Linux / Линукс
Kanalga Telegram’da o‘tish
Все о мире Свободного Программного Обеспечения 🤝 Для связи - @raz_raz 💬 Чат - t.me/linuxgram_chat 🔷 ВК - vk.com/linux0ids 💡 Предложка - @linux_gram_bot Заказать рекламу через биржу: https://telega.in/c/linux_gram
Ko'proq ko'rsatish📈 Telegram kanali Linux / Линукс analitikasi
Linux / Линукс (@linux_gram) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 13 102 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 9 629-o'rinni va Rossiya mintaqasida 50 170-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 13 102 obunachiga ega bo‘ldi.
08 Iyul, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 36 ga, so‘nggi 24 soatda esa 3 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 16.96% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 12.78% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 2 222 marta ko‘riladi; birinchi sutkada odatda 1 674 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 36 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent linux, линукс, ядро, vasya, драйвер kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Все о мире Свободного Программного Обеспечения
🤝 Для связи - @raz_raz
💬 Чат - t.me/linuxgram_chat
🔷 ВК - vk.com/linux0ids
💡 Предложка - @linux_gram_bot
Заказать рекламу через биржу:
https://telega.in/c/linux_gram”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 09 Iyul, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
13 102
Obunachilar
+324 soatlar
-37 kunlar
+3630 kunlar
Postlar arxiv
13 107
Атакующие скомпрометировали 469 пакетов в AUR, включая ALVR, подставив вредоносные NPM-пакеты
Зафиксирована массовая компрометация пакетов в репозитории AUR (Arch User Repository). Атакующие получили контроль над 469 пакетами, оставшимися без сопровождающих (orphaned), взяв на себя их сопровождение. В качестве имени указывалось имя последнего сопровождающего, но другой email. Затем добавлялся один коммит и публиковалось обновление. Коммит добавлял «npm» в зависимости PKGBUILD и вставлял в post_install-блок строку для установки нескольких NPM-пакетов.
Среди устанавливаемых NPM-пакетов присутствовали популярные легитимные пакеты и вредоносные atomic-lockfile или js-digest. Установка NPM-пакетов добавлялась во все проекты, даже если в них не используется JavaScript и NPM. После активации вредоносное ПО закреплялось в системе как сервис systemd со случайным именем, камуфлируясь под поток ядра. При запуске с правами root сервис создавался в /etc/systemd/system и дополнительно активировал rootkit; при запуске от пользователя — в ~/.config/systemd/user.
Вредоносное ПО сканировало и отправляло на внешний сервер ключи и учётные данные VPN, Docker, Podman, SSH, конфиденциальные данные из браузера, историю команд в shell, ключи криптокошельков, токены доступа к Slack, Microsoft Teams, Discord, GitHub, NPM и Vault. Наиболее заметный скомпрометированный пакет — ALVR, популярный среди геймеров.
Linux / Линукс 🥸
13 107
+1Проект ReactOS достиг возможности запуска игр Half-Life и Unreal Tournament 2004
Разработчики открытой операционной системы ReactOS, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows, объявили достижении возможности запуска игры Half-Life. Запуск был осуществлён в ReactOS, установленном на реальном оборудовании - ПК Dell OptiPlex 990 c CPU Intel Core i5-2400, 1 ГБ ОЗУ и видеокартой NVIDIA GeForce 8400 GS. За несколько дней до этого в ReactOS удалось запустить игру Unreal Tournament 2004.
Linux / Линукс 🥸
13 107
+1
Опубликован первый стабильный выпуск Euro-Office — форка платформы ONLYOFFICE DocumentServer, созданного 12 европейскими компаниями и организациями (Nextcloud, IONOS, Eurostack, XWiki и др.). Euro-Office полностью повторяет функциональность ONLYOFFICE, распространяется под AGPLv3, сборки подготовлены для x86_64 и ARM64 (deb, rpm). Причины форка: проблемы с рецензированием изменений в ONLYOFFICE, непрозрачность разработки, бинарные блобы и обфусцированный код, часть комментариев на русском языке, а также политическая ситуация (значительная часть разработчиков ONLYOFFICE находится в РФ).
The Document Foundation (TDF) опубликовала открытое письмо с критикой Euro-Office. Основные претензии: в Euro-Office по умолчанию используется проприетарный формат OOXML (Microsoft), а не открытый OpenDocument, что укрепляет привязку к американскому производителю и противоречит целям европейского цифрового суверенитета. Также TDF напоминает, что первыми европейскими открытыми офисными пакетами были OpenOffice. org и LibreOffice (основаны на немецком StarOffice), а Euro-Office — лишь ребрендинг сторонней кодовой базы.
Linux / Линукс 🥸
13 107
В Fedora взломали учётную запись разработчика и месяц использовали AI-агента для продвижения сомнительных патчей
Адам Уильямсон (команда контроля качества Fedora) заметил подозрительную активность разработчика Натана Джованнини, который ранее особо не проявлял себя, а в мае вдруг начал активно отправлять патчи, комментировать ошибки и изменять статусы отчётов, причём с явными признаками использования AI. Натан переназначал на себя чужие отчёты, закрывал их после отправки патчей в upstream, не дожидаясь принятия, или просто отклонял с пометкой NOTABUG.
Когда Адам попросил прекратить автономное использование AI-агента, Натан ответил, что это не его агент, его учётные данные скомпрометированы и кто-то действует от его имени. Он восстановил доступ к учётным записям в Fedora и GitHub, но сообщил, что его официальный аккаунт в GitHub — «nathangiovannini99», созданный за час до письма. Всплыли ещё как минимум две учётные записи, ассоциированные с Натаном.
Некоторые патчи Натана были приняты в инсталлятор Anaconda (вошли в релиз 45.5), но сопровождающий отменил эти изменения и выпустил Anaconda 45.6 без них. Патчи также были приняты в утилиту osc (openSUSE Commander). Ещё один патч передали в lxqt-policykit, но разработчики Fedora успели предупредить сопровождающего до принятия. Патчи не содержали вредоносного кода, но предположительно были подготовкой к внедрению бэкдора в компоненты сборочной системы (как в инциденте с xz). Изменения также замечены в gwenview и easyeffects.
Linux / Линукс 🥸
13 107
Энтузиаст опубликовал первый выпуск GentleOS — операционной системы для старых 32-разрядных компьютеров и ноутбуков (требования: CPU i386, 4 МБ ОЗУ, VGA 640x480). Код на C под GPLv2. Доступны образы: 8 МБ (на диск) и 1.4 МБ (на дискету). ОС построена на монолитной архитектуре, настраивается на этапе сборки.
Из приложений: калькулятор, календарь, часы, генератор звука, простейший графический редактор, игры (змейка, mahjong, минёр, тетрис). Также развивается вариант GentleOS/16 для 16-разрядных систем с Intel 80186 (требования: 192 КБ ОЗУ, CGA 320x200x4), запуск с дискет 720 КБ или 1.4 МБ.
Linux / Линукс 🥸
13 107
РУВИКИ - новая интернет-энциклопедия
Интересуетесь всем на свете? Задаёте себе миллион вопросов? Любите интересные факты?😊 Канал энциклопедии РУВИКИ создан для вас 👍
Подписаться
#реклама
О рекламодателе
13 107
Вышла новая версия ядра Asterinas 0.18, написанного на Rust и предоставляющего ABI, совместимый с ядром Linux
В дистрибутиве Asterinas NixOS поверх этого ядра работают Xfce, Firefox, systemd, Podman, QEMU, nginx, Redis, Clang, GCC, Go, Python, Ruby, Rust, Git, FFmpeg, PyTorch, TensorFlow, Ollama и Codex.
В версии 0.18, в рамках работы над запуском Asterinas в качестве гостевой системы в Kata Containers и Confidential Containers, реализована поддержка пространств имён IPC и cgroup, nsfs, cgroups, virtio-fs, virtio-rng и vsock. Реализован системный вызов ptrace (отладка через GDB и strace). Добавлена новая реализация ext2 и драйвер NVMe. В VFS добавлен механизм Dentry и переделана реализация страничного кэша. В Asterinas NixOS теперь можно запускать Codex, QEMU и Firefox. Добавлены системные вызовы pidfd_getfd, pidfd_send_signal, pivot_root, начальная поддержка IPv6, система capabilities и начальная реализация LSM.
Linux / Линукс 🥸
13 107
+2Официальный диплом по нутрициологии!
Вы уверены, что правильно питаетесь?
Или просто "стараетесь есть полезно", не понимая, что на самом деле нужно вашему организму?
Нутрициология — это не про диеты. Это про то, как питание напрямую влияет на ваше здоровье, энергию и даже настроение.
✅ На курсе "Нутрициология" от Нового Бизнес Университета вы научитесь:
— разбираться в составе продуктов
— составлять рацион под конкретные цели
— работать с дефицитами витаминов и минералов
— помогать себе и другим через питание
💻 Обучение полностью онлайн:
— учитесь в удобное время
— проходите курс в удобном темпе
— есть поддержка тьютора
— доступ к курсу до 3 лет, с возможностью продления
И главное — вы получите официальный диплом, который можно использовать в работе!
⚡ Можно начать бесплатно уже сегодня!
Начать
#реклама 16+
nbu.su
О рекламодателе
13 107
Ubuntu MATE возрождается после ухода основателя
Лидер Lubuntu Томас Уорд объявил о формировании новой команды разработчиков, которая взяла на себя сопровождение. Отдельного релиза Ubuntu MATE 26.04 не будет, но пакеты с рабочим столом MATE для Ubuntu 26.04 поддерживаются и обновляются (можно установить через
sudo apt install ubuntu-mate-desktop). Новая команда разгребает ошибки, накопившиеся за годы стагнации, и обновляет MATE с версии 1.26 (2021 год) до ветки 1.28. Полноценные установочные образы Ubuntu MATE планируется выпустить осенью с версией 26.10.
Linux / Линукс 🥸
13 107
Легендарная AIшница 4.0! Бесплатный онлайн-практикум
«AIшница 4.0» — четвёртый сезон онлайн-практикума о нейросетях для бизнеса.
С 23 по 25 июня покажем, как AI-агенты и вайбкодинг помогают автоматизировать процессы, оптимизировать задачи и запускать продукты без навыков программирования.
Что вас ждёт:
✅ Тренды ИИ 2026 — узнаете актуальные возможности нейросетей для бизнеса.
✅ Мастер-классы на эфирах — разберём реальные кейсы и покажем настройку инструментов.
✅ AI-агенты — как внедрить их в процессы, чтобы сократить рутину.
✅ Вайбкодинг — создание продуктов и автоматизация без кода.
Присоединяйтесь: 3 дня практики. Онлайн. Бесплатно.
Подробная информация и регистрация — на сайте.
Зарегистрироваться
#реклама 16+
business2026.ru
О рекламодателе
13 107
В Apache 2.4.68 исправлено 13 уязвимостей, включая DoS через HTTP/2 Bomb
Вышел релиз HTTP-сервера Apache 2.4.68, в котором устранено 13 уязвимостей. Шесть из них имеют умеренный уровень опасности, остальные — низкий. Наиболее важные:
CVE-2026-49975 — отказ в обслуживании через исчерпание всей доступной памяти (HTTP/2 Bomb, аналогично уязвимости в nginx и других серверах). CVE-2026-34355 — переполнение буфера в mod_proxy_html (эксплуатируется при контроле над бэкендом). CVE-2026-44186 — бесконечное зацикливание в mod_proxy_ftp. CVE-2026-44119 — локальные пользователи с правами на создание .htaccess могут читать файлы с привилегиями пользователя httpd. CVE-2026-43951 — аварийное завершение из-за чтения за пределами буфера в mod_headers и mod_mime. CVE-2026-42535 — в mod_dav_fs: авторы контента WebDAV могут получить доступ к каталогу с расширенными привилегиями. CVE-2026-29167 — use-after-free в mod_ldap. CVE-2026-29170 — межсайтовый скриптинг в mod_proxy_ftp. CVE-2026-34356 — переполнение буфера в ProxyPassReverseCookieMap. CVE-2026-42536 — переполнение буфера в mod_xml2enc. CVE-2026-44185 — чтение за пределами буфера в mod_ssl (OCSP-запросы). CVE-2026-44631 — переполнение буфера при обработке регулярных выражений в конфигурации. CVE-2026-48913 — use-after-free в mod_http2 при исчезновении файловых дескрипторов.Из не связанных с безопасностью изменений: в mod_ssl и утилите ab добавлена поддержка OpenSSL 4.0, в ErrorLogFormat появилась подстановка
%{m}t для миллисекунд, mod_http2 обновлён до версии 2.0.42.
Linux / Линукс 🥸13 107
Repost from Типичный Сисадмин
🚫 ВНЕЗАПНО...«Войти через Google» теперь вне закона. За буржуйскую авторизацию выкатят конские штрафы.
Госдума в турборежиме приняла закон, который будет жестоко бить рублем за идеологически неверный логин. Отныне владельцы сайтов и приложух обязаны пускать юзеров исключительно через правильную авторизацию:
1. По РФ номеру мобильного телефона.
2. Через ЕСИА (Госуслуги).
3. Через ЕБС (Улыбаясь в камеру единой биометрической системе).
4. Через суверенные сервисы авторизации (VK ID, Yandex ID, Сбер ID).
В этот же пакет поправок изящно запихнули штрафы за рекомендательные алгоритмы. Если твой сайт подсовывает юзеру контент на основе его интересов (как лента в соцсетях или товары в маркетплейсе), но ты не вывесил на пол-экрана плашку-уведомление и не написал юридическую портянку с правилами работы этих алгоритмов, то лови еще один штраф. А если РКН приказал отключить рекомендации, а ты проигнорировал - минус 2,8 млн рублей из бюджета конторы 😰
Проблема заморского OAuth для товарища майора в том, что он не дает жесткой привязки токена к физической тушке. А вот авторизация по СМС, через Госуслуги или ВК превращает любой session_id в прозрачный цифровой след 👮♂️
Вэлком тотальный деанон... В новой парадигме каждый комментарий, каждый заказ на маркетплейсе и каждый лог авторизации будет детерминированно слинкован с СНИЛС и паспортными данными. Высшая форма деанонимизации на уровне базовой архитектуры веба 😶
Фронтендерам и бэкендерам прибавилась тонна работы 😭 по выпиливанию зарубежных SDK, миграции старых юзеров на новые методы входа и прикручиванию кнопок, типа "Войти через ВК".
Типичный 🥸 Сисадмин
13 107
Вклад в Т-Банке под 14% годовых
Каждый вносит вклад в семейную жизнь, а вклад приносит доходность 14% годовых. Чистая гармония!
Пополняй переводом со счета в Т-Банке, из других банков или наличными в банкоматах по всей России. Все просто, понятно и удобно.
Узнать больше
Финансовые услуги оказывает: АО "ТБанк", АО "Т-Страхование".
#реклама
tbank.ru
О рекламодателе
