В xz Utils нашли бэкдор, затронувший многие дистрибутивы Linux
В популярном пакете xz Utils для сжатия данных без потерь и работы с форматом .xz обнаружили бэкдор. Проблема затрагивает практически все основные дистрибутивы Linux и не только. Судя по выясняющимся теперь подробностям, злоумышленники несколько лет готовили эту атаку и втирались в доверие к сопровождающему проекта xz Utils.
Читать полностью
#xakep
@linux_potok
В популярном пакете xz Utils для сжатия данных без потерь и работы с форматом .xz обнаружили бэкдор. Проблема затрагивает практически все основные дистрибутивы Linux и не только. Судя по выясняющимся теперь подробностям, злоумышленники несколько лет готовили эту атаку и втирались в доверие к сопровождающему проекта xz Utils.
Читать полностью
#xakep
@linux_potok
🤡4👍2😁2👎1
Linux 6.10 исправит информацию о топологии CCD/CCX для некоторых процессоров AMD
Патч, поставленный в очередь в ветке "x86/cpu" TIP.git для сборки перед циклом ядра Linux 6.10, добавляет поддержку обработки листа AMD 0x80000026 для исправления отчетности информации о топологии CPU для некоторых новых процессоров AMD...
Читать полностью
#Phoronix
@linux_potok
Патч, поставленный в очередь в ветке "x86/cpu" TIP.git для сборки перед циклом ядра Linux 6.10, добавляет поддержку обработки листа AMD 0x80000026 для исправления отчетности информации о топологии CPU для некоторых новых процессоров AMD...
Читать полностью
#Phoronix
@linux_potok
👍9
Еженедельный обзор 9to5Linux: 31 марта 2024 года
Еженедельный обзор 9to5Linux за 31 марта 2024 года включает новости о XZ бэкдоре, бета-версии Fedora 40, Blender 4.1, Tails 6.1, KDE Plasma 6.0.3, LibreOffice 24.2.2, новом релизе ISO Arch Linux, приложении для ведения заметок Marknote, а также о последних релизах дистрибутивов и программного обеспечения.
Читать полностью
#9to5Linux
@linux_potok
Еженедельный обзор 9to5Linux за 31 марта 2024 года включает новости о XZ бэкдоре, бета-версии Fedora 40, Blender 4.1, Tails 6.1, KDE Plasma 6.0.3, LibreOffice 24.2.2, новом релизе ISO Arch Linux, приложении для ведения заметок Marknote, а также о последних релизах дистрибутивов и программного обеспечения.
Читать полностью
#9to5Linux
@linux_potok
🔥6👍1
Разработчики Linux Mint будут поставлять Thunderbird как нативный DEB-пакет в Linux Mint 22
В Linux Mint 22 электронный клиент Mozilla Thunderbird будет поставляться как DEB-пакет, а не Snap-приложение. По умолчанию будет использоваться звуковой сервер PipeWire, будут улучшения локализации и другие нововведения.
Читать полностью
#9to5Linux
@linux_potok
В Linux Mint 22 электронный клиент Mozilla Thunderbird будет поставляться как DEB-пакет, а не Snap-приложение. По умолчанию будет использоваться звуковой сервер PipeWire, будут улучшения локализации и другие нововведения.
Читать полностью
#9to5Linux
@linux_potok
👍16
Android-банкер Vultur выдает себя за приложение McAfee
Исследователи Fox-IT обнаружили новую версию банковского трояна Vultur для Android, которая обладает продвинутыми возможностями для удаленного управления и уклонения от обнаружения.
Читать полностью
#xakep
@linux_potok
Исследователи Fox-IT обнаружили новую версию банковского трояна Vultur для Android, которая обладает продвинутыми возможностями для удаленного управления и уклонения от обнаружения.
Читать полностью
#xakep
@linux_potok
👍6😁1
Linux Mint 22 будет использовать звуковой сервер PipeWire и поддерживать изображения JPEG-XL
В их обновлении статуса за март команда Linux Mint делится подробностями о предстоящем выпуске Linux Mint 22, который будет основан на Ubuntu 24.04 LTS...
Читать полностью
#Phoronix
@linux_potok
В их обновлении статуса за март команда Linux Mint делится подробностями о предстоящем выпуске Linux Mint 22, который будет основан на Ubuntu 24.04 LTS...
Читать полностью
#Phoronix
@linux_potok
👍10
4 апреля в Москве пройдет форум «Территория безопасности 2024»
В апреле в Москве состоится форум «Территория безопасности 2024: все pro ИБ» – ежегодное мероприятие, включающее в себя четыре конференции, а также выставку отечественных технологий информационной безопасности.
Читать полностью
#xakep
@linux_potok
В апреле в Москве состоится форум «Территория безопасности 2024: все pro ИБ» – ежегодное мероприятие, включающее в себя четыре конференции, а также выставку отечественных технологий информационной безопасности.
Читать полностью
#xakep
@linux_potok
🔥4😁1
В Nvidia ChatRTX для Windows устранена RCE-уязвимость
ИИ-приложение ChatRTX (ранее Chat with RTX) компании Nvidia было запущено чуть больше месяца назад, но уже получило исправления для двух серьезных уязвимостей, которые позволяли осуществить повышение привилегий и удаленное выполнение кода.
Читать полностью
#xakep
@linux_potok
ИИ-приложение ChatRTX (ранее Chat with RTX) компании Nvidia было запущено чуть больше месяца назад, но уже получило исправления для двух серьезных уязвимостей, которые позволяли осуществить повышение привилегий и удаленное выполнение кода.
Читать полностью
#xakep
@linux_potok
👍5😁1
Дарим до трёх месяцев бесплатного пользования ispmanager
Весна — отличный повод попробовать что-то новое. А что может быть лучше, чем ispmanager? Правильно: бесплатный ispmanager, доступный клиентам RUVDS благодаря нашему новому предложению. Теперь любой пользователь, заказавший виртуальный сервер с операционной системой Linux и выбравший из списка панель управления ispmanager, получает её бесплатно на срок до трех месяцев.
Предложение действует с 1 апреля по 30 июня 2024 года для новых серверов. Обращаем внимание, что срок бесплатного использования панели зависит от даты заказа сервера. Например, для конфигурации, заказанной 1 апреля, он составит 3 месяца, а для конфигурации, заказанной 1 июня, — один месяц. →
Читать полностью
#habr
@linux_potok
Весна — отличный повод попробовать что-то новое. А что может быть лучше, чем ispmanager? Правильно: бесплатный ispmanager, доступный клиентам RUVDS благодаря нашему новому предложению. Теперь любой пользователь, заказавший виртуальный сервер с операционной системой Linux и выбравший из списка панель управления ispmanager, получает её бесплатно на срок до трех месяцев.
Предложение действует с 1 апреля по 30 июня 2024 года для новых серверов. Обращаем внимание, что срок бесплатного использования панели зависит от даты заказа сервера. Например, для конфигурации, заказанной 1 апреля, он составит 3 месяца, а для конфигурации, заказанной 1 июня, — один месяц. →
Читать полностью
#habr
@linux_potok
😁5🤮3
Выпущен Nitrux 3.4, дистрибутив без systemd теперь использует KDE-софт из Debian
Дистрибутив Nitrux 3.4, не использующий systemd и основанный на Debian, теперь доступен для скачивания с рабочим окружением KDE Plasma 5.27 LTS и ядром Linux 6.7.11.
Читать полностью
#9to5Linux
@linux_potok
Дистрибутив Nitrux 3.4, не использующий systemd и основанный на Debian, теперь доступен для скачивания с рабочим окружением KDE Plasma 5.27 LTS и ядром Linux 6.7.11.
Читать полностью
#9to5Linux
@linux_potok
🔥5👍1
Топ-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — вредоносный код в новых версиях библиотеки XZ, легитимная утилита wall, уязвимость nf_tables в Linux, новая программа-вымогатель Agenda и заражение инфостиллером более 170 тысяч пользователей Python. Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Александр Перевалов.
Читать полностью
#habr
@linux_potok
Сегодня в ТОП-5 — вредоносный код в новых версиях библиотеки XZ, легитимная утилита wall, уязвимость nf_tables в Linux, новая программа-вымогатель Agenda и заражение инфостиллером более 170 тысяч пользователей Python. Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Александр Перевалов.
Читать полностью
#habr
@linux_potok
👍2
Linux Mint 22 переходит на PipeWire и новый ритм выпуска ядра Linux
Следующая версия Linux Mint будет включать ряд модернизаций по сравнению с предыдущими версиями. В первую очередь, Linux Mint 22 будет использовать PipeWire в качестве основного звукового сервера. Большинство крупных дистрибутивов Linux теперь используют PipeWire. Технология модернизирует и стандартизирует обработку мультимедиа, более эффективна в использовании ресурсов, улучшает интеграцию между приложениями и аппаратным обеспечением, а также поддерживает программное обеспечение, созданное для аудио систем, таких как PulseAudio и ALSA. Ещё одно значительное изменение касается ядра Linux. Linux Mint теперь полностью использует HWE. Серия Linux Mint 21.x основана на Ubuntu 22.04 LTS и использует ядро "GA" (то, которое в Ubuntu 22.04 LTS [...]).
Читать полностью
#OmgUbuntu
@linux_potok
Следующая версия Linux Mint будет включать ряд модернизаций по сравнению с предыдущими версиями. В первую очередь, Linux Mint 22 будет использовать PipeWire в качестве основного звукового сервера. Большинство крупных дистрибутивов Linux теперь используют PipeWire. Технология модернизирует и стандартизирует обработку мультимедиа, более эффективна в использовании ресурсов, улучшает интеграцию между приложениями и аппаратным обеспечением, а также поддерживает программное обеспечение, созданное для аудио систем, таких как PulseAudio и ALSA. Ещё одно значительное изменение касается ядра Linux. Linux Mint теперь полностью использует HWE. Серия Linux Mint 21.x основана на Ubuntu 22.04 LTS и использует ядро "GA" (то, которое в Ubuntu 22.04 LTS [...]).
Читать полностью
#OmgUbuntu
@linux_potok
👍7🥴1
Canonical будет вручную проверять приложения в Snap Store из-за фальшивых криптокошельков
Магазин приложений Snap Store, через который распространяются Snap-пакеты для Ubuntu, несколько месяцев атакуют фейковые криптовалютные кошельки, которые пытаются похитить активы пользователей. В результате инженеры Canonical заявили, что будут вручную проверяться приложения, загружаемые в магазин.
Читать полностью
#xakep
@linux_potok
Магазин приложений Snap Store, через который распространяются Snap-пакеты для Ubuntu, несколько месяцев атакуют фейковые криптовалютные кошельки, которые пытаются похитить активы пользователей. В результате инженеры Canonical заявили, что будут вручную проверяться приложения, загружаемые в магазин.
Читать полностью
#xakep
@linux_potok
😁11🥴2
Доступен дистрибутив Nitrux 3.4.0. NX Desktop не будут переводить на KDE Plasma 6
Опубликован выпуск дистрибутива Nitrux 3.4.0, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Проект предлагает собственный рабочий стол NX Desktop, который представляет собой надстройку над KDE Plasma. На основе библиотеки Maui для дистрибутива развивается набор типовых пользовательских приложений, которые можно использовать как на настольных системах, так и на мобильных устройствах. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages. Размер полного загрузочного образа составляет 3.4 ГБ. Наработки проекта распространяются под свободными лицензиями.
Читать полностью
#OpenNet
@linux_potok
Опубликован выпуск дистрибутива Nitrux 3.4.0, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Проект предлагает собственный рабочий стол NX Desktop, который представляет собой надстройку над KDE Plasma. На основе библиотеки Maui для дистрибутива развивается набор типовых пользовательских приложений, которые можно использовать как на настольных системах, так и на мобильных устройствах. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages. Размер полного загрузочного образа составляет 3.4 ГБ. Наработки проекта распространяются под свободными лицензиями.
Читать полностью
#OpenNet
@linux_potok
👍5🔥2
ОНИИОиК разрабатывает безопасный аналог xz
В связи с недавним выявлением бекдора в утилите xz и библиотеке сжатия liblzma Орловский НИИ овцеводства и козловодства объявил о начале разработки отчественного аналога xz — libochko, о чем выло сообщено в газете «Овцеводство Орловщины» (№351 от 01.04.2024 г.) в статье «Орловщина перенимает опыт Ставропольского края в импортозамещении CentOS».
Сообщается, что в организации-разработчике — ОНИИОиК — выстроен цикл безопасной разработки программного обеспечения, в соответствии с которым будет вестись разработка.
В качестве языка программирования рассматривался Rust, однако на данный момент не существует сертифицированных ФСТЭК средств статического анализа кода на язые Rust, поэтому было решено сделать ответвление от актуальной кодовой базы xz, написанной на языке Си, для которой была составлена математическая модель разделения информационных потоков по мандатной модели, одним из элементов которой является функционал изоляции с помощью механизма Landlock.
Группой разработки был произведен статический и динамический анализ текущей кодовой базы, результаты которого легли в основу названия библиотеки. Подготовленные по результатам анализа патчи на данный момент не опубликованы.
1 апреля
Читать полностью
#LinuxOrgRu
@linux_potok
В связи с недавним выявлением бекдора в утилите xz и библиотеке сжатия liblzma Орловский НИИ овцеводства и козловодства объявил о начале разработки отчественного аналога xz — libochko, о чем выло сообщено в газете «Овцеводство Орловщины» (№351 от 01.04.2024 г.) в статье «Орловщина перенимает опыт Ставропольского края в импортозамещении CentOS».
Сообщается, что в организации-разработчике — ОНИИОиК — выстроен цикл безопасной разработки программного обеспечения, в соответствии с которым будет вестись разработка.
В качестве языка программирования рассматривался Rust, однако на данный момент не существует сертифицированных ФСТЭК средств статического анализа кода на язые Rust, поэтому было решено сделать ответвление от актуальной кодовой базы xz, написанной на языке Си, для которой была составлена математическая модель разделения информационных потоков по мандатной модели, одним из элементов которой является функционал изоляции с помощью механизма Landlock.
Группой разработки был произведен статический и динамический анализ текущей кодовой базы, результаты которого легли в основу названия библиотеки. Подготовленные по результатам анализа патчи на данный момент не опубликованы.
1 апреля
Читать полностью
#LinuxOrgRu
@linux_potok
😁8👍4👎1
Лучший курс по истории и теории операционных систем
Один из авторов свободной операционной системы ReactOS, Алексей Брагин, судя по всему, продался Скилбоксу за 30 серебряников и начал публиковать свой авторский курс по архитектуре и истории развития операционных систем.
Курс люто-бешено доставляет качественной подачей контента и тем фактом, что его вместо человека, похоже, читает и визуализирует нейросеть...
osdev, reactos, операционная система, операционные системы
Читать полностью
#LinuxOrgRu
@linux_potok
Один из авторов свободной операционной системы ReactOS, Алексей Брагин, судя по всему, продался Скилбоксу за 30 серебряников и начал публиковать свой авторский курс по архитектуре и истории развития операционных систем.
Курс люто-бешено доставляет качественной подачей контента и тем фактом, что его вместо человека, похоже, читает и визуализирует нейросеть...
osdev, reactos, операционная система, операционные системы
Читать полностью
#LinuxOrgRu
@linux_potok
👍6👎1🔥1😁1
«Аскон» объявила об открытии исходных кодов нескольких вариантов CAD «КОМПАС-3D»
«В связи с переносом CAD „КОМПАС-3D“ на российские операционные системы и прочие ОС семейства GNU/Linux было решено открыть исходный код программы. Корпоративные пользователи будут получать поддержку по подписке.» — говорится в пресс-релизе компании.
Следующий релиз будет разделён на «КОМПАС-3D v23» и «КОМПАС-3D Stream» — сообщается, что будет открыт только исходный код «КОМПАС-3D Stream», а изменения из него будут позже добавлятся в номерные релизы.
( читать дальше... )
1 апреля, cad, аскон, компас, россия
Читать полностью
#LinuxOrgRu
@linux_potok
«В связи с переносом CAD „КОМПАС-3D“ на российские операционные системы и прочие ОС семейства GNU/Linux было решено открыть исходный код программы. Корпоративные пользователи будут получать поддержку по подписке.» — говорится в пресс-релизе компании.
Следующий релиз будет разделён на «КОМПАС-3D v23» и «КОМПАС-3D Stream» — сообщается, что будет открыт только исходный код «КОМПАС-3D Stream», а изменения из него будут позже добавлятся в номерные релизы.
( читать дальше... )
1 апреля, cad, аскон, компас, россия
Читать полностью
#LinuxOrgRu
@linux_potok
😁7👎2🔥2
Создан несвободный форк GPL
Альянс ведущих IT-компаний в составе Oracle, Apple, Nvidia и MicroSoft выложил текст несвободной лицензии, созданной на основе GPL v3. Целью этой инициативы указаны сокращение операционных издержек крупных производителей ПО, единое пространство лицензирования и упрощение договора присоединения для конечных пользователей.
Первым ПО, лицензированным на новых условиях, стал исходный код Berkley UNIX, ранее принадлежавший SCO Unix, в результате чего прекратилась многолетняя тяжба по поводу его принадлежности.
Подробности доступны в списке платной рассылки компаний - участниц проекта.
gpl
Читать полностью
#LinuxOrgRu
@linux_potok
Альянс ведущих IT-компаний в составе Oracle, Apple, Nvidia и MicroSoft выложил текст несвободной лицензии, созданной на основе GPL v3. Целью этой инициативы указаны сокращение операционных издержек крупных производителей ПО, единое пространство лицензирования и упрощение договора присоединения для конечных пользователей.
Первым ПО, лицензированным на новых условиях, стал исходный код Berkley UNIX, ранее принадлежавший SCO Unix, в результате чего прекратилась многолетняя тяжба по поводу его принадлежности.
Подробности доступны в списке платной рассылки компаний - участниц проекта.
gpl
Читать полностью
#LinuxOrgRu
@linux_potok
🔥5👎1🤔1
GPT5 дарит человечеству опенсорсную ОС
Компания OpenAI опубликовала прямую речь их прототипа GPT5:
( читать дальше... )
gpt, os, искусственный интеллект
Читать полностью
#LinuxOrgRu
@linux_potok
Компания OpenAI опубликовала прямую речь их прототипа GPT5:
( читать дальше... )
gpt, os, искусственный интеллект
Читать полностью
#LinuxOrgRu
@linux_potok
😁5🤡3👎1
Nova Driver, особенности Linux 6.9 и другие новости о Linux за март
В дополнение к обзору высоких моментов open-source/Linux за первый квартал, вот взгляд на самые популярные материалы на Phoronix в марте. За прошлый месяц было опубликовано 262 оригинальных новостных статьи на Phoronix и еще 13 особенных статей с бенчмарками / обзорами аппаратного обеспечения для Linux. Происходит всегда много всего: от новых разработок в ядре до захватывающих разработок драйверов GPU с открытым исходным кодом, новых инициатив компиляторов и немного драмы в списках рассылок...
Читать полностью
#Phoronix
@linux_potok
В дополнение к обзору высоких моментов open-source/Linux за первый квартал, вот взгляд на самые популярные материалы на Phoronix в марте. За прошлый месяц было опубликовано 262 оригинальных новостных статьи на Phoronix и еще 13 особенных статей с бенчмарками / обзорами аппаратного обеспечения для Linux. Происходит всегда много всего: от новых разработок в ядре до захватывающих разработок драйверов GPU с открытым исходным кодом, новых инициатив компиляторов и немного драмы в списках рассылок...
Читать полностью
#Phoronix
@linux_potok
👍5🔥1