изменения, вызвавшего уязвимость (CVE-2024-39884), позволяющую посмотреть код скриптов, обработка которых настроена при помощи директивы AddType (например, можно сформировать специально оформленный запрос к PHP-скрипту, который приведёт к показу его содержимого, а не выполнения).
Читать полностью
#OpenNet
@linux_potok
😁5
МЦСТ раскрыл исходные коды компонентов Linux, системных библиотек и ПО для платформы «Эльбрус»
Компания МЦСТ открыла веб-портал dev.mcst.ru для разработчиков ПО на платформе Эльбрус, где публикует исходные тексты и патчи.
На данный момент опубликованы:
исходный текст ядра Linux для архитектуры Эльбрус;
исходный текст библиотеки glibc для архитектуры Эльбрус;
набор патчей для оригинальных исходных текстов прикладных пакетов дистрибутива Эльбрус Линукс.
Также на портале доступны для скачивания учебные материалы и руководства для программистов, собраны ссылки на ресурсы и сообщества, посвященные тематике платформы Эльбрус. Через форму запроса можно подать заявку на получение удаленного доступа к серверам Эльбрус.
e2k, эльбрус, ядро
Читать полностью
#LinuxOrgRu
@linux_potok
Компания МЦСТ открыла веб-портал dev.mcst.ru для разработчиков ПО на платформе Эльбрус, где публикует исходные тексты и патчи.
На данный момент опубликованы:
исходный текст ядра Linux для архитектуры Эльбрус;
исходный текст библиотеки glibc для архитектуры Эльбрус;
набор патчей для оригинальных исходных текстов прикладных пакетов дистрибутива Эльбрус Линукс.
Также на портале доступны для скачивания учебные материалы и руководства для программистов, собраны ссылки на ресурсы и сообщества, посвященные тематике платформы Эльбрус. Через форму запроса можно подать заявку на получение удаленного доступа к серверам Эльбрус.
e2k, эльбрус, ядро
Читать полностью
#LinuxOrgRu
@linux_potok
👍16
Oracle выпускает ядро UEK-Next на основе Linux 6.9
Сегодня Oracle опубликовала новейший релиз UEK-Next, перспективной версии «Unbreakable Enterprise Kernel», ориентированной на пользователей Oracle Linux...
Читать полностью
#Phoronix
@linux_potok
Сегодня Oracle опубликовала новейший релиз UEK-Next, перспективной версии «Unbreakable Enterprise Kernel», ориентированной на пользователей Oracle Linux...
Читать полностью
#Phoronix
@linux_potok
👍6
FOSS Weekly #24.27: Серия WSL, редактор Theia, AI ассистент Deepin Linux и многое другое
Новая серия учебников по WSL доступна сейчас.
Читать полностью
#ItFOSS
@linux_potok
Новая серия учебников по WSL доступна сейчас.
Читать полностью
#ItFOSS
@linux_potok
👍6
В предлагаемых к реализации патчах Linux к логотипу пингвина на «экран смерти» при Kernel Panic добавили QR-код
В начале июля 2024 года в предлагаемых к реализации патчах для ядра Linux к логотипу пингвина на «чёрном (синем или другого цвета на выбор) экране смерти» при DRM Kernel Panic добавили QR-код.
Читать полностью
#habr
@linux_potok
В начале июля 2024 года в предлагаемых к реализации патчах для ядра Linux к логотипу пингвина на «чёрном (синем или другого цвета на выбор) экране смерти» при DRM Kernel Panic добавили QR-код.
Читать полностью
#habr
@linux_potok
👍12👌1
OpenSUSE Leap LXDE - тормозит, ну и что?
Раньше на ноутбуке стояла Windows 8.1, но из-за проблем с ней устройство перестало включаться. Пользователь решил перейти на Lubuntu 20.04 с LXQt, но система работала нестабильно. Затем были попытки установить ROSA с Xfce и Mageia 9 с LXDE, которые не увенчались успехом. В итоге остановился на OpenSUSE Leap с LXDE, что работает лучше, чем Lubuntu, хоть и менее шустро, чем Windows 8.1. Используемые программы: Chrome, Viber, Telegram, Zoom, LibreOffice, Google Документы, LxTerminal, LxImage, PcManFm, Galculator, LeafPad, Strawberry.
Читать полностью
#pingvinus
@linux_potok
Раньше на ноутбуке стояла Windows 8.1, но из-за проблем с ней устройство перестало включаться. Пользователь решил перейти на Lubuntu 20.04 с LXQt, но система работала нестабильно. Затем были попытки установить ROSA с Xfce и Mageia 9 с LXDE, которые не увенчались успехом. В итоге остановился на OpenSUSE Leap с LXDE, что работает лучше, чем Lubuntu, хоть и менее шустро, чем Windows 8.1. Используемые программы: Chrome, Viber, Telegram, Zoom, LibreOffice, Google Документы, LxTerminal, LxImage, PcManFm, Galculator, LeafPad, Strawberry.
Читать полностью
#pingvinus
@linux_potok
👍6🤡4
Indirector - новая микроархитектурная атака, затрагивающая CPU Intel Raptor Lake и Alder Lake
Исследователи из Калифорнийского университета в Сан-Диего представили новый метод атаки на микроархитектурные структуры процессоров Intel, применимый среди прочего к CPU на базе микроархитектур Raptor Lake и Alder Lake. Атака, которая получила кодовое имя Indirector, позволяет добиться изменения хода спекулятивного выполнения инструкций в других процессах и на других уровнях привилегий (например в ядре или другой виртуальной машине) в рамках одного потока в CPU. В качестве демонстрации работы метода подготовлен прототип эксплоита, позволяющий определить раскладку адресов памяти для обхода механизма защиты ASLR (Address Space Layout Randomization). Кроме того, под лицензией MIT опубликован инструментарий, разработанный для анализа и обратного инжиниринга микроархитектурной логики CPU.
Читать полностью
#OpenNet
@linux_potok
Исследователи из Калифорнийского университета в Сан-Диего представили новый метод атаки на микроархитектурные структуры процессоров Intel, применимый среди прочего к CPU на базе микроархитектур Raptor Lake и Alder Lake. Атака, которая получила кодовое имя Indirector, позволяет добиться изменения хода спекулятивного выполнения инструкций в других процессах и на других уровнях привилегий (например в ядре или другой виртуальной машине) в рамках одного потока в CPU. В качестве демонстрации работы метода подготовлен прототип эксплоита, позволяющий определить раскладку адресов памяти для обхода механизма защиты ASLR (Address Space Layout Randomization). Кроме того, под лицензией MIT опубликован инструментарий, разработанный для анализа и обратного инжиниринга микроархитектурной логики CPU.
Читать полностью
#OpenNet
@linux_potok
👍6
Пишем программы на C# для одноплатников: что, как и где на примере Orange Pi One
В своей жизни я обожаю как минимум три вещи: это C# (как и .NET в целом), интересное железо и одноплатные компьютеры. В Embedded-системах на Linux обычно принято писать код на C/C++ для решения чувствительных к производительности задач и интерпретируемых Lua/Python для быстрого прототипирования, которые стали популярны в встраиваемых устройствах сравнительно недавно. Однако о нативной разработке под одноплатники на C# практически ничего не слышно и я решил исправить это недоразумение! В сегодняшнем материале: рассмотрим, какие платформы .NET нам доступны на одноплатниках, научимся работать с GPIO и SPI в юзерспейсе, а также напишем практическое приложение, которое реализовывает драйвер дисплея и выводит на экран определенное изображение. →
Читать полностью
#habr
@linux_potok
В своей жизни я обожаю как минимум три вещи: это C# (как и .NET в целом), интересное железо и одноплатные компьютеры. В Embedded-системах на Linux обычно принято писать код на C/C++ для решения чувствительных к производительности задач и интерпретируемых Lua/Python для быстрого прототипирования, которые стали популярны в встраиваемых устройствах сравнительно недавно. Однако о нативной разработке под одноплатники на C# практически ничего не слышно и я решил исправить это недоразумение! В сегодняшнем материале: рассмотрим, какие платформы .NET нам доступны на одноплатниках, научимся работать с GPIO и SPI в юзерспейсе, а также напишем практическое приложение, которое реализовывает драйвер дисплея и выводит на экран определенное изображение. →
Читать полностью
#habr
@linux_potok
👍6
Для Oracle Linux предложен пакет с ядром Linux 6.9
Компания Oracle объявила о формировании пакетов с ядром UEK-next ( Next Unbreakable Enterprise Kernel), построенных на выпуска ядра Linux 6.9. По умолчанию вместо ядра из Red Hat Enterprise Linux в дистрибутиве Oracle Linux продолжает использоваться ядро UEK 7, основанное на ядре Linux 5.15, в то время как ядро UEK-next позиционируется как непрерывно обновляемая опция для разработчиков, позволяющая получить доступ к наиболее свежим улучшениям из основной ветки ядра, сохранив при этом доступ к специфичным для ядра UEK расширенным возможностям, таким как как интеграция DTrace и улучшенная поддержка Btrfs, а также оптимизациям для работы с промышленным программным обеспечением и оборудованием Oracle.
Читать полностью
#OpenNet
@linux_potok
Компания Oracle объявила о формировании пакетов с ядром UEK-next ( Next Unbreakable Enterprise Kernel), построенных на выпуска ядра Linux 6.9. По умолчанию вместо ядра из Red Hat Enterprise Linux в дистрибутиве Oracle Linux продолжает использоваться ядро UEK 7, основанное на ядре Linux 5.15, в то время как ядро UEK-next позиционируется как непрерывно обновляемая опция для разработчиков, позволяющая получить доступ к наиболее свежим улучшениям из основной ветки ядра, сохранив при этом доступ к специфичным для ядра UEK расширенным возможностям, таким как как интеграция DTrace и улучшенная поддержка Btrfs, а также оптимизациям для работы с промышленным программным обеспечением и оборудованием Oracle.
Читать полностью
#OpenNet
@linux_potok
👍6
OVHcloud столкнулась с рекордной DDoS-атакой мощностью 840 млн пакетов в секунду
Компания OVHcloud, один из крупнейших поставщиков облачных услуг в Европе, сообщает, что в начале 2024 года она отразила рекордную DDoS, мощность которой достигла 840 млн пакетов в секунду (Mpps). В компании считают, что за этой атакой стоял ботнет из устройств MikroTik.
Читать полностью
#xakep
@linux_potok
Компания OVHcloud, один из крупнейших поставщиков облачных услуг в Европе, сообщает, что в начале 2024 года она отразила рекордную DDoS, мощность которой достигла 840 млн пакетов в секунду (Mpps). В компании считают, что за этой атакой стоял ботнет из устройств MikroTik.
Читать полностью
#xakep
@linux_potok
🔥5
Объявление: Если вы используете Bazzite, вам нужно вручную внести исправления для получения обновлений
Bazzite, популярная версия Linux, основанная на Fedora и Universal Blue, которая отлично подходит для портативных устройств, включая Steam Deck, ASUS ROG Ally, Lenovo Legion Go и другие, требует небольших усилий со стороны пользователя после ошибки человека.
Читать полностью
#GamingOnLinux
@linux_potok
Bazzite, популярная версия Linux, основанная на Fedora и Universal Blue, которая отлично подходит для портативных устройств, включая Steam Deck, ASUS ROG Ally, Lenovo Legion Go и другие, требует небольших усилий со стороны пользователя после ошибки человека.
Читать полностью
#GamingOnLinux
@linux_potok
👍5
Сообщество выиграло битву, поэтому PvP-боец Fishards теперь с открытым исходным кодом
Еще в июне разработчики Fishards выдвинули ультиматум: победите их в игре, чтобы сделать игру с открытым исходным кодом, или они удалят игру с орбиты.
Читать полностью
#GamingOnLinux
@linux_potok
Еще в июне разработчики Fishards выдвинули ультиматум: победите их в игре, чтобы сделать игру с открытым исходным кодом, или они удалят игру с орбиты.
Читать полностью
#GamingOnLinux
@linux_potok
👍11
Вот как исправить проблему 'неподобающей активности' в ELDEN RING на Linux / Steam Deck
Для ELDEN RING выпущено новое обновление, которое должно исправить сообщение о неподобающей активности, обнаруженной их античитом, с небольшой ручной доработкой. Вот что нужно сделать.
Читать полностью
#GamingOnLinux
@linux_potok
Для ELDEN RING выпущено новое обновление, которое должно исправить сообщение о неподобающей активности, обнаруженной их античитом, с небольшой ручной доработкой. Вот что нужно сделать.
Читать полностью
#GamingOnLinux
@linux_potok
👍8
Castle Come - это 'ходячая крепость roguelike', звучит просто потрясающе
Время от времени я натыкаюсь на игру и просто думаю - мне нужно это. Castle Come - один из таких случаев, roguelike, где вы управляете ходячей крепостью, которую строите по ходу дела.
Читать полностью
#GamingOnLinux
@linux_potok
Время от времени я натыкаюсь на игру и просто думаю - мне нужно это. Castle Come - один из таких случаев, roguelike, где вы управляете ходячей крепостью, которую строите по ходу дела.
Читать полностью
#GamingOnLinux
@linux_potok
👍6
#DRIVE Rally получает новый трейлер, демонстрирующий новый игровой процесс и функции
#DRIVE Rally действительно выглядит чертовски хорошо. Переосмысление классических ралли-гонок 90-х годов с множеством контента и функций, которые могут вас порадовать.
Читать полностью
#GamingOnLinux
@linux_potok
#DRIVE Rally действительно выглядит чертовски хорошо. Переосмысление классических ралли-гонок 90-х годов с множеством контента и функций, которые могут вас порадовать.
Читать полностью
#GamingOnLinux
@linux_potok
👍6
OpenMandriva ROME 24.07 RC Переходит на KDE Plasma 6, Пакеты Proton
OpenMandriva ROME 24.07 RC доступен для тестирования в течение праздничных выходных в США или просто летнего отдыха...
Читать полностью
#Phoronix
@linux_potok
OpenMandriva ROME 24.07 RC доступен для тестирования в течение праздничных выходных в США или просто летнего отдыха...
Читать полностью
#Phoronix
@linux_potok
👍7
Эмулятор FEX 2407 для бинарных файлов x86_64 на ARM теперь поддерживает игры и приложения AVX/AVX2
В этом месяце вышла версия FEX 2407, открытого эмулятора для выполнения бинарных файлов x86_64 на AArch64 (64-битный ARM). Это большое событие, так как теперь эмулятор поддерживает AVX/AVX2...
Читать полностью
#Phoronix
@linux_potok
В этом месяце вышла версия FEX 2407, открытого эмулятора для выполнения бинарных файлов x86_64 на AArch64 (64-битный ARM). Это большое событие, так как теперь эмулятор поддерживает AVX/AVX2...
Читать полностью
#Phoronix
@linux_potok
👍8
Исследователи выявили тысячи педофилов, изучив логи инфостилеров
Специалисты Recorded Future Insikt Group обнаружили тысячи педофилов, которые скачивают и распространяют материалы, связанные с сексуальным насилием над детьми. Информацию об этих людях исследователи нашли благодаря логам инфостилеров, опубликованным в даркнете.
Читать полностью
#xakep
@linux_potok
Специалисты Recorded Future Insikt Group обнаружили тысячи педофилов, которые скачивают и распространяют материалы, связанные с сексуальным насилием над детьми. Информацию об этих людях исследователи нашли благодаря логам инфостилеров, опубликованным в даркнете.
Читать полностью
#xakep
@linux_potok
👍5🤔4❤1😁1
Все игры KINGDOM HEARTS теперь проверены на Steam Deck (и другие игры)
Хорошие новости для поклонников KINGDOM HEARTS. Все доступные на данный момент названия в Steam были протестированы Valve и получили заветную зеленую галочку Steam Deck Verified.
Читать полностью
#GamingOnLinux
@linux_potok
Хорошие новости для поклонников KINGDOM HEARTS. Все доступные на данный момент названия в Steam были протестированы Valve и получили заветную зеленую галочку Steam Deck Verified.
Читать полностью
#GamingOnLinux
@linux_potok
👍6
Патчи ядра Linux опубликованы для платы Radxa ROCK 5 ITX
Патчи были опубликованы для включения платы ROCK 5 ITX для работы с основной версией ядра Linux...
Читать полностью
#Phoronix
@linux_potok
Патчи были опубликованы для включения платы ROCK 5 ITX для работы с основной версией ядра Linux...
Читать полностью
#Phoronix
@linux_potok
👍6