Вредонос в web3.js ворует закрытые ключи крупной криптовалюты
Библиотека web3.js упоминается в качестве прямой зависимости у 3262 проектов в каталоге NPM, и позиционируется как официальный JavaScript SDK для работы с Solana – пятой по капитализации криптовалюты в мире. Версии библиотеки под номерами 1.95.6 и 1.95.7 оказались заражены вредоносом, который отправляет закрытые ключи на удаленный сервер.
Скорее всего, вредоносные релизы были размещены через компрометацию учётной записи сопровождающего, используя методы социального инжиниринга и фишинга. Разработчикам dapps-приложений, использующих web3.js, необходимо убедиться в отсутствии среди зависимостей версий 1.95.6 и 1.95.7. При их нахождении стоит или обновиться до выпуска 1.95.8, или откатиться до версии 1.95.5, а также изучить содержимое каталога node_modules на предмет появления подозрительных зависимостей.
Linux Club
Библиотека web3.js упоминается в качестве прямой зависимости у 3262 проектов в каталоге NPM, и позиционируется как официальный JavaScript SDK для работы с Solana – пятой по капитализации криптовалюты в мире. Версии библиотеки под номерами 1.95.6 и 1.95.7 оказались заражены вредоносом, который отправляет закрытые ключи на удаленный сервер.
Скорее всего, вредоносные релизы были размещены через компрометацию учётной записи сопровождающего, используя методы социального инжиниринга и фишинга. Разработчикам dapps-приложений, использующих web3.js, необходимо убедиться в отсутствии среди зависимостей версий 1.95.6 и 1.95.7. При их нахождении стоит или обновиться до выпуска 1.95.8, или откатиться до версии 1.95.5, а также изучить содержимое каталога node_modules на предмет появления подозрительных зависимостей.
Linux Club
😁49👍14🤔11😢3
Новый логотип Mozilla
Mozilla представила новый логотип, который лучше отражают роль компании как лидера в области цифровых прав и инноваций, ставящего интересы людей выше прибыли, продвигающего защищающие конфиденциальность продукты, развивающего открытые инструменты и работающего над укреплением сообщества.
Новый фирменный знак проекта обыгрывает абстрактный символ, похожий на флаг, который с одной стороны выглядит как повёрнутая буква «M», а с другой стороны напоминает голову дракона, что является отсылкой к старому талисману проекта. Упомянуто, что изображение в форме флага подчёркивает дух активизма и вклад в отстаивание свободы в интернете, а также символизирует веру, мир, единство, гордость, праздник и командный дух.
Если вы всего этого не ощущаете, смотря на новый логотип – значит вы против свободы софта и прав людей на конфиденциальность, не надо так.
Linux Club
Mozilla представила новый логотип, который лучше отражают роль компании как лидера в области цифровых прав и инноваций, ставящего интересы людей выше прибыли, продвигающего защищающие конфиденциальность продукты, развивающего открытые инструменты и работающего над укреплением сообщества.
Новый фирменный знак проекта обыгрывает абстрактный символ, похожий на флаг, который с одной стороны выглядит как повёрнутая буква «M», а с другой стороны напоминает голову дракона, что является отсылкой к старому талисману проекта. Упомянуто, что изображение в форме флага подчёркивает дух активизма и вклад в отстаивание свободы в интернете, а также символизирует веру, мир, единство, гордость, праздник и командный дух.
Если вы всего этого не ощущаете, смотря на новый логотип – значит вы против свободы софта и прав людей на конфиденциальность, не надо так.
Linux Club
😁118💩68👍27🔥3🤔3
Ядро Linux 6.12 получит долгую поддержку
Ядру Linux 6.12 присвоен статус ветки с длительным сроком поддержки (LTS), обновления будут выпускаться как минимум до декабря 2026 года, но возможно их продлят еще на год. Для обычных выпусков ядра обновления выпускаются только до выхода следующей стабильной ветки.
Одновременно объявлено о завершении цикла поддержки ядра Linux ветки 4.19, для которой опубликован финальный выпуск 4.19.325. Первый релиз состоялся в октябре 2018 года, ядро поддерживалось 6 лет и использовалось в Debian 10 и Android 10.
Linux Club
Ядру Linux 6.12 присвоен статус ветки с длительным сроком поддержки (LTS), обновления будут выпускаться как минимум до декабря 2026 года, но возможно их продлят еще на год. Для обычных выпусков ядра обновления выпускаются только до выхода следующей стабильной ветки.
Одновременно объявлено о завершении цикла поддержки ядра Linux ветки 4.19, для которой опубликован финальный выпуск 4.19.325. Первый релиз состоялся в октябре 2018 года, ядро поддерживалось 6 лет и использовалось в Debian 10 и Android 10.
Linux Club
👍83🤔15😁1
Статический анализатор Google Vanir для поиска уязвимостей
Google представила открытый проект Vanir – это статический анализатор для автоматического выявления не применённых к коду патчей, устраняющих уязвимости. Vanir использует базу сигнатур с информацией об уязвимостях от Google, которая ведется с июля 2020 года и охватывает 95% уязвимостей в проектах, связанных с Android. Поддерживается код на C, C++ и Java.
Проект состоит из двух частей – генератора сигнатур и детектора пропущенных патчей. Генератор формирует сигнатуру для идентификации отсутствия исправления на основе описания уязвимости в формате OSV и ссылки на патч или коммит, устраняющий уязвимость. Детектор выполняет разбор кода в указанном репозитории и определяет отсутствие в нём исправлений, описанных в предоставленных сигнатурах. Вся процедура проверки на современном 16-ядерном CPU занимает 10-20 минут, уровень ложных срабатываний ниже 3%.
Linux Club
Google представила открытый проект Vanir – это статический анализатор для автоматического выявления не применённых к коду патчей, устраняющих уязвимости. Vanir использует базу сигнатур с информацией об уязвимостях от Google, которая ведется с июля 2020 года и охватывает 95% уязвимостей в проектах, связанных с Android. Поддерживается код на C, C++ и Java.
Проект состоит из двух частей – генератора сигнатур и детектора пропущенных патчей. Генератор формирует сигнатуру для идентификации отсутствия исправления на основе описания уязвимости в формате OSV и ссылки на патч или коммит, устраняющий уязвимость. Детектор выполняет разбор кода в указанном репозитории и определяет отсутствие в нём исправлений, описанных в предоставленных сигнатурах. Вся процедура проверки на современном 16-ядерном CPU занимает 10-20 минут, уровень ложных срабатываний ниже 3%.
Linux Club
👍49😁10🔥5
Релиз Manjaro 24.2 Yonada
Один из самых популярных и простых Arch-дистрибутивов с поддержкой x86 и ARM получил новое ядро Linux 6.12 (есть пакеты с LTS-выпусками ядра 6.1 и 6.6) и доступен с оболочками Xfce 4.18, KDE Plasma 6.2 и GNOME 47 Denver. В последней появился новый стиль диалоговых окон, улучшилась работа интерфейса на дисплеях с низким разрешением и было задействовано аппаратное ускорение кодирования видео при записи с экрана.
В XFCE улучшили настройку окружения с мультимониторной конфигурацией, была добавлена функция «держать панель задач над окнами», а также появилась тонкая настройка цветов выделения файлов в Thunar. В Plasma улучшили энергоэффективность, упростили работу с графическими планшетами и добавили единообразие цветов для всех элементов через Wayland.
Linux Club
Один из самых популярных и простых Arch-дистрибутивов с поддержкой x86 и ARM получил новое ядро Linux 6.12 (есть пакеты с LTS-выпусками ядра 6.1 и 6.6) и доступен с оболочками Xfce 4.18, KDE Plasma 6.2 и GNOME 47 Denver. В последней появился новый стиль диалоговых окон, улучшилась работа интерфейса на дисплеях с низким разрешением и было задействовано аппаратное ускорение кодирования видео при записи с экрана.
В XFCE улучшили настройку окружения с мультимониторной конфигурацией, была добавлена функция «держать панель задач над окнами», а также появилась тонкая настройка цветов выделения файлов в Thunar. В Plasma улучшили энергоэффективность, упростили работу с графическими планшетами и добавили единообразие цветов для всех элементов через Wayland.
Linux Club
👍60💩13🔥6👎3
Релиз MiniOS 4 для флешек
MiniOS – это лёгкий модульный live-дистрибутив Linux для использования на медленных USB-накопителях небольшой емкости. Ключевой особенностью MiniOS является модульная архитектура, позволяющая создавать специализированные конфигурации, исключая ненужные компоненты и добавляя необходимые для адаптации системы под конкретные задачи. В качестве основы используется пакетная база Debian 12 и Xfce.
Дистрибутив весит всего 600-800 МБ, поддерживает x86 и x64 чипы, имеет красивый внешний вид, основные сетевые и звуковые драйверы (включая адаптеры от Intel), а также расширенный инструментарий Toolbox для сисадминов.
Linux Club
MiniOS – это лёгкий модульный live-дистрибутив Linux для использования на медленных USB-накопителях небольшой емкости. Ключевой особенностью MiniOS является модульная архитектура, позволяющая создавать специализированные конфигурации, исключая ненужные компоненты и добавляя необходимые для адаптации системы под конкретные задачи. В качестве основы используется пакетная база Debian 12 и Xfce.
Дистрибутив весит всего 600-800 МБ, поддерживает x86 и x64 чипы, имеет красивый внешний вид, основные сетевые и звуковые драйверы (включая адаптеры от Intel), а также расширенный инструментарий Toolbox для сисадминов.
Linux Club
👍101🔥14❤3💩3
€562 000 на модернизацию управления пакетами в Arch Linux
Разработчики дистрибутива Arch Linux объявили о получении инвестиций в размере €562 тысяч от фонда Sovereign Tech Fund, учреждённого в Германии для стимулирования развития систем с открытым исходным кодом. Средства выделены на проведение работы по модернизации инструментария управления пакетами Arch Linux Package Management, развивающего спецификации, утилиты и библиотеки для создания и использования пакетов, а также управления репозиториями.
Планируется создание формальных спецификаций для форматов данных, используемых в пакетах, а также внедрение упрощённого механизма верификации артефактов пакетов по цифровым подписям OpenPGP. Кроме того, планируется написать пару Rust-библиотек – для создания, верификации и установки отдельных пакетов, соответствующих требованиям формальных спецификаций, а также для управления пакетами в системе. Работа над этими задачами продлится до конца 2025 года.
Linux Club
Разработчики дистрибутива Arch Linux объявили о получении инвестиций в размере €562 тысяч от фонда Sovereign Tech Fund, учреждённого в Германии для стимулирования развития систем с открытым исходным кодом. Средства выделены на проведение работы по модернизации инструментария управления пакетами Arch Linux Package Management, развивающего спецификации, утилиты и библиотеки для создания и использования пакетов, а также управления репозиториями.
Планируется создание формальных спецификаций для форматов данных, используемых в пакетах, а также внедрение упрощённого механизма верификации артефактов пакетов по цифровым подписям OpenPGP. Кроме того, планируется написать пару Rust-библиотек – для создания, верификации и установки отдельных пакетов, соответствующих требованиям формальных спецификаций, а также для управления пакетами в системе. Работа над этими задачами продлится до конца 2025 года.
Linux Club
🔥93👍20🤔8😁5💩3
Выпущена бета-версия Linux Mint 22.1 с рабочим столом Cinnamon 6.4 и обновленным кодом Apt
Linux Mint 22.1 использует свой последний рабочий стол Cinnamon 6.4, который приносит новую тему по умолчанию, более чистые диалоги, переработанные экранные дистрибутивы, улучшенную совместимость с Wayland и множество других усовершенствований.
В Linux Mint 22.1 Beta также находятся разветвленные зависимости Apt проекта Linux Mint с Aptkit и Captain .
Также добавлены переключатели профиля режима питания GUI, полностью интегрированная поддержка режима Night Light, улучшения в оформлении и другие обновления. Linux Mint 22.1 продолжает использовать пакетную базу Ubuntu 24.04 LTS, включая ядро Linux 6.8 по умолчанию.
Загрузки и более подробная информация о выпуске бета-тестирования Linux Mint 22.1 через LinuxMint.com
Linux Club
Linux Mint 22.1 использует свой последний рабочий стол Cinnamon 6.4, который приносит новую тему по умолчанию, более чистые диалоги, переработанные экранные дистрибутивы, улучшенную совместимость с Wayland и множество других усовершенствований.
В Linux Mint 22.1 Beta также находятся разветвленные зависимости Apt проекта Linux Mint с Aptkit и Captain .
Также добавлены переключатели профиля режима питания GUI, полностью интегрированная поддержка режима Night Light, улучшения в оформлении и другие обновления. Linux Mint 22.1 продолжает использовать пакетную базу Ubuntu 24.04 LTS, включая ядро Linux 6.8 по умолчанию.
Загрузки и более подробная информация о выпуске бета-тестирования Linux Mint 22.1 через LinuxMint.com
Linux Club
👍67👎5💩3❤2
Релиз эмулятора QEMU 9.2
При подготовке версии 9.2 внесено более 1700 изменений от 209 разработчиков. Ключевые изменения:
1. Экспериментальная поддержка создания моделей устройств, написанных на языке Rust, по умолчанию она деактивирована.
2. В устройство VirtIO-GPU (виртуальный GPU) добавлена поддержка 3D-ускорения с использованием API Vulkan через Mesa-драйвер Venus.
3. Ускорение операций сжатия одновременно передаваемых потоков данных на чипах Intel благодаря встроенному ускорителю QAT (QuickAssist Technology).
4. Реализована поддержка набора инструкций AVX10 для x86, процессорных расширений FEAT_EBF16 и FEAT_CMOW для ARM и набора команд Svvptc, Bitmanip (Bit-Manipulation) и CFI (Control Flow Integrity) для RISC-V.
Также обещают многочисленные исправления и оптимизации.
Linux Club
При подготовке версии 9.2 внесено более 1700 изменений от 209 разработчиков. Ключевые изменения:
1. Экспериментальная поддержка создания моделей устройств, написанных на языке Rust, по умолчанию она деактивирована.
2. В устройство VirtIO-GPU (виртуальный GPU) добавлена поддержка 3D-ускорения с использованием API Vulkan через Mesa-драйвер Venus.
3. Ускорение операций сжатия одновременно передаваемых потоков данных на чипах Intel благодаря встроенному ускорителю QAT (QuickAssist Technology).
4. Реализована поддержка набора инструкций AVX10 для x86, процессорных расширений FEAT_EBF16 и FEAT_CMOW для ARM и набора команд Svvptc, Bitmanip (Bit-Manipulation) и CFI (Control Flow Integrity) для RISC-V.
Также обещают многочисленные исправления и оптимизации.
Linux Club
👍69❤14👎2😢1
Firefox 135 без Do Not Track
Mozilla объявила, что удалит опцию Do Not Track в браузере Firefox 135. Она позволяла пользователям отправлять запрос сайтам с просьбой не отслеживать их действия, но на практике большинство ресурсов просто игнорируют такую просьбу, что делает опцию бесполезной.
Но без защиты пользователи Firefox не останутся – Mozilla рекомендует использовать настройку «Tell websites not to sell or share my data». Она основана на технологии Global Privacy Control (GPC), которая в некоторых регионах поддерживается на законодательном уровне, и сайты вынуждены подчиняться. Также Mozilla продолжит развивать SmartBlock – блокировщик трекеров без ущерба сайтам.
Linux Club
Mozilla объявила, что удалит опцию Do Not Track в браузере Firefox 135. Она позволяла пользователям отправлять запрос сайтам с просьбой не отслеживать их действия, но на практике большинство ресурсов просто игнорируют такую просьбу, что делает опцию бесполезной.
Но без защиты пользователи Firefox не останутся – Mozilla рекомендует использовать настройку «Tell websites not to sell or share my data». Она основана на технологии Global Privacy Control (GPC), которая в некоторых регионах поддерживается на законодательном уровне, и сайты вынуждены подчиняться. Также Mozilla продолжит развивать SmartBlock – блокировщик трекеров без ущерба сайтам.
Linux Club
🤔91👍32😁14❤2
Инициатива Fedora по COSMIC и Btrfs
Начиная с выпуска Fedora 42, намеченного на весну 2025 года, предложено формировать официальные Spin-сборки дистрибутива со средой рабочего стола COSMIC. Она развивается компанией System76 на Rust как универсальный проект по спецификациям Freedesktop с использованием композитного сервера cosmic-comp на базе Wayland. Фичи – режим гибридной мозаичной компоновки окон и стекового закрепления окон, которые могут включаться в привязке к виртуальным рабочим столам.
Также разработчики Fedora сформировали рабочую группу Btrfs SIG, которая будет отвечать за развитие этой файловой системы. Btrfs позволяет раздельно монтировать подразделы, делать снапшоты со срезами состояния и возможностью отдельного сохранения отличий, имеет прозрачное сжатие данных, изоляцию операций I/O через cgroups2, поддерживает RAID, дедупликацию, проверку целостности по контрольным суммам и изменение размера разделов на лету.
Linux Club
Начиная с выпуска Fedora 42, намеченного на весну 2025 года, предложено формировать официальные Spin-сборки дистрибутива со средой рабочего стола COSMIC. Она развивается компанией System76 на Rust как универсальный проект по спецификациям Freedesktop с использованием композитного сервера cosmic-comp на базе Wayland. Фичи – режим гибридной мозаичной компоновки окон и стекового закрепления окон, которые могут включаться в привязке к виртуальным рабочим столам.
Также разработчики Fedora сформировали рабочую группу Btrfs SIG, которая будет отвечать за развитие этой файловой системы. Btrfs позволяет раздельно монтировать подразделы, делать снапшоты со срезами состояния и возможностью отдельного сохранения отличий, имеет прозрачное сжатие данных, изоляцию операций I/O через cgroups2, поддерживает RAID, дедупликацию, проверку целостности по контрольным суммам и изменение размера разделов на лету.
Linux Club
👍63😁8❤2
Браузеру Dillo исполнилось 25 лет
Это один из старейших браузеров, который все еще получает поддержку. Хотя его возможности крайне ограничены – HTML 4.01, CSS 2.1 и HTTPS позволят открывать простенькие страницы, но без JavaScript не стоит ожидать правильной работы большинства тяжелых сайтов. Зато вес браузера всего пару мегабайт, и запустится он на любом Linux-чайнике.
Dillo был основан в 1999 году. Проект активно развивался до смерти одного из двух ключевых разработчиков в 2016 году, после чего оставшийся разработчик потерял интерес к дальнейшей работе. В начале 2024 года один энтузиаст решил продолжить сопровождение основной кодовой базы Dillo и летом сформировал релиз Dillo 3.1, в который вошло несколько значительных улучшений.
Linux Club
Это один из старейших браузеров, который все еще получает поддержку. Хотя его возможности крайне ограничены – HTML 4.01, CSS 2.1 и HTTPS позволят открывать простенькие страницы, но без JavaScript не стоит ожидать правильной работы большинства тяжелых сайтов. Зато вес браузера всего пару мегабайт, и запустится он на любом Linux-чайнике.
Dillo был основан в 1999 году. Проект активно развивался до смерти одного из двух ключевых разработчиков в 2016 году, после чего оставшийся разработчик потерял интерес к дальнейшей работе. В начале 2024 года один энтузиаст решил продолжить сопровождение основной кодовой базы Dillo и летом сформировал релиз Dillo 3.1, в который вошло несколько значительных улучшений.
Linux Club
👍82❤13😁6🤔6🔥2😢2💩1