Троян Herodotus обходит защитные механизмы, набирая текст как человек
Специалисты ThreatFabric рассказывают о новом банковском трояне Herodotus, который применяется в атаках на пользователей в Италии и Бразилии. Малварь специализируется на захвате устройств и пытается имитировать поведение человека, чтобы обойти системы поведенческого анализа.
Читать полностью
#xakep
@linux_potok
Специалисты ThreatFabric рассказывают о новом банковском трояне Herodotus, который применяется в атаках на пользователей в Италии и Бразилии. Малварь специализируется на захвате устройств и пытается имитировать поведение человека, чтобы обойти системы поведенческого анализа.
Читать полностью
#xakep
@linux_potok
👍3🔥1🥰1
Производительность AMD Strix Point продолжает уверенно расти с Ubuntu 25.10
На этой неделе исполняется пятнадцать месяцев с тех пор, как начали поступать в продажу ноутбуки AMD Strix Point. Уже в конце июля 2024 года производительность и поддержка Linux находились на достойном уровне, а с тех пор производительность под Linux только продолжала расти, позволяя ноутбукам на базе AMD Zen 5 работать еще лучше. Вот свежий взгляд на то, как изменилась производительность с момента запуска, а также каким образом можно получить дополнительный прирост, переходя на недавно выпущенную Ubuntu 25.10, и еще некоторые преимущества производительности при использовании разрабатываемого ядра Linux 6.18.
Читать полностью
#Phoronix
@linux_potok
На этой неделе исполняется пятнадцать месяцев с тех пор, как начали поступать в продажу ноутбуки AMD Strix Point. Уже в конце июля 2024 года производительность и поддержка Linux находились на достойном уровне, а с тех пор производительность под Linux только продолжала расти, позволяя ноутбукам на базе AMD Zen 5 работать еще лучше. Вот свежий взгляд на то, как изменилась производительность с момента запуска, а также каким образом можно получить дополнительный прирост, переходя на недавно выпущенную Ubuntu 25.10, и еще некоторые преимущества производительности при использовании разрабатываемого ядра Linux 6.18.
Читать полностью
#Phoronix
@linux_potok
👍5
Выпущен AMD ROCm 7.1: множество улучшений серии Instinct MI350, лучшая производительность
Как и ожидалось после утреннего сообщения о подготовке к выпуску ROCm 7.1, ROCm 7.1 теперь официально вышел — это новый шаг вперёд для этого открытого программного стека для вычислений на GPU Radeon и Instinct...
Читать полностью
#Phoronix
@linux_potok
Как и ожидалось после утреннего сообщения о подготовке к выпуску ROCm 7.1, ROCm 7.1 теперь официально вышел — это новый шаг вперёд для этого открытого программного стека для вычислений на GPU Radeon и Instinct...
Читать полностью
#Phoronix
@linux_potok
👍6
Автоматический выбор версии NVIDIA драйвера при загрузке Linux дистрибутива PocketHandyBox
Проприетарные драйвера NVIDIA для Linux по умолчанию не предполагают возможности соседства нескольких версий в одной файловой системе в классических дистрибутивах. Но эта проблема может быть легко решена в модульных дистрибутивах путем создания отдельных squashfs модулей с разными версиями NVIDIA драйверов.
Таким образом получаем рабочий драйвер NVIDIA сразу после запуска и без дополнительных манипуляций.
Читать полностью
#habr
@linux_potok
Проприетарные драйвера NVIDIA для Linux по умолчанию не предполагают возможности соседства нескольких версий в одной файловой системе в классических дистрибутивах. Но эта проблема может быть легко решена в модульных дистрибутивах путем создания отдельных squashfs модулей с разными версиями NVIDIA драйверов.
Таким образом получаем рабочий драйвер NVIDIA сразу после запуска и без дополнительных манипуляций.
Читать полностью
#habr
@linux_potok
👌5❤2
В ПЛК Fastwel устранили проблему, позволявшую выполнить произвольный код
Российская компания Fastwel выпустила обновления для своих программируемых логических контроллеров CPM723-01 и CPM810-03, устранив девять уязвимостей (от 8,3 до 9,4 баллов по шкале CVSS 4.0), обнаруженных специалистами Positive Technologies.
Читать полностью
#xakep
@linux_potok
Российская компания Fastwel выпустила обновления для своих программируемых логических контроллеров CPM723-01 и CPM810-03, устранив девять уязвимостей (от 8,3 до 9,4 баллов по шкале CVSS 4.0), обнаруженных специалистами Positive Technologies.
Читать полностью
#xakep
@linux_potok
👍9
Проект Genode опубликовал выпуск ОС общего назначения Sculpt 25.10
Представлен выпуск проекта Sculpt 25.10, развивающего операционную систему на базе технологий Genode OS Framework, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загрузки предлагается системный образ, размером 35 МБ, который можно использовать на ПК, смартфоне PinePhone и ноутбуке MNT Reform. Поддерживается работа на системах с процессорами и графической подсистемой Intel с включёнными расширениями VT-d и VT-x, а также на системах ARM с расширениями VMM.
Читать полностью
#OpenNet
@linux_potok
Представлен выпуск проекта Sculpt 25.10, развивающего операционную систему на базе технологий Genode OS Framework, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загрузки предлагается системный образ, размером 35 МБ, который можно использовать на ПК, смартфоне PinePhone и ноутбуке MNT Reform. Поддерживается работа на системах с процессорами и графической подсистемой Intel с включёнными расширениями VT-d и VT-x, а также на системах ARM с расширениями VMM.
Читать полностью
#OpenNet
@linux_potok
👍6👎1
Rust 1.91 повышает Windows на 64-бит ARM до статуса Tier-1
Проект Rust сегодня объявил о выпуске Rust 1.91 — последнего обновления этого популярного языка программирования, который славится своими возможностями обеспечения безопасности памяти...
Читать полностью
#Phoronix
@linux_potok
Проект Rust сегодня объявил о выпуске Rust 1.91 — последнего обновления этого популярного языка программирования, который славится своими возможностями обеспечения безопасности памяти...
Читать полностью
#Phoronix
@linux_potok
🤣7👌1
Вышел Gitea 1.25 с поддержкой 3D-просмотра и ускоренной работой
В Gitea 1.25 появились предпросмотр 3D моделей, уведомления по почте о CI/CD и улучшена производительность для больших проектов.
Читать полностью
#Linuxiac
@linux_potok
В Gitea 1.25 появились предпросмотр 3D моделей, уведомления по почте о CI/CD и улучшена производительность для больших проектов.
Читать полностью
#Linuxiac
@linux_potok
🔥4👍3
gSpotify — стильный контроллер для Spotify
Пользователи Spotify, которые остались на сервисе несмотря на появление AI-плейлистов, получили еще один удобный способ управления музыкой — gSpotify. Программа позволяет не только видеть название текущего трека в верхней панели, но и использовать системный буфер обмена для управления воспроизведением, а также интегрируется с командной строкой. Это отличает gSpotify от других похожих решений.
Читать полностью
#OmgUbuntu
@linux_potok
Пользователи Spotify, которые остались на сервисе несмотря на появление AI-плейлистов, получили еще один удобный способ управления музыкой — gSpotify. Программа позволяет не только видеть название текущего трека в верхней панели, но и использовать системный буфер обмена для управления воспроизведением, а также интегрируется с командной строкой. Это отличает gSpotify от других похожих решений.
Читать полностью
#OmgUbuntu
@linux_potok
👍4❤1
Genode-управляемая Sculpt OS 25.10 приносит улучшения производительности и лучшие драйверы
Фреймворк операционной системы Genode продолжает инновации спустя полтора десятка лет после создания этой оригинальной открытой ОС, а Sculpt OS выступает её универсальной операционной системой. Сегодня вышла Sculpt OS 25.10, которая включает последние улучшения платформы...
Читать полностью
#Phoronix
@linux_potok
Фреймворк операционной системы Genode продолжает инновации спустя полтора десятка лет после создания этой оригинальной открытой ОС, а Sculpt OS выступает её универсальной операционной системой. Сегодня вышла Sculpt OS 25.10, которая включает последние улучшения платформы...
Читать полностью
#Phoronix
@linux_potok
👍2👌1
no-code - пакет для скрытия кода на языке Python
Опубликован инструментарий no-code, позволяющий скрывать код в скриптах на языке Python. Преобразованный скрипт выглядит в редакторах кода как одна строка "# coding: no" без какого-либо иного содержимого, но при этом продолжает запускаться и выполнять прежние функции. Инструментарий создан под впечатлением от шуточной философии No Code, в соответствии с которой лучшим способом написания безопасных и надёжных приложений является полное отсутствие кода. Отмечается, что данная философия хороша, но иногда требуется, чтобы программа выполняла какие-то действия. No-code решает эту проблему и позволяет распространять программы без кода, но выполняющие действия.
Читать полностью
#OpenNet
@linux_potok
Опубликован инструментарий no-code, позволяющий скрывать код в скриптах на языке Python. Преобразованный скрипт выглядит в редакторах кода как одна строка "# coding: no" без какого-либо иного содержимого, но при этом продолжает запускаться и выполнять прежние функции. Инструментарий создан под впечатлением от шуточной философии No Code, в соответствии с которой лучшим способом написания безопасных и надёжных приложений является полное отсутствие кода. Отмечается, что данная философия хороша, но иногда требуется, чтобы программа выполняла какие-то действия. No-code решает эту проблему и позволяет распространять программы без кода, но выполняющие действия.
Читать полностью
#OpenNet
@linux_potok
😁4👌2
Харденинг веб-серверов Nginx и Apache: разбираемся с механизмами защиты и исправляем мисконфигурации
Веб-сервер — одна из наиболее критических точек в инфраструктуре любой организации. Именно он отвечает за прием и обработку HTTP-запросов, взаимодействие с приложениями и передачу данных пользователям. Любая ошибка в его конфигурации может привести к компрометации системы, утечке информации или отказу в обслуживании. Снизить риски поможет харденинг веб-сервера — настройка конфигурации таким образом, чтобы минимизировать поверхность атаки и исключить наиболее распространенные векторы атак.
В этой статье мы перечислили основные механизмы защиты двух наиболее широко используемых в Linux-средах веб-серверов — Nginx и Apache HTTP Server. Рассмотрели риски, связанные с использованием этих веб-серверов, и описали практики их харденинга — от минимизации поверхности атаки и настройки TLS до организации журналирования и интеграции с системами безопасности.
Читать
Читать полностью
#habr
@linux_potok
Веб-сервер — одна из наиболее критических точек в инфраструктуре любой организации. Именно он отвечает за прием и обработку HTTP-запросов, взаимодействие с приложениями и передачу данных пользователям. Любая ошибка в его конфигурации может привести к компрометации системы, утечке информации или отказу в обслуживании. Снизить риски поможет харденинг веб-сервера — настройка конфигурации таким образом, чтобы минимизировать поверхность атаки и исключить наиболее распространенные векторы атак.
В этой статье мы перечислили основные механизмы защиты двух наиболее широко используемых в Linux-средах веб-серверов — Nginx и Apache HTTP Server. Рассмотрели риски, связанные с использованием этих веб-серверов, и описали практики их харденинга — от минимизации поверхности атаки и настройки TLS до организации журналирования и интеграции с системами безопасности.
Читать
Читать полностью
#habr
@linux_potok
👍2
Telegram в России предложил Premium-подписку в обмен на рассылку SMS-кодов
По информации издания «Код Дурова», от российских операторов связи потребовали прекратить передачу SMS-сообщений и звонков новым пользователям со стороны подрядчиков Telegram и WhatsApp. При этом сообщается, что Telegram начал разворачивать в РФ функцию отправки SMS-кодов за счет самих пользователей.
Читать полностью
#xakep
@linux_potok
По информации издания «Код Дурова», от российских операторов связи потребовали прекратить передачу SMS-сообщений и звонков новым пользователям со стороны подрядчиков Telegram и WhatsApp. При этом сообщается, что Telegram начал разворачивать в РФ функцию отправки SMS-кодов за счет самих пользователей.
Читать полностью
#xakep
@linux_potok
😁8🔥1👌1
Выпуск Rust 1.91
Опубликован релиз языка программирования Rust 1.91, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).
Читать полностью
#OpenNet
@linux_potok
Опубликован релиз языка программирования Rust 1.91, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).
Читать полностью
#OpenNet
@linux_potok
👍5👌2
Я нашёл альтернативу поисковой системе Everything для пользователей Linux
Графическое приложение для поиска файлов в вашей системе Linux? Почему бы и нет? Не каждому нравится тёмный и загадочный терминал.
Читать полностью
#ItFOSS
@linux_potok
Графическое приложение для поиска файлов в вашей системе Linux? Почему бы и нет? Не каждому нравится тёмный и загадочный терминал.
Читать полностью
#ItFOSS
@linux_potok
👍3
Vulkan 1.4.331 приносит два новых расширения
Всего через неделю после того, как Vulkan 1.4.330 привнёс пять новых расширений, теперь доступен Vulkan 1.4.331 с ещё двумя новыми расширениями для этого высокопроизводительного графического и вычислительного API...
Читать полностью
#Phoronix
@linux_potok
Всего через неделю после того, как Vulkan 1.4.330 привнёс пять новых расширений, теперь доступен Vulkan 1.4.331 с ещё двумя новыми расширениями для этого высокопроизводительного графического и вычислительного API...
Читать полностью
#Phoronix
@linux_potok
👍7
Вышел Immich 2.2 с поиском по тексту на фото
Вышла версия Immich 2.2 — решение для самостоятельного хранения и управления фото и видео. Добавлен поиск по распознанному на снимках тексту, ускорен интерфейс за счет нового движка, улучшено взаимодействие на мобильных устройствах.
Читать полностью
#Linuxiac
@linux_potok
Вышла версия Immich 2.2 — решение для самостоятельного хранения и управления фото и видео. Добавлен поиск по распознанному на снимках тексту, ускорен интерфейс за счет нового движка, улучшено взаимодействие на мобильных устройствах.
Читать полностью
#Linuxiac
@linux_potok
👍4
В библиотеке DC драйвера AMDGPU реализована поддержка GCN 1.0 и аналоговых видеовыходов
Тимур Кристоф (Timur Kristóf), один из субподрядчиков фирмы Valve, представил серию патчей, реализующих в ядерной библиотеке DC (Display Core) драйвера AMDGPU поддержку аналоговых видеовыходов, применяемых на GPU AMD семейства GCN 1.0/1.1.
Читать полностью
#OpenNet
@linux_potok
Тимур Кристоф (Timur Kristóf), один из субподрядчиков фирмы Valve, представил серию патчей, реализующих в ядерной библиотеке DC (Display Core) драйвера AMDGPU поддержку аналоговых видеовыходов, применяемых на GPU AMD семейства GCN 1.0/1.1.
Читать полностью
#OpenNet
@linux_potok
👍4
Krita получила базовую поддержку HDR на Wayland
Приложение для цифровой живописи Krita, созданное на основе KDE/Qt, стало последним креативным приложением, которое теперь поддерживает высокий динамический диапазон (HDR) в Linux при использовании Wayland...
Читать полностью
#Phoronix
@linux_potok
Приложение для цифровой живописи Krita, созданное на основе KDE/Qt, стало последним креативным приложением, которое теперь поддерживает высокий динамический диапазон (HDR) в Linux при использовании Wayland...
Читать полностью
#Phoronix
@linux_potok
👍11
Выпуск графического редактора Brushshe 2.3.0
Опубликован выпуск растрового графического редактора Brushshe 2.3.0 (кодовое имя "Vientiane"). Редактор поддерживает работу с наклейками, рамками и эффектами, сохранение в разные форматы, использование собственных палитр и навигацию по галерее рисунков. Код проекта написан на Python с использованием графического тулкита CustomTkinter и распространяется под лицензией MPL 2.0. Готовые сборки сформированы для Windows и Linux (.deb и .rpm). Редактор доступен на английском, русском и украинском языках, есть частичная локализация на Хинди и немецком.
Читать полностью
#OpenNet
@linux_potok
Опубликован выпуск растрового графического редактора Brushshe 2.3.0 (кодовое имя "Vientiane"). Редактор поддерживает работу с наклейками, рамками и эффектами, сохранение в разные форматы, использование собственных палитр и навигацию по галерее рисунков. Код проекта написан на Python с использованием графического тулкита CustomTkinter и распространяется под лицензией MPL 2.0. Готовые сборки сформированы для Windows и Linux (.deb и .rpm). Редактор доступен на английском, русском и украинском языках, есть частичная локализация на Хинди и немецком.
Читать полностью
#OpenNet
@linux_potok
👍4
Выпущены образы AerynOS 2025.10 — GNOME 49, возвращение к GNU libstdc++
Сегодня были выпущены ISO-образы AerynOS 2025.10, завершающие октябрь. Напомним, что AerynOS — это дистрибутив Linux, созданный Айки Догерти и ранее известный как Serpent OS...
Читать полностью
#Phoronix
@linux_potok
Сегодня были выпущены ISO-образы AerynOS 2025.10, завершающие октябрь. Напомним, что AerynOS — это дистрибутив Linux, созданный Айки Догерти и ранее известный как Serpent OS...
Читать полностью
#Phoronix
@linux_potok
👍6🤔1