Уязвимость в Ruby-SAML, позволяющая обойти аутентификацию в GitLab

Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.3.3, 17.2.6 и 17.1.8, в которых устранена критическая уязвимость, позволяющая обойти аутентификацию на базе SAML (Security Assertion Markup Language). Проблема вызвана уязвимостью (CVE-2024-45409) в Ruby-библиотеках ruby-saml и omniauth-saml, реализующих клиентскую часть SAML-авторизации. Уязвимости присвоен максимальный уровень опасности 10 из 10. Проблема устранена в обновлениях пакетов ruby-saml (1.17.0 и 1.12.3) и omniauth-saml (2.2.0).

Читать полностью

#OpenNet
@linux_potok

Выпущен Proton 9.0-3 с поддержкой Avatar: Frontiers of Pandora, Farlight 84

Proton 9.0-3 теперь доступен с поддержкой Avatar: Frontiers of Pandora, Ball at Work: The Ultimate Speedrun Platformer, Farlight 84, Flatout 3, KinitoPET и других игр для Windows.

Читать полностью

#9to5Linux
@linux_potok

Valve выпустила Proton 9.0-3 с поддержкой большего количества игр на Linux, многими исправлениями

После нескольких недель тестирования Valve выпустила Proton 9.0-3, являющийся новейшей версией этого форка Wine, обеспечивающего возможность играть в Windows-игры на Linux...

Читать полностью

#Phoronix
@linux_potok

Ух ты! Microsoft DirectX переходит на SPIR-V

Ну, это просто потрясающий сюрприз... Сегодня Microsoft объявила о том, что DirectX будет использовать SPIR-V в качестве формата обмена в будущем. DirectX 12 от Microsoft будет принимать шейдеры, скомпилированные в SPIR-V, промежуточное представление, определенное Khronos Group и обычно ассоциируемое с драйверами Vulkan / OpenGL / OpenCL...

Читать полностью

#Phoronix
@linux_potok

Proton 9.0-3 выпускает новые игровые заголовки и важные исправления

Новый обновление Proton 9.0-3: играйте в игры такие, как Аватар, Мяч на работе, Супер, Flatout 3 и многие другие на Linux с улучшенной стабильностью и поддержкой.

Читать полностью

#Linuxiac
@linux_potok

Браузер Vivaldi теперь доступен как Snap

Браузер Vivaldi появился в магазине Canonical Snap Store на официальной основе. Этот браузер на основе Chromium уже давно доступен для Linux и предлагал традиционный установщик DEB для пользователей Ubuntu (который добавлял репозиторий APT для последующих обновлений). Также можно получить Vivaldi на Flathub, но этот пакет только полуофициальный. Он поддерживается и упакован инженером Vivaldi, но пока не является рекомендуемым или поддерживаемым пакетом Vivaldi. Таким образом, использование snap-пакета Vivaldi — это интересное развитие событий. Генеральный директор Vivaldi, Джон фон Тецшнер, говорит, что команда предоставляет официальный snap-пакет Vivaldi, поскольку snap... Вы читаете «Браузер Vivaldi теперь доступен как Snap», запись в блоге OMG! Ubuntu. Не воспроизводите без разрешения.

Читать полностью

#OmgUbuntu
@linux_potok

Конвертирование и передача PDF и eBooks на Kindle с помощью Calibre

Самый простой способ перенести eBook на ваш Amazon Kindle используя Calibre. Давайте начнем!

Читать полностью

#ItFOSS
@linux_potok

Компания Valve выпустила Proton 9.0-3, пакет для запуска Windows-игр в Linux

Компания Valve опубликовала новую версию проекта Proton 9.0-3, основанного на кодовой базе проекта Wine и нацеленного на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD.

Читать полностью

#OpenNet
@linux_potok

Манипуляция с рассылкой уведомлений через GitHub для распространения вредоносного ПО

Распространители вредоносного ПО начали применять новый способ отправки вредоносных писем от имени команды, занимающейся обеспечением безопасности в GitHub. Рассылка нацелена на стимулирование сопровождающих и разработчиков, пользующихся платформой Windows, к совершению действий, приводящих к установке вредоносного ПО на их системы. Метод интересен тем, что письма приходят с реальных почтовых серверов GitHub и, если не обратить внимание на мелочи, напоминают реальные уведомления.

Читать полностью

#OpenNet
@linux_potok

Gentoo - наконец-то осилил...

Пользователь установил дистрибутив Gentoo с openrc и окружением Xfce с темой dracula и иконками papirus. Несмотря на ограниченные ресурсы ПК (amd a8-9600, rx 550, 8GB ОЗУ, SSD 512GB), компиляция занимает много времени, но система работает быстро. Дистрибутив используется на основном компьютере, возможно, будет установлен на ноутбук с nixos. Установлены программы: браузер Brave, xfce, hplip, игры (ddnet, supertuxkart, планирует Minecraft), flameshot и другие.

Читать полностью

#pingvinus
@linux_potok

fastfetch 2.25

Состоялся выпуск 2.25.0 кроссплатформенных консольных утилит fastfetch и flashfetch, написанных на языке C и распространяемых по лицензии MIT. Утилиты предназначены для вывода информации о системе. Поддерживаются Linux, Android, FreeBSD, macOS, SunOS и Windows 7+.
fastfetch, flashfetch не поддерживает расширенные возможности вывода информации.
( читать дальше... )
 c, neofetch, консоль, утилита

Читать полностью

#LinuxOrgRu
@linux_potok

Apache NetBeans 23

Представлен очередной выпуск Apache NetBeans – интегрированной среды разработки, поддерживающей языки программирования Java, PHP, JavaScript, C, C++ и др.
IDE написана на Java и распространяется на условиях Apache License 2.0.
В этом выпуске:
улучшена поддержка систем сборки Gradle и Maven;
улучшена поддержка языков java, PHP;
и многое другое
Скачать
 ide, java, netbeans, php

Читать полностью

#LinuxOrgRu
@linux_potok

Хакермен и FirstVDS приготовили загадки и розыгрыш подарков для программистов

До 23 сентября включительно ты можешь поучаствовать в акции от хостинг-провайдера FirstVDS и окунуться в атмосферу 80-х. В программе: скидки на VDS до 35%, сертификаты на баланс до 1000 рублей и мерч от FirstVDS. Также участников ждет розыгрыш призов для настоящих программистов — микрокомпьютеры Raspberry Pi 5 8ГБ, клавиатуры Nuphy Field75 и игровое кресло ZONE 51.

Читать полностью

#xakep
@linux_potok

Полиция деанонимизировала педофила в Tor. Разработчики Tor заверили, что пользователи в безопасности

Разработчики Tor Project заверили пользователей, что браузер и сеть Tor по-прежнему безопасны. Дело в том, что недавно в сети появилась информация о том, что правоохранительные органы Германии и других стран совместно работают над деанонимизацией пользователей с помощью атак по времени (timing attack).

Читать полностью

#xakep
@linux_potok

Выпуск Zorin OS 17.2, дистрибутива для пользователей, привыкших к Windows или macOS

После 6 месяцев разработки представлен релиз Linux-дистрибутива Zorin OS 17.2, основанного на пакетной базе Ubuntu 22.04. Целевой аудиторией дистрибутива являются начинающие пользователи, привыкшие работать в Windows. Для управления оформлением дистрибутив предлагает специальный конфигуратор, позволяющий придать рабочему столу вид, свойственный различным версиям Windows и macOS, а в состав включена подборка программ, близких к программам, к которым привыкли пользователи Windows. Размер загрузочного iso-образа составляет 3.5 ГБ.

Читать полностью

#OpenNet
@linux_potok

Поддержка Real-Time "PREEMPT_RT" объединена для Linux 6.12

После многих лет разработки, это наконец-то было объединено этой ночью... Поддержка ядра реального времени "PREEMPT_RT" была объединена несколько часов назад в Linux Git для ядра Linux 6.12 этого года!..

Читать полностью

#Phoronix
@linux_potok

Релиз ядра Linux 6.11: возможности, обновления и самые заметные изменения

С момента выхода прошлого релиза прошло всего два месяца, и вуаля — Linux 6.11 уже с нами. Несмотря на то, что времени было относительно немного, разработчики внесли достаточно изменений и нововведений. Всего в новой версии свыше 15 тыс исправлений от 2 078 разработчиков, а размер патча составляет 85 МБ. Изменения внесены в 13 282 файла, добавлено 985 857 строк кода, удалено — 268 915.
→

Читать полностью

#habr
@linux_potok

Dell XPS 9345 С Snapdragon X1 Видит Патчи Для Linux, Но Пока Без Звуковых Динамиков И Других Функций

После недавней работы по обеспечению поддержки Linux для ноутбуков на базе Snapdragon X1, вчера были опубликованы патчи для обеспечения работы Dell XPS 9345 с процессором X1 Elite под управлением Linux, но не все функции в настоящее время работают...

Читать полностью

#Phoronix
@linux_potok

Haiku OS работает над поддержкой USB 3 SuperSpeed Plus

Проект с открытым исходным кодом Haiku, известный своими усилиями по сохранению духа BeOS, выпустил свой новый ежемесячный отчет о прогрессе...

Читать полностью

#Phoronix
@linux_potok

OpenZFS добавляет поддержку Direct IO

Проект OpenZFS добавил поддержку DirectIO (O_DIRECT) для файловой системы ZFS, чтобы обойти ARC для чтения и записи...

Читать полностью

#Phoronix
@linux_potok