Вчора 22 березня NetBSD виповнився 31 рік 🎉

31 рік та 1 день тому Кріс Деметріу здійснив перший коміт, який відзначив створення репозиторію проєкту і відгалуження від кодової бази 386BSD 0.1.

Перший реліз вийшов через кілька тижнів - 19 квітня.

Серед мотивів створення нової ОС згадувалася розбіжність поглядів із розробниками 386BSD, що виразилося в бажанні:

1. Перейти до відкритішої моделі розроблення
2. Об'єднати в працюючому продукті зовнішні патчі, які накопичилися в комʼюніті
3. Інтегрувати в систему колекцію мережевих застосувань, яка окремо розвивається.

Згодом цілі проєкту NetBSD сконцентрувалися на забезпеченні високої стабільності та переносимості коду.

Випущено GE-Proton 9-2 та ULWGL перейменовано на umu

Томас Крайдер АКА "GloriousEggroll" випустив нову версію GE-Proton 9-2 з купою оновлень, а також перейменував ULWGL (Unified Linux Wine Game Launcher).

Якщо з Proton-ом все зрозуміло, що він із себе представляє, то що таке ULWGL? - По суті, це копія Steam Linux Runtime/Steam Runtime Tools, яку Valve використовує для Proton, з деякими змінами, зробленими для того, щоб її можна було використовувати поза Steam. Отже, це не лаунчер у сенсі Heroic або Lutris, а інструмент, який використовується іншими лаунчерами для правильного запуску Proton поза Steam.

У GE-Proton 9-2 та ULWGL відбулися такі зміни:

- wine оновлено до останньої версії bleeding edge.
- dxvk оновлено до останньої версії.
- vkd3d-proton оновлено до останньої версії.
- dxvk-nvapi оновлено до останньої версії.
- додано зміни у висхідному потоці proton.
- додано зміни у висхідному steamclient.
- ULWGL-протонфікси перейменовано на umu-протонфікси для кожного upstream-проєкту.
- попередні зауваження щодо проблему з відтворенням wmv виправлено - знову працює з кінцевою версією Marvel vs. Capcom

Сьогодні особливий день - на каналі ювілей! 100 підписників!

Дуже радий, що на каналі зібралася така чудова аудиторія, та я став євангелістом Unix-подібних систем в Україні, але без вас цього всього не було б! Тож насамперед я вдячний Вам!

Також, вдячний цим каналам і чатам, та їхнім адмінам: Техноблядство, коннект із реальністю, ASCII-Nova, IT Двіж, Цифрова долина, чат нетакусиків

Вдячний усім, хто репостить пости, ставить реакції, пише коментарі та спілкується в нашому чатику! Завдяки вам просувається філософія вільного ПЗ та Unix-подібні системи в Україні!

Випуск текстового редактора GNU Emacs 29.3 з усуненням вразливостей

GNU Emacs 29.3 подається як позаплановий екстрений випуск з усуненням вразливостей. За попередніми даними вразливості дають змогу домогтися виконання коду під час відкриття певного контенту або перегляду в Gnus листів зі спеціально оформленими вкладеннями.

Безпосередньо вразливості в списку змін поки не деталізуються, є інформація тільки про додані методи захисту:

- Для блокування підстановки зовнішнього шкідливого коду заборонено виконувати довільний Lisp-код під час увімкнення режиму Org.

- Додано нову змінну untrusted-content, яку можна використовувати для позначки розміщення в локальному буфері контенту, що "не заслуговує на довіру", до якого Lisp-програмам слід ставитися з особливою обережністю.

- У Gnus вміст вбудованих (inline) MIME-блоків тепер обробляється як такий, що "не заслуговує на довіру".

- За замовчуванням вимкнено попередній перегляд вмісту поштових вкладень у форматі LaTeX. Для повернення старої поведінки додано параметр org--latex-preview-when-risky.

- У режимі Org вміст зовнішніх файлів, що викликаються через file-remote-p, обробляється як такий, що "не заслуговує на довіру".

Днями знайшов прекрасну утиліту для створення легких і мінімалістичних презентацій від команди suckless. Її назва - sent.

sent не потребує Латексу, LibreOffice чи будь-якого іншого формату файлів, він використовує текстові файли для опису слайдів, а також може відображати зображення. Кожен абзац являє собою слайд презентації. Ви можете створити презентацію за методом Такахасі, це дуже зручно і дозволяє записати презентацію для швидкого та блискавичного виступу протягом декількох хвилин.

Презентація відображається у простому вікні X11. Вміст кожного слайда автоматично масштабується відповідно до розміру вікна.

git clone https://git.suckless.org/sent
cd sent
make
./sent example

Скрипт може скаржитися, що не може відкрити nyan.png, тож будьте пильними (просто видаліть у example рядок зі згадкою цієї фотки)

Якщо ви хочете змінити колір заднього фону та/або тексту, або змінити шрифт, то відредагуйте під свої потреби config.h і скомпілюйте програму ще раз.

*для відображення фото треба встановити farbfeld

Двері номерів 13 000 готелів у 131 країні світу можна розкрити через вразливість Unsaflok

Дослідники зі США вперше публічно розкрили техніку злому кількох моделей замків з RFID-ключами марки Saflok, що випускається швейцарським виробником Dormakaba.

Група вразливостей під назвою Unsaflok дає змогу під час зчитування оригінальної ключ-карти визначати необхідні дані для відкриття замка і підробляти робочий майстер-ключ, що складається з двох карток.

Для створення підробки підійде будь-який RFID-дублікатор, включно з Proxmark3 або Flipper Zero, і навіть Android-смартфон з NFC.

Під час експлуатації вразливості перша картка перезаписує дані замка, а друга відкриває його.

Починаючи з Ubuntu 14.04 час підтримки LTS-релізів буде збільшено до 12 років

Компанія Canonical оголосила про введення 12 річного терміну формування оновлень для LTS-випусків Ubuntu. Продовження торкнеться всіх актуальних LTS-випусків, починаючи з Ubuntu 14.04, підтримка якого повинна була закінчитися у квітні цього року, але тепер продовжена до квітня 2026 року.

Оновлення для Ubuntu 24.04 формуватимуться до 2036 року, Ubuntu 22.04 - 2034, Ubuntu 20.04 - 2032, тощо. Оновлення, як і раніше, будуть загальнодоступні протягом 5 років після релізу, а решта 7 років надаватимуться тільки користувачам сервісу Ubuntu Pro.

Що стосується інших дистрибутивів:

- 14 років буде підтримуватися дистрибутив Red Hat Enterprise Linux (10 років + 4 роки додаткового платного сервісу)
- 13 років підтримується SUSE Linux (10 General + 3 LTSS)
- 7 років підтримується Debian GNU/Linux (5 років LTS + 2 роки Extended LTS)
- 18 місяців підтримується openSUSE
- 13 місяців підтримується Fedora Linux.

Випуск дистрибутива Tails 6.1, призначеного для анонімного виходу в мережу.

У новій версії:

- Оновлено Tor Browser до версії 13.0.13 та Thunderbird до версії 115.9
- Додано нову версію мікрокоду для CPU Intel зі змінами, необхідними для блокування вразливості RFDS.
- У конфігураторі постійного сховища забезпечено відображення всіх увімкнених додаткових можливостей.

Для завантаження підготовлено iso-образ, здатний працювати в Live-режимі, розміром 1 ГБ

Вразливості в Linux, що дають змогу підняти свої привілеї через nf_tables і ksmbd

У Netfilter виявлено уразливість CVE-2024-1086, що дає змогу користувачеві виконати код на рівні ядра і підняти свої привілеї. Проблема викликана подвійним звільненням пам'яті у модулі nf_tables, що забезпечує роботу пакетного фільтра nftables. Уже опубліковано робочий прототип експлоїта.

Вразливість проявляється починаючи з версії Linux 3.15, але експлоїт працює з ядрами починаючи з версії 5.14. Виправлення вразливості запропоновано у випуску Linux 6.8-rc1 і наприкінці лютого перенесено до стабільних гілок 5.15.149, 6.1.76 і 6.6.15.

Додатково можна відзначити серію вразливостей у модулі ksmbd: уразливості CVE-2024-26592 і CVE-2023-52440 дають змогу віддалено, без проходження автентифікації, домогтися виконання свого коду з правами ядра на системах з активованим ksmbd.

Вразливості CVE-2024-26594 і CVE-2024-26592 усунуто в ядрі 6.8 і коригувальних оновленнях минулих стабільних гілок 6.1.75, 6.6.14, 6.7.2.

У бібліотеці xz/liblzma виявлено бекдор, що організовує вхід через ssh

У пакеті XZ Utils, що містить бібліотеку liblzma й утиліти для роботи зі стиснутими даними у форматі .xz, виявлено бекдор CVE-2024-3094. Він дає змогу перехоплювати і модифікувати дані, оброблювані додатками, пов'язаними з бібліотекою liblzma.

Зв'язування ssh із вразливою бібліотекою дає змогу зловмисникам отримати доступ до SSH-сервера без аутентифікації.

Бекдор був присутній в офіційних випусках xz 5.6.0 і 5.6.1, опублікованих 24 лютого і 9 березня, які встигли потрапити до складу деяких дистрибутивів і репозиторіїв.

Основною метою бекдора є сервер OpenSSH, у деяких дистрибутивах пов'язаний із бібліотекою libsystemd, яка, в свою чергу, використовує liblzma.

Усім користувачам випусків xz 5.6.0 і 5.6.1 рекомендується терміново відкотитися щонайменше на версію 5.4.6, але бажано на 5.4.1, як останній випуск, опублікований минулим супроводжувальником.

Каталог Snap Store переходить на ручне рецензування нових імен пакетів (і року не минуло)

Після кількох повторюваних інцидентів із розміщенням у каталозі Snap Store шкідливих застосунків, що видають себе за офіційні клієнти відомих криптовалютних гаманців, компанія Canonical ухвалила рішення перейти на ручне рецензування всіх нових імен пакетів, які вперше розміщуються в Snap Store.

Під час реєстрації нового імені пакета буде виводитися анкета, що містить запитання про призначення і джерело збірки.

Обліковий запис буде активуватися тільки після ручного рецензування заявки, проведеного для відсіювання підозрілих імен. Перевірка займатиме до двох робочих днів. Під заборону потраплять імена, що мають відношення до криптовалют і деяких критичних видів додатків.

Для реєстрації імен подібних програм застосовуватиметься окрема процедура, правила проходження якої обіцяють опублікувати найближчими днями.

Eксперти з кібербезпеки GitGuardian з'ясували, що у 2023 році користувачі GitHub випадково розкрили 12,8 млн аутентифікаційних і конфіденційних токенів API. Витоки сталися в більш ніж 3 млн загальнодоступних репозиторіїв.

Зокрема, на GitHub розкривали ключі Google API і Google Cloud, MongoDB, токени ботів OpenWeatherMap і Telegram, облікові дані MySQL і PostgreSQL, а також ключі OAuth GitHub. 91,6% даних були доступні п'ять і більше днів.

Тренди розкриття даних визначаються і розвитком ШІ. Так, кількість витоків ключів API OpenAI на GitHub зросла в 1212 разів порівняно з 2022 роком. У HuggingFace також різко зросла кількість витоків.

З 1 березня GitHub за замовчуванням активувала захист від примусового надсилання push-сповіщень для всіх загальнодоступних репозиторіїв під час надсилання нового коду. Це дасть змогу запобігти випадковому розкриттю даних, зокрема токенів доступу та ключів API.

Реліз операційної системи NetBSD 10.0

Через півтора року після формування минулого оновлення опубліковано реліз операційної системи NetBSD 10. Для завантаження підготовлено інсталяційні образи розміром 630 МБ, доступні в збірках для 57 системних архітектур і 16 різних сімейств CPU.

Нова гілка містить низку суттєвих поліпшень:

- Додано підтримку списків контролю доступу у файловій системі FFS
- Додано мережевий інтерфейс wg з реалізацією VPN, сумісного з WireGuard;
- Оновлено графічні драйвери для GPU Intel, NVIDIA і AMD для систем x86.
- Підсистему DRM/KMS синхронізовано з Linux 5.6;
- Внесено оптимізації в систему віртуальної пам'яті;
- Додано підтримку шифрування дисків із використанням алгоритму Adiantum, що дає змогу досягти високої ефективності на системах без апаратного прискорення шифрування AES;
- Додано підтримку нових ARM-плат (Raspberry Pi 4, Orange Pi 5, тощо);
- У прошарок сумісності з Linux (compat_linux) додано підтримку механізмів eventfd, timerfd, POSIX-таймерів, preadv і pwritev;

- Покращено продуктивність: кеш файлових шляхів у ядрі, планувальник завдань для big.LITTLE Arm, системні виклики select і poll, ФС tmpfs. Оптимізації для x86 і AArch64. Збільшено пропускну здатність введення-виведення та мережевих операцій на AArch64;

- Оновлено версії сторонніх компонентів: ctwm 4.0.3, gcc 10.5, lua 5.4.6, OpenSSL 3.0.12, postfix 3.8.4, tmux 3. 2a, OpenSSH 9.6, X.org Server 21.1.7, BIND 9.18.24, Heimdal kerberos 7.8.0, unbound 1.19.1, wpa_supplicant 2.9, OpenLDAP 2.5.6, binutils 2.34, libfido2 1.13.0, pam-u2f 1.2.0, zlib 1.2.13;

І інші зміни.

Google видалить пошукові дані мільйонів користувачів, які використовували режим "інкогніто".

Компанія Google пообіцяла видалити назавжди неправильно зібрані особисті дані користувачів і оновити інформацію про роботу режиму "Інкогніто" в Chrome. Дотримуючись мирової угоди з позивачами з Каліфорнії, тепер в "Інкогніто" сторонні кукі блокуватимуться автоматично.

Якщо користувачі вважають, що їм завдано шкоди, вони повинні подавати позови окремо. Внутрішні документи Google виявили, що компанія знала про плутанину в питаннях приватності, пов'язаних із режимом "Інкогніто", який не був по-справжньому приватним.