همین چند وقت پیش کرنل 6.0 رلیز شد که از رلیز های هیجان انگیزی برای کرنل به حساب میاد:

🟥🟥🟥🟥🟥 درایور ها 🟥🟥🟥🟥🟥

🔴 پشتیبانی درایور i915 از پردازنده های گرافیکی آرک اینتل. با اینکه در مرحله آزمایشی هست و نیاز به فلگ force_probe دارید که از آن استفاده کنید. اما حداقل به تمام زیرساخت های mesa دسترسی دارید.

🔴 پیشرفت بیشتر درایور نسل جدید پردازنده گرافیکی RDNA3 شرکت AMD.

🔴 ساپورت درایور Qualcomm Snapdragon 8xc و ساپورت اولیه برای لپ تاپ Lenovo Thinkpad X13s Arm. هنوز به مرحله کامل شدن نرسیده اما به مرحله قابل استفاده بودن رسیده و راه رو برای تولید هر چه بیشتر لپ تاپ ها با پردازنده ARM هموارتر کرده.

🔴 اضافه شدن درایور هایی از پردازنده های نسل Raptor Lake مثل
TCC cooling
Raptor Lake P RAPL driver (RAPL = Running Average Power Limit)
Raptor Lake USB4 / Thunderbolt
و ...
البته ساپورت اولیه از سیستم صوتی پردازنده های نسل Meteor Lake نیز دیده میشود.

🔴 درایور جدیدی برای سیستم صوتی پردازنده های AMD نسل Raphael و بهبود درایور صوتی پردازنده های نسل Jadeite.

🔴 ساپورت اولیه برای Intel Habana Labs Gaudi 2 accelerator.

🔴 ساپورت کرنل درایور V3D برای Raspberry Pi 4.

🟧🟧🟧🟧🟧 بهبود سازی ها 🟧🟧🟧🟧🟧

🟠 تغییراتی در سیستم اولویت پردازشی و بهبود بالانس NUMA که در پردازنده های Intel و AMD مشاهده میشود.
همینطور در AMD Zen و سایر پردازنده های AMD از این رلیز به بعد از MWAIT به جای HALT استفاده میکنند.

🟠 آپدیت هایی که روی درایور Radeon-Vulkan اعمال شده و برابری آن با AMDVLK....

🟠 افزونه های جدید RSICV مثل Zicbom, Zihintpause و Sstc که به مدیریت بلوک cache کمک میکنند و همینطور کرنل از کانفیگ بیلد پیش فرض مفید تری برای پردازنده های RSICV برخوردار میشود که میتوان با آن Docker و Snap ران کرد.

🟠 بهینه سازی هایی در بخش IO_uring که زیرساخت سیستم های IO مثل هارد و SSD رو شامل میشود. و یک سری تغییرات اولیه امیدوار کننده مثل Btrfs Send Protocol v2.

🟠 پس از مدت ها API مربوط به H.265/HEVC در این رلیز به مرحله استیبل رسیده.

🟠 بهبود کد مربوط به خنثی سازی حفره های امنیتی مثل Meltdown و Retbleed.

🟠 بهبود سازی های زیادی در درایور های VirtIO.

🟠 بهبود سازی هایی در سیستم RNG و سرعت SPI.

🟩🟩🟩🟩🟩 باک فیکس 🟩🟩🟩🟩🟩

🟢 فیکس مشکلاتی مرتبط با کیبورد لپ تاپ هایی با پردازنده AMD Ryzen 6000

🟢 مشکلات تاچ پد و کیبرد بعد از برگشت از Suspend که برای کامپیوتر های TUXEDO و لپ تاپ های Clevo فیکس شده.


و کلی تغییرات دیگر...

منبع 1
منبع 2
منبع 3

#Kernel_News
tarball - view diff - browse

🔅@LinNews
🔅@LinAcademy

List of Recon Tools for webApps Pentesting
#pentest #tools
🔅@LinSecurity
🔅@LinAcademy

Offensive Security | Red Team

> https://github.com/cyberkhalid/cyberkhalid.github.io
🔅@LinSecurity
🔅@LinAcademy

دوستان دسترسی به اینترنت این روزا خیلی سخت شده، چندی از همکارا یه کانال راه انداختن که یکم کار رو براتون راحت کنن، عضو شید و لذت ببرید.
https://news.1rj.ru/str/kralvpn


🔅@LinAcademy

پیامدهای یک غفلت
▪️در معماری امنیتی Zero Trust شما نمی توانید به این پنج فاکتور موجود در شکل بالا اعتماد کنید. بلکه باید صحت آنها را Verify کنید.
▪️اگر از هر کدام از این فاکتورها غفلت کنید راه نفوذ را باز کرده اید و ممکن است به سنگین ترین شکل ممکن آسیب ببینید حتی اگر اسم شرکت شما FireEye باشد!
▪️سازمانها و شرکتهایی که ضربه خوردند هیچکدام راهکار مناسبی برای Verify کردن Applicationها و Updateهای آنها نداشتند. همه آنها به SolarWinds اعتماد کرده بودند!
در مدل Zero Trust یک اصل مهم داریم:
*Never Trust, Always Verify*
پ.ن: صداسیما هم اینتوری هک میشه ☺️😉
#pingchannel https://www.nist.gov/blogs/taking-measure/zero-trust-cybersecurity-never-trust-always-verify

🔅@LinSecurity
🔅@LinAcademy

این صفحه شامل تمام منابع مربوط به امنیت برنامه و تست نفوذ است که توسط هارش بوترا (یه بنده خدایه ک تو حملات سایبری فعالیت مکنه ولی بین خودمون باشه توییتر شو دنبال کنید ) به اشتراک گذاشته شده است.
اینم سایتشه حتمن بخونیدش!
https://resources.harshbothra.tech/
گیت هابش!
https://github.com/harsh-bothra/SecurityExplained

🔅@LinSecurity
🔅@LinAcademy

**کشف آسیب پذیری بحرانی روی Zimbra **
یک آسیب پذیری بحرانی با امتیاز بالای 9.8 روی Zimbra Collaboration کشف شده است که به مهاجم امکان اجرای کد از راه دور می دهد. متاسفانه Exploit این آسیب پذیری در دسترس است.
*مهم: اکثر Mail Serverهایی که به نام >بومی< به بازار عرضه می شوند از زیرساخت Zimbra استفاده کرده اند.

🔅@LinSecurity
🔅@LinAcademy

#خبر_کوتاه

شرح خبر : کرنل نسخه ۶ به مخازن آرچ اومد و روی تمام توزیع های کرنل از جمله zen و ... در دسترسه، لذت ببرید.

🔅@LinNews
🔅@LinAcademy

در این پست ابزاری برای تست VPN معرفی می‌شود که به کمک آنها می‌توانید مطمئن شوید که از اطلاعات شما به خوبی محافظت می‌شود یا خیر.

١. تست DNS LEAK :
وب‌سایت dnsleaktest.com به شما می‌گوید که آیا VPN شما مشکل نشت DNS دارد یا خیر. نشت دی ان اس هم که میدونید باعث فاش شدن آیپی اصلی شما میشه.
کار با سایت خیلی راحته فقط کافیه فیلتر شکن خودتون رو روشن کنید و وارد سایت بشید ، تست رو انجام بدید اگر آیپی اصلی با اطلاعات شما یکسان باشه یعنی دچار مشکل شده ايد.
سایت whatismyipaddress.com به شما آیپی اصلیتان در اینترنت را نمایش میدهد.

٢. تست آدرس P2P TORRENT IP :
سرویس آنلاین ipleak.net ، همانند تست IP عمل می‌کند، یعنی اطلاعات IP و موقعیت شما را مشخص می‌کند و علاوه بر اینها torrent IP را هم تست می‌کند. اگر در تست IP تورنت، اطلاعات واقعی شما برگردانده شد یعنی امن حداقل از منظر حريم خصوصي نیستید.

🔅@LinSecurity
🔅@LinAcademy

مایکروسافت تأیید کرده است که به طور ناخواسته داده‌های مربوط به بیش از 65000 مشتری را به دنبال یک نقص امنیتی در یکی از سیستمهایش از طریق اینترنت در دسترس عموم قرار داده است.

🔅@LinSecurity
🔅@LinAcademy

* Mobile Security Testing Guide *

link

🔅@LinSecurity
🔅@LinAcademy

*Zimbra RCE*

cve-2022-27925
github.com/vnhacker1337/CVE-2022-27925-PoC

🔅@LinSecurity
🔅@LinAcademy

تغییراتی در گروه LinAsk انجام شده، از این پس گروه به حالت انجمنی و تاپیک تغییر کاربری میده تا کاربر ها راحت تر از گذشته به جواب سوالات خود برسند، برای چت به LinChat بروید.

🔅@LinChat
🔅@LinAsk
🔅@LinAcademy

نام : Ferdium
"تمام سرویس و خدمات در یکجا"

توضیحات :
برنامه ای که استفاده از سرویس های مجازی مختلف و مدیریت آنها را آسان تر میکند و دیگر نیاز به بوک مارک کردن در مرورگرتان ندارید.

سناریو زیر را در نظر بگیرید
فک کنید که میخواید چند تا اکانت ایمیل، دیسکورد و گیت هاب رو همیشه بدون وقفه دسترسی داشته باشید.
این کار روی مرورگر ها نشدنیست به دلیل اینکه نیاز به خروج از حساب کاربری و ورود به حساب کاربری دیگر را دارید.
در مرورگر های فایرفاکس میتوان موضوع را با افزونه container حل کرد. اما پیشنهاد بهتری هم هست.
برنامه Ferdium مثل یه مرورگر کار میکند. اما امکان ایزوله کردن سرویس ها را به شما میدهد.

Services :
سرویس ها همان فضای ایزوله شده اند که اطلاعات وبسایت ذخیره شده و با مرورگر درون برنامه به هنگام اجرا لود میشوند.
یعنی میتوانید چند نمونه از سرویس Github بسازید که هر کدام حساب کاربری مختلفی داشته باشند.

Workspace :
سرویس ها همینطور میتوانند در گروه هایی به اسم workspace دسته بندی شوند که شما نامگذاری میکنید تا نظم بیشتری در کار هایتان ایجاد کنند.
مثلا تمام سرویس های مرتبط به گیم در workspace گیم ذخیره میشوند و تمام سرویس های مرتبط به محل کارتان در workspace کار و ...



از قابلیت های دیگر برنامه :
1- میتوانید service و workspace هایتان را در فضای ابری همگام سازی کنید.
2- سرویس های سفارشی شده: هر سایتی میتواند به یک سرویس تبدیل شود.
3- استفاده آفلاین و قابلیت بکاپ گیری.

توضیحات بیشتر :
1- پروژه Ferdium در اصل فورکی از Ferdi هست که به علت اینکه توسعه دهنده Ferdi پروژه رو به گروگان گرفته بود و توسعه آن را مختل کرده بود ایجاد شد. بخش issue گیت هاب این پروژه به روی عموم بسته بود و برای مشاهده آن نیاز به پرداخت هزینه ای بود که توسعه دهنده های دیگر این پروژه را وادار به ایجاد فورک کرد.
2- نیازی به حساب کاربری برای استفاده از Ferdium ندارید. گزینه ای برای استفاده آفلاین بدون قابلیت همگام سازی نیز وجود دارد.

پلتفرم ها :
Windows / macOS / Linux
مرجع و سایت :
Website
Github

🔅@LinApps
🔅@LinAcademy

عنوان: طراحی متریال/ شیدر پیشرفته آب در گودو ۴ ( فانتزی )


نام ناشر : Bramwell

زبان : انگلیسی

سال انتشار : 2022

دسته بندی : #Shader

لینک ویدیو در یوتوب : link
🔅@LinGodot
🔅@LinAcademy

عنوان: طراحی شدیر واکنش گرای آب در گودو ۴ ( فانتزی )


نام ناشر : Bramwell

زبان : انگلیسی

سال انتشار : 2022

دسته بندی : #Shader

لینک ویدیو در یوتوب : link
🔅@LinGodot
🔅@LinAcademy