Линус Торвальдс снова недоволен коммитами в Bcachefs

Линус Торвальдс выступил с новой критикой методов сопровождения Bcachefs в основном ядре Linux. Суть претензий сводится к тому, что Кент Оверстрит (Kent Overstreet), автор Bcachefs, всегда присылает много изменений в последний момент перед выходом очередной предварительной версии ("-RC") и на этот раз его изменения привели к нарушению сборки 6.12-RC1 на системах с порядком байт "big-endian" при включении Bcachefs, так как патчи были протестированы только в локальной ветке Кента и для их рецензирования не были привлечены другие участники.

Читать полностью

#OpenNet
@linux_potok

antiX Linux 23.2 Выпуск

Debian-основанная система antiX 23.2, свободная от systemd, выходит с обновлениями и опциями настройки, с ядрами 5.10 и 6.1.

Читать полностью

#Linuxiac
@linux_potok

Уязвимость в библиотеке libgsf, затрагивающая GNOME

В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специально оформленного файла. Уязвимость вызвана целочисленным переполнением, приводящим к записи данных за пределы выделенного буфера при обработке таблицы распределения секторов в процессе разбора параметров из заголовка файлов в формате CDF (Compound Document Format).

Читать полностью

#OpenNet
@linux_potok

Alpine Linux не дает поводов о себе рассказать

Пользователь делится своим опытом использования Alpine Linux 3.20 с окружением bspwm, отмечая его надежность, минимализм и эффективность. Alpine Linux служит ему для тестов и изучения UNIX, хотя и не является основной ОС из-за отсутствия нужных проприетарных драйверов. Автор описывает Alpine как "вылизанную" систему с предсказуемым поведением и малыми, но качественными инструментами. В то время как другие дистрибутивы обсуждают монетизацию и продвижение пакетов, Alpine Linux просто выполняет свои задачи безупречно, оставаясь его любимым дистрибутивом. В конфигурацию системы входят такие компоненты, как pipewire, bspwm и polybar.

Читать полностью

#pingvinus
@linux_potok

Свежая уязвимость в CUPS может использоваться для усиления DDoS-атак

Специалисты Akamai обнаружили, что недавно обнаруженная уязвимость в CUPS (Common Unix Printing System) может использоваться для усиления DDoS-атак примерно в 600 раз.

Читать полностью

#xakep
@linux_potok

Ardour 8.8

Ardour — мощ­ная про­грам­ма для про­фес­си­ональ­ной за­пи­си и обра­бо­тки зву­ка, до­ступ­ная для Linux, Windows и macOS. Она поз­во­ля­ет вы­пол­нять за­пись, мик­ши­ро­ва­ние, ре­дак­ти­ро­ва­ние и ма­сте­ринг а­удио. Так­же под­дер­жи­ва­ет MIDI-до­рож­ки, пла­ги­ны и не­ко­то­рые дей­ствия с ви­део, на­при­мер: из­вле­че­ние зву­ко­вой до­рож­ки из ви­де­офай­ла, ви­део­тай­млайн, мо­ни­тор для кон­тро­ля син­хро­ни­за­ции ви­део и зву­ка.
Из­ме­не­ния и но­вов­ве­де­ния:
( читать дальше... )
 ardour, multimedia, звук, звукозапись, обработка звука

Читать полностью

#LinuxOrgRu
@linux_potok

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках

Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использования в качестве одного из звеньев в эксплоите, приводящем к выполнению кода в системе. Через отправку запросов к процессу cups-browsed, без ограничений принимающему соединения на 631 порту, можно добиться отправки данных на другой хост, размер которых может превышать исходный запрос до 600 раз. Для сравнения коэффициент усиления для memcached может достигать 10-50 тысяч раз, NTP - 556 раз, DNS - 28-54, RIPv2 - 21, SNMPv2 - 6.

Читать полностью

#OpenNet
@linux_potok

Познакомьтесь с Open NotebookLM: открытая альтернатива NotebookLM от Google

Рад видеть появление альтернативы с открытым исходным кодом так скоро.

Читать полностью

#ItFOSS
@linux_potok

Майнер SilentCryptoMiner уклоняется от обнаружения с помощью агента SIEM-системы Wazuh

Рекомендуем почитать: Xakep #304. IP-камеры на пентестах Содержание выпуска Подписка на «Хакер»-60% Операторы SilentCryptoMiner используют агент SIEM-системы Wazuh (опенсорсное решение для мониторинга событий) для обхода детектирования и закрепления на устройствах пользователей, предупредили в «Лаборатории Касперского». С такими атаками столкнулись пользователи в нескольких странах мира, в том числе в Беларуси, Индии, Узбекистане и Казахстане. Наибольшая активность SilentCryptoMiner …

Читать полностью

#xakep
@linux_potok

Митап по Linux Kernel: про livepatching, работу с расширениями RISC-V и создание модуля ядра для memory extender

30 октября в 19:00 инженеры из YADRO и локальной Linux User группы откроют серию совместных митапов. Они поделятся опытом точечного обновления ядра Linux с помощью livepatching, расскажут о поддержке архитектуры и расширений RISC-V и про устройство подсистемы DMA.
Регистрируйтесь, чтобы забронировать место на площадке, — количество мест ограничено. Но для тех, кто не успеет, будет доступна трансляция в VK, YouTube или Rutube (также по регистрации) и открыт лист записи на следующие Linux-митапы.



Читать полностью

#habr
@linux_potok

Поддержка профиля температурной/энергетической платформы Linux для систем Alienware

Следуя работе прошлого месяца по расширению драйвера Dell WMI sysman для Linux для обработки систем Alienware и управления BIOS системы в рамках Linux, ожидается еще одно отдельное улучшение, направленное на расширение поддержки оборудования Alienware в Linux. Это новое усилие предусматривает внедрение драйвера "dell-wmi-awcc" для обработки функциональности, доступной в Windows, с помощью Alienware Command Center...

Читать полностью

#Phoronix
@linux_potok

Еженедельный обзор 9to5Linux: 6 октября 2024 года

Еженедельный обзор 9to5Linux за 6 октября 2024 года содержит новости о Firefox 131, дате выхода Linux Mint 22.1, FFmpeg 7.1, fwupd 2.0, Audacious 4.4.1, qBittorrent 5.0, Ardour 8.8, NetworkManager 1.50, бета-версии Firefox 132 и обновлениях дистрибутивов и программного обеспечения.

Читать полностью

#9to5Linux
@linux_potok

Драйвер NVGRACE-GPU VFIO готовится для NVIDIA Grace Blackwell

Драйвер NVGRACE-GPU VFIO был представлен для поддержки ввода/вывода виртуальных функций с суперчипом NVIDIA Grace Hopper, чтобы устройство GPU могло быть назначено гостям с использованием KVM/QEMU и аналогичных систем виртуализации. Драйвер NVGRACE-GPU теперь расширяется для поддержки будущих дизайнов NVIDIA Grace Blackwell "GB"...

Читать полностью

#Phoronix
@linux_potok

Быстрый эмулятор терминала Ptyxis доступен на Ubuntu 24.10

Для тех, кто использует Debian experimental или планирует обновление до Ubuntu 24.10, который выходит на этой неделе, эмулятор терминала Ptyxis теперь доступен в архиве пакетов для тех, кто хочет опробовать этот быстрый вариант терминала...

Читать полностью

#Phoronix
@linux_potok

Быстрый эмулятор терминала Ptyxis доступен на Ubuntu 24.10

Для тех, кто использует Debian experimental или планирует обновиться до Ubuntu 24.10, который выходит на этой неделе, эмулятор терминала Ptyxis теперь доступен в архиве пакетов для тех, кто хочет попробовать этот быстрый вариант терминала...

Читать полностью

#Phoronix
@linux_potok

RPM 4.20 Выпущен с Поддержкой Декларативной Системы Сборки, Публичным API Плагинов

Сегодня вышел RPM 4.20 как новый выпуск с новыми функциями для этой системы управления пакетами, которая разрабатывалась в течение последнего года и включает в себя множество улучшений для таких дистрибутивов, как RHEL и Fedora...

Читать полностью

#Phoronix
@linux_potok

openSUSE Leap 16.0 Предварительная версия Alpha доступна, общий доступ в следующем октябре

Хотя не ожидается, что она достигнет состояния общей доступности (GA) до октября 2025 года, сегодня доступна в предварительной форме Alpha версия дистрибутива openSUSE Leap 16.0...

Читать полностью

#Phoronix
@linux_potok

RPM 4.20 Выпущен, Вводит Декларативные Системы Сборки

Вышел пакетный менеджер RPM 4.20 для систем Linux! Включает поддержку декларативных систем сборки, локальные атрибуты spec и многое другое.

Читать полностью

#Linuxiac
@linux_potok

Внешняя видеокарта backend-разработчика, или как заставить лучшего друга перестать тупить и начать помогать (часть 2)

В первой части статьи я описывал свой опыт использования локальных моделей при разработке кода. В частности, столкнулся с тем, что без видеокарты скорость работы ollama была достаточно низкой. Далее постараюсь рассказать про техническую часть подключения внешней видеокарты к ноутбуку, работающему на Linux.



Читать полностью

#habr
@linux_potok

Топ-5 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — обновление для библиотеки Libnv, предупреждение агентства CISA о критических уязвимостях, фишинговая кампания Narketing163, уязвимость в Microsoft Office, атака Linux-серверов.



Читать полностью

#habr
@linux_potok