Атакующие внедрили вредоносный код в web3.js, официальный JavaScript-клиент для криптовалюты Solana
Выявлен факт подстановки вредоносного кода в библиотеку @solana/web3.js, насчитывающую в репозитории NPM более 350 тысяч загрузок в неделю. Вредоносные изменения были включены в состав выпусков web3.js 1.95.6 и 1.95.7, и сводились к интеграции кода для отправки на внешний сервер закрытых ключей. Целостность проекта восстановлена в выпуске 1.95.8. Разбор причин инцидента пока не завершён, но по предварительным данным вредоносные релизы были размещены через компрометацию учётной записи сопровождающего, используя методы социального инжиниринга и фишинга.
Читать полностью
#OpenNet
@linux_potok
Выявлен факт подстановки вредоносного кода в библиотеку @solana/web3.js, насчитывающую в репозитории NPM более 350 тысяч загрузок в неделю. Вредоносные изменения были включены в состав выпусков web3.js 1.95.6 и 1.95.7, и сводились к интеграции кода для отправки на внешний сервер закрытых ключей. Целостность проекта восстановлена в выпуске 1.95.8. Разбор причин инцидента пока не завершён, но по предварительным данным вредоносные релизы были размещены через компрометацию учётной записи сопровождающего, используя методы социального инжиниринга и фишинга.
Читать полностью
#OpenNet
@linux_potok
😱3😁1
Атакующие внедрили вредоносный код в web3.js, официальный JavaScript-клиент для криптовалюты Solana
Выявлен факт подстановки вредоносного кода в библиотеку @solana/web3.js, насчитывающую в репозитории NPM 400-500 тысяч загрузок в неделю. Вредоносные изменения были включены в состав выпусков web3.js 1.95.6 и 1.95.7, и сводились к интеграции кода для отправки на внешний сервер закрытых ключей. Целостность проекта восстановлена в выпуске 1.95.8. Разбор причин инцидента пока не завершён, но по предварительным данным вредоносные релизы были размещены через компрометацию учётной записи сопровождающего, используя методы социального инжиниринга и фишинга.
Читать полностью
#OpenNet
@linux_potok
Выявлен факт подстановки вредоносного кода в библиотеку @solana/web3.js, насчитывающую в репозитории NPM 400-500 тысяч загрузок в неделю. Вредоносные изменения были включены в состав выпусков web3.js 1.95.6 и 1.95.7, и сводились к интеграции кода для отправки на внешний сервер закрытых ключей. Целостность проекта восстановлена в выпуске 1.95.8. Разбор причин инцидента пока не завершён, но по предварительным данным вредоносные релизы были размещены через компрометацию учётной записи сопровождающего, используя методы социального инжиниринга и фишинга.
Читать полностью
#OpenNet
@linux_potok
👍2😁1😱1
Декабрьское обновление клиента Steam улучшает запись игр
Декабрьское обновление клиента Steam: устраняет редкие сбои, улучшает настройки записи игр, решает проблему рассинхронизации аудио и улучшает функцию удаленной игры для Mac и Linux.
Читать полностью
#Linuxiac
@linux_potok
Декабрьское обновление клиента Steam: устраняет редкие сбои, улучшает настройки записи игр, решает проблему рассинхронизации аудио и улучшает функцию удаленной игры для Mac и Linux.
Читать полностью
#Linuxiac
@linux_potok
👍6
Zabbix предупреждает пользователей о критической уязвимости
Эксперты обнаружили критическую уязвимость (9,9 балла из 10 возможных по шкале CVSS) в опенсорсном инструменте Zabbix. Баг позволяет удаленным злоумышленникам получать контроль над серверами Zabbix через API платформы.
Читать полностью
#xakep
@linux_potok
Эксперты обнаружили критическую уязвимость (9,9 балла из 10 возможных по шкале CVSS) в опенсорсном инструменте Zabbix. Баг позволяет удаленным злоумышленникам получать контроль над серверами Zabbix через API платформы.
Читать полностью
#xakep
@linux_potok
👍5
Steam Link обновляется для Raspberry Pi 5 и Raspberry Pi Bookworm
Хотя Valve больше не продает свое аппаратное обеспечение Steam Link, идея живет как приложение, которое можно установить на различные устройства, и недавно Valve обновила приложение Steam Link для платформы Raspberry Pi.
Читать полностью
#GamingOnLinux
@linux_potok
Хотя Valve больше не продает свое аппаратное обеспечение Steam Link, идея живет как приложение, которое можно установить на различные устройства, и недавно Valve обновила приложение Steam Link для платформы Raspberry Pi.
Читать полностью
#GamingOnLinux
@linux_potok
🔥6👍1
Выпуск дистрибутива NixOS 24.11
Увидел свет дистрибутив NixOS 24.11, основанный на пакетном менеджере Nix и предоставляющий ряд собственных разработок, упрощающих настройку и сопровождение системы. Например, в NixOS вся настройка системы происходит посредством единого файла системной конфигурации (configuration.nix), предоставляется возможность быстрого отката системы на предыдущую версию конфигурации, присутствует поддержка переключения между различными состояниями системы, поддерживается установка индивидуальных пакетов отдельными пользователями, есть возможность одновременного использования нескольких версий одной программы, обеспечены воспроизводимые сборки. Для архитектур x86_64 и ARM64 подготовлены установочные образы с KDE (3.2 ГБ) и GNOME (2.5 ГБ), а также сокращённый консольный вариант (1.1 ГБ).
( читать дальше... )
>>> Оригинал новости на opennet.ru
nixos
Читать полностью
#LinuxOrgRu
@linux_potok
Увидел свет дистрибутив NixOS 24.11, основанный на пакетном менеджере Nix и предоставляющий ряд собственных разработок, упрощающих настройку и сопровождение системы. Например, в NixOS вся настройка системы происходит посредством единого файла системной конфигурации (configuration.nix), предоставляется возможность быстрого отката системы на предыдущую версию конфигурации, присутствует поддержка переключения между различными состояниями системы, поддерживается установка индивидуальных пакетов отдельными пользователями, есть возможность одновременного использования нескольких версий одной программы, обеспечены воспроизводимые сборки. Для архитектур x86_64 и ARM64 подготовлены установочные образы с KDE (3.2 ГБ) и GNOME (2.5 ГБ), а также сокращённый консольный вариант (1.1 ГБ).
( читать дальше... )
>>> Оригинал новости на opennet.ru
nixos
Читать полностью
#LinuxOrgRu
@linux_potok
👍5
Обновление для Steam Desktop и Steam Deck исправляет множество ошибок записи игр, Remote Play, ROG Ally X
Сегодня Valve выпустила последнее стабильное обновление для Steam Client на платформы Steam Desktop и Steam Deck, которое включает в себя множество исправлений ошибок.
Читать полностью
#GamingOnLinux
@linux_potok
Сегодня Valve выпустила последнее стабильное обновление для Steam Client на платформы Steam Desktop и Steam Deck, которое включает в себя множество исправлений ошибок.
Читать полностью
#GamingOnLinux
@linux_potok
👍11
Вышел GStreamer 1.24.10 с более чем 40 исправлениями безопасности
Мультимедийный фреймворк GStreamer 1.24.10 выпущен с исправлениями ошибок, более чем 40 улучшениями безопасности и повышенной стабильностью.
Читать полностью
#Linuxiac
@linux_potok
Мультимедийный фреймворк GStreamer 1.24.10 выпущен с исправлениями ошибок, более чем 40 улучшениями безопасности и повышенной стабильностью.
Читать полностью
#Linuxiac
@linux_potok
👍6
Приложение с открытым исходным кодом PlayStation Remote Play получает улучшения для Steam Deck
chiaki-ng, бесплатное приложение с открытым исходным кодом PlayStation Remote Play, выпущено в новой версии с несколькими улучшениями и теперь должно работать лучше на Steam Deck в игровом режиме.
Читать полностью
#GamingOnLinux
@linux_potok
chiaki-ng, бесплатное приложение с открытым исходным кодом PlayStation Remote Play, выпущено в новой версии с несколькими улучшениями и теперь должно работать лучше на Steam Deck в игровом режиме.
Читать полностью
#GamingOnLinux
@linux_potok
👍4
Вы можете выиграть Steam Deck, VR-гарнитуру Meta Quest 3 и многое другое с Fanatical
Fanatical празднуют свой день рождения, и поэтому они выпустили новый набор, который дает вам шанс выиграть довольно большие призы.
Читать полностью
#GamingOnLinux
@linux_potok
Fanatical празднуют свой день рождения, и поэтому они выпустили новый набор, который дает вам шанс выиграть довольно большие призы.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
Преступники все чаще злоупотребляют возможностями Cloudflare Pages и Cloudflare Workers
За последний год случаи злоупотребления доменами компании Cloudflare заметно участились (от 100 до 250%). Cloudflare Pages и Cloudflare Workers, обычно используемые для развертывания веб-страниц и облегчения бессерверных вычислений, все чаще используются для фишинга и другой вредоносной активности.
Читать полностью
#xakep
@linux_potok
За последний год случаи злоупотребления доменами компании Cloudflare заметно участились (от 100 до 250%). Cloudflare Pages и Cloudflare Workers, обычно используемые для развертывания веб-страниц и облегчения бессерверных вычислений, все чаще используются для фишинга и другой вредоносной активности.
Читать полностью
#xakep
@linux_potok
😁2😱1
lowdown 1.3.0
1 декабря состоялся выпуск 1.3.0 консольной утилиты и библиотеки lowdown (значительно улучшенного форка hoedown), написанных на языке C и распространяемых по лицензии ISC.
roff ($ man roff).
В комплект поставки также входит утилита lowdown-diff, позволяющая вывести различия между двумя файлами Markdown.
( читать дальше... )
c, markdown, конвертер, консоль, утилита
Читать полностью
#LinuxOrgRu
@linux_potok
1 декабря состоялся выпуск 1.3.0 консольной утилиты и библиотеки lowdown (значительно улучшенного форка hoedown), написанных на языке C и распространяемых по лицензии ISC.
roff ($ man roff).
В комплект поставки также входит утилита lowdown-diff, позволяющая вывести различия между двумя файлами Markdown.
( читать дальше... )
c, markdown, конвертер, консоль, утилита
Читать полностью
#LinuxOrgRu
@linux_potok
👍5
SDL представляет API для асинхронного ввода-вывода - использует IO_uring в Linux
Давний разработчик игр для Linux Райан Гордон представил начальные API для асинхронного ввода-вывода для разрабатываемой библиотеки SDL3. На Linux эти API для асинхронного ввода-вывода позволяют использовать современные возможности ядра IO_uring...
Читать полностью
#Phoronix
@linux_potok
Давний разработчик игр для Linux Райан Гордон представил начальные API для асинхронного ввода-вывода для разрабатываемой библиотеки SDL3. На Linux эти API для асинхронного ввода-вывода позволяют использовать современные возможности ядра IO_uring...
Читать полностью
#Phoronix
@linux_potok
👍4👌1
Терминалы на базе VTE для Linux теперь поддерживают приятную функцию, вдохновленную Windows Terminal
Терминалы на базе VTE в Linux, такие как Ptyxis, теперь получают поддержку улучшенного отображения состояния прогресса для длительных процессов с более визуально привлекательной индикатором прогресса. Терминал Windows от Microsoft уже поддерживает эту функцию, и теперь, с началом поддержки использования этих командных последовательностей операционной системы в systemd, поддержка терминалов Linux растет...
Читать полностью
#Phoronix
@linux_potok
Терминалы на базе VTE в Linux, такие как Ptyxis, теперь получают поддержку улучшенного отображения состояния прогресса для длительных процессов с более визуально привлекательной индикатором прогресса. Терминал Windows от Microsoft уже поддерживает эту функцию, и теперь, с началом поддержки использования этих командных последовательностей операционной системы в systemd, поддержка терминалов Linux растет...
Читать полностью
#Phoronix
@linux_potok
👌7
Выпуск Intel Compute Runtime 24.45.31740.9 перед запуском Arc B580 "Battlemage"
Intel Compute Runtime 24.45.31740.9 выпущен как очередное ежемесячное обновление этой открытой стеки вычислений GPU, используемой в Linux и Windows для поддержки OpenCL и Level Zero. Это Compute Runtime 24.45.31740.9 также является последним обновлением перед следующим выпуском Battlemage с графической картой Arc B580 на следующей неделе.
Читать полностью
#Phoronix
@linux_potok
Intel Compute Runtime 24.45.31740.9 выпущен как очередное ежемесячное обновление этой открытой стеки вычислений GPU, используемой в Linux и Windows для поддержки OpenCL и Level Zero. Это Compute Runtime 24.45.31740.9 также является последним обновлением перед следующим выпуском Battlemage с графической картой Arc B580 на следующей неделе.
Читать полностью
#Phoronix
@linux_potok
👍5
Игра на выживание The Long Dark получает большое обновление с глубокой системой настройки безопасного убежища
Похоже, пришло время вернуться в мир The Long Dark, с большим обновлением, которое уже доступно и включает в себя новые бесплатные функции вместе с расширением их DLC Tales from the Far Territory.
Читать полностью
#GamingOnLinux
@linux_potok
Похоже, пришло время вернуться в мир The Long Dark, с большим обновлением, которое уже доступно и включает в себя новые бесплатные функции вместе с расширением их DLC Tales from the Far Territory.
Читать полностью
#GamingOnLinux
@linux_potok
👍7
Выпуск эмулятора FEX 2412, позволяющего запускать x86-программы на системах ARM64
Представлен выпуск проекта.
Читать полностью
#OpenNet
@linux_potok
Представлен выпуск проекта.
Читать полностью
#OpenNet
@linux_potok
👍5
Fedora 42 рассматривает возможность упаковки программного стека Intel SGX
Заинтересованные стороны Fedora оценивают поддержку программного стека Intel Software Guard Extensions (SGX) в следующем выпуске Fedora 42 в следующем году...
Читать полностью
#Phoronix
@linux_potok
Заинтересованные стороны Fedora оценивают поддержку программного стека Intel Software Guard Extensions (SGX) в следующем выпуске Fedora 42 в следующем году...
Читать полностью
#Phoronix
@linux_potok
👍4
Признаюсь, я испытал 'нердгазм' от портативных мини-консолей pilet от soulscircuit
Работая на базе Raspberry Pi 5, новые устройства pilet от soulscircuit выглядят как мокрая мечта энтузиастов громоздкой ретро-техники, и я их хочу.
Читать полностью
#GamingOnLinux
@linux_potok
Работая на базе Raspberry Pi 5, новые устройства pilet от soulscircuit выглядят как мокрая мечта энтузиастов громоздкой ретро-техники, и я их хочу.
Читать полностью
#GamingOnLinux
@linux_potok
❤8👍3🔥2
Новые правила брендинга Valve намекают на SteamOS для устройств, кроме Steam Deck
Хотя мы уже какое-то время знаем, что Valve планирует сделать SteamOS Linux доступной на устройствах, отличных от Steam Deck, мы не знаем, когда это произойдет, но у нас есть очередной намек, что всё движется в этом направлении.
Читать полностью
#GamingOnLinux
@linux_potok
Хотя мы уже какое-то время знаем, что Valve планирует сделать SteamOS Linux доступной на устройствах, отличных от Steam Deck, мы не знаем, когда это произойдет, но у нас есть очередной намек, что всё движется в этом направлении.
Читать полностью
#GamingOnLinux
@linux_potok
👍12