Випуск OBS Studio 30.2

Опубліковано випуск OBS Studio 30.2, програми для стримінгу, композитингу та запису відео. Збірки сформовані для Linux, Windows і macOS.

Основні зміни у випуску:

- Реалізовано підтримку гібридного формату виведення MP4, більш стійкого до втрати даних, але зберігає сумісність з MP4. Формат поєднує в собі стійкий до збоїв фрагментований варіант MP4 з поширеним звичайним MP4, що забезпечує швидкий доступ.

- Додано підтримку стрімінгу багатотрекового відео (відповідає режиму "Enhanced Broadcasting" у Twitch), але дана можливість поки доступна тільки на системах з Windows за наявності GPU NVIDIA GTX 900, GTX 10, RTX 20, AMD RX 6000 або новіших серій.

- Додано функціонал "Composable Themes" для спрощення створення і супроводу тем оформлення. Можливе створення базових тем, і заснованих на них варіантів, що перемикаються у вкладці "Appearance". Підтримка старого формату тем оформлення припинена

- Реалізовано можливість використання кодувальника NVENC AV1 в Linux.

- Під час виведення через WebRTC реалізовано можливість використання формату HEVC.

@linux_ukraine

Цукерберг злякався Трампа, і розблокував його в усіх соц. мережах Meta

Meta знімає блокування з усіх акаунтів Дональда Трампа у Facebook та Instagram, які було накладено після штурму Капітолія 6 січня 2021 року.

Meta пояснила це рішення "важливістю політичного вираження і правом суспільства чути думки всіх кандидатів у президенти на рівних умовах".

Корпорація також заявила, що Трамп, як кандидат від Республіканської партії, більше не буде піддаватися санкціям.

Офіційний реліз Linux 6.10

Лінус Торвальдс оголосив про випуск та загальну доступність Linux 6.10 - останньої стабільної гілки ядра, яка містить декілька нових можливостей та покращену підтримку апаратного забезпечення.

Нові системні виклики і функції:

- новий системний виклик mseal() для запечатування пам'яті.
- підтримка мови Rust для архітектури RISC-V.
- підтримка стиснення Zstandard для файлової системи EROFS.
- підтримка тіньового стеку для підархітектури x32, шифрування шини TPM і захист цілісності.
- початкова підтримка налаштування фільтрів PFCP (Packet Forwarding Control Protocol).

Покращення продуктивності та підтримки обладнання:

- покращена продуктивність AES-XTS на процесорах x86_64.
- покращення продуктивності на зонованих пристроях завдяки зонованому запису.
- ппокращена продуктивність send zero-copy з io_uring.
- покращена продуктивність запису для OCFS2.
- додана підтримка Radxa ROCK 3C, Intel Arrow Lake-H, моделей Lenovo Thinkbook, ноутбуків ASUS ROG 2024 та геймпада Machenike G5 Pro.
- покращена архітектура ARM (Clang CFI та LPAE privileged-access-never).

by @Vlad_638

minegrub-theme - тема GRUB в стилі головного меню Minecraft.

Є 20 альтернативних заставок із різних версій Minecraft, які можна автоматично перемикати за допомогою скрипта.

Я перевірив цю тему - працює стабільно, багів не виявив, система запускається, GRUB не ламається.

Злом AT&T призвів до витоку записів дзвінків і повідомлень клієнтів бездротового зв'язку за шість місяців 2022 року

Американський телеком-оператор AT&T повідомив про кібератаку, внаслідок якої зловмисники отримали доступ до даних "майже всіх" клієнтів бездротового зв'язку з 1 травня по 31 жовтня 2022 року.

Йдеться про номери телефонів, з якими взаємодіяли абоненти, кількість дзвінків і текстових повідомлень та загальну тривалість дзвінків за вказаний час. Компанія запевняє, що вміст текстових повідомлень, імена абонентів, дати народження тощо інформація не постраждала.

За словами представника AT&T Алекса Байєрса, зловмисники отримали доступ до інформації через акаунт компанії на сторонній хмарній платформі Snowflake.

Команда редактора Zed оголосила про офіційну підтримку Linux

Команда розробників текстового редактора Zed оголосила про реалізацію підтримки платформи Linux. Готові збірки, підготовлені для архітектур x86_64 і ARM64, підтримують роботу в більшості дистрибутивів Linux.

З огляду на досвід створення Atom, Zed прагне бути ідеальним редактором для програмістів, приділяючи велику увагу продуктивності та чуйності інтерфейсу. Висока продуктивність досягається за рахунок багатопотоковості з використанням усіх ядер CPU і залученням GPU в процес відтворення.

Firefox тепер за замовчуванням збирає користувацькі дані для реклами

Mozilla разом з Meta розробили рекламну модель PPA, що "балансує між приватністю і потребами рекламодавців", маючи на меті - зменшити стеження, зберігши при цьому ефективність цифрової реклами.

PAA не є таргетингом та не надсилає дані індивідуальних користувачів, а створює звіт, який показує як реклама відпрацювала. За словами компанії, дані користувачів, зокрема їх активність в Інтернеті, залишаються захищеними

Поки що PPA працює лише у Firefox та на кількох обраних сайтах для того, щоб розробники могли зробити всі необхідні тести та виправити недоліки.

Користувачі можуть відключити його.

by @b3ntuz1

Email-адреси 15 млн користувачів Trello опубліковано на хак-форумі

Про цей витік стало відомо ще на початку 2024 року через погано захищений API. Тоді хакер виявив, що API Trello дозволяє отримати публічну інформацію за адресою електронної пошти без аутентифікації. Він зібрав список із 500 млн адрес і використовував проксі для надсилання запитів, щоб перевірити, чи є акаунти, пов'язані з цими адресами.

У результаті, він знайшов 15 млн діючих пошт з іменами та нікнеймами, які надалі він запостив на хакерському форумі

ІБ-фахівці попереджають, що інформація з цього витіку може використовуватися для проведення цільових фішингових атак, а сам хакер пише, що дані також можуть стати в пригоді для доксингу.

Ціна витоку на сайті становить вісім внутрішніх кредитів, тобто за 2,32$.

Глобальний збій у роботі Windows торкнувся всього світу

У тисяч користувачів Windows відображається "синій екран смерті" - все через помилкове оновлення постачальника ПЗ кібербезпеки CrowdStrike.

Несправне оновлення відключає постраждалі ПК і сервери, змушуючи їх входити в цикл відновлення завантаження, через що машини не можуть нормально запуститися.

Банки, авіакомпанії та телемовники першими забили на сполох про збій у Windows. Федеральне управління цивільної авіації США повідомляє, що всі рейси авіакомпаній припинені. Багато центрів екстреного виклику 911 на Алясці також постраждали від цих проблем.

Влада Австралії скликає екстрену кризову нараду через технічний збій.

У гілці на Reddit сотні ІТ-адміністраторів повідомляють про поширені проблеми, а обхідні шляхи включають перезавантаження уражених комп'ютерів Windows у безпечний режим, перехід до каталогу CrowdStrike і видалення системного файлу.

Павло Дуров анонсував нововведення в новій версії Telegram цього року

1. Акаунти користувачів відображатимуть дату реєстрації та країну його прив'язки.

2. Компанії зможуть використовувати власні міні-додатки для верифікації каналів, "створивши децентралізований ринок для сторонньої верифікації".

3. У липні поточного року Telegram представить власний магазин з міні-додатками.

4. У Telegram буде інтегрований браузер із підтрикою Web3-сторінок.

NVIDIA підсумувала плани з переведення Linux-драйверів на відкриті модулі ядра за замовчуванням

Інженери з компанії NVIDIA опублікували допис, що підсумовує плани щодо переведення пропрієтарних драйверів NVIDIA на використання за замовчуванням відкритих модулів ядра Linux для GPU, починаючи з мікроархітектури Turing (GTX 16xx, RTX 20xx)

Відкриті модулі підтримуються тільки на GPU з мікроконтролером GSP (наприклад, Turing, Ampere, Ada, Hopper). Пропрієтарні модулі продовжать підтримувати старі GPU без GSP (Maxwell, Pascal, Volta).

У драйверах NVIDIA 560 для GPU починаючи з Turing і під час віртуалізації GPU з Ada за замовчуванням використовуватимуться відкриті модулі ядра.

Для встановлення пропрієтарних модулів потрібна опція "--kernel-module-type=proprietary" під час запуску інсталятора

Microsoft схвалила підроблений "блокувальник реклами", який впроваджував шкідливе ПЗ на рівні ядра

Шкідливе ПЗ, яке належить китайській компанії Hubei Dunwang Network, маскується під інсталятор HotPage.exe, який нібито покращує роботу веб-сайтів і блокує рекламу. Однак насправді DWAdsafe впроваджує код у системні процеси та перехоплює трафік браузера, перенаправляючи користувачів на рекламу, пов'язану з іграми.

Програма збирала дані про користувачів і відправляла їх на сервер розробників.

Після схвалення Microsoft це ПЗ змогло потрапити в каталог Windows Servers.

Google Chrome запитуватиме у користувачів, навіщо вони завантажують підозрілі файли

Браузер Google Chrome впроваджує нові повноекранні попередження для завантаження потенційно небезпечних файлів, вимагаючи від користувачів вказати причину скачування файлів, які Chrome визнав шкідливими.

Новий механізм також дає змогу відновлювати перервані завантаження, однак вимагає від користувача пояснень щодо їхньої довіри до джерела або готовності прийняти ризик.

Найімовірніше, Google надалі використовуватиме зібрані дані для аналізу.

Повний список альтернатив платним продуктам Adobe.

Більшість із підтримкою Linux і відкритим вихідним кодом.

А на цьому вебінарі ми розберемо одного з представників рагулізму.

Зволікати не буду - всі читали про глобальний збій Windows-ів. Усе зупинилося: банківські системи, логістика, термінали, банкомати, каси. Можна продовжувати до нескінченності. Але цей збій дав чудовий урок усьому світу - не варто довіряти хмарним сервісам і автооновленням. (особливо корпораціям)

Якби Windows давала можливість не оновлюватися, і обирати, які компоненти встановити/оновити, та була наявність програми на кшталт sudo, то цього хаосу не було б, а якби був, то не так глобально! Кожна компанія змогла б налаштувати Windows як вона хоче, щоб усе було типу "сів і поїхав", а не "сів -> поїхав... -> примусово додав/оновив щось у машині" і так по колу, з урахуванням того, що після оновлення щось може зламатися (наприклад, глобальний збій Windows тому підтвердження). І так, найімовірніше, звичайним користувачам все одно буде на відсутність примусових оновлень і вибору елементів, які потрібно оновити/додати та програму sudo. Але потрібно право вибору (як у Linux)! Завдяки цьому більшість користувачів зможуть убезпечити себе і свою систему.

Microsoft дуже часто лажають з оновленнями, через які проблеми можна полагодити тільки повним перевстановленням системи (при цьому не інформуючи користувача які компоненти Windows оновила/додала). І варто уточнити, чому Linux - топ: якщо щось поламалося, то цю несправність легко можна виявити і полагодити. Термінал у руки і вперед!

Тут ще питання до співробітників CrowdStrike, чому вони свій продукт не перевіряють перед продом, кого вони пускають перевіряти і розробляти код, і яким чином через нього полетіла велика частина Windows-ів? Під питанням.

Мораль байки така: "Зберігай дані локально в декількох місцях, щоб їх не просіяти, не довіряй хмарі й автооновленням, перед важливими діями подумай тричі, не довіряй корпораціям, тестуй код тричі перед залиттям у прод і не бери на роботу всіляких огузків".

P.S. Microsoft уже робили щось на кшталт Linux-єрських пакетних менеджерів, але в них це вийшло вкрай кострубато + вони тільки оновлюють/завантажують програми, і не оновлюють систему.

NVIDIA вчора випустила першу бета-версію драйвера R560 для Linux

Драйвер піддається значним змінам, оскільки віддає перевагу відкритим модулям ядра для GPU Turing і новіших мікроархітектур, при цьому залишаючи пропрієтарні модулі для старих GPU, а також впроваджує підтримку деяких нових функцій:

1. Додано підтримку змінної частоти оновлення (Variable Rate Refresh) на ноутбуках

2. Додано підтримку бекенда PipeWire в NvFBC для трансляції екрана через XDG Desktop Portal і декількох одночасних клієнтів

tmpmail - це утиліта командного рядка, написана на POSIX sh, яка дозволяє створити тимчасову адресу електронної пошти і отримувати листи на неї. Вона використовує API 1secmail для отримання листів.

У утиліти мінімальна кількість залежностей: w3m, curl, jq, xclip.

Завдяки цій утиліті можна створювати рандомний і кастомний email, читати нещодавні листі та переглядати їх повністю у форматі HTML через w3m.