Новости Linux

Alpine Linux обеспечивает долгосрочную стабильность после прошлогодних проблем Прошел год, и Alpine Linux сообщает, что вопросы с хостингом и CI решены благодаря новым партнерам и поддержке сообщества. Читать полностью #Linuxiac @linux_potok

HTB HackNet. Эксплуатируем SSTI во фреймворке Django Для подписчиков В этом райтапе я покажу, как эксплуатировать уязвимость SSTI в шаблонизаторе Django, на примере получения учетки пользователя. Затем, авторизовавшись в системе, мы получим контекст другого пользователя через подмену файлов Django Cache. Для повышения привилегий расшифруем бэкапы и найдем учетные данные. Читать полностью #xakep @linux_potok

Установщик Photoshop работает на Linux, несмотря на многолетнее безразличие Adobe Пока рано говорить, появится ли это официально в Wine, но это должно вселить надежду в пользователей Linux и тех, кто собирается ими стать, которые скучали по творческому пакету Adobe на этой платформе. Читать полностью #ItFOSS @linux_potok

Mandiant опубликовала радужные таблицы для взлома Net-NTLMv1 Специалисты компании Mandiant опубликовали радужные таблицы, позволяющие взломать любой пароль, защищенный алгоритмом NTLMv1, меньше чем за 12 часов на железе стоимостью до 600 долларов. Так исследователи хотят подтолкнуть организации отказаться от устаревшего протокола, который открыт для взлома уже два десятка лет. Читать полностью #xakep @linux_potok

Захват контроля над snap-пакетами, связанными с просроченными доменами Алан Поуп (Alan Pope), бывший менеджер по инжинирингу и взаимодействию с сообществом в компании Canonical, обратил внимание на новую волну атак на пользователей каталога приложений Snap Store. Вместо регистрации новых учётных записей, злоумышленники начали выкупать просроченные домены, фигурирующие в email зарегистрированных разработчиков snap-пакетов. После перекупки домена злоумышленники перенаправляют почтовый трафик на свой сервер и получив контроль над email, инициируют процесс восстановления забытого пароля для доступа к учётной записи. ( читать дальше... )  linux, snap, ubuntu, безопасность Читать полностью #LinuxOrgRu @linux_potok

Walaber анонсировал симулятор прецизионного вождения 4x4 в мебельном магазине Известный по таким играм, как JellyCar, Replicube и Parking Garage Rally Circuit, Walaber только что представил подходяще названную игру — 4x4 в мебельном магазине. Читать полностью #GamingOnLinux @linux_potok

Tile Tactics — это роглайк игра в жанре tower defense, где всё является плиткой, а новые плитки выпадают случайно Мне просто нравится, как инди-разработчики постоянно придумывают новые странные и замечательные сочетания. Похоже, Tile Tactics действительно сможет меня затянуть. Читать полностью #GamingOnLinux @linux_potok

Wayland и rdp multimonitor С переходом на Wayland (и даже на некоторые новые freerdp под x11) столкнулся с проблемой, что нельзя развернуть RDP-сессию на несколько мониторов. Сам разрабочик например RDP-клиента Remmina говорит, что все дело в Wayland, а на стороне Remmina ничего сделать нельзя. В комментариях народ ищет обходные пути, возвращается на X11 или пытается использоваться xfreerdp (к которому тоже есть вопросики). После некоторого шаманства выяснилось, что в sway (под Wayland) всё же можно сделать рабочий multimonitor для некоторых клиентов. Читать полностью #habr @linux_potok

Новые патчи добавляют игровые функции HDMI VRR и автоматический режим низкой задержки для драйвера AMD GPU в Linux Поддержка новых функций HDMI в открытом графическом драйвере AMD для Linux была ограничена из-за блокировки со стороны HDMI Forum. Однако сейчас некоторые новые игровые функции HDMI включаются с помощью новых патчей драйвера ядра AMDGPU, которые поступают не от самой AMD, а основаны на общедоступных данных и/или методе «проб и ошибок» для реализации таких возможностей, как HDMI Variable Refresh Rate (VRR) и автоматический режим низкой задержки... Читать полностью #Phoronix @linux_potok

От разработчиков Minami Lane — их следующая игра Milki Delivery, уютная игра про доставку Любите короткие и более уютные игры? Milki Delivery — это новинка от создателей популярной Minami Lane, и, похоже, нас ждет очередная добрая игра. Читать полностью #GamingOnLinux @linux_potok

Драйвер RADV Vulkan теперь реализует HPLOC для еще более быстрой трассировки лучей В последнее время для Mesa появилось множество отличных оптимизаций производительности трассировки лучей в драйвере RADV Vulkan... Вот еще один запрос на слияние, который теперь принят для Mesa 26.0 и помогает обеспечить значительный прирост производительности в играх с трассировкой лучей на Linux. И да, это еще один вклад Valve в этот открытый драйвер графики AMD Radeon для Linux... Читать полностью #Phoronix @linux_potok

Обновление Intel LLM-Scaler-Omni приносит улучшения ComfyUI и SGLang на графику Arc Вслед за обновлением Intel LLM-Scaler-vLLM на прошлой неделе, которое помогает продвигать использование vLLM на графических процессорах Intel Arc, LLM Scaler Omni сегодня выходит с новым релизом для этой среды LLM-Scaler, ориентированной на генерацию изображений, голоса и видео с помощью режимов Omni Studio и Omni Serving... Читать полностью #Phoronix @linux_potok

В KDE Plasma 6.7 появится глобальная функция push-to-talk KDE Plasma получит ещё больше полезных функций в предстоящем релизе Plasma 6.7, одна из которых особенно пригодится для онлайн-игр. Читать полностью #GamingOnLinux @linux_potok

Выпущен Myrlyn 1.0 для графического интерфейса диспетчера пакетов, созданного на Hack Week от SUSE Сегодня выпущена версия Myrlyn 1.0 — графический интерфейс диспетчера пакетов, разработанный инженерами SUSE. Проект начал своё существование чуть более года назад в рамках мероприятия SUSE Hack Week как программа пакетного менеджера на базе SUSE/Qt, не зависящая от YaST или Ruby... Читать полностью #Phoronix @linux_potok

Захват контроля над snap-пакетами, связанными с просроченными доменами Алан Поуп (Alan Pope), бывший менеджер по инжинирингу и взаимодействию с сообществом в компании Canonical, обратил внимание на новую волну атак на пользователей каталога приложений Snap Store. Вместо регистрации новых учётных записей, злоумышленники начали выкупать просроченные домены, фигурирующие в email зарегистрированных разработчиков snap-пакетов. После перекупки домена злоумышленники перенаправляют почтовый трафик на свой сервер и получив контроль над email, инициируют процесс восстановления забытого пароля для доступа к учётной записи. Читать полностью #OpenNet @linux_potok

Предлагается инструмент генерации SPDX SBOM для ядра Linux Для тех организаций, которые присоединились к инициативе Software Bill of Materials (SBOM) для повышения прозрачности программных компонентов в целях соблюдения лицензий, управления уязвимостями и обеспечения безопасности цепочки поставок программного обеспечения, предложенные патчи для ядра Linux вводят инструмент генерации SPDX SBOM... Читать полностью #Phoronix @linux_potok

Ghostship — новый порт Super Mario 64 для ПК от HarbourMasters Команда HarbourMasters выпустила ещё один порт Nintendo для ПК — на этот раз это Super Mario 64. Читать полностью #GamingOnLinux @linux_potok

VoidLink — вредонос нацеленный на облачные инстансы Linux VoidLink — новое вредоносное ПО для Linux — вызывает серьёзную обеспокоенность из-за своей скрытности и высокой степени кастомизации. Вредоносное ПО для Linux не всегда находится в центре внимания администраторов. Однако был обнаружен новый фреймворк под названием VoidLink, который значительно превосходит по уровню сложности типичный вредоносный код. Подробнее Читать полностью #habr @linux_potok

Выпуск Chrome 144. Тестирование JPEG XL, вертикальных вкладок и отключения AI Компания Google опубликовала релиз web-браузера Chrome 144. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 145 запланирован на 10 февраля. Читать полностью #OpenNet @linux_potok

Роскомнадзор создаст механизм фильтрации интернет-трафика на основе ИИ По информации СМИ, в текущем году Роскомнадзор запустит систему фильтрации трафика на базе машинного обучения. На проект выделили 2,27 млрд рублей, о чем говорится в плане цифровизации ведомства, который направили в правительственную комиссию по цифровому развитию. Читать полностью #xakep @linux_potok