Linux / Линукс 🥸

Уязвимости в просмотрщике документов Xreader, развиваемом проектом Linux Mint

Две уязвимости могут привести к выполнению кода злоумышленника при открытии специально оформленных файлов в форматах EPUB и CBT. Уязвимости устранены в обновлениях Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 и 2.6.5.

Linux / Линукс 🥸

🎉 28 декабря 1969 года родился Линус Бенедикт Торвальдс

Его родители убежденные коммунисты - Анна и Нильс Торвальдс были журналистами, но сына назвали в честь лауреата Нобелевской премии по химии Линуса Поллинга.

Надо смотреть правде в глаза: я был ботаником с ранних лет. У меня были хорошие отметки по математике и физике, но зато никакого представления о поведении в обществе.

– Линус Торвальдс.

Когда Линусу исполнилось 11 лет, его дед, прошедший путь от фермерского сына из отдалённого хутора до профессора статистики Хельсинкского университета, принёс домой персональный компьютер Commodore VIC-20 и купил внуку первый учебник по программированию.

Мама говорила друзьям-журналистам, что мне для счастья достаточно чулана с компьютером, куда время от времени закидывают пачку макарон. Она была недалека от истины.

– Линус Торвальдс.

📚 После школы Линус поступил на курс информатики в Хельсинкский университет. Правда, вскоре ему пришлось уйти в армию. Там он прочитал учебник Эндрю Таненбаума «Проектирование и организация операционных систем».

Сразу же по возвращении в университет Линус приступил к работе над проектом всей своей жизни — операционной системой Linux. Хотя он об этом ещё не догадывался.

По словам самого Торвальдса, он не собирался конкурировать с коммерческими продуктами вроде UNIX, а просто хотел помочь другим студентам.

В 1991 году Торвальдс загрузил в интернет тестовую версию Linux 0.01. Он считал, что доступ к системе должен быть открыт для всех: так её смогло бы протестировать максимальное количество пользователей и оставить свои комментарии.

🤝 Как тогда, так и сейчас Linux процветает благодаря своему комьюнити, которое постоянно предлагает идеи по улучшению, исправляет баги и ищет уязвимости в системе.

Сегодня устройств на Linux насчитывается от 3 до 3,5 миллиардов. Все самые мощные машины из рейтинга топ-500 суперкомпьютеров работают на Linux.

Линус, с днём рождения!

Linux / Линукс 🥸

Разработчики Debian опубликовали заявление, связанное с законопроектом Cyber Resilience Act

Законопроект в Евросоюзе вводит дополнительные требования к производителям ПО. После его принятия производители будут обязаны предоставлять средства для доставки исправлений уязвимостей, устранять уязвимости на протяжении всего жизненного цикла, передавать информацию об инцидентах с безопасностью в течение 24 часов после обнаружения проблемы и т.д. В случае нарушения требований планируется ввести штрафы, которые могут достигать 15 млн евро или 2.5% от годового оборота компании.

Разработчики Debian призывают полностью вывести открытый процесс разработки из области действия CRA и применять закон только к окончательным продуктам. Также предлагается не применять требования CRA к продуктам индивидуальных предпринимателей и малых предприятий, так как им не по силам выполнить все требования, предъявляемые CRA, и они будут вынуждены свернуть свой бизнес.

Судя по наметившимся тенденциям, законопроект будет затрагивать только производителей коммерческого ПО, однако сообщество обеспокоено его негативным влиянием на экосистему разработки открытого ПО и рассматривает законопроект как фактор, сдерживающий продвижение открытых проектов и препятствующий развитию СПО как международного движения. 👉 Компании, развивающие продукты на базе международных открытых проектов или использующие открытые библиотеки, должны будут нести ответственность за проблемы с безопасностью и ненадлежащее исправление уязвимостей в коде, даже если этот код написан энтузиастами из других стран. Предполагается, что появление дополнительных рисков для бизнеса снизит привлекательность создания ПО на базе открытого кода.

Существует опасность, что upstream-проекты перестанут предоставлять свой код из-за опасений попасть под действие CRA и применение связанных с ним штрафных санкций.

Linux / Линукс 🥸

Linux / Линукс 🥸

Брюс Перенс, один из авторов определения Open Source и соучредитель организации Open Source Initiative, считает, что парадигма Open Source достигла рубежа при котором открытые лицензии не обеспечивают должной защиты. Компании научились обходить требования лицензии GPL в отношении предоставления неограниченного доступа к исходным текстам.

В рамках концепции Post-Open Source предлагается расширить понятие Open Source элементами, накладывающими дополнительные условия на коммерческое использование и определяющими взаимодействие между разработчиками и корпорациями в плане получения справедливой обратной отдачи. За получаемую в результате использования открытого ПО выгоду компаниям предлагается расплачиваться либо участием в разработке, либо оплачивая отчисления, которые будут распределяться между непосредственными разработчиками. Для некоммерческих применений и индивидуальных пользователей код останется бесплатен.

Также будет необходимо создать организацию, которая будет заниматься изучением вклада в разработку и распределением полученных средств.

Linux / Линукс 🥸

Получилось ли у кого-то бинго за этот год?

Linux / Линукс 🥸

Обнаружен рост атак, нацеленных на плохо управляемые SSH-серверы Linux. Атаки направлены в первую очередь на установку DDoS-ботов и майнеров 🔨

На этапе разведки злоумышленники выполняют сканирование IP-адресов в поисках серверов с активированной службой SSH или портом 22, а затем запускают атаку брутфорсом или атаку по словарю для получения учетных данных.

Специалисты рекомендуют администраторам:
▪️ конечно же использовать надежные пароли;
▪️ регулярно обновлять ПО до последней версии;
▪️ использовать брандмауэры для серверов, доступных извне.

Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Дистрибутив Gentoo объявил о доступности бинарных пакетов

Разработчики дистрибутива Gentoo Linux, изначально ориентированного на формирование окружения с использованием сборки программ из исходного кода, объявили о введении в строй репозитория готовых бинарных пакетов.

Пакетный менеджер Portage уже много лет поддерживает установку бинарных пакетов, но до сих пор бинарные пакеты предоставлялись лишь выборочно - предполагалось, что дистрибутив в основном распространяет метаданные для сборки, но пользователь может собрать бинарные пакеты на одной из своих систем и использовать на других компьютерах.

Linux / Линукс 🥸

Linux / Линукс 🥸

RecoverPy — инструмент, который использует возможности системы для восстановления удаленных файлов. Полезно, если почистил загрузки, а потом вспомнил, что там было кое-что важное.

Можно не только восстанавливать удаленные файлы, но и перезаписывать данные. Нужен только Linux и права root.

Linux / Линукс 🥸

Выпуск языка программирования Rust 1.75 и unikernel Hermit 0.6.7

Основные новшества:
– Добавлена возможность использования "async fn" и нотации "->impl Trait" в приватных типажах.
– Продолжена работа по увеличению производительности компилятора rustc.
– Реализован третий уровень поддержки для платформы csky-unknown-linux-gnuabiv2hf, i586-unknown-netbsd и mipsel-unknown-netbsd. Третий уровень подразумевает базовую поддержку, но без автоматизированного тестирования, публикации официальных сборок и проверки возможности сборки кода.
И другие изменения.

Дополнительно можно отметить новую версию проекта Hermit, развивающего специализированное ядро (unikernel), написанное на языке Rust, предоставляющее инструментарий для сборки самодостаточных приложений, способных работать поверх гипервизора или голого оборудования без дополнительных прослоек и без операционной системы.

Linux / Линукс 🥸

С Наступающим Новым Годом!

Linux / Линукс 🎄