Zyxel патчит критический баг в своих роутерах
Компания Zyxel выпустила патчи для устранения критической уязвимости, которая затрагивает несколько моделей бизнес-маршрутизаторов и потенциально позволяет неаутентифицированным злоумышленникам выполнять инъекции команд. Также Zyxel исправила почти десяток уязвимостей в других своих продуктах.
Читать полностью
#xakep
@linux_potok
Компания Zyxel выпустила патчи для устранения критической уязвимости, которая затрагивает несколько моделей бизнес-маршрутизаторов и потенциально позволяет неаутентифицированным злоумышленникам выполнять инъекции команд. Также Zyxel исправила почти десяток уязвимостей в других своих продуктах.
Читать полностью
#xakep
@linux_potok
👍5
AmpereOne Performance On Linux 6.11 Kernel, 4K vs. 64K Page Size Comparison
Продолжая тестирование производительности AmpereOne с использованием AmpereOne A192-32X в лаборатории на сервере Supermicro ARS-211M-NR R13SPD, следующий набор тестов посвящен производительности с использованием почти финального ядра Linux 6.11. Кроме того, оценивается влияние на производительность использования ядра ARM64 с размером страницы 64K в качестве альтернативы стандартному размеру страницы 4K.
Читать полностью
#Phoronix
@linux_potok
Продолжая тестирование производительности AmpereOne с использованием AmpereOne A192-32X в лаборатории на сервере Supermicro ARS-211M-NR R13SPD, следующий набор тестов посвящен производительности с использованием почти финального ядра Linux 6.11. Кроме того, оценивается влияние на производительность использования ядра ARM64 с размером страницы 64K в качестве альтернативы стандартному размеру страницы 4K.
Читать полностью
#Phoronix
@linux_potok
👍4
22 000 пакетов PyPI угрожает проблема Revival Hijack
Аналитики JFrog обнаружили новую атаку, которой дали имя Revival Hijack. Оказалось, что злоумышленники регистрируют в PyPI новые проекты, используя имена ранее удаленных пакетов, что осуществлять атаки на цепочки поставок.
Читать полностью
#xakep
@linux_potok
Аналитики JFrog обнаружили новую атаку, которой дали имя Revival Hijack. Оказалось, что злоумышленники регистрируют в PyPI новые проекты, используя имена ранее удаленных пакетов, что осуществлять атаки на цепочки поставок.
Читать полностью
#xakep
@linux_potok
😁3
Инструмент MacroPack используется для развертывания Brute Ratel и не только
ИБ-исследователи Cisco Talos предупреждают, что фреймворк MacroPack, изначально разработанный для специалистов red team, используется злоумышленниками для развертывания вредоносных полезных нагрузок, включая Havoc, Brute Ratel и PhatomCore.
Читать полностью
#xakep
@linux_potok
ИБ-исследователи Cisco Talos предупреждают, что фреймворк MacroPack, изначально разработанный для специалистов red team, используется злоумышленниками для развертывания вредоносных полезных нагрузок, включая Havoc, Brute Ratel и PhatomCore.
Читать полностью
#xakep
@linux_potok
👍5
KDE Снова Убыток В 2023 Году
KDE e.V. сегодня объявила о доступности своего ежегодного отчета за 2023 год. Хотя они добились многих достижений и много работали над разработкой KDE Plasma 6, это был еще один год, когда они, к сожалению, работали в убыток с точки зрения финансирования...
Читать полностью
#Phoronix
@linux_potok
KDE e.V. сегодня объявила о доступности своего ежегодного отчета за 2023 год. Хотя они добились многих достижений и много работали над разработкой KDE Plasma 6, это был еще один год, когда они, к сожалению, работали в убыток с точки зрения финансирования...
Читать полностью
#Phoronix
@linux_potok
😢5🔥1😁1
Canonical прекращает обновления до Ubuntu 24.04 LTS из-за «критической ошибки»
На прошлой неделе вышел первый выпуск Ubuntu 24.04 LTS, и с ним стали возможны обновления с Ubuntu 22.04 LTS. Однако, эти обновления прошли не так гладко для всех. Canonical приостановила обновления до Ubuntu 24.04 LTS с Ubuntu 22.04 LTS. Вчера выпуск «noble» был удален из файла meta-release-lts, что предотвращает возможность обновления до 24.04.1 LTS через официально поддерживаемые методы. Canonical сообщает, что обновления приостановлены «из-за критической ошибки в ubuntu-release-upgrader, связанной с использованием apt solver».
Читать полностью
#OmgUbuntu
@linux_potok
На прошлой неделе вышел первый выпуск Ubuntu 24.04 LTS, и с ним стали возможны обновления с Ubuntu 22.04 LTS. Однако, эти обновления прошли не так гладко для всех. Canonical приостановила обновления до Ubuntu 24.04 LTS с Ubuntu 22.04 LTS. Вчера выпуск «noble» был удален из файла meta-release-lts, что предотвращает возможность обновления до 24.04.1 LTS через официально поддерживаемые методы. Canonical сообщает, что обновления приостановлены «из-за критической ошибки в ubuntu-release-upgrader, связанной с использованием apt solver».
Читать полностью
#OmgUbuntu
@linux_potok
👍5🔥2😁1
Представлен порт systemd для систем на базе библиотеки Musl
Создатель самобытного дистрибутива Adelie Linux, использующего стандартную Си-библиотеку Musl, систему инициализации OpenRC и пакетный менеджер APK, объявил об успешном портировании системного менеджера systemd для работы с библиотекой Musl. Несмотря на то, что реализация имеет статус начальной, она уже достаточно стабильна и демонстрирует трёхкратное сокращение времени загрузки, по сравнению с использованием OpenRC.
Читать полностью
#OpenNet
@linux_potok
Создатель самобытного дистрибутива Adelie Linux, использующего стандартную Си-библиотеку Musl, систему инициализации OpenRC и пакетный менеджер APK, объявил об успешном портировании системного менеджера systemd для работы с библиотекой Musl. Несмотря на то, что реализация имеет статус начальной, она уже достаточно стабильна и демонстрирует трёхкратное сокращение времени загрузки, по сравнению с использованием OpenRC.
Читать полностью
#OpenNet
@linux_potok
👍8
Macbook White 2008 с Ubuntu 24.04 LTS
Автор описывает использование ноутбука MacBook White A1181 2008 года, который был случайно куплен для работы. Ноутбук был приобретен в хорошем состоянии с Windows 7 Pro за 3500 рублей. Автор обновил оперативную память до 4 Гб, но оставил старый жесткий диск. Сначала на ноутбук была установлена Ubuntu Server 22.04 LTS, а затем обновлена до Ubuntu 24.04.1 LTS. Перечисляется используемый софт (Firefox, Deadbeef, GIMP и другие программы).
Читать полностью
#pingvinus
@linux_potok
Автор описывает использование ноутбука MacBook White A1181 2008 года, который был случайно куплен для работы. Ноутбук был приобретен в хорошем состоянии с Windows 7 Pro за 3500 рублей. Автор обновил оперативную память до 4 Гб, но оставил старый жесткий диск. Сначала на ноутбук была установлена Ubuntu Server 22.04 LTS, а затем обновлена до Ubuntu 24.04.1 LTS. Перечисляется используемый софт (Firefox, Deadbeef, GIMP и другие программы).
Читать полностью
#pingvinus
@linux_potok
👍7
Атака EUCLEAK, позволяющая клонировать YubiKey 5 и другие ключи на чипах Infineon
Исследователи безопасности из компании NinjaLab разработали технику атаки по сторонним каналам, позволяющую клонировать ECDSA-ключи, хранимые в криптографических токенах YubiKey 5 и других устройствах, в которых используется криптографическая библиотека от компании Infineon. Атака получила кодовое имя EUCLEAK и помимо токенов с чипами Infineon SLE78, таких как YubiKey 5, может применяться ко многим другим системам с микроконтроллерами компании Infineon, включая чипы Infineon Optiga Trust M и Infineon Optiga TPM.
Читать полностью
#OpenNet
@linux_potok
Исследователи безопасности из компании NinjaLab разработали технику атаки по сторонним каналам, позволяющую клонировать ECDSA-ключи, хранимые в криптографических токенах YubiKey 5 и других устройствах, в которых используется криптографическая библиотека от компании Infineon. Атака получила кодовое имя EUCLEAK и помимо токенов с чипами Infineon SLE78, таких как YubiKey 5, может применяться ко многим другим системам с микроконтроллерами компании Infineon, включая чипы Infineon Optiga Trust M и Infineon Optiga TPM.
Читать полностью
#OpenNet
@linux_potok
👍5
Павел Дуров прокомментировал свой арест
Павел Дуров опубликовал в своем Telegram-канале большой пост, посвященный его недавнему задержанию во Франции и предъявленным обвинениям. Дуров поблагодарил всех за поддержку и рассказал, как Telegram борется с незаконным контентом.
Читать полностью
#xakep
@linux_potok
Павел Дуров опубликовал в своем Telegram-канале большой пост, посвященный его недавнему задержанию во Франции и предъявленным обвинениям. Дуров поблагодарил всех за поддержку и рассказал, как Telegram борется с незаконным контентом.
Читать полностью
#xakep
@linux_potok
👎5👍4🔥2
Oracle Переписывает Libresource Для Стандартизированного API Информации О Ресурсах Системы Linux
В 2018 году Oracle представила Libresource как стандартизированный API для доступа к информации о системных ресурсах, таких как статистика памяти/сети/устройств и другие метрики. На этой неделе было объявлено о Libresource v2, который в значительной степени является переписанным проектом...
Читать полностью
#Phoronix
@linux_potok
В 2018 году Oracle представила Libresource как стандартизированный API для доступа к информации о системных ресурсах, таких как статистика памяти/сети/устройств и другие метрики. На этой неделе было объявлено о Libresource v2, который в значительной степени является переписанным проектом...
Читать полностью
#Phoronix
@linux_potok
👍5
Хакеры атакуют хакеров с помощью инструмента для угона аккаунтов OnlyFans
Аналитики компании Veriti Research обнаружили интересную схему, в рамках которой одни злоумышленники атаковали других. Исследователи нашли фальшивый инструмент для взлома аккаунтов OnlyFans, который заражал использующих его хакеров инфостилером Lumma.
Читать полностью
#xakep
@linux_potok
Аналитики компании Veriti Research обнаружили интересную схему, в рамках которой одни злоумышленники атаковали других. Исследователи нашли фальшивый инструмент для взлома аккаунтов OnlyFans, который заражал использующих его хакеров инфостилером Lumma.
Читать полностью
#xakep
@linux_potok
😁5🔥1
Добавление FreeBSD в тестирование интеграции X.Org отложилось до 2024 года
Только сейчас удалось добавить FreeBSD в автоматизированное тестирование непрерывной интеграции X.Org, так что все предлагаемые изменения в сервере X.Org теперь могут быть проверены на FreeBSD, а не только на Linux...
Читать полностью
#Phoronix
@linux_potok
Только сейчас удалось добавить FreeBSD в автоматизированное тестирование непрерывной интеграции X.Org, так что все предлагаемые изменения в сервере X.Org теперь могут быть проверены на FreeBSD, а не только на Linux...
Читать полностью
#Phoronix
@linux_potok
👍4
Linux 6.11-rc7 Исправление «масштабного снижения производительности» для графики AMD
Сегодня были отправлены исправления DRM для 6.11-rc7 перед выпуском ядра Linux 6.11-rc7 в воскресенье. Как обычно, большинство изменений связано с драйверами AMDGPU и Intel i915/Xe, а также с случайными исправлениями для меньших драйверов. Однако стоит выделить одно изменение на стороне драйвера AMD Radeon, направленное на устранение снижения производительности, затрагивающее последние версии ядер...
Читать полностью
#Phoronix
@linux_potok
Сегодня были отправлены исправления DRM для 6.11-rc7 перед выпуском ядра Linux 6.11-rc7 в воскресенье. Как обычно, большинство изменений связано с драйверами AMDGPU и Intel i915/Xe, а также с случайными исправлениями для меньших драйверов. Однако стоит выделить одно изменение на стороне драйвера AMD Radeon, направленное на устранение снижения производительности, затрагивающее последние версии ядер...
Читать полностью
#Phoronix
@linux_potok
👍8👏1
Блогеры с аудиторией более 10 000 человек должны будут предоставлять РКН ФИО, телефоны, IP- и email-адреса
Роскомнадзор разработал порядок формирования и ведения реестра страниц в соцсетях, насчитывающих более 10 000 подписчиков. Предполагается, что для включения в реестр блогеры должны будут предоставить ФИО, номера телефонов, email-адреса, а также IP-адреса «компьютеров, с которых была создана страница и осуществляется ее ведение».
Читать полностью
#xakep
@linux_potok
Роскомнадзор разработал порядок формирования и ведения реестра страниц в соцсетях, насчитывающих более 10 000 подписчиков. Предполагается, что для включения в реестр блогеры должны будут предоставить ФИО, номера телефонов, email-адреса, а также IP-адреса «компьютеров, с которых была создана страница и осуществляется ее ведение».
Читать полностью
#xakep
@linux_potok
🤡6👍3😁1
Linux Очень Близок к Включению Поддержки Реального Времени "PREEMPT_RT"
Мы очень близки к финишной черте для включения поддержки ядра реального времени "PREEMPT_RT" в основное ядро Linux...
Читать полностью
#Phoronix
@linux_potok
Мы очень близки к финишной черте для включения поддержки ядра реального времени "PREEMPT_RT" в основное ядро Linux...
Читать полностью
#Phoronix
@linux_potok
👍11❤2
Релиз открытого инструментария Tellico 4.0 для управления цифровыми коллекциями
4 сентября 2024 года состоялся мажорный релиз четвёртой версии открытого инструментария Tellico для управления цифровыми коллекциями на ПК на Linux или *BSD. Исходный код проекта написан на C++ и XSLT и опубликован разработчиком Робби Стивенсоном (Robby Stephenson) на kde.org и на GitHub под лицензией GNU General Public License v2.0.
Читать полностью
#habr
@linux_potok
4 сентября 2024 года состоялся мажорный релиз четвёртой версии открытого инструментария Tellico для управления цифровыми коллекциями на ПК на Linux или *BSD. Исходный код проекта написан на C++ и XSLT и опубликован разработчиком Робби Стивенсоном (Robby Stephenson) на kde.org и на GitHub под лицензией GNU General Public License v2.0.
Читать полностью
#habr
@linux_potok
👍6
Предзаказал ASUS Zenbook S 14 для тестирования Intel Core Ultra 'Lunar Lake' на Linux
С объявлением на этой неделе процессоров Intel Core Ultra серии 200V 'Lunar Lake', я с нетерпением жду возможности протестировать преемника Meteor Lake на Linux. К сожалению, как это часто бывает, для предоставления деталей поддержки Linux и характеристик производительности к моменту запуска я обычно покупаю ноутбук в розничной продаже для тестирования на Linux. В данном случае, увидев на этой неделе анонс ноутбуков Lunar Lake и их доступность, я решил остановиться на ASUS Zenbook S 14 (UX5406SA-S14.U71TB) для первоначального обзора Linux на базе Core Ultra серии 200V...
Читать полностью
#Phoronix
@linux_potok
С объявлением на этой неделе процессоров Intel Core Ultra серии 200V 'Lunar Lake', я с нетерпением жду возможности протестировать преемника Meteor Lake на Linux. К сожалению, как это часто бывает, для предоставления деталей поддержки Linux и характеристик производительности к моменту запуска я обычно покупаю ноутбук в розничной продаже для тестирования на Linux. В данном случае, увидев на этой неделе анонс ноутбуков Lunar Lake и их доступность, я решил остановиться на ASUS Zenbook S 14 (UX5406SA-S14.U71TB) для первоначального обзора Linux на базе Core Ultra серии 200V...
Читать полностью
#Phoronix
@linux_potok
👍3🔥2
Обновленные патчи позволяют компилировать ядро Linux внутри macOS
В 2022 году был набор патчей, который позволял компилировать ядро Linux ARM64 с хостов Apple macOS. Цель состояла в том, чтобы разработчики, просто захотевшие провести тестирование сборки под устройством Apple Silicon, работающим под macOS, могли убедиться, что любые изменения в ядре успешно компилируются на macOS с его инструментальной цепочкой LLVM/Clang. Сегодня была опубликована обновленная версия этих патчей для рассмотрения...
Читать полностью
#Phoronix
@linux_potok
В 2022 году был набор патчей, который позволял компилировать ядро Linux ARM64 с хостов Apple macOS. Цель состояла в том, чтобы разработчики, просто захотевшие провести тестирование сборки под устройством Apple Silicon, работающим под macOS, могли убедиться, что любые изменения в ядре успешно компилируются на macOS с его инструментальной цепочкой LLVM/Clang. Сегодня была опубликована обновленная версия этих патчей для рассмотрения...
Читать полностью
#Phoronix
@linux_potok
😁8
AMD Zen 5 Not Affected By Inception/SRSO, mitigations=off Yields No Benefit On Ryzen 9000 Series
Одно из изменений в безопасности с процессорами AMD Zen 5, о котором я не видел, чтобы AMD публично упоминала, по крайней мере не явно, заключается в том, что новые ядра не уязвимы для Speculative Return Stack Overflow (SRSO). В отличие от Zen 4 и предыдущих поколений, в Linux я заметил, что Zen 5 больше не подвержен уязвимости SRSO "INCEPTION". Но, конечно, остаются другие методы защиты процессора, перенесенные из Zen 4. Для тех, кто интересуется стоимостью мер смягчения рисков или стоит ли запускать Zen 5 в режиме "mitigations=off", вот некоторые тесты производительности.
Читать полностью
#Phoronix
@linux_potok
Одно из изменений в безопасности с процессорами AMD Zen 5, о котором я не видел, чтобы AMD публично упоминала, по крайней мере не явно, заключается в том, что новые ядра не уязвимы для Speculative Return Stack Overflow (SRSO). В отличие от Zen 4 и предыдущих поколений, в Linux я заметил, что Zen 5 больше не подвержен уязвимости SRSO "INCEPTION". Но, конечно, остаются другие методы защиты процессора, перенесенные из Zen 4. Для тех, кто интересуется стоимостью мер смягчения рисков или стоит ли запускать Zen 5 в режиме "mitigations=off", вот некоторые тесты производительности.
Читать полностью
#Phoronix
@linux_potok
👍5