Ошибка в обработчике GitHub Actions привела к публикации вредоносных релизов Ultralytics
Злоумышленники смогли выполнить код с правами обработчика GitHub Actions в репозитории Python-библиотеки Ultralytics, применяемой для решения задач компьютерного зрения, таких как определение объектов на изображениях и сегментирование изображений. После получения доступа к репозиторию атакующие опубликовали в каталоге PyPI несколько новых релизов Ultralytics, включающих вредоносные изменения для майнинга криптовалют. За последний месяц библиотека Ultralytics была загружена из каталога PyPI более 6.4 млн раз.
( читать дальше... )
github, github actions, opennet, python, ultralytics
Читать полностью
#LinuxOrgRu
@linux_potok
Злоумышленники смогли выполнить код с правами обработчика GitHub Actions в репозитории Python-библиотеки Ultralytics, применяемой для решения задач компьютерного зрения, таких как определение объектов на изображениях и сегментирование изображений. После получения доступа к репозиторию атакующие опубликовали в каталоге PyPI несколько новых релизов Ultralytics, включающих вредоносные изменения для майнинга криптовалют. За последний месяц библиотека Ultralytics была загружена из каталога PyPI более 6.4 млн раз.
( читать дальше... )
github, github actions, opennet, python, ultralytics
Читать полностью
#LinuxOrgRu
@linux_potok
👍3😱2👌1
Еще больше устаревания ядра: старый и вышедший из строя драйвер SPU UltraSPARC T2 "Niagara 2" планируется удалить
После удаления 107 тысяч строк кода старого драйвера из области стадирования ядра для Linux 6.13 в криптопространстве также планируют провести уборку, предложив удалить драйвер Stream Processing Unit (SPU) для старого Sun Niagara 2. Этот Sun UltraSPARC T2 SPU также был обнаружен в UltraSPARC T3...
Читать полностью
#Phoronix
@linux_potok
После удаления 107 тысяч строк кода старого драйвера из области стадирования ядра для Linux 6.13 в криптопространстве также планируют провести уборку, предложив удалить драйвер Stream Processing Unit (SPU) для старого Sun Niagara 2. Этот Sun UltraSPARC T2 SPU также был обнаружен в UltraSPARC T3...
Читать полностью
#Phoronix
@linux_potok
👍6
Релиз дистрибутива Manjaro Linux 24.2
Опубликован релиз дистрибутива Manjaro Linux 24.2, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (3.9 ГБ), GNOME (3.8 ГБ) и Xfce (3.5 ГБ), сформированными для архитектуры x86_64 и различных плат на базе процессоров ARM. При участии сообщества дополнительно развиваются сборки с Budgie, Cinnamon, Deepin, LXQt и i3.
Читать полностью
#OpenNet
@linux_potok
Опубликован релиз дистрибутива Manjaro Linux 24.2, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (3.9 ГБ), GNOME (3.8 ГБ) и Xfce (3.5 ГБ), сформированными для архитектуры x86_64 и различных плат на базе процессоров ARM. При участии сообщества дополнительно развиваются сборки с Budgie, Cinnamon, Deepin, LXQt и i3.
Читать полностью
#OpenNet
@linux_potok
👍11👌1
Выпущен Manjaro 24.2 “Yonada”
Manjaro 24.2 "Yonada" доступен для загрузки, основан на ядре Linux 6.12 и включает GNOME 47, Plasma 6.2 и XFCE 4.18.
Читать полностью
#Linuxiac
@linux_potok
Manjaro 24.2 "Yonada" доступен для загрузки, основан на ядре Linux 6.12 и включает GNOME 47, Plasma 6.2 и XFCE 4.18.
Читать полностью
#Linuxiac
@linux_potok
👍8👌1
Microsoft опубликовал дистрибутив Azure Linux 3.0.20241203
Компания Microsoft опубликовала обновление дистрибутива Azure Linux 3.0.20241203. Дистрибутив развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Собственные наработки проекта распространяются под лицензией MIT. Сборки пакетов формируются для архитектур aarch64 и x86_64. Размер установочного образа 750 МБ.
Читать полностью
#OpenNet
@linux_potok
Компания Microsoft опубликовала обновление дистрибутива Azure Linux 3.0.20241203. Дистрибутив развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Собственные наработки проекта распространяются под лицензией MIT. Сборки пакетов формируются для архитектур aarch64 и x86_64. Размер установочного образа 750 МБ.
Читать полностью
#OpenNet
@linux_potok
👍4🤯1💩1
Выпуск Mold 2.35 с поддержкой Big Endian ARM64
Руй Уэяма объявил сегодня о выпуске Mold 2.35 как последней версии этой высокоскоростной альтернативы линкерам, доступным в проектах инструментальных цепочек GCC и LLVM...
Читать полностью
#Phoronix
@linux_potok
Руй Уэяма объявил сегодня о выпуске Mold 2.35 как последней версии этой высокоскоростной альтернативы линкерам, доступным в проектах инструментальных цепочек GCC и LLVM...
Читать полностью
#Phoronix
@linux_potok
👍4
Manjaro 24.2 выпущен с обновлениями GNOME 47, работает на Linux 6.12 LTS
Manjaro 24.2 "Yonada" вышел сегодня как последняя версия этой популярной Linux-дистрибуции, ориентированной на настольные системы, построенной на основе Arch Linux...
Читать полностью
#Phoronix
@linux_potok
Manjaro 24.2 "Yonada" вышел сегодня как последняя версия этой популярной Linux-дистрибуции, ориентированной на настольные системы, построенной на основе Arch Linux...
Читать полностью
#Phoronix
@linux_potok
👍11👎1🔥1👌1
Linux 6.13-rc2 для обходного пути ошибки Intel Lunar Lake, приводящей к проблемам с отзывчивостью
Сегодня утром были отправлены обновления "x86/urgent" перед выходом Linux 6.13-rc2, который запланирован на сегодня. На этой неделе есть исправления x86 как для процессоров Intel, так и для AMD. Однако наиболее примечательным является исправление некоторых ошибок поведения Intel Core Ultra "Lunar Lake", которые могут привести к проблемам с отзывчивостью/задержками из-за того, что реализация MONITOR является ошибочной/нарушенной...
Читать полностью
#Phoronix
@linux_potok
Сегодня утром были отправлены обновления "x86/urgent" перед выходом Linux 6.13-rc2, который запланирован на сегодня. На этой неделе есть исправления x86 как для процессоров Intel, так и для AMD. Однако наиболее примечательным является исправление некоторых ошибок поведения Intel Core Ultra "Lunar Lake", которые могут привести к проблемам с отзывчивостью/задержками из-за того, что реализация MONITOR является ошибочной/нарушенной...
Читать полностью
#Phoronix
@linux_potok
👍6
Пакет Ubuntu flash-kernel планирует отказаться от поддержки старого оборудования ARM
Пакет flash-kernel используется для размещения образа ядра Linux и initramfs в загрузочном месте для встроенных устройств, которые не могут загружаться напрямую из /boot. Пакет flash-kernel особенно важен для старого оборудования ARM, однако теперь сопровождающие Ubuntu рассматривают возможность отказа от патчей, которые они сейчас поддерживают для ряда устаревающих платформ ARM...
Читать полностью
#Phoronix
@linux_potok
Пакет flash-kernel используется для размещения образа ядра Linux и initramfs в загрузочном месте для встроенных устройств, которые не могут загружаться напрямую из /boot. Пакет flash-kernel особенно важен для старого оборудования ARM, однако теперь сопровождающие Ubuntu рассматривают возможность отказа от патчей, которые они сейчас поддерживают для ряда устаревающих платформ ARM...
Читать полностью
#Phoronix
@linux_potok
👌2👍1🤔1
Linux 6.13-rc2 для обхода ошибок Intel Lunar Lake, приводящих к проблемам с отзывчивостью
Этим утром были отправлены обновления "x86/urgent" перед выпуском Linux 6.13-rc2, который выйдет позже сегодня. На этой неделе имеются исправления для процессоров как Intel, так и AMD. Однако наиболее примечательно исправление некоторых ошибочных поведений Intel Core Ultra "Lunar Lake", которые могут привести к проблемам с отзывчивостью/задержкой из-за того, что реализация MONITOR является ошибочной/неисправной...
Читать полностью
#Phoronix
@linux_potok
Этим утром были отправлены обновления "x86/urgent" перед выпуском Linux 6.13-rc2, который выйдет позже сегодня. На этой неделе имеются исправления для процессоров как Intel, так и AMD. Однако наиболее примечательно исправление некоторых ошибочных поведений Intel Core Ultra "Lunar Lake", которые могут привести к проблемам с отзывчивостью/задержкой из-за того, что реализация MONITOR является ошибочной/неисправной...
Читать полностью
#Phoronix
@linux_potok
👍8
Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt
В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометировать сборочные артефакты, распространяемые через сервис sysupgrade.openwrt.org или сторонние ASU-серверы, и добиться установки модифицированных злоумышленником образов прошивок на системы.
Читать полностью
#OpenNet
@linux_potok
В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометировать сборочные артефакты, распространяемые через сервис sysupgrade.openwrt.org или сторонние ASU-серверы, и добиться установки модифицированных злоумышленником образов прошивок на системы.
Читать полностью
#OpenNet
@linux_potok
👍2😱2🔥1
Релиз Manjaro Linux 24.2
8 декабря 2024 года состоялся релиз дистрибутива Manjaro Linux 24.2, построенного на базе Arch Linux и ориентированного на начинающих пользователей.
Читать полностью
#habr
@linux_potok
8 декабря 2024 года состоялся релиз дистрибутива Manjaro Linux 24.2, построенного на базе Arch Linux и ориентированного на начинающих пользователей.
Читать полностью
#habr
@linux_potok
👍13🔥1👌1
Linux EFI Zboot отказывается от "музея библиотек сжатия", фокус на Gzip и Zstd
Код Linux ядра EFI Zboot для переноса образа Linux ядра для систем EFI в сжатом виде отказывается от своего "музея библиотек сжатия", предлагающего опции сжатия Gzip, LZ4, LZMA, LZO, XZ и Zstd, чтобы сосредоточиться только на поддержке сжатия с помощью Gzip и Zstd...
Читать полностью
#Phoronix
@linux_potok
Код Linux ядра EFI Zboot для переноса образа Linux ядра для систем EFI в сжатом виде отказывается от своего "музея библиотек сжатия", предлагающего опции сжатия Gzip, LZ4, LZMA, LZO, XZ и Zstd, чтобы сосредоточиться только на поддержке сжатия с помощью Gzip и Zstd...
Читать полностью
#Phoronix
@linux_potok
👍13👌1
Линус Торвальдс раскритиковал попытки привязки к версиям микроархитектуры x86_64
В ответ на присланный для ядра Linux патч с поддержкой ключей компилятора, указывающих "версию" микроархитектуры x86_64 (microarchitecture level), Линус Торвальдс высказал довольно жёсткую и технически обоснованную критику насчёт данной инициативы. Под версиями подразумеваются упоминаемые компаниями AMD, Intel, Red Hat и SUSE срезы состояния микроархитектуры, охватывающие определённые наборы расширений, например, x86-64-v3 подразумевает наличие расширений AVX, AVX2, BMI2, FMA, LZCNT, MOVBE и SXSAVE, а x86-64-v4 - AVX512F, AVX512BW, AVX512CD, AVX512DQ, AVX512VL.
Читать полностью
#OpenNet
@linux_potok
В ответ на присланный для ядра Linux патч с поддержкой ключей компилятора, указывающих "версию" микроархитектуры x86_64 (microarchitecture level), Линус Торвальдс высказал довольно жёсткую и технически обоснованную критику насчёт данной инициативы. Под версиями подразумеваются упоминаемые компаниями AMD, Intel, Red Hat и SUSE срезы состояния микроархитектуры, охватывающие определённые наборы расширений, например, x86-64-v3 подразумевает наличие расширений AVX, AVX2, BMI2, FMA, LZCNT, MOVBE и SXSAVE, а x86-64-v4 - AVX512F, AVX512BW, AVX512CD, AVX512DQ, AVX512VL.
Читать полностью
#OpenNet
@linux_potok
👍4🤔3
Linux 6.13-rc2 Выпущен с Первой Партией Исправлений
Линус Торвальдс только что выпустил Linux 6.13-rc2 с начальным набором исправлений ошибок/регрессий после прошлой недели выпуска Linux 6.13-rc1, который завершил насыщенное функциями окно слияния Linux 6.13...
Читать полностью
#Phoronix
@linux_potok
Линус Торвальдс только что выпустил Linux 6.13-rc2 с начальным набором исправлений ошибок/регрессий после прошлой недели выпуска Linux 6.13-rc1, который завершил насыщенное функциями окно слияния Linux 6.13...
Читать полностью
#Phoronix
@linux_potok
👍6
9to5Linux Еженедельный Обзор: 8 декабря 2024
Еженедельный обзор 9to5Linux за 8 декабря 2024 года включает новости о NVIDIA 565, Nitrux 3.8, Linux 6.12 LTS, GNOME 47.2, конец поддержки Linux 6.11 и 4.19, OBS Studio 31.0, Alpine Linux 3.21, новую тему по умолчанию Debian GNU/Linux 13 "Trixie", а также все последние обновления дистрибутивов и программного обеспечения.
Читать полностью
#9to5Linux
@linux_potok
Еженедельный обзор 9to5Linux за 8 декабря 2024 года включает новости о NVIDIA 565, Nitrux 3.8, Linux 6.12 LTS, GNOME 47.2, конец поддержки Linux 6.11 и 4.19, OBS Studio 31.0, Alpine Linux 3.21, новую тему по умолчанию Debian GNU/Linux 13 "Trixie", а также все последние обновления дистрибутивов и программного обеспечения.
Читать полностью
#9to5Linux
@linux_potok
👍4
Обновление OBS Studio добавляет новые функции, прекращает поддержку 22.04
Для высококачественной записи экрана и трансляции мало какие приложения могут сравниться с мощью и универсальностью OBS Studio – кроссплатформенного и с открытым исходным кодом. Вышла новая версия OBS Studio 31.0, которая представляет ряд новых функций и возможностей. Среди них — долго ожидаемое добавление полос прокрутки для предварительного просмотра, упрощающее перемещение по предварительному просмотру без необходимости удерживать пробел и щелкать, а также индикатор масштабирования/масштаба, чтобы пользователи могли определить, когда точка зрения приближена/перемещена. OBS Studio 31.0 также добавляет новый фильтр размытия фона, но он работает только на системах с совместимым графическим процессором NVIDIA RTX.
Читать полностью
#OmgUbuntu
@linux_potok
Для высококачественной записи экрана и трансляции мало какие приложения могут сравниться с мощью и универсальностью OBS Studio – кроссплатформенного и с открытым исходным кодом. Вышла новая версия OBS Studio 31.0, которая представляет ряд новых функций и возможностей. Среди них — долго ожидаемое добавление полос прокрутки для предварительного просмотра, упрощающее перемещение по предварительному просмотру без необходимости удерживать пробел и щелкать, а также индикатор масштабирования/масштаба, чтобы пользователи могли определить, когда точка зрения приближена/перемещена. OBS Studio 31.0 также добавляет новый фильтр размытия фона, но он работает только на системах с совместимым графическим процессором NVIDIA RTX.
Читать полностью
#OmgUbuntu
@linux_potok
👍5
Четвёртый альфа-выпуск среды рабочего стола COSMIC
Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, представила четвёртую альфа-версию среды рабочего стола COSMIC, написанной на языке Rust (не путать со старым COSMIC, который был основан на GNOME Shell). Для тестирования предложены iso-образы cо свежей версией COSMIC, сформированные поверх альфа-сборок будущего выпуска дистрибутива Pop!_OS 24.04 для систем с GPU NVIDIA (3 ГБ) и Intel/AMD (2.6 ГБ). Также доступны готовые пакеты для Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox и CachyOS.
Читать полностью
#OpenNet
@linux_potok
Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, представила четвёртую альфа-версию среды рабочего стола COSMIC, написанной на языке Rust (не путать со старым COSMIC, который был основан на GNOME Shell). Для тестирования предложены iso-образы cо свежей версией COSMIC, сформированные поверх альфа-сборок будущего выпуска дистрибутива Pop!_OS 24.04 для систем с GPU NVIDIA (3 ГБ) и Intel/AMD (2.6 ГБ). Также доступны готовые пакеты для Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox и CachyOS.
Читать полностью
#OpenNet
@linux_potok
👍7🔥1💩1
Роскомнадзор может ограничить работу зарубежных хостеров
В Роскомнадзоре предупредили, что могут ограничить работу восьми зарубежных хостинг-провайдеров: GoDaddy, Kamatera, Network Solutions, Ionos, HostGator, DigitalOcean, Amazon Web Services и Hetzner Online GmbH. По словам представителей ведомства, ресурсы, размещенные на их мощностях, подвергаются рискам.
Читать полностью
#xakep
@linux_potok
В Роскомнадзоре предупредили, что могут ограничить работу восьми зарубежных хостинг-провайдеров: GoDaddy, Kamatera, Network Solutions, Ionos, HostGator, DigitalOcean, Amazon Web Services и Hetzner Online GmbH. По словам представителей ведомства, ресурсы, размещенные на их мощностях, подвергаются рискам.
Читать полностью
#xakep
@linux_potok
🤬8🤪4🤡3
Let's Encrypt прекращает поддержку протокола OCSP для проверки отозванных сертификатов
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, принял решение прекратить поддержку протокола OCSP (Online Certificate Status Protocol), применяемого для проверки отзыва сертификатов. Вместо протокола OCSP предлагается использовать списки отозванных сертификатов (CRL - Certificate Revocation List), публикуемые сервисом Let's Encrypt начиная с 2022 года. 7 мая 2025 года Let's Encrypt отключит добавление ссылок на адреса OCSP в выдаваемые сертификаты и прекратит обработку запросов, связанных с использованием расширения "OCSP Must Staple". 6 августа 2025 года обработчики OCSP-запросов будут отключены на серверах.
Читать полностью
#OpenNet
@linux_potok
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, принял решение прекратить поддержку протокола OCSP (Online Certificate Status Protocol), применяемого для проверки отзыва сертификатов. Вместо протокола OCSP предлагается использовать списки отозванных сертификатов (CRL - Certificate Revocation List), публикуемые сервисом Let's Encrypt начиная с 2022 года. 7 мая 2025 года Let's Encrypt отключит добавление ссылок на адреса OCSP в выдаваемые сертификаты и прекратит обработку запросов, связанных с использованием расширения "OCSP Must Staple". 6 августа 2025 года обработчики OCSP-запросов будут отключены на серверах.
Читать полностью
#OpenNet
@linux_potok
👍3