Атака Continuation flood, приводящая к проблемам на серверах, использующих HTTP/2.0
Раскрыты сведения об методе атаки "Continuation flood", затрагивающем различные реализации протокола HTTP/2, среди которых Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp и nghttp2. Уязвимость может использоваться для совершения атак на серверы с поддержкой HTTP/2.0 и в зависимости от реализации приводит к исчерпанию памяти (прекращение обработки запросов или аварийное завершение процессов) или созданию высокой нагрузки на CPU (замедление обработки запросов). По мнению обнаружившего уязвимость исследователя, выявленная проблема более опасна, чем найденная в прошлом году уязвимость "Rapid Reset", использованная для совершения крупнейших на то время DDoS-атак.
Читать полностью
#OpenNet
@linux_potok
Раскрыты сведения об методе атаки "Continuation flood", затрагивающем различные реализации протокола HTTP/2, среди которых Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp и nghttp2. Уязвимость может использоваться для совершения атак на серверы с поддержкой HTTP/2.0 и в зависимости от реализации приводит к исчерпанию памяти (прекращение обработки запросов или аварийное завершение процессов) или созданию высокой нагрузки на CPU (замедление обработки запросов). По мнению обнаружившего уязвимость исследователя, выявленная проблема более опасна, чем найденная в прошлом году уязвимость "Rapid Reset", использованная для совершения крупнейших на то время DDoS-атак.
Читать полностью
#OpenNet
@linux_potok
👍10
Уязвимостями в устройствах Pixel пользовались киберкриминалисты
На этой неделе инженеры Google исправили 28 уязвимостей в Android и 25 ошибок в устройствах Pixel, включая две проблемы, которые уже подвергались эксплуатации. Сообщается, что 0-day уязвимости в Google Pixel использовались киберкриминалистами для разблокировки смартфонов без PIN-кода и получения доступа к хранящимся на них данным.
Читать полностью
#xakep
@linux_potok
На этой неделе инженеры Google исправили 28 уязвимостей в Android и 25 ошибок в устройствах Pixel, включая две проблемы, которые уже подвергались эксплуатации. Сообщается, что 0-day уязвимости в Google Pixel использовались киберкриминалистами для разблокировки смартфонов без PIN-кода и получения доступа к хранящимся на них данным.
Читать полностью
#xakep
@linux_potok
🤔7😁1
UPower Демон Профилей Энергопотребления версии 0.21 Автоматически Адаптируется Для Использования Батареи Ноутбука на Linux
Программное обеспечение Power Profiles Daemon в рамках проекта UPower выпустило версию 0.21, которая теперь автоматически адаптируется к состоянию батареи для регулировки поведения энергопотребления/производительности CPU в зависимости от того, подключен ли ваш ноутбук на Linux к сети AC или использует энергию от батареи.
Читать полностью
#Phoronix
@linux_potok
Программное обеспечение Power Profiles Daemon в рамках проекта UPower выпустило версию 0.21, которая теперь автоматически адаптируется к состоянию батареи для регулировки поведения энергопотребления/производительности CPU в зависимости от того, подключен ли ваш ноутбук на Linux к сети AC или использует энергию от батареи.
Читать полностью
#Phoronix
@linux_potok
👍12
Сисадмин более 30 лет выдавал себя за другого человека, похитив личность знакомого
Администратор больничных систем из Айовы, Мэтью Киранс (Matthew Kierans) признался, что похитил личные данные своего знакомого и более 30 лет выдавал себя за Уильяма Дональда Вудса (William Donald Woods). Настоящий Вудс много лет пытался доказать, что его личность украли, но его лишь посадили в тюрьму, а потом отправили в психиатрическую больницу.
Читать полностью
#xakep
@linux_potok
Администратор больничных систем из Айовы, Мэтью Киранс (Matthew Kierans) признался, что похитил личные данные своего знакомого и более 30 лет выдавал себя за Уильяма Дональда Вудса (William Donald Woods). Настоящий Вудс много лет пытался доказать, что его личность украли, но его лишь посадили в тюрьму, а потом отправили в психиатрическую больницу.
Читать полностью
#xakep
@linux_potok
🔥4🤔3🤯2👍1😁1
Intel Xeon Max демонстрирует прирост производительности для OpenVINO и ONNX с Linux 6.9
На прошлой неделе, удивившись увиденному приросту производительности AMD EPYC с использованием разрабатываемого ядра Linux 6.9, мне стало интересно, какие другие платформы могут выиграть от лучшей производительности на этом ядре, которое выйдет в стабильной версии в мае. На этой неделе я приступил к выполнению некоторых свежих тестов производительности на Intel Xeon Max с использованием сервера Supermicro Hyper SuperServer SYS-221H-TNR. Было проведено более 230 бенчмарков на стабильной версии Linux 6.8 против Linux 6.9-rc2 в поисках каких-либо различий в производительности.
Читать полностью
#Phoronix
@linux_potok
На прошлой неделе, удивившись увиденному приросту производительности AMD EPYC с использованием разрабатываемого ядра Linux 6.9, мне стало интересно, какие другие платформы могут выиграть от лучшей производительности на этом ядре, которое выйдет в стабильной версии в мае. На этой неделе я приступил к выполнению некоторых свежих тестов производительности на Intel Xeon Max с использованием сервера Supermicro Hyper SuperServer SYS-221H-TNR. Было проведено более 230 бенчмарков на стабильной версии Linux 6.8 против Linux 6.9-rc2 в поисках каких-либо различий в производительности.
Читать полностью
#Phoronix
@linux_potok
👍7
Шутка первоапрельская шутка проекта Wine со смыслом: использование ИИ для ускорения рецензирования кода
Ранее на этой неделе разработчик Wine Габриэль Ивэнкеску из CodeWeavers предложил отличную идею: использование ИИ для помощи в процессе рецензирования кода для более оперативной проверки и внедрения патчей в кодовую базу Wine, этого программного обеспечения, позволяющего запускать игры и приложения Windows на Linux и других платформах. Хотя на теории это звучит замечательно, на данном этапе это было всего лишь первоапрельской шуткой для Wine...
Читать полностью
#Phoronix
@linux_potok
Ранее на этой неделе разработчик Wine Габриэль Ивэнкеску из CodeWeavers предложил отличную идею: использование ИИ для помощи в процессе рецензирования кода для более оперативной проверки и внедрения патчей в кодовую базу Wine, этого программного обеспечения, позволяющего запускать игры и приложения Windows на Linux и других платформах. Хотя на теории это звучит замечательно, на данном этапе это было всего лишь первоапрельской шуткой для Wine...
Читать полностью
#Phoronix
@linux_potok
😁5🔥2
Музыкальный головоломка-пазл Beat 'N' Path уже доступен для демо
Beat 'N' Path - это игра, в которой вам предстоит соединять ваше творчество и логику для создания машин, воспроизводящих музыку, она выглядит великолепно, и теперь доступна демо-версия.
Читать полностью
#GamingOnLinux
@linux_potok
Beat 'N' Path - это игра, в которой вам предстоит соединять ваше творчество и логику для создания машин, воспроизводящих музыку, она выглядит великолепно, и теперь доступна демо-версия.
Читать полностью
#GamingOnLinux
@linux_potok
👍6
Обнаружены новые проблемы безопасности в X.Org и Xwayland, выпущены новые версии
Еще в январе были обнаружены некоторые проблемы безопасности как в X.Org, так и в Xwayland, и вот мы сталкиваемся с новыми, поэтому доступны новые версии обоих.
Читать полностью
#GamingOnLinux
@linux_potok
Еще в январе были обнаружены некоторые проблемы безопасности как в X.Org, так и в Xwayland, и вот мы сталкиваемся с новыми, поэтому доступны новые версии обоих.
Читать полностью
#GamingOnLinux
@linux_potok
👍7😁1🥴1
Загадочное триллерное приключение "Наследие" выходит в октябре - выглядит весьма особенно
Вот предстоящее загадочное триллерное приключение, которое выглядит весьма особенно, предназначенное для поклонников классических приключенческих игр, и его релиз запланирован на октябрь.
Читать полностью
#GamingOnLinux
@linux_potok
Вот предстоящее загадочное триллерное приключение, которое выглядит весьма особенно, предназначенное для поклонников классических приключенческих игр, и его релиз запланирован на октябрь.
Читать полностью
#GamingOnLinux
@linux_potok
👍8😁1
В Академии Кодебай стартует курс для специалистов SOC
1 апреля 2024 года в Академии Кодебай начались занятия на курсе «Специалист SOC (Центра мониторинга инцидентов информационной безопасности)». Запись открыта до 10 апреля!
Читать полностью
#xakep
@linux_potok
1 апреля 2024 года в Академии Кодебай начались занятия на курсе «Специалист SOC (Центра мониторинга инцидентов информационной безопасности)». Запись открыта до 10 апреля!
Читать полностью
#xakep
@linux_potok
👍4
Crypt of the NecroDancer только что получила DLC с Hatsune Miku
Ну это действительно неожиданность! Отличная игра Crypt of the NecroDancer только что получила неожиданное дополнение в виде запуска DLC с Hatsune Miku. Я знаю, что многие из вас точно купят это, верно?
Читать полностью
#GamingOnLinux
@linux_potok
Ну это действительно неожиданность! Отличная игра Crypt of the NecroDancer только что получила неожиданное дополнение в виде запуска DLC с Hatsune Miku. Я знаю, что многие из вас точно купят это, верно?
Читать полностью
#GamingOnLinux
@linux_potok
👍5😁1
Positive Technologies обнаружила серию атак, направленных на госорганизации России и СНГ
Специалисты Positive Technologies рассказали об обнаружении новой хак-группы Lazy Koala. По данным исследователей, преступники используют простые, но эффективные техники атак. Жертвами группировки уже стали организации из России и шести стран СНГ. Суммарно на сегодняшний день скомпрометировано порядка 867 учетных записей сотрудников.
Читать полностью
#xakep
@linux_potok
Специалисты Positive Technologies рассказали об обнаружении новой хак-группы Lazy Koala. По данным исследователей, преступники используют простые, но эффективные техники атак. Жертвами группировки уже стали организации из России и шести стран СНГ. Суммарно на сегодняшний день скомпрометировано порядка 867 учетных записей сотрудников.
Читать полностью
#xakep
@linux_potok
👍5🤬4😁1🤮1
Netplan 1.0 готов к использованию в Ubuntu 24.04 LTS
После нескольких лет использования в Ubuntu Server/Cloud, начиная с Ubuntu 23.10 началось использование программного обеспечения для декларативной конфигурации сети Netplan от Canonical, и теперь Netplan полностью готов взять на себя все обязанности в Ubuntu 24.04 LTS. После семи лет разработки, Netplan 1.0 готов к использованию в основное время от серверов до рабочих столов...
Читать полностью
#Phoronix
@linux_potok
После нескольких лет использования в Ubuntu Server/Cloud, начиная с Ubuntu 23.10 началось использование программного обеспечения для декларативной конфигурации сети Netplan от Canonical, и теперь Netplan полностью готов взять на себя все обязанности в Ubuntu 24.04 LTS. После семи лет разработки, Netplan 1.0 готов к использованию в основное время от серверов до рабочих столов...
Читать полностью
#Phoronix
@linux_potok
👍5👎1
Обновление X.Org Server 21.1.12 с устранением 4 уязвимостей
Опубликованы корректирующие выпуски X.Org Server 21.1.12 и DDX-компонента (Device-Dependent X) xwayland 23.2.5, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новой версии X.Org Server устранены 4 уязвимости. Одна уязвимость может быть эксплуатирована для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH.
Читать полностью
#OpenNet
@linux_potok
Опубликованы корректирующие выпуски X.Org Server 21.1.12 и DDX-компонента (Device-Dependent X) xwayland 23.2.5, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новой версии X.Org Server устранены 4 уязвимости. Одна уязвимость может быть эксплуатирована для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH.
Читать полностью
#OpenNet
@linux_potok
👍7
Выпущен Qt Creator 13 с установщиками для Linux на ARM
Открытая интегрированная среда разработки Qt Creator 13 теперь доступна для загрузки с помощью офлайн и онлайн установщиков для Linux на ARM, а также включает различные улучшения.
Читать полностью
#9to5Linux
@linux_potok
Открытая интегрированная среда разработки Qt Creator 13 теперь доступна для загрузки с помощью офлайн и онлайн установщиков для Linux на ARM, а также включает различные улучшения.
Читать полностью
#9to5Linux
@linux_potok
👍7
AMD работает над выпуском документации и исходного кода MES
В продолжение их твита в начале этой недели о том, что они будут работать над открытием большей части своего программного стека GPU и документации по аппаратному обеспечению, AMD теперь говорит, что они выпустят документацию, за которой последует исходный код их блока IP планировщика микро-инженерии (MES), найденного в GPU Radeon...
Читать полностью
#Phoronix
@linux_potok
В продолжение их твита в начале этой недели о том, что они будут работать над открытием большей части своего программного стека GPU и документации по аппаратному обеспечению, AMD теперь говорит, что они выпустят документацию, за которой последует исходный код их блока IP планировщика микро-инженерии (MES), найденного в GPU Radeon...
Читать полностью
#Phoronix
@linux_potok
👍9
В госучреждениях Германии решено перевести 30 тысяч ПК на Linux и LibreOffice
Правительство Шлезвиг-Гольштейна, региона на севере Германии, утвердило миграцию с Windows на Linux и с MS Office на LibreOffice на 30 тысячах компьютеров в различных госучреждениях. Решение принято после успешного завершения пилотного проекта, продолжавшегося два с половиной года. Переход на открытое ПО затронет все компьютеры госслужащих, включая рабочие станции учителей в школах.
Читать полностью
#OpenNet
@linux_potok
Правительство Шлезвиг-Гольштейна, региона на севере Германии, утвердило миграцию с Windows на Linux и с MS Office на LibreOffice на 30 тысячах компьютеров в различных госучреждениях. Решение принято после успешного завершения пилотного проекта, продолжавшегося два с половиной года. Переход на открытое ПО затронет все компьютеры госслужащих, включая рабочие станции учителей в школах.
Читать полностью
#OpenNet
@linux_potok
👍26
Выпуск мультимедиа-пакета FFmpeg 7.0
После пяти месяцев разработки доступен мультимедиа-пакет FFmpeg 7.0, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer.
Читать полностью
#OpenNet
@linux_potok
После пяти месяцев разработки доступен мультимедиа-пакет FFmpeg 7.0, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer.
Читать полностью
#OpenNet
@linux_potok
🔥10👍2
Widelands 1.2. Релиз Open Source стратегии реального времени
Widelands 1.2 был выпущен 30 марта 2024 года. Игра доступна для Linux, Windows и MacOS. Новый релиз включает более 100 новых возможностей, в том числе возможность захвата чужих земель на кораблях. Теперь склады и военные корабли могут иметь свои гарнизоны, добавлена поддержка плагинов и улучшена видимость границ для амазонок. Различные улучшения пользовательского интерфейса, новые границы и изображения для корабля Империи также были добавлены. Для установки через Flatpak можно использовать команду: flatpak install flathub org.widelands.Widelands.
Читать полностью
#pingvinus
@linux_potok
Widelands 1.2 был выпущен 30 марта 2024 года. Игра доступна для Linux, Windows и MacOS. Новый релиз включает более 100 новых возможностей, в том числе возможность захвата чужих земель на кораблях. Теперь склады и военные корабли могут иметь свои гарнизоны, добавлена поддержка плагинов и улучшена видимость границ для амазонок. Различные улучшения пользовательского интерфейса, новые границы и изображения для корабля Империи также были добавлены. Для установки через Flatpak можно использовать команду: flatpak install flathub org.widelands.Widelands.
Читать полностью
#pingvinus
@linux_potok
👍7🥴1
Тестируем PQ.Hosting — хостинг-провайдера с мощностями в 37 странах
В этой статье мы познакомим тебя с хостинг‑провайдером PQ.Hosting. Его представители обратились в редакцию «Хакера» с просьбой оценить предлагаемые услуги, в числе которых — виртуальные и выделенные серверы в 37 странах по всему миру.
Читать полностью
#xakep
@linux_potok
В этой статье мы познакомим тебя с хостинг‑провайдером PQ.Hosting. Его представители обратились в редакцию «Хакера» с просьбой оценить предлагаемые услуги, в числе которых — виртуальные и выделенные серверы в 37 странах по всему миру.
Читать полностью
#xakep
@linux_potok
👍6🫡1