Мессенджер Max добрался до Linux

У Max появился официальный клиент для Linux. Теперь скачать можно не только deb-пакет для Ubuntu и Debian или rpm для Fedora и производных, но и универсальный AppImage. Сборка rpm сделана на AlmaLinux 8.x.

Из зависимостей традиционный набор: libgtk, libnotify, libnss, libxss, libxtst, xdg-utils, libatspi, libuuid и libsecret. Для иконок в трее используется libappindicator, а само приложение работает и в X11, и в Wayland.

Раньше пользователи Linux могли запускать веб-версию Max в браузере, а теперь ситуация «исправлена» — но с оговоркой. Клиент собран на Electron, то есть это по сути тот же веб, только в отдельном окошке. Внутри по адресу /opt/MAX/LICENSE.electron.txt даже лежит лицензия.

Так что нативного приложения ждать пока не стоит, но галочку «поддержка Linux» компания себе поставила. Правда регистрация новых пользователей через Linux-приложение не поддерживается, для работы учётная запись должна быть создана в мобильном приложении.

Linux / Линукс 🥸

Финал карьеры в компании.

Типичный 🥸 Сисадмин

🚨 Positive Technologies сообщает о рекордном росте атак через GitHub и GitLab

Positive Technologies в свежем отчёте пишет, что атаки через GitHub и GitLab побили рекорд. Схема простая, но работает отлично: злоумышленники публикуют якобы полезные проекты с открытым кодом, а внутри прячут загрузчик. Как только разработчик запускает такой проект, тот стягивает с сервера дополнительные модули — в итоге на машину падают трояны для удалённого управления и инфостилеры.

В первой половине 2025 года малварь остаётся главным инструментом атак — её использовали в 63% случаев.

Резко вырос канал заражений через репозитории и сайты. Теперь это 13% от всех атак, против семи годом ранее. 👉 Рост почти в два раза связан с тем, что хакеры переключились на разработчиков. Это уже не «массфишинг для всех», а попытка встроиться прямо в цепочку поставок. То есть заразив одного разработчика, можно заразить и его проект, и пользователей этого проекта.

Чтобы заманить жертв, атакующие активно используют тайпсквоттинг. Например, называют пакет deepseeek или deepseekai вместо оригинального deepseek. Вроде мелкая ошибка, а в результате скачиваешь не библиотеку для ML, а троян, который тянет из системы переменные окружения и пароли. Такие кейсы ловили и в Python-репозитории PyPI.

👀 Эксперты наблюдают смену тактики, ведь фишинг уже не приносит злоумышленникам такой отдачи, как раньше. А вот атаки на разработчиков и их инструменты превращаются в новый мейнстрим.

Типичный 🥸 Сисадмин

Эффективный менеджмент в действии 👨‍🦳

MariaDB объявила, что выкупает обратно компанию SkySQL, свой собственный облачный сервис DBaaS (Database-as-a-Service). Ирония в том, что менее двух лет назад, в конце 2023 года, MariaDB сама же и отпочковала SkySQL в отдельную компанию, чтобы сократить расходы после неудачного выхода на биржу.

Тогда комьюнити крутило пальцем у виска, не понимая, зачем отрезать себе ногу, чтобы экономить на ботинках. Но за эти два года многое изменилось. MariaDB ушла с биржи и снова стала частной. В SkySQL за время независимости добавили поддержку Azure и плотно занялись AI, представив семантических агентов, которые позволяют генерировать SQL-запросы на основе естественного языка.

Похоже, эпоха, когда ты полчаса дебажишь запрос, чтобы понять, какое поле забыл добавить в GROUP BY, подходит к концу 🫡

Теперь Машке придется бодаться со своим проприетарным братцем от Oracle уже в облаках. Зато у неё в случае проблем есть комьюнити и исходники.

Типичный 🥸 Сисадмин

Я, успевающий обновить SSL-сертификат за 5 минут до его истечения.

Типичный 👨‍🦳 Сисадмин

Как оптимизация в Rutube превратила увольнение в тимбилдинг

Тут подъехал очередной сеанс корпоративной магии от слияния Rutube, Yappy и Premier. Официально там, конечно, никаких сокращений нет. Там идёт какая-то оптимизация. Это когда ты не увольняешь людей, а просто переводишь их ресурсы в /dev/null.

Как только слияние трех сервисов было одобрено, началась менеджерская война за посты, в которой победили самые расторопные из Premier. Остальных оптимизировали ⚰️. Особенно сильно оптимизировали Yappy, где из 300 сотрудников осталось 20-30.

Многие уже давно заметили, что основной приток аудитории на платформу обеспечивают не столько уникальные блогеры, сколько старый добрый warez. И тут возникает интересный парадокс, эта киллер-фича по сути конкурирует с их же собственным легальным сервисом Premier. Получается, они строят экосистему, в которой один сервис перетягивает трафик у другого.

Но главное, что всё это называется "оптимизация". А значит, все хорошо, мы помогаем сотрудникам найти новые возможности для карьерного роста. За пределами компании.

Типичный 🥸 Сисадмин