Новости Linux

Discord подтверждает: хакеры украли удостоверения личности 70 000 пользователей Компания Discord заявила, что не собирается платить выкуп злоумышленникам, которые утверждают, что им удалось похитить данные 5,5 млн пользователей. В украденных данных содержатся копии удостоверений личности и частичная платежная информация некоторых пользователей. В компании утверждают, что на самом деле утечка затронула около 70 000 человек. Читать полностью #xakep @linux_potok

Лучшие практики настройки кэширования DNS на рабочих станциях Linux в домене Привет, Хабр! C вами сегодня Владимир Кудрявцев, Илья Князев и Иван Пономарев. Дело было вечером, дебажить было нечего. К нам пришел Анатолий, менеджер продукта ALD Pro, и попросил разобраться, с чего это Linux приходит в такую задумчивость от недоступности первых двух DNS-серверов, в то время как Windows вполне нормально справляется с таким сценарием. «Да, как два байта переслать,» – подумали мы. И начался квест длиной в две недели. Материалы будут полезны, даже если вы все ещё используете обычные Linux-системы с ванильными версиями компонентов. Knock, knock, Neo. Читать полностью #habr @linux_potok

Выпуск сетевого анализатора Wireshark 4.6.0 После года разработки опубликован релиз новой стабильной ветки сетевого анализатора Wireshark 4.6. Программа поддерживает более тысячи сетевых протоколов и несколько десятков форматов захвата трафика. Предоставляется графический интерфейс для создания фильтров, захвата трафика, анализа сохранённых дампов и инспектирования пакетов. Поддерживаются такие расширенные возможности, как пересборка порядка следования пакетов, выделение и сохранение содержимого файлов, передаваемых с использованием разных протоколов, воспроизведение VoIP и RTP-потоков, расшифровка IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP и WPA/WPA2. Код проекта распространяется под лицензией GPLv2. Читать полностью #OpenNet @linux_potok

Inseca открывает набор на курсы blue team Стартует осенняя серия практических ИБ-курсов Inseca. Все программы основаны на реальных задачах, практике и инструментах, которые используются в работе. Курсы ведут практикующие специалисты. Читать полностью #xakep @linux_potok

Представлена библиотека Servo GTK для интеграции движка Servo с GTK-приложениями Один из сотрудников Amazon представил библиотеку Servo GTK, предназначенную для встраивания web-движка Servo в приложения, использующие GTK4. Библиотека реализует GTK-виджет, при помощи которого можно использовать Servo Webview для отрисовки web-контента. Из особенностей отмечается поддержка ускорения отрисовки при помощи OpenGL и возможность обработки событий в асинхронном режиме. Проект написан на языке Rust и распространяется под лицензией MPL 2.0. В качестве примера использования на базе библиотеки подготовлен простейший web-браузер с интерфейсом на базе GTK. Читать полностью #OpenNet @linux_potok

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Проблеме присвоен наивысший уровень опасности (CVSS score 10 из 10), при этом для эксплуатации уязвимости атакующий должен иметь возможность отправки запросов к СУБД Redis, допускающей выполнение пользовательских Lua-скриптов. Читать полностью #OpenNet @linux_potok

Вышла Wireshark 4.6 — крупное обновление анализатора сетевых протоколов с открытым исходным кодом Выпущена новая версия Wireshark 4.6 с важными улучшениями и новыми возможностями. Теперь доступна для скачивания. Читать полностью #9to5Linux @linux_potok

FOSS Weekly #25.41: Фиаско Windows 11, релиз Ubuntu 25.10, советы по Joplin, дневники NeoVim и другие новости Linux Мы наблюдаем конец эпохи Windows 10. Пора ли ожидать роста числа пользователей Linux? Читать полностью #ItFOSS @linux_potok

Дамп пакетов composer через python-скрипт Просто оставлю свой скрипт дампа пакетов composer тут. Адаптируйте под свои нужны. Применял для резервного копирования пакетов, из-за нестабильной работы интернета при получении данных с зарубежных сервисов из-за кривых фильтров РосКомПозора (РКН). Читать полностью #habr @linux_potok

AOMedia расскажет больше о видеокодеке AV2 в этом месяце В прошлом месяце Альянс за открытые медиа (AOMedia) начал намекать, что видеокодек AV2 выйдет позже в этом году. Теперь они сообщили нам, что в конце этого месяца состоится виртуальное событие, на котором расскажут больше о преемнике AV1... Читать полностью #Phoronix @linux_potok

В блоковом коде Linux 6.18 представлен безблокировочный bitmap для Software RAID На прошлой неделе были слиты обновления подсистемы block и IO_uring для ядра Linux 6.18, среди которых есть несколько моментов, заслуживающих внимания... Читать полностью #Phoronix @linux_potok

Восточноазиатская группа NGC4141 атакует кастомные веб-приложения российских организаций Аналитики центра исследования киберугроз Solar 4RAYS группы компаний «Солар» обнаружили неизвестную ранее восточно-азиатскую группировку, которая с помощью публичных инструментов атаковала веб-приложение неназванного федерального ведомства, работавшее на кастомном движке. По словам экспертов, хакеры сумели проникнуть в инфраструктуру жертвы и выполнить команды в ОС сервера. Читать полностью #xakep @linux_potok

Linux 6.18 USB приносит драйверы Intel USBIO и улучшения разгрузки Помимо того, что ядро Linux 6.18 добавляет начальную поддержку написания драйверов USB на Rust, основные обновления подсистемы USB/Thunderbolt для Linux 6.18 принесли множество других улучшений... Читать полностью #Phoronix @linux_potok

Релиз T2 SDE 25.10, платформы для создания дистрибутивов Опубликован релиз мета-дистрибутива T2 SDE 25.10, предоставляющего окружение для формирования собственных дистрибутивов, кросс-компиляции и поддержания версий пакетов в актуальном состоянии. Из популярных дистрибутивов, построенных на базе системы T2, можно отметить Puppy Linux. Проектом предоставляется 36 загрузочных iso-образов с минимальным графическим окружением в вариантах с библиотеками Musl, uClibc и Glibc. Для актуальных архитектур подготовлены сборки с графическим окружением на базе GNOME и Wayland. Читать полностью #OpenNet @linux_potok

System76 представила ноутбук Oryx Pro с COSMIC Desktop Beta Oryx Pro — новейший флагманский ноутбук System76 на Linux с бета-версией Pop!_OS 24.04 LTS и рабочим столом COSMIC Beta. Читать полностью #Linuxiac @linux_potok

Oryx Pro — первый ноутбук с Linux и рабочим столом COSMIC Компания System76 представила новый ноутбук Oryx Pro, который поставляется с предустановленной бета-версией рабочего стола COSMIC на базе Pop!_OS 24.04 LTS. Читать полностью #9to5Linux @linux_potok

Вышел Qt 6.10 с Flexbox и новым поисковым полем Qt 6.10 получил новый макет Flexbox, элемент управления SearchField и значительные улучшения доступности для настольных и мобильных приложений. Читать полностью #Linuxiac @linux_potok

Qualcomm покупает Arduino и анонсирует одноплатный компьютер UNO Q Компания Qualcomm, разрабатывающая и производящая микросхемы для мобильных телефонов и другой электроники, приобретает Arduino — итальянскую компанию, известную своей опенсорсной экосистемой железа и ПО. В своем заявлении Qualcomm подчеркивает, что Arduino «сохранит свой бренд и миссию». Читать полностью #xakep @linux_potok

Pop!_OS 24.04 Beta от System76 показывает хорошие результаты в ранних тестах производительности На прошлой неделе System76 выпустила бета-версию Pop!_OS 24.04 вместе с бета-версией рабочего стола COSMIC. Это давно ожидаемое обновление Pop!_OS теперь основано на Ubuntu 24.04 LTS и включает современную среду рабочего стола, написанную на Rust. Для интересующихся я провёл некоторые тесты производительности Pop!_OS 24.04 beta по сравнению с текущей стабильной версией Pop!_OS 22.04. Читать полностью #Phoronix @linux_potok

Вернитесь в Winnie’s Hole с обновлённой и расширенной демо-версией этого уникального жанрового рогалика Ох, беда! Вирус вернулся в обновлённой и расширенной демо-версии рогалика Winnie’s Hole — вирусного рогалика с исследованием подземелий. Читать полностью #GamingOnLinux @linux_potok