Linux / Линукс 🥸

Выпуск дистрибутива Oracle Linux 9.4

Помимо пакета с ядром из состава RHEL (на базе ядра 5.14) в Oracle Linux предложено собственное ядро Unbreakable Enterprise Kernel 7 Update 2, основанное на ядре Linux 5.15 и оптимизированное для работы с промышленным программным обеспечением и оборудованием Oracle. Ядро Unbreakable Enterprise Kernel устанавливается по умолчанию, позиционируется в качестве альтернативы штатному пакету с ядром RHEL и предоставляет ряд расширенных возможностей, таких как интеграция DTrace и улучшенная поддержка Btrfs. Кроме дополнительного ядра по функциональности выпуски Oracle Linux 9.4 и RHEL 9.4 полностью идентичны (список изменений можно посмотреть в анонсе RHEL 9.4).

Linux / Линукс 🥸

Linux / Линукс 🥸

SSH-бэкдор, установленный при взломе kernel.org, два года оставался незамеченным

Исследователи ESET опубликовали 43-страничный отчёт с анализом руткита Ebury и связанной с ним активности. Утверждается, что Ebury применяется с 2009 года и с тех пор был установлен на более чем 400 тысяч серверов под управлением Linux и несколько сотен систем на базе FreeBSD, OpenBSD и Solaris.

Около 110 тысяч серверов оставались поражены Ebury по состоянию на конец 2023 года. Исследование представляет отдельный интерес с учётом того, что Ebury был задействован при атаке на kernel. org, что открывает некоторые новые подробности компрометации инфраструктуры разработки ядра Linux, выявленной в 2011 году. Ebury также был выявлен на серверах регистратора доменов, криптобиржах, выходных узлах Tor и у нескольких хостинг-провайдеров, имена которых не называются.

Ebury находился на серверах kernel. org с 2009 года и около двух лет мог использоваться для получения root-доступа к серверам. Внедрение бэкдора Ebury затронуло как минимум 4 сервера в инфраструктуре kernel. org, два из которых были поражены приблизительно в течение двух лет, а остальные два - в течение 6 месяцев.

Атакующие получили доступ к хранящимся в /etc/shadow хэшам паролей 551 пользователя, среди которых были все мэйнтейнеры ядра (аккаунты использовались для доступа в Git; после инцидента пароли были заменены, а модель доступа была пересмотрена и переведена на использование цифровых подписей). Для 257 пользователей атакующим удалось определить пароли в открытом виде, предположительно путём подбора паролей по хэшам и через перехват вредоносным компонентом Ebury паролей, используемых в SSH.

Linux / Линукс 🥸

Для ядра Linux предложен драйвер EXT2, написанный на языке Rust

Уэдсон Алмейда Фильо из Microsoft предложил для обсуждения в списке рассылки разработчиков ядра Linux вторую версию патчей с набором обвязок над подсистемой VFS, предназначенных для разработки на языке Rust файловых систем, работающих в режиме только для чтения. Вместе с обвязками опубликовано два созданных на их основе драйвера с реализацией файловых систем ext2 и tarfs, работающих в режиме только для чтения.

В отличие от ранее доступной реализации ФС Ext2 на языке Rust - ext2-rs, новый вариант работает на уровне ядра (модуль rust_ext2), а не в пространстве пользователя. Драйвер rust_ext2 содержит около 700 строк кода на Rust и может использоваться в качестве отправной точки для разработки более сложных реализаций ФС, таких как Ext4.

Linux / Линукс 🥸

Linux / Линукс 🥸

В NetBSD запрещается использовать код, сгенерированный ИИ

NetBSD Foundation представила обновлённые правила внесения изменений в дерево исходных текстов проекта. В новых правилах появился пункт, запрещающий включение в состав NetBSD кода, сгенерированного с использованием AI-инструментов на базе больших языковых моделей, таких как ChatGPT, GitHub Copilot и Code Llama, без предварительного письменного утверждения командой Core Team.

В качестве причины упомянуты неопределённость в области авторских прав и несоответствия политике лицензирования NetBSD.

Linux / Линукс 🥸

Анонсировано открытие кода Winamp и переход к совместной разработке

Компания Llama Group объявила о решении открыть код мультимедийного проигрывателя Winamp и перевести проект на модель совместного развития, при которой любой желающий может принять участие в разработке. Публикация кода запланирована на 24 сентября 2024 года.

Проект Winamp создан Джастином Франкелем и Дмитрием Болдыревым в 1997 году и является одним из самых долгоживущих мультимедийных проигрывателей, продолжающих активное развитие.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск 7-Zip 24.05

Игорь Павлов анонсировал значительную версию архиватора 7-Zip 24.05. В новой версии:

– Добавлена поддержка ZSTD-архивов (расширение имени файла .zst).
– Добавлена поддержка ZIP, SquashFS и RPM, использующих метод сжатия ZSTD.
– Добавлена поддержка хэш-алгоритма XXH64, который используется в ZSTD.
– Добавлена поддержка формата архивов RAR 7 со словарём размером более 1Гб.
– Добавлен фильтр для бинарных файлов для архитектуры RISCV, который позволяет увеличить степень сжатия.
И друге изменения.

Linux / Линукс 🥸

Linux / Линукс 🥸

что я сделал не так? (gnome-calculator app)

Linux / Линукс 🥸

В ночных сборках Firefox тестируют виджет с прогнозом погоды

В ночные сборки, на базе которых будет сформирован выпуск Firefox 128, добавлен виджет для показа прогноза погоды на странице, появляющейся при открытии новой вкладки.

В ночных сборках также включена по умолчанию дополнительная защита от отслеживания с использованием редиректов. Кроме того, упоминается решение о запрете в Firefox 127 возможности установки дополнений, XPI-файлы которых подписанны с использованием небезопасных алгоритмов.

Linux / Линукс 🥸

Linux / Линукс 🥸

Опубликован порт Arch Linux для систем на базе архитектуры RISC-V

Порт пока не является официальным, но его создатель входит в число основных разработчиков и мэйнтейнеров Arch Linux.

Краткосрочная цель проекта: подготовка патчей к пакетам с исходными текстами, решающих проблемы с их сборкой и работой на системах RISC-V. В перспективе планируется перенос подготовленных патчей в основной состав репозиториев Arch Linux и добавление riscv64 (riscv64gc) в число поддерживаемый в Arch Linux альтернативных архитектур.

Linux / Линукс 🥸

Linux / Линукс 🥸

Выпуск Phosh 0.39, GNOME-окружения для смартфонов

В новом выпуске:
• В меню, показываемом при удержании кнопки питания, убрано усечение по центру длинных слов для русскоязычной локализации, из-за которого вместо "Заблокировать" отображалось "Забл...вать".
• В обзорном режиме добавлена возможность распределения приложений по папкам.
• Добавлена поддержка включения ночного режима через выпадающую панель быстрых настроек.
• В композитном сервере Phoc добавлена анимация переключателя нахождения поверх других окон (always-on-top).
И другие изменения.

Linux / Линукс 🥸