В арчике приехал NM 1.46.0, который у некоторых пользователей ломает получение IPv4 по DHCP. Собственно, тред на форуме Arch Linux.

Чиним просто: в /etc/NetworkManager/NetworkManager.conf добавляем:

[connection-dad-default]
ipv4.dad-timeout=0

Перезапускаем NetworkManager:

systemctl restart NetworkManager

В чем причина?

В NetworkManager используется своя имплементация DHCP клиента, и в версии 1.46.0 они включили DAD - Duplicate Address Detection. Выглядит в логах эта херабора так:

dhcp4 (wlo1): state changed new lease, address=SOME.IP.ADD.RESS, acd pending

В нормальном виде:

dhcp4 (wlo1): state changed new lease, address=SOME.IP.ADD.RESS

В арчике NM собран с eBPF для ACD. В багрепорте говорят, что с eBPF у ACD проблемы. Правда, что такое ACD в данном случае я не знаю, мое прошлое телефониста говорит, что это Average Call Duration, и оно явно ошибается. Если вы вдруг знаете, что это такое - напишите в комментариях!

Вариантов лечения два:

1. Из этой инструкции.
2. Попробовать использовать другой DHCP клиент.

Внезапный Discord в RuStore. Это, видимо, из-за партнерки с каким-то аналогом apkdownloader. Но история версий - с декабря 2023 г.

Арчеводы, не можете обновиться из-за мержа libblockdev и libblockdev-utils? Фикс таков:

pacman -Rdd libblockdev-utils

Mesa 24.0.2, все еще тормозит.

Появилось подозрение, что там беда с кодогенерацией для шейдеров: https://gitlab.freedesktop.org/mesa/mesa/-/issues/10513. Возможно, в следующей версии (24.0.3) таки все пофиксится.

В [extra] Arch'а приехали кеды версии 6.0.1. Из интересного:

1. Переработанное окно настроек, теперь более логичное, как по мне. Появились интересные плюшки, вроде показа успеха или неуспеха автозапуска приложений.
2. Значки пока что тот же Breeze. Не вижу даже в списке доступных Oxygen'а.
3. По-умолчанию все панели обновляются до "парящих", чтобы не путали с виндой, которая скопипастила оформление. Лечится вручную за пару минут.
4. Теперь с nvidia не нужна переменная KWIN_DRM_USE_MODIFIERS=0 для получения нормальной частоты монитора, но рекомендуется добавить вместо нее OGL_DEDICATED_HW_STATE_PER_CONTEXT=ENABLE_ROBUST в /etc/environment.
5. Плазмовиджеты network-monitor и thermal-monitor несовместимы с KDE 6 :( Ждем апдейтов.

Пока что все, что бросилось в глаза сразу после обновления. Все остальное как работало, так и работает. Явно есть чему поучиться гномосекам :).

И теперь с mesa 24 нет никаких лагов, кстати. Даунгрейдиться теперь необязательно :)

Потихонечку возвращаемся в fediverse:

!coweram@bin.pztrn.name
https://bin.pztrn.name/c/coweram

Подписывайтесь! :)

LXQt готов к Wayland.

Источник: https://www.opennet.ru/opennews/art.shtml?num=60762

Еще одним DE с вяленым больше. Сообщается, что можно использовать любой композитный менеджер (kwin_wayland, sway, hyprland) и все будет работать хорошо. Версия 2.0 с полной поддержкой wayland ожидается в апреле.

А вы уже на вяленом?

Новая версия браузерного теста Speedometer - теперь 3.0.

Источник: https://www.opennet.ru/opennews/art.shtml?num=60773

Это первая версия, которая создана совместно разработчиками всех популярных браузерных движков (Blink/V8 от хромообразных, Gecko/SpiderMonkey от Firefox и WebKit/JavaScriptCore от Safari и других). В этой версии лидирует Chrome (22.6), за ним идет Firefox (20.7) и далее - Safari (19.0).

Интереснее тут пожалуй конец новости. В предыдущей версии теста (Speedometer 2.1) победил Safari (481), с небольшим отставанием далее идет Firefox (478), а Chrome... Что ж, его не зря называют "хромым" или "хромоногим". У него всего-лишь 404 балла.

Даже интересно, чем вызвано такое "вставание с ног на голову" - почему в 2.1 хром немножечко совсем чуть-чуть на одну пятую проиграл, а в свежей версии - всех обскакал. Спецоптимизации для тестов, как VAG в движках делал? :)

Apple заблокировала приложения разработки «КриптоПро CSP» и отозвала сертификат подписи продуктов.

Источник: https://habr.com/ru/news/799347/

Разработчики выпустили новый дистрибутив, который по идее должен исправлять невозможность запуска приложения. В инструкции есть картинки, поэтому не потеряетесь.

Дежурное напоминание - использовать закрытые ОС для чего-то, кроме как поиграть (Windows) или подизайнить (macOS) в настоящее время чревато разнообразными приколами. А КриптоПро есть и под Linux, который заблокировать точно никто не сможет (особенно в виду наличия отечественных дистрибутивов, какого бы качества они не были).

В последнее время, как вы видите, я ничего не пишу в канал. Загрузочка приехала, однако, примерно в районе 146% :)

Однако не могу не поделиться интересным. В рамках разбора доки по API одной из интеграций, я увидел, что украинский язык решили обозначить как... uk-UK!

Компания эта российская, головной офис в Москве, так что видимо они знают, что пишут 😏

Для тех, кто в танке - UK это "United Kingdom", Великобритания. Ну, откуда как минимум наполовину управляют хохлонациками.

Пожалуй, это лучшее применение QR кодов.

Товарищи из компании "Ленинград" - вы реально гении :)

Ну а эпопея с xz довольно интересна и показательна на тему supply chain attack. Вкраце можно прочитать историю тут, а более подробное описание есть тут.

Это служит хорошим напоминанием о том, что в наше время необходимо ревьювить чуть ли не все зависимости, которые вы используете при написании софта. Ибо protestware активизировался в феврале 2022 и очень сильно выстрелил как минимум в веб (тут некоторый разбор и деобфускация).

В такие моменты реально задумываешься о том, что настала пора (и настала давно) иметь свои библиотеки для всего - логирования, работы с конфигами, IPC, и т.д.

Кстати, там еще и "псевдоподдержку" Landlock "сделали". Ну, как сделали... А вот так :). То есть тест есть, вроде бы все хорошо, но лишняя точка - это лишняя точка.

СУБД Redis перешла на проприетарные лицензии: запущены форки проекта.

Источник: https://servernews.ru/1102542/

Компания Redis Ltd. объявила о смене политики лицензирования: вместо ранее использовавшейся лицензии BSD (Berkeley Software Distribution) для свободного ПО будут применяться проприетарные лицензии Redis Source Available License (RSALv2) и Server Side Public License (SSPLv1).

Собственно, вот и усе. Бродком (который через покупку VMWare получил контроль над Redis Ltd.) добрался и тут до оптимизаций. Конечно же, тут же начали появляться форки.

Жена поздравила и тролльнула меня одновременно :).

Сегодня не только день дурака, но и еще ровно 10 лет, как я переехал из Москвы в Екатеринбург. Никто до последнего не верил, что я уеду :)

#личное

Ленна уходит в отставку.

Источник: https://www.securitylab.ru/news/547168.php

Во всех статьях и сравнениях на тему обработки компьютерной графики использовалось изображение Лены Форсен, которое сняли для Playboy 1972 года. И вот это изображение решили больше не использовать. Причины? А вот они:

В посте на платформе Х вице-президент IEEE, Терри Бензел, пояснил, что дальнейшее использование снимка из мужского журнала идет вразрез с принципами инклюзивности, разнообразия и этики, которых придерживается общество. По его словам, решение принято с учетом прямого пожелания самой Форсен.

Ну упоролись же...

Однако помимо известности в профессиональных кругах, Ленна вызывала критику со стороны научных работниц и активисток. Они считают, что изображение создает нездоровую атмосферу объективации в академической среде и делает эту сферу менее привлекательной и комфортной для женщин.

Какой кошмар у них там творится, конечно. Объективизация, понимаешь ли. И, конечно же, не обошлось без "активисток" (которые, наверное, выглядят не как Лена, а как 150-килограмовый кусок сала).

В общем, ждем изображение на замену. А IEEE пожелаем вылечиться ментально, ибо у них серьезные проблемы :).

Уязвимости Nagios XI могут превратить ваш сервер в часть ботнета.

Источник: https://www.securitylab.ru/news/547301.php

Все, как мы любим - XSS, SQL-инъекции и RCE.

Я надеюсь, что ваш инстанс нагиоса в паблик не торчит. Но если торчит - бегом обновляться!