Каталог Snap Store переходит на ручное рецензирование новых имён пакетов
После нескольких повторяющихся инцидентов с размещением в каталоге Snap Store вредоносных приложений, выдающих себя за официальные клиенты известных криптовалютных кошельков, компания Canonical приняла решение перейти на ручное рецензирование всех новых имён пакетов, впервые размещаемых в Snap Store. При регистрации нового имени пакета будет выводиться анкета, содержащая вопросы о назначении и источнике сборки.
Читать полностью
#OpenNet
@linux_potok
После нескольких повторяющихся инцидентов с размещением в каталоге Snap Store вредоносных приложений, выдающих себя за официальные клиенты известных криптовалютных кошельков, компания Canonical приняла решение перейти на ручное рецензирование всех новых имён пакетов, впервые размещаемых в Snap Store. При регистрации нового имени пакета будет выводиться анкета, содержащая вопросы о назначении и источнике сборки.
Читать полностью
#OpenNet
@linux_potok
👍8😁1
Выпущен NetBSD 10.0 с значительно улучшенной поддержкой оборудования и ускоренной работой
После разработки начиная с 2019 года, сегодня выходит огромный NetBSD 10.0 как прекрасный пасхальный сюрприз...
Читать полностью
#Phoronix
@linux_potok
После разработки начиная с 2019 года, сегодня выходит огромный NetBSD 10.0 как прекрасный пасхальный сюрприз...
Читать полностью
#Phoronix
@linux_potok
👍9
Бэкдор в xz нашли из-за замедления работы sshd в полсекунды
Уязвимость в xz Utils была построена по схеме supply chain attack, атака на цепочку поставок. Для её реализации злоумышленнику (или их группе) пришлось два года втираться в доверие сообществу открытого программного обеспечения, чтобы получить права мейнтейнера и внедрить нужный код. Бэкдор обнаружила не лаборатория безопасности в результате тщательного анализа, а разработчик, который заметил замедление работы компьютера.
→
Читать полностью
#habr
@linux_potok
Уязвимость в xz Utils была построена по схеме supply chain attack, атака на цепочку поставок. Для её реализации злоумышленнику (или их группе) пришлось два года втираться в доверие сообществу открытого программного обеспечения, чтобы получить права мейнтейнера и внедрить нужный код. Бэкдор обнаружила не лаборатория безопасности в результате тщательного анализа, а разработчик, который заметил замедление работы компьютера.
→
Читать полностью
#habr
@linux_potok
👍9😁1
Разбор логики активации и работы бэкдора в пакете xz
Доступны предварительные результаты обратного инжиниринга вредоносного объектного файла, встроенного в liblzma в результате кампании по продвижению бэкдора в пакет xz. Изначально предполагалось, что бэкдор позволяет обойти аутентификацию в sshd и получить доступ к системе через SSH. Более детальный анализ показал, что это не так и бэкдор предоставляет возможность выполнить произвольный код в системе, не оставляя следов в логах sshd.
Читать полностью
#OpenNet
@linux_potok
Доступны предварительные результаты обратного инжиниринга вредоносного объектного файла, встроенного в liblzma в результате кампании по продвижению бэкдора в пакет xz. Изначально предполагалось, что бэкдор позволяет обойти аутентификацию в sshd и получить доступ к системе через SSH. Более детальный анализ показал, что это не так и бэкдор предоставляет возможность выполнить произвольный код в системе, не оставляя следов в логах sshd.
Читать полностью
#OpenNet
@linux_potok
👍5😱2🥴1
Релиз операционной системы NetBSD 10.0
Спустя полтора года после формирования прошлого обновления опубликован релиз операционной системы NetBSD 10. Для загрузки подготовлены установочные образы размером 630 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU. Новая ветка включает ряд существенных улучшений, таких как поддержка списков контроля доступа в файловой системе FFS, значительная оптимизация производительности, шифрование диска с использованием алгоритма Adiantum и реализация в ядре драйвера для VPN WireGuard.
Читать полностью
#OpenNet
@linux_potok
Спустя полтора года после формирования прошлого обновления опубликован релиз операционной системы NetBSD 10. Для загрузки подготовлены установочные образы размером 630 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU. Новая ветка включает ряд существенных улучшений, таких как поддержка списков контроля доступа в файловой системе FFS, значительная оптимизация производительности, шифрование диска с использованием алгоритма Adiantum и реализация в ядре драйвера для VPN WireGuard.
Читать полностью
#OpenNet
@linux_potok
👍6🥴1
Выпущен видеоредактор Flowblade 2.14, порт на GTK4, надеемся, будет готов в следующем году
Выпущенная на этой неделе новая версия Flowblade, это видеоредактор с открытым исходным кодом для систем Linux. Flowblade предлагает некоторые новые функции, в то время как работа по обновлению для набора инструментов GTK4 продолжается и, надеемся, будет готова к 2025 году...
Читать полностью
#Phoronix
@linux_potok
Выпущенная на этой неделе новая версия Flowblade, это видеоредактор с открытым исходным кодом для систем Linux. Flowblade предлагает некоторые новые функции, в то время как работа по обновлению для набора инструментов GTK4 продолжается и, надеемся, будет готова к 2025 году...
Читать полностью
#Phoronix
@linux_potok
🔥8👍2🥴1
Выпущены GNU Poke 4.0 и Poke-ELF 1.0 для работы с двоичными данными
GNU Poke 4.0 был выпущен после года разработки для улучшения этого открытого программного обеспечения, которое служит интерактивным редактором для двоичных данных вместе со своим процедурным языком программирования...
Читать полностью
#Phoronix
@linux_potok
GNU Poke 4.0 был выпущен после года разработки для улучшения этого открытого программного обеспечения, которое служит интерактивным редактором для двоичных данных вместе со своим процедурным языком программирования...
Читать полностью
#Phoronix
@linux_potok
👍7
ОС Redox, написанная на Rust, получает значительное улучшение производительности
Открытая ОС Redox, написанная на Rust, недавно получила «значительные» улучшения производительности и исправности ее ядра, что демонстрирует возможности этой ОС, созданной с нуля...
Читать полностью
#Phoronix
@linux_potok
Открытая ОС Redox, написанная на Rust, недавно получила «значительные» улучшения производительности и исправности ее ядра, что демонстрирует возможности этой ОС, созданной с нуля...
Читать полностью
#Phoronix
@linux_potok
🔥10👍2
Intel продолжила активное внесение большого объема отличного кода для Linux/Открытого источника в этом квартале
Вместе с предстоящей поддержкой аппаратного обеспечения от AMD и другими вкладами кода за первый квартал, инженеры открытого кода Intel также оставались очень занятыми в этом квартале. Intel продолжает активно вносить множество нового кода не только для предстоящего аппаратного обеспечения, но и множество захватывающих функций ядра Linux в целом, различные оптимизации и улучшения для бесчисленного количества проектов программного обеспечения с открытым исходным кодом в пользовательском пространстве, а также их другие замечательные усилия в области открытого исходного кода в целом...
Читать полностью
#Phoronix
@linux_potok
Вместе с предстоящей поддержкой аппаратного обеспечения от AMD и другими вкладами кода за первый квартал, инженеры открытого кода Intel также оставались очень занятыми в этом квартале. Intel продолжает активно вносить множество нового кода не только для предстоящего аппаратного обеспечения, но и множество захватывающих функций ядра Linux в целом, различные оптимизации и улучшения для бесчисленного количества проектов программного обеспечения с открытым исходным кодом в пользовательском пространстве, а также их другие замечательные усилия в области открытого исходного кода в целом...
Читать полностью
#Phoronix
@linux_potok
👍7
Llamafile 0.7 получает поддержку AVX-512: Время оценки запросов ускоряется в 10 раз для AMD Zen 4
В эту Пасхальное воскресенье доступен новый выпуск Llamafile от группы Mozilla Ocho. Llamafile - это средство распространения и запуска крупных языковых моделей (LLM) из одного файла, что значительно упрощает распространение и использование LLM для разработчиков и конечных пользователей. Llamafile остается одним из более интересных небраузерных проектов Mozilla в последнее время, у которого, по всей видимости, светлое будущее...
Читать полностью
#Phoronix
@linux_potok
В эту Пасхальное воскресенье доступен новый выпуск Llamafile от группы Mozilla Ocho. Llamafile - это средство распространения и запуска крупных языковых моделей (LLM) из одного файла, что значительно упрощает распространение и использование LLM для разработчиков и конечных пользователей. Llamafile остается одним из более интересных небраузерных проектов Mozilla в последнее время, у которого, по всей видимости, светлое будущее...
Читать полностью
#Phoronix
@linux_potok
👍6🔥2
ROSA Fresh 13.0 на платформе 2023.1
В документе обсуждаются различные аспекты дистрибутивов ROSA Fresh и ALT. Участник x230 оказал положительное влияние на автора, помогая ему преодолеть лень и нерешительность. Обсуждаются проблемы совместимости и драйверов, а также особенности выбора дистрибутивов в зависимости от потребностей пользователя.ROSА Fresh кажется более простым и понятным, в то время как ALT имеет больше особенностей. Приветствуется работа над повышением совместимости и обсуждается важность выбора разработчика дистрибутива.
Читать полностью
#pingvinus
@linux_potok
В документе обсуждаются различные аспекты дистрибутивов ROSA Fresh и ALT. Участник x230 оказал положительное влияние на автора, помогая ему преодолеть лень и нерешительность. Обсуждаются проблемы совместимости и драйверов, а также особенности выбора дистрибутивов в зависимости от потребностей пользователя.ROSА Fresh кажется более простым и понятным, в то время как ALT имеет больше особенностей. Приветствуется работа над повышением совместимости и обсуждается важность выбора разработчика дистрибутива.
Читать полностью
#pingvinus
@linux_potok
👍9
NetBSD 10.0
Вышла версия операционной системы NetBSD 10.0.
( читать дальше... )
bsd, netbsd
Читать полностью
#LinuxOrgRu
@linux_potok
Вышла версия операционной системы NetBSD 10.0.
( читать дальше... )
bsd, netbsd
Читать полностью
#LinuxOrgRu
@linux_potok
👍9
В кодовой базе xz выявлено изменение, мешавшее включению механизма защиты Landlock
В репозитории проекта xz продолжают всплывать изменения, внесённые автором бэкдора для блокирования механизмов защиты. В сборочном сценарии CMakeLists.txt выявлено изменение, не позволявшее использовать в xz механизм изоляции приложений Landlock, при его поддержке в системе. В коде на языке Си, проверяющем доступность системного вызова Landlock, была намеренно добавлена лишняя точка, что приводило к непрохождению проверки на наличие Landlock при любых условиях.
Читать полностью
#OpenNet
@linux_potok
В репозитории проекта xz продолжают всплывать изменения, внесённые автором бэкдора для блокирования механизмов защиты. В сборочном сценарии CMakeLists.txt выявлено изменение, не позволявшее использовать в xz механизм изоляции приложений Landlock, при его поддержке в системе. В коде на языке Си, проверяющем доступность системного вызова Landlock, была намеренно добавлена лишняя точка, что приводило к непрохождению проверки на наличие Landlock при любых условиях.
Читать полностью
#OpenNet
@linux_potok
😁2🤣2👍1👏1😱1
Обновление до Linux Kernel 6.8 теперь доступно для пользователей Pop!_OS
Пользователи Pop!_OS теперь могут установить Linux kernel 6.8, выпущенный в виде обновления пакета, что упрощает процесс обновления без необходимости использования PPA или других методов. Несмотря на то, что дистрибутив Pop!_OS Linux основан на Ubuntu 22.04 LTS, использующем в качестве максимума back ported Linux 6.5 из Ubuntu 23.10, компания System76 предоставляет пользователям более новые версии ядер Linux. Одно из ключевых преимуществ - возможность получать новые выпуски ядер раньше, что выделяет Pop!_OS среди других.
Читать полностью
#OmgUbuntu
@linux_potok
Пользователи Pop!_OS теперь могут установить Linux kernel 6.8, выпущенный в виде обновления пакета, что упрощает процесс обновления без необходимости использования PPA или других методов. Несмотря на то, что дистрибутив Pop!_OS Linux основан на Ubuntu 22.04 LTS, использующем в качестве максимума back ported Linux 6.5 из Ubuntu 23.10, компания System76 предоставляет пользователям более новые версии ядер Linux. Одно из ключевых преимуществ - возможность получать новые выпуски ядер раньше, что выделяет Pop!_OS среди других.
Читать полностью
#OmgUbuntu
@linux_potok
👍10
Выпущен Linux 6.9-rc2 как тестовое ядро на Пасху
Линус Торвальдс только что выпустил Linux 6.9-rc2 как новейший тестовый выпуск Linux 6.9, который будет выпущен в качестве стабильной версии в середине мая...
Читать полностью
#Phoronix
@linux_potok
Линус Торвальдс только что выпустил Linux 6.9-rc2 как новейший тестовый выпуск Linux 6.9, который будет выпущен в качестве стабильной версии в середине мая...
Читать полностью
#Phoronix
@linux_potok
👍8
Новый релиз ISO Arch Linux с Linux Kernel 6.8 и обновленным установщиком
Теперь доступна для скачивания Arch Linux 2024.03.29, новый ISO релиз Arch Linux за апрель 2024 года на основе ядра Linux 6.8 с улучшенным опытом установки.
Читать полностью
#9to5Linux
@linux_potok
Теперь доступна для скачивания Arch Linux 2024.03.29, новый ISO релиз Arch Linux за апрель 2024 года на основе ядра Linux 6.8 с улучшенным опытом установки.
Читать полностью
#9to5Linux
@linux_potok
👍12❤2
Интеграция CUDA на AMD, Обсуждения Ядра, Форк NGINX и Другие Яркие Моменты 1 Квартала
С окончанием первого квартала 2024 года, представляем вашему вниманию обзор самого популярного контента о Linux/открытом исходном коде на Phoronix за последний квартал. За этот квартал было написано 754 оригинальных новостных статей мною лично, а также еще 43 обзора аппаратного обеспечения Linux / статьи с многостраничными бенчмарками. Вот что привлекло наибольший интерес из почти 800 статей за последние три месяца...
Читать полностью
#Phoronix
@linux_potok
С окончанием первого квартала 2024 года, представляем вашему вниманию обзор самого популярного контента о Linux/открытом исходном коде на Phoronix за последний квартал. За этот квартал было написано 754 оригинальных новостных статей мною лично, а также еще 43 обзора аппаратного обеспечения Linux / статьи с многостраничными бенчмарками. Вот что привлекло наибольший интерес из почти 800 статей за последние три месяца...
Читать полностью
#Phoronix
@linux_potok
👍6
Red Hat заключила соглашение о сотрудничестве с производителями Enterprise Linux - дистрибутивов
Согласно этого соглашения, разрешается производить клоны Red Hat Enterprise Linux для личных, некоммерческих и малоимущих нужд и запрещается оказывать услуги технической поддержки и иные коммерческие услуги клиентам с годовым капиталооборотом более 1500 долларов США.
centos, linux, oracle, redhat, rhel
Читать полностью
#LinuxOrgRu
@linux_potok
Согласно этого соглашения, разрешается производить клоны Red Hat Enterprise Linux для личных, некоммерческих и малоимущих нужд и запрещается оказывать услуги технической поддержки и иные коммерческие услуги клиентам с годовым капиталооборотом более 1500 долларов США.
centos, linux, oracle, redhat, rhel
Читать полностью
#LinuxOrgRu
@linux_potok
🤣11👍2👎1
Проект Linux.org.ru меняет лицензию на несвободную
Координатор проекта Linux.org.ru, Максим «maxcom» Валянский, заявил о смене лицензии исходного кода движка форума со свободной лицензии Apache License 2.0 на лицензию LOLX (Linux.org.ru Original License xD). Новая лицензия не является свободной по критериям FSF, OSI и Debian.
Активисты Linux.org.ru планируют в ближайшее время создать форк под лицензией GNU AGPL 3.0, который будет развиваться независимо от оригинального проекта.
1 апреля, lor, лицензия
Читать полностью
#LinuxOrgRu
@linux_potok
Координатор проекта Linux.org.ru, Максим «maxcom» Валянский, заявил о смене лицензии исходного кода движка форума со свободной лицензии Apache License 2.0 на лицензию LOLX (Linux.org.ru Original License xD). Новая лицензия не является свободной по критериям FSF, OSI и Debian.
Активисты Linux.org.ru планируют в ближайшее время создать форк под лицензией GNU AGPL 3.0, который будет развиваться независимо от оригинального проекта.
1 апреля, lor, лицензия
Читать полностью
#LinuxOrgRu
@linux_potok
😁13🤡5👍1👎1
Microsoft открыли исходный код Xbox One
Microsoft открыли исходный код Xbox One. В числе открытых исходников есть ОС от Xbox One.
Такой шаг MS сделали для портирования игр Xbox и Kinect на Linux, FreeBSD, мобильные платформы и macOS через эмуляцию. Это кардинально увеличит количество подписчиков GamePass, что в результате увеличит доходы от подписок.
Данный шаг позволяет сохранять игры Kinect на ПК
1 апреля, xbox one
Читать полностью
#LinuxOrgRu
@linux_potok
Microsoft открыли исходный код Xbox One. В числе открытых исходников есть ОС от Xbox One.
Такой шаг MS сделали для портирования игр Xbox и Kinect на Linux, FreeBSD, мобильные платформы и macOS через эмуляцию. Это кардинально увеличит количество подписчиков GamePass, что в результате увеличит доходы от подписок.
Данный шаг позволяет сохранять игры Kinect на ПК
1 апреля, xbox one
Читать полностью
#LinuxOrgRu
@linux_potok
😁13🤡2👎1