Linux / Линукс – Telegram
Linux / Линукс
12.8K subscribers
6.27K photos
174 videos
27 files
6.51K links
№ 4922181359
Все о мире Свободного Программного Обеспечения

🤝 Для связи - @raz_raz
💬 Чат - t.me/linuxgram_chat
🔷 ВК - vk.com/linux0ids
💡 Предложка - @linux_gram_bot

Заказать рекламу через биржу:
https://telega.in/c/linux_gram
Download Telegram
Forwarded from localhost
Хотел открыть банку, 2 часа мучался, в итоге весь облился.
Доступен Uncoded, вариант редакт VSCode без телеметрии

Авторы VSCodium отступили от изначальных идей, главной из которых было отключение телеметрии. Создать форк без телеметрии оказалось проще, чем достучаться до авторов, и указать им на то, что телеметрию они почти не вырезают и месяцами игнорируют сообщения о проблемах с тегом "telemetry". По сути, для очистки и сборки VSCode OSS используются лишь 2 bash-скрипта, один из которых - позаимствован из проекта VSCodium, но возможно в скором времени будет переписан.

Для Debian/Ubuntu процесс сборки выглядит так:

sudo apt-get install build-essential g++ libx11-dev libxkbfile-dev libsecret-1-dev python-is-python3
BUILD_DEB=true ./build.sh

После этого в директории проекта остаётся сборка Linux-x86_64 и, возможно, deb- или rpm-пакет, при указании соответствующей переменной окружения (BUILD_DEB=true или BUILD_RPM=true).
👍1
​​Выпуск файлового менеджера Midnight Commander 4.8.27

После восьми месяцев разработки опубликован выпуск консольного файлового менеджера Midnight Commander 4.8.27, распространяемого в исходных текстах под лицензией GPLv3+. Список изменений:

— Значительно сокращено время сборки после изменения версии.
— Переработана система виджетов, реализовано состояние WST_VISIBLE для показа и скрытия виджетов.
— VFS модуль extfs добавлена поддержка unrar 6 и официальных сборок 7z.
— В диалог поиска файлов ("Find File") добавлена опция следования по символическим ссылкам ("Follow symlinks").
— Во встроенном редакторе реализована подсветка синтаксиса для заголовочных файлов Verilog и SystemVerilog, скриптов openrc-run и формата JSON. Обновлены сценарии подсветки синтаксиса для Python
— В панелях обеспечена подсветка файлов c++ и h++ как исходных текстов, а файлов JSON как документов.
— Добавлена поддержка эмуляторов терминала alacritty и ​foot.
— В mc.ext добавлена поддержка формата электронных книг fb2.
— Устранена уязвимость CVE-2021-36370 в VFS-модуле с поддержкой SFTP, связанная с отсутствием проверки fingerprint-отпечатков ключей хоста.
​​Уязвимось в Glibc, позволяющая вызвать крах чужого процесса

В Glibc выявлена уязвимость (CVE-2021-38604), дающая возможность инициировать крах процессов в системе через отправку специально оформленного сообщения через POSIX message queues API. В дистрибутивах проблема не успела проявиться, так как присутствует только в выпуске 2.34, опубликованном две недели назад.

Проблема вызвана некорректной обработкой данных NOTIFY_REMOVED в коде mq_notify.c, приводящей к разыменованию указателя NULL и краху процесса. Интересно, что проблема является следствием недоработки при исправлении другой уязвимости (CVE-2021-33574), устранённой в выпуске Glibc 2.34. При этом, если первая уязвимость была достаточно трудна для эксплуатации и требовала сочетания определённых обстоятельств, то совершить атаку с использованием второй проблемы значительно проще.
​​Опубликован кандидат в релизы Slackware 15

Началось тестирование кандидата в релизы дистрибутива Slackware 15.0, который ознаменовал заморозку большинства пакетов перед релизом и сосредоточение внимания разработчиков на устранении оставшихся ошибок, блокирующих релиз. Для загрузки подготовлен установочный образ, размером 3.1 ГБ (x86_64), а также сокращённая сборка для запуска в Live-режиме.

Slackware развивается с 1993 года и является старейшим из ныне существующих дистрибутивов. Особенностями дистрибутива являются отсутствие усложнений и простая система инициализации в стиле классических систем BSD.

В Slackware 15 обновлены версии программ, в том числе осуществлён переход на ядро Linux 5.13, набор компиляторов GCC 11.2 и системную библиотеку Glibc 2.33. Компоненты рабочего стола обновлены до KDE Plasma 5.22 и KDE Gear 21.08.
​​Проект PINE64 представил электронную книгу PineNote

Устройство построено на базе SoC Rockchip RK3566 c четырёхъядерным процессором ARM Cortex-A55, AI-ускорителем RK NN (0.8Tops) и GPU Mali G52 2EE (OpenGL ES 3.2, Vulkan 1.1, OpenCL 2.0), что делает устройство одним из самых высокопроизводительных в своём классе. В настоящее время PineNote находится на стадии готовящегося к производству прототипа. Поступление в продажу запланировано в этом году по цене 399 долларов.

Устройство будет поставляться с 4 ГБ ОЗУ (LPDDR4) и 128 ГБ eMMC Flash. 10.3-дюймовый экран построен на базе электронных чернил (e-ink), поддерживает разрешение 1404x1872 пикселей (227 DPI), 16 градаций серого, подсветку с меняющейся яркостью, а также два слоя для организации ввода - сенсорный (ёмкостное стекло) для управления касанием пальцев и EMR (электромагнитный резонанс) для ввода с использованием электронного пера (EMR pen). PineNote также имеет два микрофона и два динамика для звука, поддерживает WiFi 802.11b/g/n/ac (5Ghz), оснащён портом USB-C и аккумулятором 4000mAh. Передняя рамка корпуса выполнена из магниевого сплава, а задняя крышка из пластика. Толщина устройства всего 7 мм.

Программное обеспечение PineNote основано на Linux - поддержка SoC Rockchip RK3566 уже включена в основной состав ядра Linux в процессе разработки платы Quartz64. Драйвер для экрана на основе электронной бумаги пока находится на стадии разработки, но будет готов к началу производства. Первые партии планируется выпускать с предустановленным Manjaro Linux и ядром Linux 4.19. В качестве пользовательской оболочки планируется использовать KDE Plasma Mobile или немного изменённый стационарный рабочий стол KDE Plasma. Тем не менее, разработка пока не завершена и конечная программная начинка будет зависеть от того как выбранные технологии поведут себя на экране на базе электронной бумаги.
​​Новый ботнет HolesWarm атакует Windows- и Linux-серверы

Операторы HolesWarm эксплуатируют более 20 уязвимостей для взлома Windows- и Linux-серверов с целью установки вредоносного ПО для майнинга крипты.

В основном атаки были зафиксированы по всему Китаю, но в ближайшие месяцы преступники предположительно начнут взламывать системы по всему миру.

Операторы ботнета эксплуатируют уязвимости в таком программном обеспечении, как Docker, Jenkins, Apache Tomcat, Apache Struts, Apache Shiro, Apache Hadoop Yarn, Oracle WebLogic ( CVE-2020-14882 ), Spring Boot, Zhiyuan OA, UFIDA, Panwei OA и Yonyou GRP-U8.

Как только вредонос закрепляется на зараженной системе, HolesWarm сбрасывает локальные пароли, распространяется в локальную сеть, а затем развертывает криптомайнер XMRig.

Операторы HolesWarm, похоже, не особо пытаются скрыть свое присутствие и часто перегружают процессоры серверов, что приводит к их обнаружению.
👍1
​​Релиз десктоп-окружения MATE 1.26, форка GNOME 2

После полутора лет разработки опубликован релиз десктоп-окружения MATE 1.26, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. Установочные пакеты с MATE 1.26 в ближайшее время будут подготовлены для Arch Linux, Debian, Ubuntu, Fedora, openSUSE, ALT и других дистрибутивов.

Некоторые изменения:
— Продолжено портирование приложений MATE для Wayland. Для работы без привязки к X11 в окружении Wayland адаптированы просмотрщик документов Atril, System Monitor, текстовый редактор Pluma, эмулятор терминала Terminal и другие компоненты рабочего стола.
— Значительно расширены возможности текстового редактора Pluma.
Добавлена новая система плагинов к текстовому редактору, при помощи которой Pluma можно превратить в полноценную интегрированную среду разработки с такими функциями, как автозакрытие скобок, комментирование блоков кода, автодополнение ввода и встроенный терминал.
— В конфигураторе (Control Center) реализованы дополнительные опции в разделе настройки окон. В диалоге настройки экрана появилась опция для управления масштабированием экрана.
— Power Manager переведён на использование библиотеки libsecret. Добавлена опция для выключения подсветки клавиатуры.

И другие изменения.
​​Погрузитесь в мир системного администрирования. Получите базовые навыки специалиста на бесплатном онлайн-интенсиве Skillbox!

Успейте зарегистрироваться — количество мест ограничено: 🔜 https://clc.to/WWKLUg.

Кому подойдёт?

📌 Всем, кто хочет освоить востребованную профессию.
Познакомитесь с работой системного администратора, интерфейсом и возможностями Linux.

📌 Студентам и выпускникам технических вузов.
Узнаете, как настраивать веб-серверы и работать с файлами конфигурации с помощью Linux. Обретёте базовые навыки системного администрирования, добавите проект в портфолио и сделаете первый шаг к карьере в этом направлении.

📌 Junior-программистам, которые хотят сменить специализацию.
Научитесь работать с Linux Desktop, настраивать Apache и MySQL, запускать PHP-приложения. Попрактикуетесь в администрировании Linux. Узнаете, как перейти на позицию системного администратора, а затем — вырасти до DevOps-инженера.

🎁 Все участники, сдавшие домашние задания, получат сертификаты на 15 000 рублей, которые можно будет потратить на любой курс Skillbox. А ещё электронную книгу Кей Петерсон и Дэвида Колба «Век живи — век учись» издательства МИФ.
Релиз Manjaro Linux 21.1.0

Особенности выпуска:

— Основная редакция как и раньше укомплектована рабочим столом Xfce 4.16.
— В редакции на основе GNOME осуществлён переход на GNOME 40. Настройки интерфейса приближены к оригинальном настройкам в GNOME. Для пользователей, предпочитающих вертикальную компоновку элементов рабочего стола, предоставлена опция для возвращения старых настроек GNOME. В Firefox по умолчанию включена тема gnome-desktop c оформлением в стиле GNOME.
— В редакции на основе KDE предложен новый выпуск рабочего стола Plasma 5.22, библиотек KDE Frameworks 5.85 и приложений KDE Gear 21.08. Тема оформления приближена к штатной теме Breeze.
— Ядро Linux обновлено до выпуска 5.13.
— В инсталляторе Calamares улучшена поддержка Btrfs и предоставлена возможность выбора файловой системы при автоматической разбивке разделов.
​​Выпуск системы управления контентом Joomla 4.0

Доступен новый значительный выпуск свободной системы управления контентом Joomla 4.0. Основные особенности Joomla 4.0:

— Реализация отдельного макета и контрастного представления для людей с ограниченными возможностями.
— Улучшенные интерфейсы редактора и медиа-менеджера.
— Настраиваемые шаблоны электронных писем, отправляемых с сайта.
— Более эффективные инструменты для поиска содержимого.
— Изменение архитектуры и кода для увеличения безопасности.
— Поддержка инструментов для поисковой оптимизации (SEO).
— Сокращение времени загрузки страниц.
— Новый компонент "Процессы" (Workflows) для управления действиями в процессе публикации.
Про́клятый Neofetch
Valve выпустила Proton 6.3-6, пакет для запуска Windows-игр в Linux

— Добавлена поддержка игр:
Tokyo Xanadu eX+
Sonic Adventure 2
Rez Infinite
Elite Dangerous
Blood of Steel
Homeworld Remastered Collection
Star Wars Knights of the Old Republic
Guardians VR
3D Aim Trainer

— Улучшена поддержка неанглоязычных локализаций в ланчерах игр Cyberpunk 2077 и Rockstar.
— Улучшена работа ланчера в игре Swords of Legends Online.
— Улучшено воспроизведение видео в играх Deep Rock Galactic, The Medium, Nier: Replicant и Contra: Rogue Corps.
— Добавлена опциональная поддержка библиотеки NVIDIA NVAPI и технологии DLSS.
— Улучшено поведение захвата курсора в полноэкранном режиме.
— Обновлены версии wine-mono 6.3.0, DXVK 1.9.1, vkd3d-proton 2.4 и FAudio 20.08.
— Решены различные проблемы с играми Microsoft Flight Simulator, Origin, Planet Coaster, Mafia III: Definitive Edition.
— Исправлена проблема с установкой обновления движка Unreal Engine 4, затрагивающая игры Everspace 2 и KARDS.
— Решены проблемы с выводом звука в играх Fallout: New Vegas, Oblivion, Borderlands 3 и Deep Rock Galactic.
— Улучшена обработка ввода после потери фокуса в различных играх, включая Warhammer: Chaosbane и Far Cry Primal.
— Налажено сохранение местоположения, необходимое для корректной облачной синхронизации Steam в играх Guilty Gear -Strive-, Death Stranding, Katamari Damacy Reroll и Scarlet Nexus.
Valve выпустила Proton 6.3-6, пакет для запуска Windows-игр в Linux

— Добавлена поддержка игр:
Tokyo Xanadu eX+
Sonic Adventure 2
Rez Infinite
Elite Dangerous
Blood of Steel
Homeworld Remastered Collection
Star Wars Knights of the Old Republic
Guardians VR
3D Aim Trainer

— Улучшена поддержка неанглоязычных локализаций в ланчерах игр Cyberpunk 2077 и Rockstar.
— Улучшена работа ланчера в игре Swords of Legends Online.
— Улучшено воспроизведение видео в играх Deep Rock Galactic, The Medium, Nier: Replicant и Contra: Rogue Corps.
— Добавлена опциональная поддержка библиотеки NVIDIA NVAPI и технологии DLSS.
— Улучшено поведение захвата курсора в полноэкранном режиме.
— Обновлены версии wine-mono 6.3.0, DXVK 1.9.1, vkd3d-proton 2.4 и FAudio 20.08.
— Решены различные проблемы с играми Microsoft Flight Simulator, Origin, Planet Coaster, Mafia III: Definitive Edition.
— Исправлена проблема с установкой обновления движка Unreal Engine 4, затрагивающая игры Everspace 2 и KARDS.
— Решены проблемы с выводом звука в играх Fallout: New Vegas, Oblivion, Borderlands 3 и Deep Rock Galactic.
— Улучшена обработка ввода после потери фокуса в различных играх, включая Warhammer: Chaosbane и Far Cry Primal.
— Налажено сохранение местоположения, необходимое для корректной облачной синхронизации Steam в играх Guilty Gear -Strive-, Death Stranding, Katamari Damacy Reroll и Scarlet Nexus.
Продемонстрирован запуск Linux-окружения с GNOME на устройствах с чипом Apple M1

Инициатива по реализации поддержки в Linux чипа Apple M1, продвигаемая проектами Asahi Linux и Corellium, достигла уровня, при котором стал возможен запуск рабочего стола GNOME в Linux-окружении, запущенном на системе с чипом Apple M1. Вывод на экран организован при помощи framebuffer, а поддержка OpenGL обеспечена при помощи программного растеризатора LLVMPipe. Следующим шагом станет задействование дисплейного сопроцессора для вывода с разрешением до 4K, обратный инжинириг драйверов для которого уже проведён.