Penguins🐧

شامگاه نکو🌃 تیم Arch Linux قابلیت واگذاری پکیج‌های AUR را موقتاً غیرفعال کرد پس از حملات اخیر به AUR و سوءاستفاده مهاجمان از قابلیت Package Adoption برای تصاحب پکیج‌های رهاشده و تزریق کد مخرب، تیم Arch Linux این قابلیت را به‌صورت موقت غیرفعال کرده است. دلیل این تصمیم:

مهاجمان با تصاحب پکیج‌های بدون نگهدارنده، تغییرات مخربی را وارد تعدادی از پکیج‌ها کردند و همین موضوع به یکی از بزرگ‌ترین حملات زنجیره تأمین در تاریخ AUR تبدیل شد.

تغییرات جدید

امکان واگذاری (Adoption) پکیج‌های AUR تا اطلاع ثانوی غیرفعال شده است

تیم Arch در حال بررسی راهکارهای دائمی برای جلوگیری از تکرار این حملات است

همچنان توصیه می‌شود قبل از نصب یا به‌روزرسانی پکیج‌های AUR، فایل‌های PKGBUILD و اسکریپت‌های نصب را بررسی کنید. این محدودیت موقتی است و پس از اعمال مکانیزم‌های امنیتی جدید، دوباره در دسترس قرار خواهد گرفت. - @MainPenguins | Source

شامگاه نکو🌃 باج‌افزار جدید GenieLocker ویندوز، لینوکس و ESXi را هدف گرفته است پژوهشگران Kaspersky از شناسایی باج‌افزار جدیدی به نام GenieLocker خبر داده‌اند که توسط گروه Toy Ghouls توسعه یافته است. این بدافزار نسخه‌های اختصاصی برای Windows، Linux و VMware ESXi دارد و می‌تواند هر سه پلتفرم را در یک حمله هدف قرار دهد. نکات مهم:

ورود اولیه مهاجمان از طریق اطلاعات ورود سرقت‌شده OpenVPN انجام شده است

برخلاف بسیاری از باج‌افزارها، هیچ فایل باج‌خواهی (Ransom Note) روی سیستم قربانی ایجاد نمی‌شود

مهاجمان از Double Extortion استفاده نمی‌کنند و تاکنون نشانه‌ای از سرقت داده‌ها مشاهده نشده است

نسخه لینوکسی، ماشین‌های مجازی فعال روی ESXi را متوقف کرده و سپس دیسک آن‌ها را رمزگذاری می‌کند

این حملات از مارس ۲۰۲۶ آغاز شده‌اند و عمدتاً شرکت‌های تولیدی، ساختمانی، مالی و فناوری را هدف قرار داده‌اند. استفاده از نسخه‌های چندسکویی نشان می‌دهد مهاجمان بیش از گذشته روی زیرساخت‌های لینوکسی و مجازی‌سازی تمرکز کرده‌اند. - @MainPenguins | Source

اوبونتو رولینگ ریلیز شد، اما فقط برای مجازی سازی=) فقط بسته‌های زیر اپدیت هارو زودتر دریافت میکنن و نیاز نیست برای اپدیت منتظر ریلیز lts بعدی باشیم.

qemu-hwe

libvirt-hwe

edk2-hwe

seabios-hwe

هدف اصلی این تغییر، پشتیبانی سریع‌تر از قابلیت‌های جدید مجازی‌سازی و Confidential Computing روی پردازنده‌های AMD و Intel است. در عین حال، اگر ترجیح می‌دهید از نسخه‌های پایدار فعلی استفاده کنید، هیچ اجباری برای نصب این بسته‌های HWE وجود ندارد. پ‌ن: از این ویژگی بدون نیاز به Ububtu pro میتونین استفاده کنید. - @MainPenguins | Source

پنگوئن‌ها، دایرکت مسیج کانال باز شده، خوشحال میشم نظرات و انتقادات خودتون رو به گوش ما برسونید. همچنین اگر خبری هست که ما پوشش ندادیم یا فراموش کردیم، برامون ارسال کنید.

استریم بازی‌ها در Steam بهتر شد؛ HDR و AV1 برای Steam Deck OLED تیم Valve یک به‌روزرسانی جدید برای نسخه بتای Steam Client منتشر کرده که کیفیت استریم بازی‌ها را روی Steam Deck OLED بهبود می‌دهد. مهم‌ترین قابلیت این نسخه، پشتیبانی از HDR هنگام استریم از طریق Steam Remote Play است. مهم‌ترین تغییرات:

پشتیبانی از استریم HDR روی Steam Deck OLED

اضافه شدن پشتیبانی از AV1 Video Streaming در نسخه آزمایشی SteamRT3

بهبود کیفیت تصویر و کاهش مصرف پهنای باند با استفاده از کدک AV1

رفع چند باگ و بهبود پایداری Steam Client Beta

این قابلیت‌ها فعلاً در نسخه بتای Steam در دسترس هستند و انتظار می‌رود پس از آزمایش‌های بیشتر، در نسخه پایدار نیز منتشر شوند. - @MainPenguins | Source

پسین نکو🌻 آپدیت COSMIC Epoch 1.5 منتشر شد؛ رفع باگ‌ها و بهبودهای بیشتر تنها یک هفته پس از انتشار نسخه 1.4، System76 نسخه COSMIC Epoch 1.5 را منتشر کرد. این نسخه بیشتر روی رفع باگ‌ها، افزایش پایداری و بهبود تجربه کاربری تمرکز دارد. مهم‌ترین تغییرات:

استفاده از اطلاعات EXIF برای تشخیص خودکار جهت صحیح تصاویر پس‌زمینه

رفع مشکل برنامه‌های مبتنی بر Chromium هنگام استفاده از Fractional Scaling کمتر از ۱

بهبود عملکرد کامپوزیتور هنگام GPU Reset

پشتیبانی Greeter از پروتکل cosmic-keymap-unstable-v1

رفع باگ‌های پنل، از جمله مشکل Frosted Glass و مصرف بالای CPU هنگام قفل بودن صفحه

رفع تعداد زیادی باگ در برنامه‌ها و اجزای مختلف محیط دسکتاپ

توسعه‌دهندگان اعلام کرده‌اند که اکنون تمرکز اصلی روی تکمیل قابلیت‌ها و آماده‌سازی COSMIC 2.0 نیست، بلکه روی ارائه به‌روزرسانی‌های منظم و افزایش پایداری نسخه فعلی است. - @MainPenguins | Source

ظهر تابناک🔆 بالاخره FreeBSD از شر آخرین تکه‌های GPL خلاص شد توسعه‌دهندگان FreeBSD آخرین بخش‌های دارای مجوز GNU GPL را از سیستم پایه حذف کردند. با این تغییر، FreeBSD 16 دیگر هیچ کد GPLای در Base System خود ندارد و تمام اجزای اصلی آن تحت مجوزهای BSD یا سایر مجوزهای سازگار منتشر می‌شوند. جزئیات:

آخرین نرم‌افزار GPL باقی‌مانده، ابزار dialog بود که اکنون به‌طور کامل حذف شده است

ابزارهای FreeBSD مدت‌هاست با جایگزین‌های بومی مانند bsddialog مهاجرت کرده‌اند

این تصمیم در راستای حفظ فلسفه مجوزهای BSD و ساده‌تر شدن نگهداری سیستم پایه انجام شده است

البته این به این معنا نیست که FreeBSD دیگر هیچ کد GPLای اجرا نمی‌کند؛ برای مثال برخی درایورهای گرافیکی مبتنی بر Linux DRM همچنان به‌صورت جداگانه در دسترس هستند و بخشی از سیستم پایه محسوب نمی‌شوند. - @MainPenguins | Source

شب به‌خیر✨️ کلاینت GOG Galaxy بالاخره به لینوکس می‌آید! بعد از سال‌ها درخواست کاربران، GOG رسماً تأیید کرده که در حال توسعه یک نسخه بومی (Native) از GOG Galaxy برای لینوکس است. این یعنی کاربران دیگر مجبور نخواهند بود برای استفاده از Galaxy به ابزارهای جانبی مانند Heroic یا Lutris متکی باشند. آنچه تاکنون مشخص شده:

کلاینت جدید از ابتدا با هدف پشتیبانی از لینوکس طراحی می‌شود

امکان نصب و مدیریت بازی‌ها به‌صورت رسمی فراهم خواهد شد

پشتیبانی از قابلیت‌هایی مانند Cloud Save و سایر امکانات Galaxy نیز در برنامه توسعه قرار دارد

کلاینت GOG لینوکس را «مرز بزرگ بعدی» برای گیمینگ توصیف کرده است

هنوز تاریخ انتشار دقیقی اعلام نشده، اما اگر این پروژه به نتیجه برسد، یکی از مهم‌ترین اتفاقات سال‌های اخیر برای کاربران لینوکس و طرفداران بازی‌های DRM-Free خواهد بود. - @MainPenguins | Source

از دستم دلخوری داداش؟:|

توالت (مایکروسافت)، چرا به اون مونگول (مایکروسافت دیفندر) دست زدی؟ یکی از آپدیت‌های Microsoft Defender for Endpoint باعث شده روی بعضی از سیستم‌های لینوکسی، بعد از ریبوت سرویس Defender اجرا نشه و سیستم عملاً بدون محافظت باقی بمونه. جزئیات بیشتر:

نسخه‌های 101.26042.0000 تا 101.26042.0009 تحت تأثیر این باگ هستند

روی برخی سیستم‌های RHEL 8 و RHEL 9 با FIPS فعال، نصب آپدیت هم ممکنه با مشکل روبه‌رو بشه

مایکروسافت نسخه‌های معیوب رو حذف کرده و توصیه کرده کاربران به نسخه 101.26042.0011 یا جدیدتر ارتقا بدن و بعد از آپدیت، وضعیت سرویس Defender رو بررسی کنن

خوشبختانه این یک حمله امنیتی نیست؛ فقط یک باگ دیگر از طرف توالت (مایکروسافت)! - @MainPenguins | Source🚽

یه نکته‌ی جالب! تیم riot از وضعیت اجرای بازی League of Legends روی لینوکس اصلا خبر نداره. کاربری در Reddit تصویری از پاسخ پشتیبانی Riot Games منتشر کرده که در آن ادعا شده League of Legends از طریق Lutris و Wine روی لینوکس قابل اجرا هست:))) تیم riot به نظر هنوز خواب هستش. - @MainPenguins | Source

صبح به‌خیر☕️ بریتانیا به‌دنبال ساخت نسخه‌ای از Linux Foundation است سازمان OpenUK از دولت بریتانیا خواسته یک بنیاد ملی مشابه Linux Foundation ایجاد کند تا پروژه‌های متن‌باز، استانداردها، مخازن کد و فناوری‌هایی که با سرمایه و استعدادهای بریتانیایی توسعه پیدا می‌کنند، تحت حاکمیت داخلی این کشور باقی بمانند. چرا این موضوع مطرح شده؟ بنیاد OpenUK معتقد است بریتانیا با وجود اینکه یکی از فعال‌ترین کشورهای اروپا در حوزه متن‌باز و هوش مصنوعی است، فاقد یک نهاد مستقل برای مدیریت و میزبانی پروژه‌های راهبردی خود است. در نتیجه بسیاری از فناوری‌های توسعه‌یافته در این کشور در نهایت به بنیادها و سازمان‌های مستقر در آمریکا منتقل می‌شوند. مهم‌ترین اهداف این بنیاد:

میزبانی و مدیریت پروژه‌های متن‌باز توسعه‌یافته با بودجه عمومی بریتانیا

نگهداری استانداردها، داده‌ها و مخازن کد در داخل کشور

حمایت از جامعه متن‌باز، آموزش و برگزاری رویدادهای تخصصی

تقویت استقلال فناوری و کاهش وابستگی به نهادهای خارجی

بنیاد OpenUK از Model Context Protocol (MCP) به‌عنوان نمونه‌ای از این مسئله یاد می‌کند؛ پروتکلی که توسط مهندسانی در لندن توسعه یافت اما بعدها تحت ساختار بنیادهای مستقر در آمریکا قرار گرفت. به اعتقاد این سازمان، اگر بریتانیا از قبل چنین بنیادی داشت، می‌توانست میزبانی و حاکمیت این پروژه را در داخل کشور حفظ کند. این پیشنهاد بخشی از برنامه گسترده‌تر OpenUK برای تقویت حاکمیت دیجیتال، هوش مصنوعی و فناوری‌های متن‌باز در بریتانیا محسوب می‌شود. - @MainPenguins | Source

شامگاه نکو🌃 گزارش سه‌ماهه دوم ۲۰۲۶ FreeBSD منتشر شد پروژه FreeBSD گزارش توسعه سه‌ماهه دوم سال ۲۰۲۶ را منتشر کرد و از پیشرفت‌های مهمی در بخش‌های مختلف سیستم‌عامل خبر داد. این گزارش نشان می‌دهد توسعه‌دهندگان همچنان روی بهبود عملکرد، پشتیبانی سخت‌افزاری و تجربه دسکتاپ تمرکز دارند. مهم‌ترین تغییرات:

توسعه درایور NTSYNC برای افزایش سرعت اجرای برنامه‌ها و بازی‌های ویندوزی از طریق Wine

ادامه روند انتقال AMD ROCm به FreeBSD برای پشتیبانی بهتر از پردازش‌های GPU و هوش مصنوعی

پیشرفت در حذف آخرین بخش‌های دارای مجوز GPL از سیستم پایه FreeBSD

بهبود زیرساخت شبکه، ذخیره‌سازی و پشتیبانی از سخت‌افزارهای جدید

ادامه توسعه ابزارهای دسکتاپ و بهینه‌سازی تجربه کاربران FreeBSD

این گزارش نشان می‌دهد FreeBSD علاوه بر استفاده در سرورها، همچنان به توسعه قابلیت‌های دسکتاپ و پشتیبانی از فناوری‌های مدرن نیز توجه ویژه‌ای دارد. - @MainPenguins | Source

اوبونتو 26.04 LTS یک Virtualization HWE Stack اختصاصی دریافت می‌کند شرکت Canonical اعلام کرده از Ubuntu 26.04 LTS یک Virtualization Hardware Enablement (HWE) Stack جدید ارائه خواهد کرد. هدف این تغییر، ارائه نسخه‌های جدیدتر از ابزارهای مجازی‌سازی برای پشتیبانی بهتر از سخت‌افزارهای مدرن، به‌ویژه قابلیت‌های Confidential Computing در پردازنده‌های جدید AMD و Intel است. مهم‌ترین تغییرات:

ارائه بسته‌های جدید qemu-hwe، libvirt-hwe، edk2-hwe و seabios-hwe

به‌روزرسانی این بسته‌ها هر شش ماه یک‌بار در طول دو سال نخست انتشار Ubuntu 26.04 LTS

بهبود پشتیبانی از قابلیت‌های مجازی‌سازی نسل جدید مانند AMD SEV و Intel TDX

امکان انتخاب بین نسخه استاندارد و نسخه HWE بدون تأثیر بر سیستم‌های فعلی

این قابلیت به‌صورت اختیاری ارائه می‌شود؛ بنابراین کاربرانی که به نسخه‌های پایدار فعلی نیاز دارند می‌توانند همچنان از بسته‌های استاندارد استفاده کنند، در حالی که کاربران دیتاسنترها و زیرساخت‌های ابری می‌توانند با نصب نسخه HWE از جدیدترین قابلیت‌های مجازی‌سازی بهره ببرند. - @MainPenguins | Source

پسین نکو🔆 آپدیتWayfire 0.11 منتشر شد؛ یک قدم تا نسخه 1.0 کامپوزیتور Wayfire، که بر پایه wlroots توسعه یافته و از Compiz الهام گرفته است، به نسخه 0.11 رسید. توسعه‌دهندگان اعلام کرده‌اند این نسخه احتمالاً آخرین انتشار پیش از Wayfire 1.0 خواهد بود و مجموعه بزرگی از قابلیت‌ها و بهبودهای جدید را به همراه دارد. مهم‌ترین تغییرات

بهبود چشمگیر Fractional Scaling با استفاده از مختصات شناور برای نمایش دقیق‌تر متن و پنجره‌ها

پشتیبانی از پروتکل Wayland security-context-v1 برای افزایش امنیت

اضافه شدن پشتیبانی از ext-copy-capture، ext-foreign-toplevel-list و ext-data-control-v1

بهبود یکپارچگی با XWayland

پشتیبانی از Explicit Sync برای سازگاری بهتر با درایورهای گرافیکی مدرن

بهبود عملکرد ورودی‌های لمسی، Grid Layout و مدیریت چند نمایشگر

پورت کامل wf-shell به GTK4 و اضافه شدن Screen Locker و ابزار انتخاب Screen Sharing

- @MainPenguins | Source

شب درخشنده✨️ معرفی ApiSnip؛ کوچک‌سازی فایل‌های OpenAPI از داخل ترمینال اگر با فایل‌های بزرگ OpenAPI / Swagger سروکار دارید، ApiSnip یک ابزار TUI است که به شما اجازه می‌دهد فقط Endpointهای موردنیاز را انتخاب کنید و یک نسخه کوچک‌تر و تمیزتر از API Specification بسازید. این ابزار برای مستندسازی، تست و اشتراک‌گذاری بخش‌های مشخصی از API بسیار کاربردی است. قابلیت‌های اصلی:

پشتیبانی از فایل‌های YAML و JSON

انتخاب تعاملی Endpointها از داخل ترمینال

حفظ خودکار تمام Referenceها و Componentهای موردنیاز

جستجوی فازی (Fuzzy Search) برای پیدا کردن سریع Endpointها

پشتیبانی از ورودی‌های محلی و دریافت مستقیم Specification از طریق URL

نوشته‌شده با Rust و مناسب برای APIهای بزرگ - @MainPenguins | Source

اوبونتو به‌دنبال حذف فایل قدیمی "/etc/debian_version" است توسعه‌دهندگان Ubuntu قصد دارند فایل "/etc/debian_version" را که سال‌هاست از Debian به ارث رسیده، حذف کنند. این فایل روی اوبونتو معمولاً نسخه Debian Sid را نمایش می‌دهد و در عمل اطلاعات نادرستی درباره نسخه واقعی سیستم ارائه می‌کند؛ موضوعی که سال‌ها باعث سردرگمی برخی ابزارها و کاربران شده است.

به‌جای آن، اوبونتو مانند سال‌های اخیر استفاده از فایل استاندارد "/etc/os-release" را توصیه می‌کند؛ فایلی که اطلاعات دقیق توزیع، نسخه و شناسه سیستم‌عامل را در اختیار برنامه‌ها قرار می‌دهد

جالب است بدانید اولین گزارش برای حذف این فایل به سال ۲۰۰۵ برمی‌گردد، اما پس از حدود ۲۰ سال، اوبونتو سرانجام تصمیم گرفته این یادگار قدیمی Debian را کنار بگذارد. - @MainPenguins | Source

معرفی Chapterize؛ ساخت کتاب‌های صوتی M4B با فصل‌بندی در لینوکس اگر فایل‌های صوتی را به کتاب صوتی تبدیل می‌کنید، Chapterize یک ابزار متن‌باز جدید است که این کار را بسیار ساده می‌کند. این برنامه برای ساخت و ویرایش کتاب‌های صوتی M4B طراحی شده و امکان مدیریت فصل‌ها و متادیتا را از طریق یک رابط گرافیکی فراهم می‌کند. قابلیت‌های اصلی:

ایجاد و ویرایش کتاب‌های صوتی M4B همراه با فصل‌بندی و متادیتا

تولید خودکار فصل‌ها از روی نام فایل، مدت زمان یا Chapterهای موجود

ادغام یا تقسیم فصل‌ها

تغییر نام گروهی فصل‌ها

جستجوی آنلاین اطلاعات کتاب

تنظیم بیت‌ریت و تعداد کانال‌های فایل خروجی

این برنامه به‌تازگی در Flathub منتشر شده و به‌صورت رایگان برای کاربران لینوکس در دسترس است. - @MainPenguins | Source

شامگاه نکو✨️ آپدیت GNU C Library 2.44 منتشر شد نسخه 2.44 از glibc، مهم‌ترین کتابخانه استاندارد زبان C در لینوکس، منتشر شد. این نسخه علاوه بر بهبود عملکرد و افزایش امنیت، تغییراتی را به همراه دارد که به‌مرور وارد توزیع‌هایی مانند Fedora، Arch Linux، openSUSE و سایر توزیع‌ها خواهند شد. مهم‌ترین تغییرات این نسخه:

اضافه شدن فایل جدید "/etc/tunables.conf" برای مدیریت متمرکز تنظیمات glibc

بهبود عملکرد توابع ریاضی و بهینه‌سازی بیشتر برای پردازنده‌های مدرن

اضافه شدن تنظیم جدید برای کنترل Transparent Huge Pages در بخش‌های فقط‌خواندنی اجرایی

رفع چندین باگ و آسیب‌پذیری امنیتی

از آنجا که glibc پایه اجرای تقریباً تمام برنامه‌های لینوکسی است، کاربران بدون نیاز به تغییر نرم‌افزارهای خود، با دریافت این نسخه از بهبودهای عملکردی و امنیتی آن بهره‌مند خواهند شد. - @MainPenguins | Source

آپدیت Linux 7.1.4 منتشر شد؛ رفع باگ‌ها، بهبود امنیت و پشتیبانی سخت‌افزاری بهتر جناب Greg Kroah-Hartman نسخه Linux 7.1.4 را به‌عنوان جدیدترین به‌روزرسانی پایدار شاخه 7.1 منتشر کرد. مانند سایر نسخه‌های Stable، این به‌روزرسانی قابلیت جدیدی اضافه نمی‌کند و تمرکز آن روی رفع باگ‌ها، بهبود امنیت، افزایش پایداری و سازگاری بهتر با سخت‌افزارهای جدید است. این نسخه شامل اصلاحات در بخش‌های مختلف کرنل از جمله:

مدیریت حافظه (Memory Management) - فایل‌سیستم‌ها

شبکه (Networking)

درایورهای سخت‌افزاری

زیرسیستم‌های USB و Storage

معماری‌های مختلف پردازنده

است که باعث رفع کرش‌ها، افزایش پایداری و بهبود عملکرد در سناریوهای مختلف می‌شود. اگر از شاخه Linux 7.1 استفاده می‌کنید، توسعه‌دهندگان توصیه می‌کنند برای دریافت این اصلاحات امنیتی و پایداری، هرچه زودتر به نسخه 7.1.4 به‌روزرسانی کنید. - @MainPenguins | Source