Linux / Линукс

Подробности захвата учётных данных сопровождающего NPM-пакет axios Сопровождающий NPM-пакета axios (один из самых популярных в экосистеме) раскрыл детали атаки, из-за которой на днях были выпущены вредоносные обновления. Всё произошло по классической схеме социального инжиниринга, уже использовавшейся для взлома разработчиков криптокошельков и AI-платформ. Атакующий выдал себя за основателя известной компании и пригласил сопровождающего в реалистичное рабочее пространство Slack с фейковыми профилями сотрудников и участников других открытых проектов. Затем назначили созвон в MS Teams. Во время встречи «возникли технические трудности» — не хватало какого-то дополнения на стороне жертвы. Сопровождающий установил предложенный компонент, который оказался трояном, открывшим атакующим удалённый доступ к его системе и всем учётным данным. Linux / Линукс 🥸

Освой дизайн и начни зарабатывать на удалённой работе Наши студенты начинают брать первые заказы и собирать портфолио уже во время обучения. Начинающий дизайнер может получать 60–80 тыс. ₽ в месяц, а с опытом и портфолио — до 150 000 ₽. Чтобы войти в профессию, не нужно дорогое обучение — достаточно пройти практику, собрать портфолио и понять, как устроен рынок. Бесплатный курс от Логомашины — это первый шаг к стабильному доходу. Попробовать #реклама 18+ study.logomachine.ru О рекламодателе

Linux / Линукс 🥸

Вышла новая версия OpenSSH 10.3. В выпуске устранена уязвимость, позволяющая атакующему, контролирующему имя пользователя, выполнить произвольные shell-команды в системах, где в файле конфигурации ssh_config используется подстановка %u в директивах типа Match exec. Проблема в том, что спецсимволы проверялись уже после %-подстановок. В sshd исправлена проблема с обработкой списков имён в authorized_keys principals="", когда в именах встречалась запятая, а также ошибка с ключами ECDSA, когда указание одного алгоритма (например, ecdsa-sha2-nistp384) приводило к принятию всех остальных ECDSA-алгоритмов. В ssh-agent добавили поддержку IANA-спецификации draft-ietf-sshm-ssh-agent (расширение query). В ssh появились escape-команда ~I и опции -O conninfo/-O channels для отображения информации о соединении и каналах. В sshd добавили опцию invaliduser в PerSourcePenalties (задержка 5 секунд для несуществующих пользователей) и GSSAPIDelegateCredentials. Linux / Линукс 🥸

Побережье Египта — ваш путь к солнцу и приключениям Получите незабываемые эмоции ❤️ Исследуйте подводные пещеры, встречайте экзотических рыб, покоряйте волны. Кайтсерфинг, дайвинг, снорклинг в Египте — все ваши мечты об активном отдыхе. Водные приключения Красного моря ждут вас! Узнать больше #реклама travel.yandex.ru О рекламодателе

Полезные команды Linux. Получение различной информации о системе. # arch Вывести на экран архитектуру компьютера # cal 2020 Печатает календарь на 2020 год. Без аргументов выводит календарь на текущий месяц # cat /proc/cpuinfo Вывести подробную информацию о процессоре # cat /proc/meminfo Вывести статистику использования памяти # cat /proc/version Вывести информацию о версии текущего ядра # cat /proc/net/dev Вывести информацию и статистику по сетевым устройствам # clock -w Записать текущую системную дату в BIOS # date Вывести текущую системную дату и время # date 041217002007.00 Установить дату и время в значение МесяцДеньЧасМинутаГод.Секунда # hdparm -i /dev/hda Вывести характеристики жесткого диска # hdparm -tT /dev/sda Измерить скорость чтения данных с жесткого диска # lspci -tv Вывести список устройств на шине PCI # lsusb -tv Вывести список устройств на USB шине # uname -r Вывести версию используемого ядра 📚@IT_obrazovach

Cloudflare представила EmDash, альтернативу WordPress с плагинами в изолированных Worker-ах Cloudflare опубликовала систему управления контентом EmDash, написанную на TypeScript (фреймворк Astro) под лицензией MIT. Как и WordPress, она поддерживает плагины и шаблоны, но работает на бессерверных платформах и решает две главные проблемы: небезопасную архитектуру плагинов (96% уязвимостей в WordPress) и раздельное управление PHP и JavaScript. В EmDash плагины запускаются в отдельных изолированных Worker-ах с декларативными правами (например, read:content + email:send — и не больше). Контент хранится не в HTML с комментариями, а в структурированном Portable Text (JSON), отделяющем содержимое от оформления. Это позволяет отрисовывать контент на любых устройствах и в любых форматах. В базовой поставке три шаблона (блог, маркетинг, портфолио). Поддерживается импорт из WordPress (через WXR, REST API или WordPress.com), включая AI-портирование плагинов и тем. Аутентификация по умолчанию — Passkey (WebAuthn) и OAuth. Есть встроенный MCP-сервер для AI-агентов. Linux / Линукс 🥸

⚡️Запускаем локального ИИ-помощника в Docker за 15 минут И это не очередной облачный сервис, а ваш второй мозг Мы подготовили для вас подробный гайд, в котором: 1️⃣Разворачиваем OpenClaw в Docker с изоляцией и повторяемостью 2️⃣Подключаем локальную большую языковую модель, основанную на нейронной сети (LLM) через программную платформу с открытым исходным кодом для выполнения больших языковых моделей локально или в облаке (Ollama) даже на слабом железе 3️⃣Проходим весь путь: от команды в системе контроля версий Git для создания локальной копии удалённого репозитория (git clone) до панели управления ❕И в финале получаем готовый сервис на Python с файлом Docker, который ИИ написал сам 👉 ЗАБРАТЬ ГАЙД А чтобы разобраться с Docker и оркестрацией, приходите на наш курс

Gentoo выпустил системный образ с ядром GNU Hurd Проект Gentoo опубликовал экспериментальный образ с ядром GNU Hurd, а также скрипты для самостоятельной сборки. Образ можно запустить в QEMU (логин root, пароль gnuhurdrox). В планах — релизы stage, автоматизированная сборка и паритет с Gentoo Linux на x86-64. В первоапрельском анонсе также заявили, что ядро Linux было источником нестабильности, а GNU Hurd оказался надёжнее, и к концу 2026 года Gentoo планирует избавиться от Linux. Это, конечно, шутка. А вот образ и скрипты — настоящие. Linux / Линукс 🥸

TDF исключила всех сотрудников Collabora — 45% контрибьюторов LibreOffice Организация The Document Foundation, курирующая LibreOffice, исключила из своих рядов 43 участника, то есть всех сотрудников компании Collabora и партнёров, включая ключевых разработчиков и сооснователей LibreOffice. В 2025 году сотрудниками Collabora было внесено 45% всех изменений в LibreOffice. Основатель TDF Итало Виньоли пояснил, что исключение проведено по новому уставу, который запрещает присутствие сотрудников компаний, с которыми ведутся юридические разбирательства. В прошлом, по его словам, участники принимали решения в интересах работодателей, а не фонда. Исключение не означает удаление из сообщества, и сотрудники Collabora могут продолжать разработку в частном порядке. Представитель Collabora Майкл Микс назвал происходящее неприемлемым — удаление на основе коллективной ответственности и недоказанных юридических опасений. Он упомянул заполнение управляющего совета не вовлечённым в разработку персоналом, трату пожертвований на судебные иски и выборочные претензии по товарному знаку. Collabora объявила о создании собственной платформы рецензирования на Gerrit и упрощённой версии офисного пакета Collabora Office (без Java, web и БД). Компания продолжит вносить изменения в LibreOffice, но перестанет активно инвестировать в продукты TDF. Конфликт тянется с 2020 года, когда Collabora создала форк LibreOffice Online (ныне Collabora Online). В 2022 году TDF заморозил оригинальный проект, а в 2026 году новый совет отменил это решение и пытается возродить репозиторий, что в Collabora назвали вандализмом. Linux / Линукс 🥸

Надёжность и сети, или почему скорость перестроения STP уже очень давно никому не нравится? Открытый урок курса «Сетевой инженер. Продвинутый уровень» Надёжность сети — это не абстрактное «должно работать», а конкретные механизмы, которые определяют, как быстро сеть переживает сбои и насколько безболезненно восстанавливается после изменений. И если раньше медленное перестроение STP казалось допустимым, то в современных сетях такой подход уже давно перестал устраивать инженеров. 📅 На открытом уроке 08 апреля в 20:00 разберём: — Почему тема надёжности в сетях не такая простая, как кажется на первый взгляд. — Как работает один из механизмов повышения надёжности сети, и обсудим, как со временем менялись требования к отказоустойчивости и скорости восстановления. — Как именно работает механизм обеспечения надёжности и почему к нему предъявляют всё более жёсткие требования.

Урок не для тех, кто хочет услышать набор «правильных команд» без понимания причин, почему сеть ведёт себя именно так, и не для тех, кто считает, что надёжность заканчивается на резервном канале.

👉 Записаться: https://otus.ru/lessons/setevoy-inzhener Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

РУВИКИ - новая интернет-энциклопедия Интересуетесь всем на свете? Задаёте себе миллион вопросов? Любите интересные факты?😊 Канал энциклопедии РУВИКИ создан для вас 👍 Подписаться #реклама О рекламодателе

Выпуск набора wayland-protocols 1.48 В категорию staging добавлен протокол xdg-session-management, позволяющий восстанавливать позицию и состояние окон после аварийного завершения композитного сервера или приложения. В text-input (стабильный) добавили флаг no_emoji, поддержку дополнительных действий, передачу языка, запросы для показа/скрытия панели ввода и настройку стиля предварительного редактирования. В экспериментальной ветке появились протоколы xx-cutouts (для учёта вырезов под камеру на смартфонах), xx-zones (логическая расстановка окон относительно друг друга) и xx-keyboard-filter (перехват и модификация событий клавиатуры). Linux / Линукс 🥸

Курсы по ИИ и Excel от Яндекс Практикума бесплатно Освойте ИИ и Excel для работы бесплатно. Яндекс Практикум дарит +2 курса бонусом к корпоративному обучению Один подарок хорошо, а два — ещё лучше. Начните усиливать сотрудников в Практикуме до 30 апреля и получите бесплатно набор курсов для себя и команды! Заберёте навыки, которые пригодятся в ежедневных задачах: ⚡«Excel для работы». Освоите табличный редактор на уровне профи ⚡«Основы ИИ». Получите базу для уверенной работы с нейросетями Оставьте заявку, чтобы узнать подробнее. Акция только для юрлиц. Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

Linux / Линукс 🥸

Claude нашёл 0-day в ядре FreeBSD, Vim и Emacs, причём написал эксплоиты сам Сотрудники Anthropic с помощью Claude обнаружили и закрыли критическую уязвимость в ядре FreeBSD (CVE-2026-4747). Проблема в модуле kgssapi.ko (RPCSEC_GSS) позволяла удалённо выполнить код на уровне ядра через отправку специальных пакетов NFS-серверу. Исследователи из команды Calif использовали только общий отчёт об уязвимости и за 4 часа работы Claude получили рабочий эксплоит, который разворачивал виртуальную машину, настраивал отладку и в итоге запускал /bin/sh с правами root. На этом эксперименты не закончились: Claude получил задачу «найди 0-day в Vim, возникающую при открытии файла» и справился. Уязвимость (CVE-2026-34714) в modeline позволяла выполнить произвольный код через опцию tabpanel и автозагрузку unsafe-функции autocmd_add(). Исправлена в Vim 9.2.0272. В Emacs уязвимость (исправлять отказались) связана с автоматическим запуском git ls-files при открытии файла из каталога с подкаталогом .git/. Через конфигурационный файл config можно подсунуть опцию core.fsmonitor с любой командой. Сопровождающие GNU Emacs указали, что проблема в Git, а не в них. Дополнительно: use-after-free в libfuse (CVE-2026-33150) и переполнение буфера в liblzma (CVE-2026-34743, исправлено в XZ Utils 5.8.3). Linux / Линукс 🥸

Linux / Линукс 🥸

Тест: Как хорошо вы знаете Ansible?⚡️ 👉 Что такое плейбук? a) Список серверов для управления контрольной нодой Ansible b) Список задач и настроек для конфигурирования хостов c) Специальный плагин Ansible для подключения к удаленным серверам по SSH d) Название внутренней архитектуры Ansible 5 вопросов по Ansible ждут вас внутри бота👇 👉 ПРОВЕРИТЬ СВОИ ЗНАНИЯ

Выпуск Archinstall 4.0 Консольный интерфейс переведён с curses на библиотеку textual, так внешний вид стал современнее, а код проще поддерживать. Инсталлятор по-прежнему работает в диалоговом (guided) и автоматизированном режимах, поддерживает профили для быстрой установки рабочих столов (KDE, GNOME, Awesome), веб-серверов и СУБД. В новой версии добавили поддержку firewalld в меню межсетевого экрана, переработали сетевую настройку, вынесли обработчики LVM в отдельный модуль и прекратили поддержку NTFS для корневой файловой системы. Linux / Линукс 🥸

Linux / Линукс 🥸