Червь Shai-Hulud снова проник в npm и скомпрометировал более 25 000 разработчиков
Самораспространяющаяся малварь Shai-Hulud вернулась в npm, скомпрометировав более 25 000 разработчиков всего за три дня. Сотни зараженных версий популярных пакетов (включая Zapier, ENS Domains, PostHog, Postman и AsyncAPI) были размещены в npm для кражи секретов разработчиков и CI/CD.
Читать полностью
#xakep
@linux_potok
Самораспространяющаяся малварь Shai-Hulud вернулась в npm, скомпрометировав более 25 000 разработчиков всего за три дня. Сотни зараженных версий популярных пакетов (включая Zapier, ENS Domains, PostHog, Postman и AsyncAPI) были размещены в npm для кражи секретов разработчиков и CI/CD.
Читать полностью
#xakep
@linux_potok
🔥1🥰1
Опубликован дистрибутив ROSA Fresh 13.1
Компания НТЦ ИТ РОСА опубликовала дистрибутив ROSA Fresh 13.1, построенный на платформе rosa 13. Дистрибутив распространяется свободно и разрабатывается с участием сообщества. Релиз ориентирован на широкий круг пользователей и станет основой корпоративного дистрибутива РОСА Хром 13. Для загрузки доступны сборки с рабочими столами KDE (4 ГБ) и GNOME (4 ГБ) для архитектуры x86_64. В репозитории пакеты собраны для архитектур aarch64, e2kv4, i686, loongarch64, riscv64 и x86_64.
Читать полностью
#OpenNet
@linux_potok
Компания НТЦ ИТ РОСА опубликовала дистрибутив ROSA Fresh 13.1, построенный на платформе rosa 13. Дистрибутив распространяется свободно и разрабатывается с участием сообщества. Релиз ориентирован на широкий круг пользователей и станет основой корпоративного дистрибутива РОСА Хром 13. Для загрузки доступны сборки с рабочими столами KDE (4 ГБ) и GNOME (4 ГБ) для архитектуры x86_64. В репозитории пакеты собраны для архитектур aarch64, e2kv4, i686, loongarch64, riscv64 и x86_64.
Читать полностью
#OpenNet
@linux_potok
👍12🤮3😁1
Драйвер AMDGPU лишён поддержки HDMI 2.1, тогда как драйвер AMD-Xilinx поддерживает некоторые функции HDMI 2.1
Те, кто следит за Phoronix и развитием открытого графического драйвера AMD для ядра Linux, знают, что форум HDMI не разрешает AMD реализовывать поддержку HDMI 2.1 в их открытом драйвере «AMDGPU», поскольку специфика реализации драйвера противоречит лицензионным требованиям этой организации. На этой неделе в интернете отметили, что драйвер AMD-Xilinx DRM всё же предоставляет некоторую поддержку HDMI 2.1, хотя и для другого оборудования...
Читать полностью
#Phoronix
@linux_potok
Те, кто следит за Phoronix и развитием открытого графического драйвера AMD для ядра Linux, знают, что форум HDMI не разрешает AMD реализовывать поддержку HDMI 2.1 в их открытом драйвере «AMDGPU», поскольку специфика реализации драйвера противоречит лицензионным требованиям этой организации. На этой неделе в интернете отметили, что драйвер AMD-Xilinx DRM всё же предоставляет некоторую поддержку HDMI 2.1, хотя и для другого оборудования...
Читать полностью
#Phoronix
@linux_potok
😡7🖕2
FreeBSD 15.0-RC4 Выпущен Из-за Проблем в Последний Момент
FreeBSD 15.0-RC3 был выпущен всего несколько дней назад и ожидался как финальный релиз-кандидат перед официальным выходом стабильной версии FreeBSD 15.0 на следующей неделе. Однако сегодня был спешно выпущен FreeBSD 15.0-RC4 для устранения возникших в последний момент проблем...
Читать полностью
#Phoronix
@linux_potok
FreeBSD 15.0-RC3 был выпущен всего несколько дней назад и ожидался как финальный релиз-кандидат перед официальным выходом стабильной версии FreeBSD 15.0 на следующей неделе. Однако сегодня был спешно выпущен FreeBSD 15.0-RC4 для устранения возникших в последний момент проблем...
Читать полностью
#Phoronix
@linux_potok
👍8
Выпуск дистрибутива Oracle Linux 9.7
Компания Oracle опубликовала дистрибутив Oracle Linux 9.7, созданный на основе пакетной базы Red Hat Enterprise Linux 9.7 и полностью бинарно совместимый с ней. Для загрузки без ограничений предложены установочные iso-образы, размером 13 ГБ и 1.3 ГБ, подготовленные для архитектур x86_64 и ARM64 (aarch64). Для Oracle Linux 9 открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности. Для загрузки также подготовлены отдельно поддерживаемые репозитории с наборами пакетов Application Stream и CodeReady Builder.
Читать полностью
#OpenNet
@linux_potok
Компания Oracle опубликовала дистрибутив Oracle Linux 9.7, созданный на основе пакетной базы Red Hat Enterprise Linux 9.7 и полностью бинарно совместимый с ней. Для загрузки без ограничений предложены установочные iso-образы, размером 13 ГБ и 1.3 ГБ, подготовленные для архитектур x86_64 и ARM64 (aarch64). Для Oracle Linux 9 открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности. Для загрузки также подготовлены отдельно поддерживаемые репозитории с наборами пакетов Application Stream и CodeReady Builder.
Читать полностью
#OpenNet
@linux_potok
👍5
Memtest86+ 8.00
Вышла новая версия свободной программы для тестирования оперативной памяти без загрузки ОС.
( читать дальше... )
>>> Релиз на GitHub
memtest, ram
Читать полностью
#LinuxOrgRu
@linux_potok
Вышла новая версия свободной программы для тестирования оперативной памяти без загрузки ОС.
( читать дальше... )
>>> Релиз на GitHub
memtest, ram
Читать полностью
#LinuxOrgRu
@linux_potok
👍3
Tor переходит на новый алгоритм шифрования Counter Galois Onion
Разработчики Tor Project объявили о внедрении нового алгоритма шифрования трафика Counter Galois Onion (CGO), который заменит устаревший tor1. Главная цель апгрейда — повысить устойчивость сети к современным атакам на перехват данных и укрепить анонимность пользователей.
Читать полностью
#xakep
@linux_potok
Разработчики Tor Project объявили о внедрении нового алгоритма шифрования трафика Counter Galois Onion (CGO), который заменит устаревший tor1. Главная цель апгрейда — повысить устойчивость сети к современным атакам на перехват данных и укрепить анонимность пользователей.
Читать полностью
#xakep
@linux_potok
👍15❤2
UFO Hosting. Тестируем новый хостинг VPS/VDS с площадками в 14 странах
Выбор хостинга — тема непростая: вроде бы все предлагают примерно одно и то же, но у каждого хостера всегда свои интересные нюансы и особенности. На этот раз с просьбой протестировать услуги и рассказать о них к нам обратилась компания UFO Hosting. Что ж, хостинг мы любим, летающие тарелки — не меньше, поэтому с готовностью принялись за дело.
Читать полностью
#xakep
@linux_potok
Выбор хостинга — тема непростая: вроде бы все предлагают примерно одно и то же, но у каждого хостера всегда свои интересные нюансы и особенности. На этот раз с просьбой протестировать услуги и рассказать о них к нам обратилась компания UFO Hosting. Что ж, хостинг мы любим, летающие тарелки — не меньше, поэтому с готовностью принялись за дело.
Читать полностью
#xakep
@linux_potok
👌2
Tetragon: лучшие практики и нюансы разработки Tracing Policy
Привет! Меня зовут Виталий Шишкин, я эксперт продукта Container Security в Positive Technologies. За годы работы над продуктом MaxPatrol 10 мы строили аудит Linux на базе подсистемы Auditd, которая решала свою задачу и достаточно просто настраивалась, но ситуация поменялась с появлением контейнеров, которые Auditd корректно поддерживать не умеет. Поэтому эта задача потребовала не просто смену решения для аудита системы, но и создание целого продукта, который сможет учитывать особенности Kubernetes и используемые им технологии ядра Linux.
Читать полностью
#habr
@linux_potok
Привет! Меня зовут Виталий Шишкин, я эксперт продукта Container Security в Positive Technologies. За годы работы над продуктом MaxPatrol 10 мы строили аудит Linux на базе подсистемы Auditd, которая решала свою задачу и достаточно просто настраивалась, но ситуация поменялась с появлением контейнеров, которые Auditd корректно поддерживать не умеет. Поэтому эта задача потребовала не просто смену решения для аудита системы, но и создание целого продукта, который сможет учитывать особенности Kubernetes и используемые им технологии ядра Linux.
Читать полностью
#habr
@linux_potok
👍2❤1
Атака на пользователей Blender через вредоносные файлы с 3D-моделями
Исследователи безопасности из компании Morphisec обратили внимание на серию атак против пользователей системы 3D-моделирования Blender, осуществляемую через распространение blend-файлов в популярных каталогах 3D-моделей, таких как CGTrader. Активация вредоносного кода при открытии 3D-модели производится благодаря возможности включения в blend-файлы автоматически запускаемых скриптов на языке Python, предназначенных для автоматизации действий и выполнения расширенных операций, таких как формирование каркаса модели.
Читать полностью
#OpenNet
@linux_potok
Исследователи безопасности из компании Morphisec обратили внимание на серию атак против пользователей системы 3D-моделирования Blender, осуществляемую через распространение blend-файлов в популярных каталогах 3D-моделей, таких как CGTrader. Активация вредоносного кода при открытии 3D-модели производится благодаря возможности включения в blend-файлы автоматически запускаемых скриптов на языке Python, предназначенных для автоматизации действий и выполнения расширенных операций, таких как формирование каркаса модели.
Читать полностью
#OpenNet
@linux_potok
🤬3❤1😁1
Вышел Redis 8.4 с гибридным полнотекстовым и векторным поиском
В новой версии Redis 8.4 появилась поддержка гибридного полнотекстового и векторного поиска, что увеличило производительность кэширования и поиска более чем на 30%.
Читать полностью
#Linuxiac
@linux_potok
В новой версии Redis 8.4 появилась поддержка гибридного полнотекстового и векторного поиска, что увеличило производительность кэширования и поиска более чем на 30%.
Читать полностью
#Linuxiac
@linux_potok
👍5
Обновление Tmux 3.6: полосы прокрутки и новые темы
Tmux 3.6 получил полосы прокрутки для панелей, новые темы Mode 2031, дополнительные переменные и улучшенную обработку запросов размера пикселей, палитры, курсора и буфера обмена.
Читать полностью
#Linuxiac
@linux_potok
Tmux 3.6 получил полосы прокрутки для панелей, новые темы Mode 2031, дополнительные переменные и улучшенную обработку запросов размера пикселей, палитры, курсора и буфера обмена.
Читать полностью
#Linuxiac
@linux_potok
👍6❤1
Неработающие SSD-накопители медленно теряют данные
Издание XDA Developers напоминает, что использовать твердотельные накопители для долгосрочного архивного хранения — рискованная затея. Если SSD годами лежат без подключения питания, данные могут повредиться или исчезнуть вовсе.
Читать полностью
#xakep
@linux_potok
Издание XDA Developers напоминает, что использовать твердотельные накопители для долгосрочного архивного хранения — рискованная затея. Если SSD годами лежат без подключения питания, данные могут повредиться или исчезнуть вовсе.
Читать полностью
#xakep
@linux_potok
👍6👌1
Embracer Group продаёт Arc Games и Cryptic Studios
Embracer Group объявила, что вновь сокращается после предыдущего периода активных покупок и вынужденных многочисленных сокращений.
Читать полностью
#GamingOnLinux
@linux_potok
Embracer Group объявила, что вновь сокращается после предыдущего периода активных покупок и вынужденных многочисленных сокращений.
Читать полностью
#GamingOnLinux
@linux_potok
😢3
Обновление Raspberry Pi OS и выпуск Raspberry Pi Imager 2.0
Проект Raspberry Pi опубликовал новую версию дистрибутива Raspberry Pi OS 2025-11-24 (Raspbian). Дистрибутив основан на пакетной базе Debian 13 и содержит около 35 тысяч пакетов в репозитории. Среда рабочего стола базируется на композитном сервере labwc, использующем библиотеку wlroots от проекта Sway. Для загрузки подготовлены три сборки: сокращённая (494МБ) для серверных систем, с базовым рабочим столом (1.2 ГБ) и полная с дополнительным набором приложений (1.9 ГБ). Сборки доступны для 32- и 64-разрядных архитектур. Дополнительно сформировано обновление для старой редакции Raspberry Pi OS (Legacy), построенное на пакетной базе Debian 12.
Читать полностью
#OpenNet
@linux_potok
Проект Raspberry Pi опубликовал новую версию дистрибутива Raspberry Pi OS 2025-11-24 (Raspbian). Дистрибутив основан на пакетной базе Debian 13 и содержит около 35 тысяч пакетов в репозитории. Среда рабочего стола базируется на композитном сервере labwc, использующем библиотеку wlroots от проекта Sway. Для загрузки подготовлены три сборки: сокращённая (494МБ) для серверных систем, с базовым рабочим столом (1.2 ГБ) и полная с дополнительным набором приложений (1.9 ГБ). Сборки доступны для 32- и 64-разрядных архитектур. Дополнительно сформировано обновление для старой редакции Raspberry Pi OS (Legacy), построенное на пакетной базе Debian 12.
Читать полностью
#OpenNet
@linux_potok
👍3
Вышел Rocky Linux 10.1: новые возможности мягкой перезагрузки и улучшения XFS
В Rocky Linux 10.1 появились мягкие перезагрузки, расширена поддержка пост-квантовой криптографии и добавлены новые функции для проверки и сжатия файловой системы XFS, что улучшает работу корпоративных систем.
Читать полностью
#Linuxiac
@linux_potok
В Rocky Linux 10.1 появились мягкие перезагрузки, расширена поддержка пост-квантовой криптографии и добавлены новые функции для проверки и сжатия файловой системы XFS, что улучшает работу корпоративных систем.
Читать полностью
#Linuxiac
@linux_potok
👍5👌1
Открытое ПО не умирает: 11 моих любимых Linux-приложений, которые отказались исчезать
Эти приложения для Linux когда-то были очень популярны. Затем их забросили. А потом они вернулись с новым поколением и меткой возрождения.
Читать полностью
#ItFOSS
@linux_potok
Эти приложения для Linux когда-то были очень популярны. Затем их забросили. А потом они вернулись с новым поколением и меткой возрождения.
Читать полностью
#ItFOSS
@linux_potok
❤7👍5💩1
Если вы жаждете ещё игр в стиле Advance Wars, посмотрите на Apes Warfare
Ещё больше пошаговой стратегии, вдохновлённой Advance Wars? Да, пожалуйста. Apes Warfare предлагает нам новый взгляд на классический жанр — игра уже доступна в раннем доступе.
Читать полностью
#GamingOnLinux
@linux_potok
Ещё больше пошаговой стратегии, вдохновлённой Advance Wars? Да, пожалуйста. Apes Warfare предлагает нам новый взгляд на классический жанр — игра уже доступна в раннем доступе.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
Выпущен Rocky Linux 10.1 как альтернатива сообществом для RHEL 10.1
После выпуска Red Hat Enterprise Linux 10.1 ранее в этом месяце теперь доступен Rocky Linux 10.1 — популярная альтернатива, управляемая сообществом, для RHEL 10.1...
Читать полностью
#Phoronix
@linux_potok
После выпуска Red Hat Enterprise Linux 10.1 ранее в этом месяце теперь доступен Rocky Linux 10.1 — популярная альтернатива, управляемая сообществом, для RHEL 10.1...
Читать полностью
#Phoronix
@linux_potok
👍5
Linux 6.19: Переработка кода блокировок Intel TDX для KVM
Шон Кристоферсон из Google отправил пулл-реквесты в дерево KVM, касающиеся различных аспектов виртуализации x86_64, за которые он отвечает. В этих обновлениях, подготовленных к окну слияния Linux 6.19, проведена значительная переработка кода Trust Domain Extensions (TDX) от Intel с целью решения ряда существующих проблем...
Читать полностью
#Phoronix
@linux_potok
Шон Кристоферсон из Google отправил пулл-реквесты в дерево KVM, касающиеся различных аспектов виртуализации x86_64, за которые он отвечает. В этих обновлениях, подготовленных к окну слияния Linux 6.19, проведена значительная переработка кода Trust Domain Extensions (TDX) от Intel с целью решения ряда существующих проблем...
Читать полностью
#Phoronix
@linux_potok
👍2
NVIDIA заинтересована в помощи с внедрением Vulkan Video в Chrome
Инженеры NVIDIA заинтересованы в том, чтобы помочь Google внедрить аппаратное ускорение видеодекодирования с помощью Vulkan Video в веб-браузер Chrome/Chromium...
Читать полностью
#Phoronix
@linux_potok
Инженеры NVIDIA заинтересованы в том, чтобы помочь Google внедрить аппаратное ускорение видеодекодирования с помощью Vulkan Video в веб-браузер Chrome/Chromium...
Читать полностью
#Phoronix
@linux_potok
👍8🤮1