Релиз Alpine Linux 3.19

Alpine Linux – минималистичный дистрибутив, построенный на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с защитой SSP.

В новом выпуске:
▪️ Ядро Linux обновлено до выпуска 6.6.
▪️ Добавлена поддержка плат Raspberry Pi 5.
▪️ В качестве бэкенда к iptables по умолчанию задействован пакет iptables-nft.
▪️ Пакеты с ядром для Raspberry Pi 2 (linux-rpi2) и Raspberry Pi 4 (linux-rpi4) объединены в один пакет linux-rpi.
▪️ Каталог с пакетам Python помечен как управляемый внешним инструментарием (утилита pip больше не сможет устанавливать пакеты в системный каталог, содержимое которого управляется пакетным менеджером apk). Вместо pip следует использовать pipx.
▪️ Из-за смены лицензии на несвободную удалены пакеты компании HashiCorp: Consul, Nomad, Packer, Terraform и Vault.

Linux / Линукс 🥸

На саммите Open Source в Японии Линус Торвальдс рассказал о Rust в Linux, усталости сопровождающих ядра проекта и будущей роли ИИ в новых версиях ОС

Linux / Линукс 🥸

Сообщество разработчиков Glibc приняло кодекс поведения

Кодекс (Code of Conduct) определяет правила общения участников в списках рассылки, bugzilla, wiki, IRC и других ресурсах проекта. Одновременно сообщается о поиске добровольцев, готовых принять участие в работе комитета, отвечающего за разбор жалоб и разрешение конфликтных ситуаций.

Кодекс приветствует дружелюбие и терпимость, доброжелательность, внимательность, уважительное отношение, аккуратность в высказываниях, и желание вникнуть в детали происходящего при несогласии с чьей-то точкой зрения. Проект подчёркивает открытость для любых участников, независимо от уровня их знаний и квалификации, расы, пола, культуры и т.д.

Linux / Линукс 🥸

Релиз дистрибутива Manjaro Linux 23.1. Особенности выпуска:

▪️ Редакция на базе GNOME обновлена до выпуска GNOME 45.
▪️ Редакция на основе KDE обновлена до корректирующих выпусков KDE Plasma 5.27.9 и KDE Gear 23.08.3. Редакция на основе Xfce продолжает поставляться с версией Xfce 4.18.
▪️ Ядро Linux обновлено до версии 6.6, дополнительно доступны пакеты с выпусками 6.1 и 5.15.
▪️ Осуществлён переход на использование мультимедийного сервера Pipewire 1.0.

Linux / Линукс 🥸

Новый троян для Linux атакует VMware ESXi и поголовно шифрует данные

Новый перехваченный сэмпл шифровальщика, написанного группировкой Qilin, показал, что эти злоумышленники всерьез взялись за VMware ESXI. Новый шифровальный модуль Qilin под Linux - один из самых продвинутых и гибко настраиваемых.

Шифровальщик содержит встроенный сетап, в котором прописано, какие файлы и папки подлежат шифрованию, а какие нет, и какие процессы вредонос должен остановить. К этому добавляется и указание на то, какое расширение должны будут иметь зашифрованные файлы.

К этому прилагаются аргументы командной строки, с помощью которых можно перенастраивать опции и метод работы шифровальщика на сервере.

Злоумышленники ещё и крадут данные и обещают их опубликовать, если жертвы не захотят договариваться о выкупе.

Linux / Линукс 🥸

Релиз OpenSSH 9.6

В новой версии устранены три проблемы с безопасностью:
▪️ Уязвимость в протоколе SSH (CVE-2023-48795, атака "Terrapin"), позволяющая в ходе MITM-атаки откатить соединение на использование менее защищённых алгоритмов аутентификации и отключить защиту от атак по сторонним каналам, воссоздающим ввод через анализ задержек между нажатиями клавиш на клавиатуре.
▪️А также уязвимость в утилите ssh и ошибка в ssh-agent.

Остальные изменения:
▪️ В ssh добавлена подстановка "%j", раскрываемая в имя хоста, указанное через директиву ProxyJump.
▪️ В ssh добавлена поддержка настройки ChannelTimeout на стороне клиента, которая может быть использована для завершения неактивных каналов.
▪️ В ssh, sshd, ssh-add и ssh-keygen добавлена поддержка чтения закрытых ключей ED25519 в формате PEM PKCS8.
И другие изменения.

Linux / Линукс 🥸

Debian на пути к прекращению поставки 32-разрядных сборок для систем x86

На встрече разработчиков Debian обсуждался вопрос постепенного прекращения поддержки 32-разрядной архитектуры x86 (i386). Из планов отмечается прекращение формирования официальных установочных сборок и пакетов с ядром для 32-разрядных систем x86, но сохранение наличия репозитория пакетов и возможности развёртывания 32-разрядных окружений в изолированных контейнерах.

Также планируется продолжить поставку multi-arch-репозитория и инструментария для обеспечения сборки 32-разрядных приложений и их запуска в 64-разрядном окружении x86_64. В случае утверждения плана, он может быть воплощён в ветке Debian 13 "Trixie", намеченной на 2025 год.

Linux / Линукс 🥸