Fedora Linux 40 появится уже через месяц: что нового в дистрибутиве?
На днях стартовал тестовый процесс для бета-версии Fedora Linux 40, релиз которого запланирован на 23 апреля. Стоит отметить, что этот выпуск касается Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx и Live-сборки. Уже сформированы сборки для разных архитектур, включая x86_64, Power64 и ARM64 (AArch64). Подробности — под катом.
Читать полностью
#habr
@linux_potok
На днях стартовал тестовый процесс для бета-версии Fedora Linux 40, релиз которого запланирован на 23 апреля. Стоит отметить, что этот выпуск касается Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx и Live-сборки. Уже сформированы сборки для разных архитектур, включая x86_64, Power64 и ARM64 (AArch64). Подробности — под катом.
Читать полностью
#habr
@linux_potok
👍8👎1
25 лет «Хакеру». Воспоминания редакции
«Хакеру» в этом году исполняется 25 лет, и мы продолжаем публиковать воспоминания о журнале. Настал черед и самой редакции немного предаться ностальгии и попытаться вспомнить, при каких обстоятельствах каждый из нас пришел в «Хакер».
Читать полностью
#xakep
@linux_potok
«Хакеру» в этом году исполняется 25 лет, и мы продолжаем публиковать воспоминания о журнале. Настал черед и самой редакции немного предаться ностальгии и попытаться вспомнить, при каких обстоятельствах каждый из нас пришел в «Хакер».
Читать полностью
#xakep
@linux_potok
👍6🔥3👎1
Ретроспектива продвижения бэкдора в пакет xz
Предположительно бэкдор в пакет xz был внедрён разработчиком Jia Tan, который в 2022 году получил статус сопровождающего и выпускал релизы начиная с xz 5.4.2. Помимо проекта xz предполагаемый автор бэкдора также участвовал в разработке пакетов xz-java и xz-embedded, а также был включён в число мэйнтейнеров проекта XZ Embedded, используемого в ядре Linux.
Читать полностью
#OpenNet
@linux_potok
Предположительно бэкдор в пакет xz был внедрён разработчиком Jia Tan, который в 2022 году получил статус сопровождающего и выпускал релизы начиная с xz 5.4.2. Помимо проекта xz предполагаемый автор бэкдора также участвовал в разработке пакетов xz-java и xz-embedded, а также был включён в число мэйнтейнеров проекта XZ Embedded, используемого в ядре Linux.
Читать полностью
#OpenNet
@linux_potok
😁6😱1
Linux исправляет неудачную митигацию SRSO для AMD Zen 3 / Zen 4
В августе прошлого года была раскрыта уязвимость AMD Inception, также известная как SRSO, для Спекулятивного Переполнения Стека Возвратов. Патчи для митигации AMD SRSO на стороне ядра были быстро объединены. После этого последовали дополнительные очистки и исправления кода митигации SRSO. Спустя несколько тихих месяцев, в пятницу было произведено исправление некоторых частей кода митигации из-за их неэффективности...
Читать полностью
#Phoronix
@linux_potok
В августе прошлого года была раскрыта уязвимость AMD Inception, также известная как SRSO, для Спекулятивного Переполнения Стека Возвратов. Патчи для митигации AMD SRSO на стороне ядра были быстро объединены. После этого последовали дополнительные очистки и исправления кода митигации SRSO. Спустя несколько тихих месяцев, в пятницу было произведено исправление некоторых частей кода митигации из-за их неэффективности...
Читать полностью
#Phoronix
@linux_potok
😁5👍1
Debian 10 "Buster" перемещён в архив
Репозитории Debian 10 "Buster" перемещены в archive.debian.org, после чего дистрибутив скоро перестанет быть доступным через основную сеть зеркал. Удаление с зеркал пакетов Debian 10 для архитектур, для которых отсутствует LTS-поддержка, планируют произвести в середине апреля.
Читать полностью
#OpenNet
@linux_potok
Репозитории Debian 10 "Buster" перемещены в archive.debian.org, после чего дистрибутив скоро перестанет быть доступным через основную сеть зеркал. Удаление с зеркал пакетов Debian 10 для архитектур, для которых отсутствует LTS-поддержка, планируют произвести в середине апреля.
Читать полностью
#OpenNet
@linux_potok
👍4🫡3😢2😁1
Flax Engine 1.8 представляет текстуры ASTC, новый редактор UI и новые функции для транспортных средств
Была выпущена новая версия Flax Engine 1.8, это открытый игровой движок, который доступен бесплатно для некоммерческого и образовательного использования, но с 4% роялти за коммерческие игры...
Читать полностью
#Phoronix
@linux_potok
Была выпущена новая версия Flax Engine 1.8, это открытый игровой движок, который доступен бесплатно для некоммерческого и образовательного использования, но с 4% роялти за коммерческие игры...
Читать полностью
#Phoronix
@linux_potok
❤3👍2🤔2
Знакомство с Marknote, приложением для ведения заметок WYSIWYG для Linux от KDE
Marknote - это новое приложение для рабочего стола KDE Plasma, позволяющее создавать заметки с форматированным текстом и организовывать их в блокноты.
Читать полностью
#9to5Linux
@linux_potok
Marknote - это новое приложение для рабочего стола KDE Plasma, позволяющее создавать заметки с форматированным текстом и организовывать их в блокноты.
Читать полностью
#9to5Linux
@linux_potok
👍12
«Лаборатория Касперского» рассказала о Linux-версии вредоноса DinodasRAT
«Лаборатория Касперского» рассказала о Linux‑версии многоплатформенного бэкдора под названием DinodasRAT. У этого вредоносного ПО есть и другое название называют — XDealer. Windows‑версию ВПО специалисты ESET представили в октябре 2023 года. При этом по заявлению специалистов «Лаборатория Касперского», они в то же время обнаружили первые следы Linux‑версии вредоноса.
Читать полностью
#habr
@linux_potok
«Лаборатория Касперского» рассказала о Linux‑версии многоплатформенного бэкдора под названием DinodasRAT. У этого вредоносного ПО есть и другое название называют — XDealer. Windows‑версию ВПО специалисты ESET представили в октябре 2023 года. При этом по заявлению специалистов «Лаборатория Касперского», они в то же время обнаружили первые следы Linux‑версии вредоноса.
Читать полностью
#habr
@linux_potok
🔥4😁1🤔1
Microsoft Содействует Внесению Более Инклюзивного Языка В Ядро Linux
Со временем вклады Microsoft в ядро Linux вышли за рамки первоначального бизнес-фокуса на поддержке Hyper-V и других потребностей для Azure, а также Windows Subsystem for Linux (WSL), расширившись до более общих вкладов. Microsoft также наняла на работу больше ключевых участников Linux, получив доли в других проектах, таких как systemd. Ранее на этой неделе были представлены патчи от инженера Microsoft, направленные на улучшение языка программирования Rust для ядра Linux, а теперь, в конце выходных, появились патчи для сделать язык ядра Linux более инклюзивным...
Читать полностью
#Phoronix
@linux_potok
Со временем вклады Microsoft в ядро Linux вышли за рамки первоначального бизнес-фокуса на поддержке Hyper-V и других потребностей для Azure, а также Windows Subsystem for Linux (WSL), расширившись до более общих вкладов. Microsoft также наняла на работу больше ключевых участников Linux, получив доли в других проектах, таких как systemd. Ранее на этой неделе были представлены патчи от инженера Microsoft, направленные на улучшение языка программирования Rust для ядра Linux, а теперь, в конце выходных, появились патчи для сделать язык ядра Linux более инклюзивным...
Читать полностью
#Phoronix
@linux_potok
🤮10🤡5🙈2👍1
Tiny Corp раскрывает больше деталей о планируемых спецификациях системы Tinybox
После того, как Tinybox, работающий на GPU от AMD, был временно «заморожен», а спустя несколько дней компания решила предложить опции графики от AMD и NVIDIA для вычислительных систем Tinybox, Джордж Хотц из Tiny Corp теперь поделился большим количеством спецификаций для этих планируемых дизайнов Tinybox «зеленых» и «красных»...
Читать полностью
#Phoronix
@linux_potok
После того, как Tinybox, работающий на GPU от AMD, был временно «заморожен», а спустя несколько дней компания решила предложить опции графики от AMD и NVIDIA для вычислительных систем Tinybox, Джордж Хотц из Tiny Corp теперь поделился большим количеством спецификаций для этих планируемых дизайнов Tinybox «зеленых» и «красных»...
Читать полностью
#Phoronix
@linux_potok
👍6
Веб-движок Servo добавляет веб-шрифты WOFF2 и HTML-таблицы по умолчанию
Веб-движок Servo под опекой Linux Foundation Europe и при постоянном вкладе таких разработчиков, как Igalia и других, продолжает иметь очень насыщенный год. Разработчики, участвующие в работе над этим открытым исходным кодом, остаются очень занятыми, доводя этот написанный на Rust веб-движок разметки до хорошего состояния для возможного использования в качестве удобного для встраивания решения для другого программного обеспечения...
Читать полностью
#Phoronix
@linux_potok
Веб-движок Servo под опекой Linux Foundation Europe и при постоянном вкладе таких разработчиков, как Igalia и других, продолжает иметь очень насыщенный год. Разработчики, участвующие в работе над этим открытым исходным кодом, остаются очень занятыми, доводя этот написанный на Rust веб-движок разметки до хорошего состояния для возможного использования в качестве удобного для встраивания решения для другого программного обеспечения...
Читать полностью
#Phoronix
@linux_potok
👍8
Опубликован видеоредактор Flowblade 2.14
Доступен релиз многотрековой системы нелинейного видеомонтажа Flowblade 2.14, позволяющей компоновать фильмы и видеоролики из набора отдельных видео, звуковых файлов и изображений. Редактор предоставляет средства для обрезки клипов с точностью до отдельных кадров, их обработки при помощи фильтров и многоуровневой компоновки изображений для встраивания в видео. Имеется возможность произвольного определения порядка применения инструментов и корректировки поведения шкалы времени.
Читать полностью
#OpenNet
@linux_potok
Доступен релиз многотрековой системы нелинейного видеомонтажа Flowblade 2.14, позволяющей компоновать фильмы и видеоролики из набора отдельных видео, звуковых файлов и изображений. Редактор предоставляет средства для обрезки клипов с точностью до отдельных кадров, их обработки при помощи фильтров и многоуровневой компоновки изображений для встраивания в видео. Имеется возможность произвольного определения порядка применения инструментов и корректировки поведения шкалы времени.
Читать полностью
#OpenNet
@linux_potok
👍9😁2
Каталог Snap Store переходит на ручное рецензирование новых имён пакетов
После нескольких повторяющихся инцидентов с размещением в каталоге Snap Store вредоносных приложений, выдающих себя за официальные клиенты известных криптовалютных кошельков, компания Canonical приняла решение перейти на ручное рецензирование всех новых имён пакетов, впервые размещаемых в Snap Store. При регистрации нового имени пакета будет выводиться анкета, содержащая вопросы о назначении и источнике сборки.
Читать полностью
#OpenNet
@linux_potok
После нескольких повторяющихся инцидентов с размещением в каталоге Snap Store вредоносных приложений, выдающих себя за официальные клиенты известных криптовалютных кошельков, компания Canonical приняла решение перейти на ручное рецензирование всех новых имён пакетов, впервые размещаемых в Snap Store. При регистрации нового имени пакета будет выводиться анкета, содержащая вопросы о назначении и источнике сборки.
Читать полностью
#OpenNet
@linux_potok
👍8😁1
Выпущен NetBSD 10.0 с значительно улучшенной поддержкой оборудования и ускоренной работой
После разработки начиная с 2019 года, сегодня выходит огромный NetBSD 10.0 как прекрасный пасхальный сюрприз...
Читать полностью
#Phoronix
@linux_potok
После разработки начиная с 2019 года, сегодня выходит огромный NetBSD 10.0 как прекрасный пасхальный сюрприз...
Читать полностью
#Phoronix
@linux_potok
👍9
Бэкдор в xz нашли из-за замедления работы sshd в полсекунды
Уязвимость в xz Utils была построена по схеме supply chain attack, атака на цепочку поставок. Для её реализации злоумышленнику (или их группе) пришлось два года втираться в доверие сообществу открытого программного обеспечения, чтобы получить права мейнтейнера и внедрить нужный код. Бэкдор обнаружила не лаборатория безопасности в результате тщательного анализа, а разработчик, который заметил замедление работы компьютера.
→
Читать полностью
#habr
@linux_potok
Уязвимость в xz Utils была построена по схеме supply chain attack, атака на цепочку поставок. Для её реализации злоумышленнику (или их группе) пришлось два года втираться в доверие сообществу открытого программного обеспечения, чтобы получить права мейнтейнера и внедрить нужный код. Бэкдор обнаружила не лаборатория безопасности в результате тщательного анализа, а разработчик, который заметил замедление работы компьютера.
→
Читать полностью
#habr
@linux_potok
👍9😁1
Разбор логики активации и работы бэкдора в пакете xz
Доступны предварительные результаты обратного инжиниринга вредоносного объектного файла, встроенного в liblzma в результате кампании по продвижению бэкдора в пакет xz. Изначально предполагалось, что бэкдор позволяет обойти аутентификацию в sshd и получить доступ к системе через SSH. Более детальный анализ показал, что это не так и бэкдор предоставляет возможность выполнить произвольный код в системе, не оставляя следов в логах sshd.
Читать полностью
#OpenNet
@linux_potok
Доступны предварительные результаты обратного инжиниринга вредоносного объектного файла, встроенного в liblzma в результате кампании по продвижению бэкдора в пакет xz. Изначально предполагалось, что бэкдор позволяет обойти аутентификацию в sshd и получить доступ к системе через SSH. Более детальный анализ показал, что это не так и бэкдор предоставляет возможность выполнить произвольный код в системе, не оставляя следов в логах sshd.
Читать полностью
#OpenNet
@linux_potok
👍5😱2🥴1
Релиз операционной системы NetBSD 10.0
Спустя полтора года после формирования прошлого обновления опубликован релиз операционной системы NetBSD 10. Для загрузки подготовлены установочные образы размером 630 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU. Новая ветка включает ряд существенных улучшений, таких как поддержка списков контроля доступа в файловой системе FFS, значительная оптимизация производительности, шифрование диска с использованием алгоритма Adiantum и реализация в ядре драйвера для VPN WireGuard.
Читать полностью
#OpenNet
@linux_potok
Спустя полтора года после формирования прошлого обновления опубликован релиз операционной системы NetBSD 10. Для загрузки подготовлены установочные образы размером 630 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU. Новая ветка включает ряд существенных улучшений, таких как поддержка списков контроля доступа в файловой системе FFS, значительная оптимизация производительности, шифрование диска с использованием алгоритма Adiantum и реализация в ядре драйвера для VPN WireGuard.
Читать полностью
#OpenNet
@linux_potok
👍6🥴1
Выпущен видеоредактор Flowblade 2.14, порт на GTK4, надеемся, будет готов в следующем году
Выпущенная на этой неделе новая версия Flowblade, это видеоредактор с открытым исходным кодом для систем Linux. Flowblade предлагает некоторые новые функции, в то время как работа по обновлению для набора инструментов GTK4 продолжается и, надеемся, будет готова к 2025 году...
Читать полностью
#Phoronix
@linux_potok
Выпущенная на этой неделе новая версия Flowblade, это видеоредактор с открытым исходным кодом для систем Linux. Flowblade предлагает некоторые новые функции, в то время как работа по обновлению для набора инструментов GTK4 продолжается и, надеемся, будет готова к 2025 году...
Читать полностью
#Phoronix
@linux_potok
🔥8👍2🥴1
Выпущены GNU Poke 4.0 и Poke-ELF 1.0 для работы с двоичными данными
GNU Poke 4.0 был выпущен после года разработки для улучшения этого открытого программного обеспечения, которое служит интерактивным редактором для двоичных данных вместе со своим процедурным языком программирования...
Читать полностью
#Phoronix
@linux_potok
GNU Poke 4.0 был выпущен после года разработки для улучшения этого открытого программного обеспечения, которое служит интерактивным редактором для двоичных данных вместе со своим процедурным языком программирования...
Читать полностью
#Phoronix
@linux_potok
👍7