Новости Linux

Взломаны npm-пакеты, которые еженедельно загружают более 2,6 млрд раз Исследователи предупреждают о крупнейшей в истории атаке на цепочку поставок. Злоумышленники внедрили малварь в популярнейшие npm-пакеты, насчитывающие более 2,6 миллиарда еженедельных загрузок (включая такие библиотеки JavaScript, как chalk и strip-ansi). Ради этой атаки хакеры скомпрометировали аккаунт мейнтейнера с помощью фишинговой атаки. Читать полностью #xakep @linux_potok

Вышла RunaWFE Free 4.6.0 — российская система управления бизнес-процессами предприятия RunaWFE Free — это свободная российская система управления бизнес-процессами и административными регламентами. Написана на Java, распространяется под открытой лицензией LGPL. RunaWFE Free использует как собственные решения, так и некоторые идеи проектов JBoss jBPM и Activiti, содержит большое количество компонентов, задача которых обеспечить удобную работу конечного пользователя. ( читать дальше... ) Репозиторий (GitHub)  bpmn, bpms, java, opensource, workflow Читать полностью #LinuxOrgRu @linux_potok

Выпуск реализации анонимной сети I2P 2.10.0 и C++-клиента i2pd 2.58 Представлен релиз анонимной сети I2P 2.10.0 и C++-клиента i2pd 2.58.0. I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. Сеть строится в режиме P2P и образуется благодаря ресурсам (пропускной способности), предоставляемым пользователями сети, что позволяет обойтись без применения централизованно управляемых серверов (коммуникации внутри сети основаны на применении шифрованных однонаправленных туннелей между участником и peer-ами). Читать полностью #OpenNet @linux_potok

Выпуск системы инициализации SysVinit 3.15. Переход проекта с GitHub на CodeBerg Опубликован релиз классической системы инициализации SysVinit 3.15, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, а теперь продолжает использоваться в таких дистрибутивах, как Devuan, Slackware, Debian GNU/Hurd и antiX. Код написан на языке Си и распространяется под лицензией GPLv2. Версии применяемых в связке с sysvinit утилит insserv и startpar не изменились. Утилита insserv предназначена для организации процесса загрузки с учётом зависимостей между init-скриптами, а startpar применяется для обеспечения параллельного запуска нескольких скриптов в процессе загрузки системы. Читать полностью #OpenNet @linux_potok

Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю В результате фишинга атакующим удалось перехватить учётные данные сопровождающих 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов раз в неделю. Для скомпрометированных пакетов атакующие успели выпустить новые версии, содержащие вредоносный код. Это самая крупная атака на репозиторий NPM, которая затрагивает не только напрямую атакованные проекты, но сотни тысяч пакетов, зависимых от них. Читать полностью #OpenNet @linux_potok

Гайд для маркетологов по эффективным онлайн-встречам Как CMO, PR и digital-маркетологам повысить результативность брейнштормов, совещаний и планерок с командой с помощью онлайн-встреч? Гайд МТС Линк: 37 страниц полезных материалов, чек-листов и кейсов для эффективных видеовстреч и совещаний. ✅ В гайде: - Как создать постоянную ссылку на регулярные встречи с подрядчиками, командой или агентствами и подключаться в 2 клика; - Как управлять встречей и завершить ее четкими договоренностями с ИИ-расшифровкой голоса в текст; - Как проводить кастдевы, брейнштормы и формулировать гипотезы с помощью 15+ шаблонов в онлайн-досках МТС Линк; - Как разом пригласить всех участников на синк таким образом, чтобы все пришли. Бонус внутри: 5 способов не выгореть от бесконечных синков. ✨ Скачайте гайд бесплатно по ссылке Скачать #реклама 16+ mts-link.ru О рекламодателе

AlmaLinux 10.1 предложит расширенный выбор программного обеспечения с новым репозиторием по умолчанию Производный дистрибутив Red Hat Enterprise Linux 10 (RHEL 10), AlmaLinux 10, ещё сильнее отличается от альтернатив, включая репозиторий CRB по умолчанию. Это будет распространяться как обновление для AlmaLinux 10.0 и войдёт в предстоящий релиз AlmaLinux 10.1... Читать полностью #Phoronix @linux_potok

Budgie 10.9.3 выпущен с поддержкой GNOME 49 Budgie Desktop 10.9.3 теперь совместим с GNOME 49, включает улучшения для MediaKeys и Power, а также исправляет ошибки, связанные с Mutter, libxfce4windowing и Vala. Читать полностью #Linuxiac @linux_potok

Новые патчи Linux повышают производительность вложенной виртуализации Intel на Linux Новый набор патчей для ядра Linux, опубликованный сегодня, направлен на улучшение производительности вложенного VMX, что принесёт преимущества процессорам Intel, использующим виртуализацию KVM... Читать полностью #Phoronix @linux_potok

MINISFORUM MS-S1 Max AI ПК с AMD Strix Halo, 80 Гбит/с USB, 10 Гбит LAN и PCIe x16 MINISFORUM MS-S1 Max — компактный ИИ ПК, оснащённый процессором AMD Strix Halo. Устройство поддерживает скоростной порт USB 80 Гбит/с, сетевой интерфейс 10 Гбит/с и полный слот расширения PCIe x16. Читать полностью #ИзПредложки @linux_potok

Читать полностью #ИзПредложки @linux_potok

Вышла RunaWFE Free 4.6.0 — российская система управления бизнес-процессами предприятия RunaWFE Free — это свободная российская система управления бизнес-процессами и административными регламентами. Написана на Java, распространяется под открытой лицензией LGPL. RunaWFE Free использует как собственные решения, так и некоторые идеи проектов JBoss jBPM и Activiti, содержит большое количество компонентов, задача которых обеспечить удобную работу конечного пользователя. ( читать дальше... )  bpmn, bpms, java, opensource, workflow Читать полностью #LinuxOrgRu @linux_potok

Google может сделать ИИ-режим в поиске доступным по умолчанию Компания Google планирует упростить пользователям доступ к ИИ-режиму, позволив устанавливать его в поиске по умолчанию (вместо традиционных ссылок). Читать полностью #xakep @linux_potok

Выпущен LibreOffice 25.2.6 с 37 исправлениями ошибок LibreOffice 25.2.6 получил 37 исправлений, устранены сбои и ошибки форматирования в Writer, Calc и Forms. Читать полностью #Linuxiac @linux_potok

Хочешь в геймдев, но застрял? Ты делаешь первые 3D-модели, но не понимаешь, как собрать портфолио и попасть в индустрию. Конкуренция огромная, а студии не обращают внимание. 👌 Есть способ обойти этот барьер — моддинг. Через моды ты сможешь: быстро собрать портфолио, которое заметят; набраться опыта на реальных проектах; показать свой уровень в индустриальном контексте. ⚡На встрече мы разберём, как использовать моддинг как трамплин для старта карьеры. Хочешь в геймдев быстрее? Регистрируйся и присоединяйся к нам! Записаться #реклама 16+ school-xyz.com О рекламодателе

В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже занимаются изучением проблемы и готовят патчи. Читать полностью #xakep @linux_potok

Kodi 22 «Piers» обещает поддержку HDR на OpenGL и Wayland Открытое медиа-центро Kodi 22 «Piers» теперь доступно для публичного тестирования. Основные новшества: поддержка HDR на Wayland для Linux и HDR Passthrough через OpenGL, а также множество других обновлений и улучшений. Читать полностью #9to5Linux @linux_potok

Началось альфа-тестирование FreeBSD 15 Подготовлен первый альфа-выпуск FreeBSD 15.0. Установочные сборки сформированы для архитектур amd64, powerpc64le, aarch64 и riscv64. Релиз запланирован на 2 декабря. Обновление до ветки 15.0-ALPHA1 с прошлых выпусков при помощи утилиты freebsd-update пока не реализовано. Читать полностью #OpenNet @linux_potok

Первые бенчмарки Windows 11 25H2 vs. Ubuntu 25.10 на AMD Ryzen 9 9950X Microsoft готовится выпустить Windows 11 25H2 как свое новое поэтапное обновление операционной системы. В настоящее время Windows 11 25H2 доступна через их канал предварительного просмотра до официального публичного релиза в октябре. Компания Canonical также завершает работу над выпуском Ubuntu 25.10, который также должен выйти в стабильной версии в октябре. В этой статье представлены бенчмарки, показывающие, как эти конкурирующие операционные системы ведут себя в различных CPU-тестах на одном и том же оборудовании. Читать полностью #Phoronix @linux_potok

HTB Environment. Манипулируем переменными окружения при атаке на Linux Для подписчиков Сегодня я покажу, как можно повысить привилегии в Linux, используя настройку env_keep для sudo. Чтобы подобраться к ОС, нам сначала понадобится проэксплуатировать баг CVE-2024-52301 во фреймворке Laravel, обойти авторизацию и через функцию загрузки файла добавить веб‑шелл. Читать полностью #xakep @linux_potok