Новости Linux

Хакеры массово рассылают спам через Zendesk Пользователи по всему миру сообщают о массовой рассылке спама, который исходит от незащищенных систем поддержки Zendesk. Люди получают сотни писем со странными, а порой пугающими темами. Читать полностью #xakep @linux_potok

Злоумышленники взламывают устройства Fortinet FortiGate и крадут конфигурации С середины января на файрволы Fortinet FortiGate началась массовая автоматизированная атака. Хакеры за считанные секунды взламывают устройства через уязвимость в SSO, создают фальшивые аккаунты администратора с VPN-доступом и похищают конфигурации. Специалисты Arctic Wolf, обнаружившие эту активность, предупредили, что атаки продолжаются до сих пор, несмотря на выход патчей в декабре. Читать полностью #xakep @linux_potok

На соревновании Pwn2Own Automotive 2026 продемонстрировано 66 уязвимостей автомобильных систем Подведены итоги трёх дней соревнований Pwn2Own Automotive 2026, проведённых на конференции Automotive World в Токио. На соревнованиях были продемонстрированы 66 ранее неизвестных уязвимостей (0-day) в автомобильных информационно-развлекательных платформах, операционных системах и устройствах зарядки электромобилей. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Читать полностью #OpenNet @linux_potok

Dinit+Sysvinit. Эксперименты с системами инициализации на MX Linux 25 Пользователь экспериментировал с альтернативными системами инициализации на MX Linux 25 KDE, основанном на Devuan 6 (без systemd). В процессе попытался установить различные init-системы: OpenRC, Runit, s6-66, s6-rc и Dinit. Наиболее успешной оказалась интеграция Dinit, который отличается удобной конфигурацией и инструментами. В результате показал, что можно использовать Debian-подобную систему без systemd, подключая репозитории Devuan и AntiX, и получать современную инициализацию без перехода на Void или Artix. Читать полностью #pingvinus @linux_potok

Запустите рекламу в телеграм-каналах с Яндекс Директом Перфоманс-реклама теперь в телеграм-каналах ⚡ Яндекс Директ знает, как привлечь целевую аудиторию 💰👌 Попробовать #реклама yandex.ru О рекламодателе

Функция заметок на вкладках Firefox действительно полезна (по крайней мере, для меня) В последнее время я заметил, что держу много открытых вкладок – новости, репозитории, черновики и разное прочее, о чем быстро забываю. Firefox тестирует решение для такой забывчивости – функцию заметок на вкладках. Это маленькие текстовые заметки, которые можно прикреплять к любой вкладке, чтобы быстро напомнить себе, зачем она была открыта и что с ней делать. Читать полностью #OmgUbuntu @linux_potok

AMD реализует новые улучшения производительности для RDNA4 в драйвере RadeonSI Хотя эти изменения немного опоздали для включения в релиз Mesa 26.0, который был отделён вчера, теперь они объединены в репозиторий Mesa Git для релиза Mesa 26.1 во втором квартале. Речь идёт о новых оптимизациях драйвера RadeonSI Gallium3D (OpenGL) для новейших видеокарт AMD Radeon RDNA4... Читать полностью #Phoronix @linux_potok

Выпуск Rust 1.93. Проекты Fjall 3, Rex и Arti 1.9.0 Опубликован релиз языка программирования Rust 1.93, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки). Читать полностью #OpenNet @linux_potok

Исправление лазейки в драйвере GPU для Linux: незарегистрированные пользователи могли получить доступ к неограниченной памяти ядра Недосмотр в общем коде графического драйвера Direct Rendering Manager (DRM) ядра Linux мог позволить непривилегированным пользователям инициировать неограниченное потребление памяти ядра, что потенциально приводило к системной ситуации "Out-Of-Memory" (OOM)... Читать полностью #Phoronix @linux_potok

Это может быть лучший графический редактор для пользователей Linux (да, он с открытым исходным кодом) И он основан на Rust. Что ещё можно пожелать? Читать полностью #ItFOSS @linux_potok

Mozilla начала формирование rpm-пакетов с ночными сборками Firefox Разработчики из компании Mozilla объявили о создании официального репозитория с rpm-пакетами, позволяющими установить ночные сборки Firefox в openSUSE, SUSE, Fedora, RHEL, CentOS и различных RHEL-подобных дистрибутивах. Подобный репозиторий с deb-пакетами для Debian и Ubuntu предоставляется с 2023 года. Использование rpm-репозитория позволяет задействовать штатные для дистрибутивов возможности для установки и обновления пакетов. При сборке пакетов в компиляторе включены дополнительные оптимизации, а также флаги для усиления безопасности. Публикация сборок интегрирована в основной процесс подготовки релизов Firefox. В состав включён .desktop-файл для размещения ярлыка на рабочем столе и в меню дистрибутива. Для установки ночных сборок Firefox из репозитория можно использовать команды: Fe... Читать полностью #LinuxOrgRu @linux_potok

Представлена плата Arduino UNO Q с 4ГБ ОЗУ и 32ГБ eMMC Проект Arduino, который в прошлом году поглотила компания Qualcomm, объявил о доступности нового варианта платы UNO Q, поставляемого с 4ГБ ОЗУ и eMMC-накопителем, размером 32ГБ. Стоимость UNO Q с 4ГБ ОЗУ и 32ГБ eMMC составляет 59 долларов. Для сравнения вариант с 2 ГБ ОЗУ и 16ГБ eMMC продаётся за 44 доллара. Читать полностью #OpenNet @linux_potok

Бумажная и электронная версии романа «Хакеры.RU» в продаже Каждую субботу на сайте выходит новая глава романа «Белый хакер» — продолжения романа Валентина Холмогорова «Хакеры.RU». Если ты следишь за приключениями героев в режиме реального времени, но еще не знаком с первой книгой — сейчас самое время ее прочитать. Читать полностью #xakep @linux_potok

Пользователей LastPass снова атаковали фишеры Разработчики менеджера паролей LastPass предупредили пользователей о новой фишинговой кампании, которая маскируется под уведомления о проведении технических работ. Хакеры рассылают письма с призывом срочно создать бэкап хранилища паролей в течение 24 часов. Читать полностью #xakep @linux_potok

Node.js меняет программу bug bounty из-за ИИ мусора Проект Node.js меняет программу вознаграждений за найденные ошибки после того, как разработчики столкнулись с потоком отчетов, созданных с помощью искусственного интеллекта, которые трудно оценить. Теперь для отправки отчетов об уязвимостях HackerOne в проект Node.js требуется показатель Signal 1.0 или выше. ( читать дальше... ) Signal — это метрика репутации в HackerOne, которая отражает качество прошлых отчетов исследователя. Высокий Signal указывает на историю валидных и значимых находок. Это требование помогает расставлять приоритеты в пользу отчетов от экспертов с доказанным опытом и снижает нагрузку по разбору некорректных заявок.  bughunting, node.js, безопасность, искусственный интеллект Читать полностью #LinuxOrgRu @linux_potok

Rust 1.93 Опубликован следующий стабильный релиз компилятора и стандарта языка Rust. ( читать дальше... )  rust Читать полностью #LinuxOrgRu @linux_potok

Intel Xeon 67980E "Sierra Forest": Производительность в Linux ~14% выше с момента запуска В рамках моих бенчмарков к концу 2025 года я рассмотрел, как изменилась производительность Intel Xeon 6980P Granite Rapids за год с момента запуска, и отметил ряд отличных оптимизаций со стороны open-source/Linux за это время. С другой стороны, были также проведены бенчмарки, показывающие, как AMD EPYC 8004 Sienna эволюционировал за два года, AMD EPYC Milan-X — за четыре года с момента выхода, а также рассмотрено, как менялась производительность более доступных решений, например, ноутбуков дешевле $500. Сегодня опубликован свежий взгляд на то, как изменился Intel Xeon 6780E Sierra Forest за полтора года с момента своего дебюта. Читать полностью #Phoronix @linux_potok

FreeBSD не подходит для диспетчера входа Plasma от KDE Не всем это понравится. Читать полностью #ItFOSS @linux_potok

30 лет проекту ReactOS Проект ReactOS отмечает тридцатилетний юбилей! С днем рождения, ReactOS! Сегодня исполняется 30 лет с момента первого коммита в дерево исходного кода ReactOS. Это был настолько долгий путь, что многие из наших сегодняшних контрибьюторов, включая меня, тогда еще даже не родились. Тем не менее, наша миссия — предоставить «ваши любимые приложения и драйверы Windows в среде с открытым исходным кодом, которой можно доверять» — продолжает объединять людей. Мы продолжаем двигать ReactOS вперед. Cейчас ведется работа над несколькими внешними проектами. Среди этих захватывающих инициатив: новая среда сборки для разработчиков (RosBE), новый драйвер NTFS, новый драйвер ATA, поддержка многопроцессорности (SMP), поддержка систем UEFI класса 3, рандомизация адресного пространства (ASLR) для ядра и по... Читать полностью #LinuxOrgRu @linux_potok

OpenWrt 24.10.5 _______ ________ __ | |.-----.-----.-----.| | | |.----.| |_ | - || _ | -__| || | | || _|| _| |_______|| __|_____|__|__||________||__| |____| |__| W I R E L E S S F R E E D O M ----------------------------------------------------- OpenWrt 24.10.5, r29087-d9c5716d1d ----------------------------------------------------- 19 декабря вышла OpenWrt 24.10.5 - операционная система на базе ядра Linux, предназначенная для встраиваемых устройств. ( читать дальше... )  openwrt Читать полностью #LinuxOrgRu @linux_potok