Linux / Линукс

Атакующие скомпрометировали 469 пакетов в AUR, включая ALVR, подставив вредоносные NPM-пакеты Зафиксирована массовая компрометация пакетов в репозитории AUR (Arch User Repository). Атакующие получили контроль над 469 пакетами, оставшимися без сопровождающих (orphaned), взяв на себя их сопровождение. В качестве имени указывалось имя последнего сопровождающего, но другой email. Затем добавлялся один коммит и публиковалось обновление. Коммит добавлял «npm» в зависимости PKGBUILD и вставлял в post_install-блок строку для установки нескольких NPM-пакетов. Среди устанавливаемых NPM-пакетов присутствовали популярные легитимные пакеты и вредоносные atomic-lockfile или js-digest. Установка NPM-пакетов добавлялась во все проекты, даже если в них не используется JavaScript и NPM. После активации вредоносное ПО закреплялось в системе как сервис systemd со случайным именем, камуфлируясь под поток ядра. При запуске с правами root сервис создавался в /etc/systemd/system и дополнительно активировал rootkit; при запуске от пользователя — в ~/.config/systemd/user. Вредоносное ПО сканировало и отправляло на внешний сервер ключи и учётные данные VPN, Docker, Podman, SSH, конфиденциальные данные из браузера, историю команд в shell, ключи криптокошельков, токены доступа к Slack, Microsoft Teams, Discord, GitHub, NPM и Vault. Наиболее заметный скомпрометированный пакет — ALVR, популярный среди геймеров. Linux / Линукс 🥸

Marxsoft Lenix + Kollektiv Desktop Environment (KDE) Linux / Линукс 🥸

Проект ReactOS достиг возможности запуска игр Half-Life и Unreal Tournament 2004 Разработчики открытой операционной системы ReactOS, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows, объявили достижении возможности запуска игры Half-Life. Запуск был осуществлён в ReactOS, установленном на реальном оборудовании - ПК Dell OptiPlex 990 c CPU Intel Core i5-2400, 1 ГБ ОЗУ и видеокартой NVIDIA GeForce 8400 GS. За несколько дней до этого в ReactOS удалось запустить игру Unreal Tournament 2004. Linux / Линукс 🥸

Linux / Линукс 🥸

Опубликован первый стабильный выпуск Euro-Office — форка платформы ONLYOFFICE DocumentServer, созданного 12 европейскими компаниями и организациями (Nextcloud, IONOS, Eurostack, XWiki и др.). Euro-Office полностью повторяет функциональность ONLYOFFICE, распространяется под AGPLv3, сборки подготовлены для x86_64 и ARM64 (deb, rpm). Причины форка: проблемы с рецензированием изменений в ONLYOFFICE, непрозрачность разработки, бинарные блобы и обфусцированный код, часть комментариев на русском языке, а также политическая ситуация (значительная часть разработчиков ONLYOFFICE находится в РФ). The Document Foundation (TDF) опубликовала открытое письмо с критикой Euro-Office. Основные претензии: в Euro-Office по умолчанию используется проприетарный формат OOXML (Microsoft), а не открытый OpenDocument, что укрепляет привязку к американскому производителю и противоречит целям европейского цифрового суверенитета. Также TDF напоминает, что первыми европейскими открытыми офисными пакетами были OpenOffice. org и LibreOffice (основаны на немецком StarOffice), а Euro-Office — лишь ребрендинг сторонней кодовой базы. Linux / Линукс 🥸

Linux / Линукс 🥸

В Fedora взломали учётную запись разработчика и месяц использовали AI-агента для продвижения сомнительных патчей Адам Уильямсон (команда контроля качества Fedora) заметил подозрительную активность разработчика Натана Джованнини, который ранее особо не проявлял себя, а в мае вдруг начал активно отправлять патчи, комментировать ошибки и изменять статусы отчётов, причём с явными признаками использования AI. Натан переназначал на себя чужие отчёты, закрывал их после отправки патчей в upstream, не дожидаясь принятия, или просто отклонял с пометкой NOTABUG. Когда Адам попросил прекратить автономное использование AI-агента, Натан ответил, что это не его агент, его учётные данные скомпрометированы и кто-то действует от его имени. Он восстановил доступ к учётным записям в Fedora и GitHub, но сообщил, что его официальный аккаунт в GitHub — «nathangiovannini99», созданный за час до письма. Всплыли ещё как минимум две учётные записи, ассоциированные с Натаном. Некоторые патчи Натана были приняты в инсталлятор Anaconda (вошли в релиз 45.5), но сопровождающий отменил эти изменения и выпустил Anaconda 45.6 без них. Патчи также были приняты в утилиту osc (openSUSE Commander). Ещё один патч передали в lxqt-policykit, но разработчики Fedora успели предупредить сопровождающего до принятия. Патчи не содержали вредоносного кода, но предположительно были подготовкой к внедрению бэкдора в компоненты сборочной системы (как в инциденте с xz). Изменения также замечены в gwenview и easyeffects. Linux / Линукс 🥸

Linux / Линукс 🥸

Энтузиаст опубликовал первый выпуск GentleOS — операционной системы для старых 32-разрядных компьютеров и ноутбуков (требования: CPU i386, 4 МБ ОЗУ, VGA 640x480). Код на C под GPLv2. Доступны образы: 8 МБ (на диск) и 1.4 МБ (на дискету). ОС построена на монолитной архитектуре, настраивается на этапе сборки. Из приложений: калькулятор, календарь, часы, генератор звука, простейший графический редактор, игры (змейка, mahjong, минёр, тетрис). Также развивается вариант GentleOS/16 для 16-разрядных систем с Intel 80186 (требования: 192 КБ ОЗУ, CGA 320x200x4), запуск с дискет 720 КБ или 1.4 МБ. Linux / Линукс 🥸

РУВИКИ - новая интернет-энциклопедия Интересуетесь всем на свете? Задаёте себе миллион вопросов? Любите интересные факты?😊 Канал энциклопедии РУВИКИ создан для вас 👍 Подписаться #реклама О рекламодателе

Вышла новая версия ядра Asterinas 0.18, написанного на Rust и предоставляющего ABI, совместимый с ядром Linux В дистрибутиве Asterinas NixOS поверх этого ядра работают Xfce, Firefox, systemd, Podman, QEMU, nginx, Redis, Clang, GCC, Go, Python, Ruby, Rust, Git, FFmpeg, PyTorch, TensorFlow, Ollama и Codex. В версии 0.18, в рамках работы над запуском Asterinas в качестве гостевой системы в Kata Containers и Confidential Containers, реализована поддержка пространств имён IPC и cgroup, nsfs, cgroups, virtio-fs, virtio-rng и vsock. Реализован системный вызов ptrace (отладка через GDB и strace). Добавлена новая реализация ext2 и драйвер NVMe. В VFS добавлен механизм Dentry и переделана реализация страничного кэша. В Asterinas NixOS теперь можно запускать Codex, QEMU и Firefox. Добавлены системные вызовы pidfd_getfd, pidfd_send_signal, pivot_root, начальная поддержка IPv6, система capabilities и начальная реализация LSM. Linux / Линукс 🥸

Официальный диплом по нутрициологии! Вы уверены, что правильно питаетесь? Или просто "стараетесь есть полезно", не понимая, что на самом деле нужно вашему организму? Нутрициология — это не про диеты. Это про то, как питание напрямую влияет на ваше здоровье, энергию и даже настроение. ✅ На курсе "Нутрициология" от Нового Бизнес Университета вы научитесь: — разбираться в составе продуктов — составлять рацион под конкретные цели — работать с дефицитами витаминов и минералов — помогать себе и другим через питание 💻 Обучение полностью онлайн: — учитесь в удобное время — проходите курс в удобном темпе — есть поддержка тьютора — доступ к курсу до 3 лет, с возможностью продления И главное — вы получите официальный диплом, который можно использовать в работе! ⚡ Можно начать бесплатно уже сегодня! Начать #реклама 16+ nbu.su О рекламодателе

Linux / Линукс 🥸

Ubuntu MATE возрождается после ухода основателя Лидер Lubuntu Томас Уорд объявил о формировании новой команды разработчиков, которая взяла на себя сопровождение. Отдельного релиза Ubuntu MATE 26.04 не будет, но пакеты с рабочим столом MATE для Ubuntu 26.04 поддерживаются и обновляются (можно установить через sudo apt install ubuntu-mate-desktop). Новая команда разгребает ошибки, накопившиеся за годы стагнации, и обновляет MATE с версии 1.26 (2021 год) до ветки 1.28. Полноценные установочные образы Ubuntu MATE планируется выпустить осенью с версией 26.10. Linux / Линукс 🥸

Как можно сидеть на Винде, когда есть ЭТО 😁 Linux / Линукс 🥸

Легендарная AIшница 4.0! Бесплатный онлайн-практикум «AIшница 4.0» — четвёртый сезон онлайн-практикума о нейросетях для бизнеса. С 23 по 25 июня покажем, как AI-агенты и вайбкодинг помогают автоматизировать процессы, оптимизировать задачи и запускать продукты без навыков программирования. Что вас ждёт: ✅ Тренды ИИ 2026 — узнаете актуальные возможности нейросетей для бизнеса. ✅ Мастер-классы на эфирах — разберём реальные кейсы и покажем настройку инструментов. ✅ AI-агенты — как внедрить их в процессы, чтобы сократить рутину. ✅ Вайбкодинг — создание продуктов и автоматизация без кода. Присоединяйтесь: 3 дня практики. Онлайн. Бесплатно. Подробная информация и регистрация — на сайте. Зарегистрироваться #реклама 16+ business2026.ru О рекламодателе

В Apache 2.4.68 исправлено 13 уязвимостей, включая DoS через HTTP/2 Bomb Вышел релиз HTTP-сервера Apache 2.4.68, в котором устранено 13 уязвимостей. Шесть из них имеют умеренный уровень опасности, остальные — низкий. Наиболее важные:

CVE-2026-49975 — отказ в обслуживании через исчерпание всей доступной памяти (HTTP/2 Bomb, аналогично уязвимости в nginx и других серверах). CVE-2026-34355 — переполнение буфера в mod_proxy_html (эксплуатируется при контроле над бэкендом). CVE-2026-44186 — бесконечное зацикливание в mod_proxy_ftp. CVE-2026-44119 — локальные пользователи с правами на создание .htaccess могут читать файлы с привилегиями пользователя httpd. CVE-2026-43951 — аварийное завершение из-за чтения за пределами буфера в mod_headers и mod_mime. CVE-2026-42535 — в mod_dav_fs: авторы контента WebDAV могут получить доступ к каталогу с расширенными привилегиями. CVE-2026-29167 — use-after-free в mod_ldap. CVE-2026-29170 — межсайтовый скриптинг в mod_proxy_ftp. CVE-2026-34356 — переполнение буфера в ProxyPassReverseCookieMap. CVE-2026-42536 — переполнение буфера в mod_xml2enc. CVE-2026-44185 — чтение за пределами буфера в mod_ssl (OCSP-запросы). CVE-2026-44631 — переполнение буфера при обработке регулярных выражений в конфигурации. CVE-2026-48913 — use-after-free в mod_http2 при исчезновении файловых дескрипторов.

Из не связанных с безопасностью изменений: в mod_ssl и утилите ab добавлена поддержка OpenSSL 4.0, в ErrorLogFormat появилась подстановка %{m}t для миллисекунд, mod_http2 обновлён до версии 2.0.42. Linux / Линукс 🥸

🚫 ВНЕЗАПНО...«Войти через Google» теперь вне закона. За буржуйскую авторизацию выкатят конские штрафы. Госдума в турборежиме приняла закон, который будет жестоко бить рублем за идеологически неверный логин. Отныне владельцы сайтов и приложух обязаны пускать юзеров исключительно через правильную авторизацию: 1. По РФ номеру мобильного телефона. 2. Через ЕСИА (Госуслуги). 3. Через ЕБС (Улыбаясь в камеру единой биометрической системе). 4. Через суверенные сервисы авторизации (VK ID, Yandex ID, Сбер ID). В этот же пакет поправок изящно запихнули штрафы за рекомендательные алгоритмы. Если твой сайт подсовывает юзеру контент на основе его интересов (как лента в соцсетях или товары в маркетплейсе), но ты не вывесил на пол-экрана плашку-уведомление и не написал юридическую портянку с правилами работы этих алгоритмов, то лови еще один штраф. А если РКН приказал отключить рекомендации, а ты проигнорировал - минус 2,8 млн рублей из бюджета конторы 😰 Проблема заморского OAuth для товарища майора в том, что он не дает жесткой привязки токена к физической тушке. А вот авторизация по СМС, через Госуслуги или ВК превращает любой session_id в прозрачный цифровой след 👮‍♂️ Вэлком тотальный деанон... В новой парадигме каждый комментарий, каждый заказ на маркетплейсе и каждый лог авторизации будет детерминированно слинкован с СНИЛС и паспортными данными. Высшая форма деанонимизации на уровне базовой архитектуры веба 😶 Фронтендерам и бэкендерам прибавилась тонна работы 😭 по выпиливанию зарубежных SDK, миграции старых юзеров на новые методы входа и прикручиванию кнопок, типа "Войти через ВК". Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Вклад в Т-Банке под 14% годовых Каждый вносит вклад в семейную жизнь, а вклад приносит доходность 14% годовых. Чистая гармония! Пополняй переводом со счета в Т-Банке, из других банков или наличными в банкоматах по всей России. Все просто, понятно и удобно. Узнать больше Финансовые услуги оказывает: АО "ТБанк", АО "Т-Страхование". #реклама tbank.ru О рекламодателе