Docker hub знову працює в Рф

3 червня 2024 року адміністрація Docker Hub зняла блокування IP для користувачів із Рф.

Про ситуацію з Docker (і не тільки)

Усі вже знають, що Docker hub було заблоковано на короткий термін для російських IP. Можливо, під час блокування ви обрадувалися, адже ось, ще один заборонений популярний продукт, але ні. Початок 3-го року російсько-української війни і вони тільки зараз подумали про блокування Docker hub. Тепер виникає питання - команда Docker, ви знущаєтеся?

Найбільша проблема ЄС, НАТО, ООН і великих компаній - бюрократія, надмірний лібералізм і бездіяльність. Ще підходить фраза "багато слів, мало дій".

Якби на початку повномасштабної війни вони всі згрупувалися, й одразу ж у перші півроку війни запровадили найсильніші санкції, то, найімовірніше, ринок Рф не витримав би таких санкцій.

І що ми зараз отримуємо: Мікрософт розблокувала доступ до оновлення для росіян, Docker hub розблоковано, AutoCAD заблокували після 2 років війни, NVIDIA відсилає чіпи для російських БПЛА, тощо.

На жаль, між грошима і людськими життями корпорації та організації зла вибирають бік грошей.

Я в жодному разі не песиміст, навпаки, я - оптиміст, але про це не можна мовчати!

—

Мовчання - прийняття поточного стану, бездіяльність.

Частка GNU/Linux серед користувачів подолала 2% бар'єр в опитуванні Steam Hardware Survey за травень 2024 року і тепер становить 2,32%.

Практично половина користувачів GNU/Linux у статистиці Steam - це власники Steam Deck (45.34%), а решта це - Arch Linux, Ubuntu, Linux Mint 21, Manjaro, Pop!_OS, тощо.

Компанія Canonical опублікувала монолітний дистрибутив Ubuntu Core 24

Ubuntu Core - це компактний варіант дистрибутива Ubuntu, адаптованого для застосування на пристроях інтернету речей (IoT), у контейнерах, споживчому та промисловому обладнанні

Образи, склад яких синхронізовано з пакетною базою Ubuntu 24.04, підготовлено для систем x86_64 і ARM64 (в анонсі також заявлено підтримку RISC-V, але збірки поки недоступні).

Основні нововведення:

- Додано можливість встановлення оновлень в offline-режимі на пристроях, ізольованих від глобальної мережі.

- Додано підтримку верифікованих списків, що визначають, які додатки та які їхні версії можуть бути встановлені разом, утворюючи перевірену комбінацію версій програм. Списки мають цифровий підпис і розповсюджуються під час доставки оновлень.

- Реалізовано можливості для підтримки графічного режиму та використання GPU + до складу включено свіжі випуски графічних драйверів

- Додано підтримку графічної оболонки Ubuntu Frame, призначеної для створення терміналів самообслуговування, інформаційних стендів, цифрових вивісок, тощо.

- Додано підтримку динамічної зміни параметрів командою рядка ядра.

- Для пристроїв особливої важливості, таких як медичне обладнання, передбачено можливість вимкнення будь-яких автоматичних мережевих звернень під час ініціалізації пристрою.

Знайшов чудовий додаток для нотаток в Android - EasyNotes

Найосновніша його перевага - адекватний і не забитий сміттям інтерфейс, підтримка Markdown, дизайн MD3 і маленька вага додатка (~ 11 МБ).

Ще можна виділити передпоказ нотатки в головному меню і можливість зробити бекап та відновити нотатки.

-

F-Droid: [click]

DuckDuckGo анонсувала DuckDuckGo AI Chat

DuckDuckGo у своїй політиці конфіденційності AI Chat пише, що не зберігатиме жодної інформації про чат, але постачальник моделей, наприклад такий як OpenAI, може це робити. Однак, постачальнику буде здаватися, що запити виходять від DuckDuckGo, завдяки чому інформація не буде ідентифікувати особу.

DuckDuckGo також заявляє, що у неї є угода з постачальниками моделей про видалення всіх збережених чатів протягом 30 днів з моменту їх створення.

На даний момент доступні такі моделі як: GPT 3.5 Turbo, Claude 3, Haiku, Meta Llama 3 та Mixtral 8x7B.

Список відкритих додатків для Android

—

Браузери:

- FOSS Browser
- Bromite (форк Chromium)
- Styx Browser (MD3+)
- Fennec (форк Firefox)
- Mull (форк Firefox)

Камера:

- GrapheneOS Camera
- Open Camera
- Simple Camera (MD3+)

Файлові менеджери:

- Material Files (MD3+)
- Fossify File Manager (MD3+)
- Amaze

SMS:

- Fossify SMS Messenger (MD3+)
- Connect You (MD3+)
- Deku SMS

Галерея:

- Fossify Gallery (MD3+)

Telegram клієнти:

- Telegram X
- Nekogram X
- Cherrygram
- Telegram FOSS

Youtube клієнти:

- PipePipe (форк NewPipe)
- Clipious

—

Список буде доповнюватися.

Реліз дистрибутива blendOS 4, який підтримує пакети з Arch, Fedora, Debian, CentOS і Ubuntu, та може запускати Android застосунки через WayDroid

Представлено реліз дистрибутива blendOS 4, що використовує контейнерну ізоляцію для забезпечення співіснування в одній системі пакетів із різних дистрибутивів Linux.

Розмір інсталяційного образу 2.2 ГБ.

З новго випуску:

Перехід на декларативний опис системи. /system.yaml - тепер єдиний файл для визначення конфігурації системи. Зроблено опис пакетів, оточення робочого столу, версії ядра і драйверів. Розширено базову систему без зміни її атомарності.

Покращення. Оновлено пакети і ядро Linux. Виправлено помилки та покращено стабільність.

Photoshop крастиме проєкти користувачів для Adobe

Згідно з новими умовами надання послуг Photoshop, користувачі повинні погодитися надати Adobe доступ до своїх активних проектів з метою "модерації контенту".

Також, в нових угодах користувача є пункт про можливість навчання ШІ, використовуючи контент, створений користувачами, заявляючи, що вони можуть використовувати отриманий контент для "покращення наших послуг та програмного забезпечення".

Це викликало занепокоєння серед дизайнерів, оскільки це означає, що Adobe отримає доступ до проектів, які перебувають під NDA, таких як логотипи для неанонсованих ігор або інших медіа-проектів.

В OpenSSH додано вбудований захист від атак із підбору паролів

Для блокування подібних атак у файл конфігурації sshd_config додано параметр PerSourcePenalties, що дає змогу визначити поріг блокування, який спрацьовує за великої кількості невдалих спроб з'єднань з однієї IP-адреси.

Через параметр PerSourcePenalties задається мінімальний поріг аномальних подій, після перевищення якого IP-адресу, для якої зафіксовано підозрілу активність, буде заблоковано.

Новий механізм захисту увійде до складу наступного випуску OpenSSH і буде ввімкнений за замовчуванням в OpenBSD 7.6.

У Fedora 41 запропоновано перевести інсталятор на Wayland і видалити X11-пакети зі збірок GNOME

Переведення інсталятора Anaconda на використання протоколу Wayland потребуватиме переробки процесу віддаленого встановлення, який базований на VTN-клієнті TigerVNC, зав'язаному на X11, і перемикання управління клавіатурою, оскільки бібліотеку libXklavier, яка використовується для цього, буде видалено з Fedora. Замість неї запропонували використовувати systemd-localed через D-Bus.

Також пропонується припинити постачання пакетів GNOME, пов'язаних з X11, у збірках Fedora Workstation, але залишити їх у репозиторії.

Ця зміна зумовлена застарілістю X11, появою підтримки Wayland у драйверах NVIDIA і заміною драйверів fbdev на simpledrm, що покращує сумісність із Wayland.

Google Карти зберігатимуть історію місцезнаходжень локально на пристрої користувача

Також Google повідомила, що у користувачів є час до 1 грудня, щоб зберегти всі свої подорожі локально на мобільний пристрій, перш ніж старі дані почнуть видаляти.

До цього часу компанія перенесе історію подорожей за останні 90 днів на перший пристрій, з якого буде здійснено вхід в акаунт.

Тепер Google прив'язуватиме всю цю інформацію не до облікового запису користувача, а до використовуваних пристроїв. Компанія вперше оголосила про цю зміну в грудні 2023 року в рамках своїх зусиль щодо посилення конфіденційності.

OBS Studio 30.2 Beta додає підтримку власного кодера NVENC у Linux

У випуску OBS Studio 30.2, який вийшов на цьому тижні, покращено кодування відео для Linux, з'явилася підтримка багатодоріжкового потокового відео, гібридний вихід MP4 та інші нові нововведення.

Так як Linux підтримує власне кодування NVIDIA NVENC, включно з підтримкою NVENC AV1, то OBS Studio 30.2 також додає підтримку кодування NVENC, Intel QuickSync і VA-API в Linux. Тобто, OBS Studio тепер підтримує вивід HEVC у WebRTC.

Випуск OBS Studio 30.2 Beta 1 також додає підтримку багатодоріжкового потокового відео, покращену багатодоріжкову передачу аудіо та відео RTMP/FLV, гібридний вихід MP4 та покращення інтерфейсу.

Швидше за все, найкраща і найлегша (~210 КБ) програма для читання документів - zathura

Програма має мінімалістичний і компактний інтерфейс без GUI, а також просте в використанні, яке в основному зосереджене на Vim-шорткатах.

Також, є можливість встановлення різних плагінів.

Опанувати базовий функціонал програми не займе великої кількості часу, десь ~10-20 хвилин. [мануал з zathura]

Розширення для обходу цензури зникло з російської версії Mozilla Addons

Розробники аддона Censor Tracker 252 помітили, що їхній аддон став недоступним на території Рф, незважаючи на те, що його було спеціально призначено для обходу цензури.

Як запевняє розробник, то вони не змінювали жодних налаштувань видимості і не отримували жодних повідомлень про це.

Тепер російські користувачі бачать: "Ця сторінка недоступна у вашому регіоні"

Найімовірніше, Mozilla пішов на поводку РКН, але будь-яких офіційних коментарів щодо цього вони не давали.

Якщо інформація підтвердиться, то ми можемо вважати, що Mozilla зможуть забанити будь-який аддон, включно з українським, та про будь-яку незалежність Mozilla від сторонніх крупних організацій ми зможемо сміливо забути.

Життєвий цикл CentOS 7 завершиться 30 червня 2024 року

Це означає, що підтримку класичної версії CentOS буде цілком і повністю припинено.

При цьому всьому, розробники вже повністю завершили підтримку CentOS Stream 8 31 травня 2024 року.

Основна підтримка CentOS припинилася наприкінці 2021 року, й місце CentOS зайняла CentOS Stream, вічна бета-версія RHEL.

Випуск системного менеджера systemd 256 з утилітою run0 для заміни sudo

Після півроку розробки представлено реліз системного менеджера systemd 256.

Ключові зміни в новому релізі:

- До складу включено утиліту run0, яка позиціонується як більш безпечна заміна sudo.

- Додано нову утиліту командного рядка importctl, призначену для завантаження, імпорту та експорту дискових образів з використанням сервісу systemd-importd.

- Реалізовано концепцію капсул ("capsules"), що дають змогу запускати додаткові окремі сервісні менеджери для управління групою процесів, які працюють під тимчасовими користувачами, створюваними динамічно і видаленими після завершення роботи системного менеджера.

- У systemd-vmspawn додано опцію "--forward-journal" для перенаправлення логів із віртуальної машини в хост-оточення, використовуючи сокет AF_VSOCK.

- Непривілейованим користувачам надано можливість доступу до зашифрованих облікових даних сервісів. Для шифрування та розшифрування облікових даних для певного користувача в утиліту systemd-creds додано опції "--user" і "--uid".

- У процес systemd-bsod, що реалізує аналог "синього екрана смерті", додано опцію "--tty" для вибору терміналу, на якому буде показано повноекранне повідомлення в разі виникнення критичних помилок

- В утиліту networkctl додано параметри 'mask' і 'unmask' для ігнорування файлів конфігурації (.network).

- У systemd-homed реалізовано можливість розблокування домашнього каталогу користувача після його входу через SSH. В утиліту homectl додано режим "--offline", що дає змогу змінювати властивості облікового запису без розблокування домашнього каталогу.

- Час зберігання core-дампів збільшено з 3 днів до 2 тижнів.

- У systemd-nspawn додано підтримку перенесення в контейнер мережевих інтерфейсів для Wi-Fi-пристроїв.

Хакери інтегрують зловмисне програмне забезпечення в розширення для Stable Diffusion, "караючи" людей, які генерують зображення.

Група хакерів, яка вважає, що "твори мистецтва, створені штучним інтелектом, завдають шкоди творчій індустрії і повинні бути заборонені", зламує людей, які намагаються використовувати Stable Diffusion за допомогою шкідливого розширення для інтерфейсу ШІ - ComfyUI.

Сторінка ComfyUI_LLMVISION на GitHub наразі не працює, але в архіві Wayback Machine від 9 червня зазначено, що вона була "COMPROMISED BY NULLBULGE GROUP".

На своєму сайті хакери стверджують, що вони контролювали розширення протягом "багатьох місяців", і вони отримали контроль над ComfyUI_LLMVISION ще до того, як його творець опублікував його, що вказує на те, що воно могло містити шкідливий код протягом усього часу його існування на Github.