Якщо ви думаєте, що прибирають з команди тільки в NixOS, то ви глибоко помиляєтеся!

Ще кілька нещодавніх прикладів такого знущання у великих Linux та open source проєктах:

1. openSUSE оголосив, що кожен, хто не повністю підтримує діяльність "трансгендерів" - і розмахує "прапорами гордості" - є "гнилою плоттю", яка повинна бути заборонена у всьому світі Linux.

2. Asahi Linux та Elementary OS взяли на озброєння політику недопущення користувачів або учасників, які не підтримують активну діяльність "Транс".

3. Співробітник Red Hat заборонив творцеві Hyprland брати участь у проекті Free Desktop після того, як йому здалося, що він недостатньо шанобливо ставиться до діяльності "транс" і "займенників".

Дослідники з Cybernews виявили найбільшу базу даних з паролями, що складається з майже 10 мільярдів унікальних комбінацій.

У базі даних містяться паролі, викрадені за останні два десятиліття, включно з 1,5 мільярда паролів, що витекли з 2021 по 2024 рік.

Автор публікації файлу з назвою rockyou2024.txt, відомий під псевдонімом ObamaCare, раніше розміщував на форумах дані з попередніх витоків.

Експерти попереджають, що така база даних може призвести до нових витоків даних, фінансового шахрайства та крадіжки особистої інформації. Об'єднання паролів з адресами електронної пошти посилює загрозу для інтернет-безпеки.

Nvidia відкрила вихідний код Creator Toolkit для RTX Remix, який дає змогу переробляти класичні ігри DirectX 8 і DirectX 9 з повним трасуванням променів, DLSS 3.5, високодеталізованими ресурсами та фізично точними матеріалами.

Крім того, NVIDIA робить можливості RTX Remix Toolkit доступними через REST API, даючи змогу пов'язувати RTX Remix з іншими інструментами, як-от Blender або застосунками генеративного ШІ.

Випуск емутятора Box64 0.3.0, що дає змогу запускати x86 ігри та застосунки на системах ARM64 і RISC-V

Опубліковано випуск емулятора Box64 0.3.0, призначеного для запуску Linux-програм, зібраних для архітектури x86_64, на обладнанні з процесорами ARM64, RISC-V і Loongarch64.

Проєкт приділяє велику увагу організації запуску ігрових додатків і надає можливість запуску Windows-збірок через wine і Proton.

Нововведення в новій версії:

- Додано підтримку Wayland і надано можливість динамічної перекомпіляції пов'язаних із Wayland бібліотек, що дало змогу домогтися сумісності з Wine-wayland.

- Розширено кількість підтримуваних ігор, наприклад, додано сумісність із грою Death Stranding. Забезпечено визначення використання бібліотеки UnityPlayer.dll у програмах, що запускаються в Wine, і автоматичне виставлення параметра BOX64_DYNAREC_STRONGMEM=1.

- Проведено оптимізацію механізму DynaRec, додано підтримку нових поколінь для RISC-V і Loongarch64.

- Реалізовано підтримку процесорних розширень AVX, AVX2, BMI1, BMI2, ADX, FMA, F16C і RDRAND.

- Додано підтримку динамічної перекомпіляції (DynaRec) AVX, AVX2, тощо.

- Додано початкову підтримку перекомпіляції інструкцій SIMD в інструкції RVV на системах RISC-V.

Виробник комп'ютерних пристроїв Zotac випадково вивантажив у відкритий доступ у хмару Google файли з даними клієнтів, які ремонтували або міняли пристрої компанії за програмою RMA.

У Zotac пояснили, що інцидент із витоком даних клієнтів стався через помилки в роботі системи управлінні файлами системи повернення неякісних або несправних виробів виробнику для ремонту або обміну (RMA).

Фактично файли клієнтів Zotac були доступні деякий час у пошуку Google за запитом Zotac RMA. У цих файлах містилася різна конфіденційна інформація про рахунки, імена та прізвища, B2B-транзакції, та дані щодо бізнес-партнерів Zotac.

У Debian GNU/Hurd забезпечена збірка 71% пакетів Debian

Дистрибутив Debian GNU/Hurd поєднує програмне оточення Debian з ядром GNU/Hurd і залишається єдиною платформою Debian, що активно розвивається, створеною на базі ядра, відмінного від Linux.

Варто уточнити, що минулого року цей показник становив 58%.

Також портовано ядро Mach для архітектури AArch64 і додано підтримку GCC для складання програм на цій архітектурі. Реалізовано експериментальну підтримку SMP у GNU Mach і додано підтримку компілятора rustc.

Зловмисники в Telegram розсилають власникам Android фішингові відео, завдяки яким вони зламують телефони.

Схема така: незнайомець пропонує юзеру відкрити ролик через сторонній плеєр. Щойно це відбувається, на смартфон завантажується пачка вірусів.

Також хакери продають цей метод під назвою "Telegram video exploit".

DXVK 2.4 забезпечує підтримку D8VK для Direct3D 8 разом з регулюванням обмежувача частоти кадрів, і реалізовано безліч виправлень для ігор

Версія 2.4 розширює підтримку Direct3D до версії 8 завдяки D8VK. Це означає, що тепер DXVK, починаючи з цієї версії, охоплює Direct3D 8/9/10/11, а VKD3D-Proton продовжує підтримувати Direct3D 12.

Обмежувач частоти кадрів був скоригований для емуляції невластивої частоти оновлення. Тепер він автоматично вмикається у повноекранному режимі з вертикальною синхронізацією, якщо частота кадрів перевищує частоту оновлення дисплея. Якщо гра працює з нижчою частотою, цю функцію можна вимкнути, встановивши d3d9.maxFrameRate = -1 або відповідну опцію dxgi для D3D10+.

Також, зроблено фікси для таких ігор: Battlefield 2, 2142, Dead Space 2, Dragonshard, Fallout 4, Fallout New Vegas, Ghostbusters Remastered, Gothic 3, Guild Wars 2, Prototype, Star Citizen, The Sims 2, Tomb Raider Legend, Red Faction Guerrila Remastered, Rise of Nations, Watch Dogs, Watch Dogs 2, WRC 4

by @Vlad_638

Стався витік токена, що надає повний доступ до GitHub-репозиторіїв Python

Дослідники з компанії JFrog виявили в складі Docker-образу "cabotage-app" токен, що надає доступ з правами адміністратора до репозиторіїв Python, PyPI і Python Software Foundation на GitHub. Токен було знайдено в бінарному файлі "pycache/build.cpython-311.pyc" із прокешованим скомпільованим байткодом.

За повідомленням представників репозиторію PyPI, токен був створений у 2023 році для розробника ewdurbin, який обіймає в організації Python Software Foundation посаду директора з інфраструктури. Токен надавав доступ із правами адміністратора до всіх сховищ і організацій проєкту, включно з усіма сховищами організацій pypi, python, psf і pypa.

Проблемний Docker-образ із токеном було опубліковано в каталозі Docker Hub третього березня 2023 року, а видалено 11 червня 2024 року, тобто 16 місяців він перебуває у відкритому доступі. 28 червня токен було відкликано.

@linux_ukraine