📰 Hackers hijack npm packages with 2 billion weekly downloads in supply chain attack

In what is being called the largest supply chain attack in history, attackers have injected malware into NPM packages with over 2.6 billion weekly downloads after compromising maintainers' accounts in a phishing attack.

🔗 Source:



👉@sysadminoff

https://www.bleepingcomputer.com/news/security/hackers-hijack-npm-packages-with-2-billion-weekly-downloads-in-supply-chain-attack/

Вышла RunaWFE Free 4.6.0 — российская система управления бизнес-процессами предприятия


RunaWFE Free — это свободная российская система управления бизнес-процессами и административными регламентами. Написана на Java, распространяется под открытой лицензией LGPL. RunaWFE Free использует как собственные решения, так и некоторые идеи проектов JBoss jBPM и Activiti, содержит большое количество компонентов, задача которых обеспечить удобную работу конечного пользователя.
( читать дальше... )



 bpmn, bpms, java, opensource, workflow



👉@sysadminoff

https://www.linux.org.ru/news/opensource/18071136

AI Revives 25-Year-Old Linux Kernel Driver for Legacy Tape Backup




👉@sysadminoff

https://linuxiac.com/ai-revives-25-year-old-linux-kernel-driver-for-legacy-tape-backup/

Squad got a big upgrade with the 9.0 update, as the devs address Linux compatibility | GamingOnLinux




👉@sysadminoff

https://www.gamingonlinux.com/2025/09/squad-got-a-big-upgrade-with-the-9-0-update-as-the-devs-address-linux-compatibility/

📰 Tiling window managers aren't just for Linux, and these are the 4 best options for Windows

If you want to increase your productivity and manage windows more easily, a tiled window manager is an amazing tool. Here are the best ones.

🔗 Source:



👉@sysadminoff

https://www.xda-developers.com/tiling-window-managers-arent-just-linux-these-best-options-windows/

📰 Mini PC maker GEEKOM unveils a pair of Intel Arrow Lake laptops

GEEKOM is a Chinese PC maker that specializes in small desktop computers. But the company has branched out occasionally – a few years ago GEEKOM partnered with Intel to launch a gaming laptop called the BookFun 11. And at the IFA show in Germany last week, GEEKOM introduced two new laptops powered by Intel Arrow .

🔗 Source:



👉@sysadminoff

https://liliputing.com/mini-pc-maker-geekom-unveils-a-pair-of-intel-arrow-lake-laptops/

📰 ESP32 counterfeit devices technically exist, but that's not the full story

If you're worried about getting a counterfeit ESP32, you shouldn't be... though they do technically exist, but maybe not in the way you're thinking.

🔗 Source:



👉@sysadminoff

https://www.xda-developers.com/esp32-counterfeit-devices-exist/

Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю


В результате фишинга атакующим удалось перехватить учётные данные сопровождающих 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов раз в неделю. Для скомпрометированных пакетов атакующие успели выпустить новые версии, содержащие вредоносный код. Это самая крупная атака на репозиторий NPM, которая затрагивает не только напрямую атакованные проекты, но сотни тысяч пакетов, зависимых от них.



👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63845

📰 New Linux Patches Enhance Intel Nested Virtualization Performance On Linux

A new set of Linux kernel patches posted today work to improve the nested VMX performance for benefiting Intel processors making use of KVM virtualization...

🔗 Source:



👉@sysadminoff

https://www.phoronix.com/news/Linux-KVM-Nested-Intel-VMX-Perf

10 Best Ubuntu Extensions for Smarter Desktop Management


The post 10 Best Ubuntu Extensions for Smarter Desktop Management first appeared on Tecmint: Linux Howtos, Tutorials & Guides .Do you feel like your Ubuntu desktop turns messy the moment you open more than a few apps? Always dragging
The post 10 Best Ubuntu Extensions for Smarter Desktop Management first appeared on Tecmint: Linux Howtos, Tutorials & Guides.



👉@sysadminoff

https://www.tecmint.com/best-ubuntu-gnome-extensions/

Выпуск системы инициализации SysVinit 3.15. Переход проекта с GitHub на CodeBerg


Опубликован релиз классической системы инициализации SysVinit 3.15, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, а теперь продолжает использоваться в таких дистрибутивах, как Devuan, Slackware, Debian GNU/Hurd и antiX. Код написан на языке Си и распространяется под лицензией GPLv2. Версии применяемых в связке с sysvinit утилит insserv и startpar не изменились. Утилита insserv предназначена для организации процесса загрузки с учётом зависимостей между init-скриптами, а startpar применяется для обеспечения параллельного запуска нескольких скриптов в процессе загрузки системы.



👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63846

Выпуск реализации анонимной сети I2P 2.10.0 и C++-клиента i2pd 2.58


Представлен релиз анонимной сети I2P 2.10.0 и C++-клиента i2pd 2.58.0. I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. Сеть строится в режиме P2P и образуется благодаря ресурсам (пропускной способности), предоставляемым пользователями сети, что позволяет обойтись без применения централизованно управляемых серверов (коммуникации внутри сети основаны на применении шифрованных однонаправленных туннелей между участником и peer-ами).



👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63844

📰 I built my own self-hosted location tracker and ditched Google Timeline

Discover Reitti, an open-source, self-hosted location tracking app that offers a powerful alternative to Google Timeline. Import data from various sources and enjoy a polished, feature-rich dashboard for visualizing your location history.

🔗 Source:



👉@sysadminoff

https://www.xda-developers.com/self-hosted-google-timeline-location-history-alternative/

📰 Budgie 10.9.3 Released with GNOME 49 Alignment

Budgie Desktop 10.9.3 brings GNOME 49 compatibility, MediaKeys and Power forks, and bug fixes for Mutter, libxfce4windowing, and Vala.

🔗 Source:



👉@sysadminoff

https://linuxiac.com/budgie-10-9-3-released-with-gnome-49-alignment/

Пятый экспериментальный выпуск среды рабочего стола Orbitiny


Опубликован четвёртый выпуск среды рабочего стола Orbitiny Desktop, написанной с нуля с использованием фреймворка Qt. Проект пытается совместить некоторые инновационные идеи, которые раньше не встречались в пользовательских окружениях, с традиционными элементами, такими как панель, меню и размещение пиктограмм на рабочем столе. Работа пока сосредоточена на запуск в окружениях на базе X-сервера, но в будущем не исключается добавление поддержки Wayland. Код написан на языке C++ и распространяется под лицензией GPL.



👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63847

📰 AlmaLinux 10.1 To Offer Expanded Software Selection With New Repository Default

The Red Hat Enterprise Linux 10 (RHEL 10) downstream AlmaLinux 10 is further distinguishing itself from alternatives by enabling its CRB repository by default. This will be rolling out as an update to AlmaLinux 10.0 and as part of the upcoming AlmaLinux 10.1 point release...

🔗 Source:



👉@sysadminoff

https://www.phoronix.com/news/AlmaLinux-10-CRB-Default-Repo

В AlmaLinux решено по умолчанию включить репозиторий CRB с дополнительными пакетами


Разработчики дистрибутива AlmaLinux объявили о решении активировать по умолчанию репозиторий пакетов CRB (CodeReady Builder) через публикацию завтра обновления к выпуску AlmaLinux OS 10.0. В AlmaLinux OS Kitten 10, редакции на базе CentOS Stream 10, данный репозиторий уже включён с конца августа. Для тех, кто не хочет включать CRB, можно использовать команду "dnf config-manager --disable crb".



👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=63848

📰 Plex tells users to reset passwords after new data breach

Media streaming platform Plex is warning customers to reset passwords after suffering a data breach in which a hacker was able to steal customer authentication data from one of its databases.

🔗 Source:



👉@sysadminoff

https://www.bleepingcomputer.com/news/security/plex-tells-users-to-reset-passwords-after-new-data-breach/

KDE Plasma 6.4.5 Fixes Brightness Flickering Issues with AMD GPU Drivers


KDE Plasma 6.4.5 is now available as the fifth maintenance update to the KDE Plasma 6.4 desktop environment series with more bug fixes.
The post KDE Plasma 6.4.5 Fixes Brightness Flickering Issues with AMD GPU Drivers appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.



👉@sysadminoff

https://9to5linux.com/kde-plasma-6-4-5-fixes-brightness-flickering-issues-with-amd-gpu-drivers

AliveColors 10


AliveColos — это растровый графический редактор с поддержкой широких возможностей для обработки текста, включая слои, различные цветовые пространства, множество эффектов, векторные операции, операции с текстом и другие.
Программа доступна бесплатно для некоммерческого использования и включена в «Единый реестр российских программ для электронных вычислительных машин и баз данных» (№ 4285).
( читать дальше... )



 alivecolors, gimp, photoshop, qt, графика



👉@sysadminoff

https://www.linux.org.ru/news/multimedia/18074908