https://avarayr.github.io/shamelectron/

Следим за обновлением electron в популярных приложухах.

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (30 сентября - 6 октября).

- Релиз ядра Linux 6.17. Из интересного - улучшения скорости работы BTRFS в разных сценариях, удаление поддержки однопроцессорных систем (фактически речь про одноядерные, ибо SMP в принципе работает сейчас везде хорошо), возможность включить для виртуализации не конкретные механизмы защиты, а набор согласно вектору атаки, кордампы через Unix-сокеты. Это первая версия, в которой bcachefs заморожен, рекомендуется использовать DKMS пакетики.
- А вот в версии 6.18 bcachefs уже понюкали. Ссылки на пакетики можно взять отсюда.
- Драма в стане NixOS: отставка команды модераторов NixOS из-за разногласий с управляющим комитетом. Люди с чуть большей властью попытались надавить на людей с чуть меньшей властью, в итоге последние стали ухожуками. А если серьезно - управляющий комитет пытался надавить на модераторов ресурсов сообщества (форум, репчики и т.д.), модераторы возмутились тем, что их руками пытались проводить грязные делишки. Попкорн уже приготовили?
- F-Droid под угрозой закрытия после введения регистрации разработчиков Android-приложений. Вкраце - недавно Google объявила, что устанавливать можно будет только зарегистрированные у них приложеньки на все девайсы с Android, что фактически приведет к закрытию сторонних репозиториев вроде F-Droid, ибо они не имеют права регистрировать на себя идентификаторы распространяемых приложений (так как это уже сквоттинг). Однако "корпорация добра" сразу поспешила всех задобрить, только выглядит это не как "задобрение", а как еще большая мука - вы берете уникальный идентификатор своего устройства, отправляете разработчику, и он уже, через Android Developer Console, добавляет ваш девайс в список разрешенных к установке сего софта.
- Эрик Рэймонд высказался против кодексов поведения. Подписываюсь под каждым словом! Все эти CoC'и - от лукавого, и 99.(9)% конфликтов можно закрыть баном с фразой "вы слишком мало привносите, чтобы качать тут права, всего хорошего". А что думаете вы по этому поводу?
- Выпуск панели Cairo-Dock 3.6, возрождённой после 10 летнего перерыва. Сейчас оно умеет работать под вяленым, исправлены тонны багов и еще тонну исправить необходимо. Пользователи гномощели страдают - работа в GNOME не поддерживается. С этой панелью у меня связаны особые воспоминания, да и вообще раньше было лучше (но на скрине awn, а не cairo-dock).
- Взлом внутреннего GitLab-сервера Red Hat. Бугагашеньки! Особенно порадовала ремарочка про хранение VPN профилей, токенов доступа и прочего подобного прямо в репозиториях.

- Релизы дистров и ОСей: BSD Router Project 2.0, MiniOS Flux 5.1 (как Slax, но на базе Debian), openSUSE Leap 16.0,

https://blog.glyphdrawing.club/font-with-built-in-syntax-highlighting/

Интересностей подъехало. Выглядит забавно.

Оказывается, одна из первых селфхостовых RSS читалок, которую я пользовал еще лет 10 назад, все. Автор в принципе довольно давно перестал ее поддерживать, а теперь 1 ноября тушит всю инфру.

Но если вы все еще ее пользуете, то не беда - есть уже форк от сообщества. Переезжайте на него.

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (7 - 13 октября).

- Выпуск языка программирования Python 3.14. Из интересного в релизе - возможность сборки без GIL. Все же уже пошутили про π-тон и π-релиз? 😅
- Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД. Уязвимость вызвана обращением к уже освобождённой памяти (use-after-free), проявляющимся при манипуляции сборщиком мусора из специально оформленного Lua-скрипта. Проблема позволяет обойти sandbox-изоляцию Lua-окружения в Redis и выполнить код в основной системе с правами пользователя, под которым выполняется СУБД. Уязвимости 13 лет, фиксы выкачены в новые релизы Redis и Valkey. Если обновиться вам не вариант - запретите через ACL семейства команд EVAL и FUNCTION.
- В Ubuntu 25.10 оказалась неработоспособна установка Flatpak-пакетов. QA подкачала не только у macOS 26 - flatpak не может отмонтировать каталог /var/tmp/flatpak-cache-*. Проблема в профиле AppArmor для fusermount3. Пока готовится фикс единственным решением проблемы является отключение профиля.
- Атака, использующая GitHub Copilot для извлечения данных из приватных репозиториев. Весь прикол в скрытом комментарии для чатбота. В очередной раз видим, что хранить ключики в открытом виде в репозиториях - зло. Пользуйте хотя бы ansible с шифрованием значений чувствительных, чтоли...
- Проект по адаптации подсистемы WSL2 для запуска FreeBSD в Windows. В скором времени вы будете видеть фряху не только в putty, но и в Windows Terminal, осталось только запилить работу с процессами, вводом-выводом, сетью (то есть практически со всем минимально необходимым). И да, я конечно же в курсе, что клиент openssh присутствует в Windows, но каноничное пользование фряхи - через putty 🫠.

- Релизы дистров и ОСей: Ubuntu 25.10.

Просто отправил на перепроверку.

Вайбкодеры, мать их...

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (14 - 20 октября).

- Атака Pixnapping, определяющая содержимое экрана для перехвата 2FA-кодов в Android. Вкраце - сканируются пиксели, распознаются 2FA коды, для примера был использован Google Authenticator. Самое забавное, что Google уже выпустила фикс, но исследователи сей фикс быстро и успешно обошли. Потенциально опасно для всех андроидодевайсов, а вот на гнусмасах атака с ограничением времени выполнения в 30 секунд (обычный интервал регенерации OTP) не сработала.
- Уязвимость в Samba, позволяющая удалённо выполнить код на сервере. Проблема в коде вызова хука при регистрации имени NetBIOS. Ниразу этим не пользовался, надеюсь, вы тоже, а если да - не забудьте обновиться.
- В некоторых процессорах AMD Zen 5 генератор случайных чисел RDSEED выдаёт 0 в 10% случаев. Потенциально это может привести к генерации более слабых ключей. Патч, отключающий использование RDSEED на некоторых CPU AMD, уже закинут.
- В Firefox реализована возможность одновременного просмотра двух вкладок. Никогда не понимал, зачем такое нужно, но, видимо, кому-то удобно.
- Очередной отчет о развитии KDE. Из интересного - глобальное хранение паролей для Wi-Fi (другой пользователь на той же машине сможет сразу подключиться к сети, если ранее кто-то на этой машине уже к ней подключался), фиксы крашей kwin при подключенном втором мониторе при выходе из сна.
- Взлом сайта Xubuntu с заменой ссылок на странице загрузки на вредоносное ПО. Если вы вдруг, по какой-то причине, отвлекшись на другие дела, качали какую-то зипку и запускали ее на винде, чтобы получить ссылку на скачивание Xubuntu... Во-первых, вы не очень умный человек 😅. Во-вторых, идите чистите Roaming пользователя, ибо вам подсадили заменятель адресов криптокошельков в буфере обмена. Исошки на зеркалах не пострадали, печально стало только сайту на вротпрессе.

- Релизы дистров и ОСей: Tails 7.1, Linux Mint Debian Edition 7, ravynOS 0.6 (фряха, целящаяся в совместимость с macOS), Zorin OS 18, Mobian 13.0.

Минвайл у Zed появилось окно настроек, что не может не радовать.

Вот бы еще интерфейс работы с Git допилили, чтобы можно было деревом изменения показывать, а не списком...

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю.

- Для ядра Linux предложен драйвер ntfsplus с новой реализацией NTFS. Ранее самым работоспособным был драйвер от Paragon (который ntfs-3g), однако у него много проблем и он в принципе может сломать NTFS. Новый драйвер пишется участником разработки samba, так что можно надеяться, что он будет таким же хорошим, как samba.
- Intel и AMD стандартизируют механизм ChkTag для защиты от уязвимостей при работе с памятью. Вкраце - для каждой приложухи память будет тегирована и будет невозможно выйти за протегированную область памяти, так и прочитать чужую область памяти. Конечно же, будут модификации компиляторов, ибо просто инструкций CPU недостаточно, и для применения защиты необходимо будет пересобрать весь используемый софт.
- Релиз среды рабочего стола KDE Plasma 6.5. Из интересного - динамические обои в зависимости от времени суток, переключение на темную тему в темное время суток, KISS (KDE Initial Setup System), настройка вращающихся регуляторов на графических планшетах (это которые Wacom и подобные), управление полномочиями Flatpak пакетов (ранее можно было только низкоуровщину менять), поддержка wayland-протокола xdg-pip, отображение выполняемых действий в виджете управления сетью, улучшения отображения статистики пропущенных уведомлений при выходе из режима "Не беспокоить".
- Также вышел очередной отчет о разработке KDE. Из интересного - изменение громкости приложения колесиком мышки на панели задач (которое я бы сразу отключал нафиг), winver в интерфейсе поиска (вызывает информацию о системе).
- TARmageddon. В rust-овой библиотеке async-tar нашли уязвимость, которая позволяет распаковать вложенный tar-архив с подменой файлов. Представьте себя таким кулхацкером, вы вложили вредоносный tar-архив в чистый tar-архив, чтобы поломать какую-то систему, пакетный менеджер который написан на Rust. А это как минимум uv (замена pip).
- AlmaLinux возобновит поддержку Btrfs, прекращённую в RHEL. Ранее у btrfs наблюдалось множество проблем (с некоторыми из них я сам столкнулся, например, переход в R/O режим на ровном месте), однако последние лет 5 все хорошо, "ни единого разрыва". Помимо выхлопанных в 2019 году модулей ядра, btrfs-progs и прочего необходимого разработчики AlmaLinux также добавили поддержку в другие пакеты вроде cockpit, buildah, os-build, udisks2 и во многие другие.
- Mozilla вводит новые требования к Firefox-дополнениям, работающим с персональными данными. Теперь дополнения должны обозначать сбор данных в manifest.json и давать возможность отключить оный, а браузер будет это показывать при установке в виде диалога с чекбоксом.
- Из-за ошибки в uutils в Ubuntu 25.10 перестала работать автоматическая проверка наличия обновлений. Ручная (например, через apt) продолжает работать хорошо. Не забудьте обновиться ручками, если вы используете столь странную фичу, как автоматическая установка обновлений безопасности, тем более, что апдейт уже вышел.
- Компания Apple опубликовала инструментарий для разработки Android-приложений на языке Swift. Еще один язык добавился в стан реально кроссплатформенных, на которых можно писать приложения для разных десктопных, серверных и мобильных ОС.

- Релизы дистров и ОСей: OpenWrt 24.10.4, OpenBSD 7.8, Embox 0.7.

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю.

- Ubuntu Unity остался без разработчиков и новых релизов. Официальная редакция Ubuntu поддерживалась подростком, который поступил в институт и на этом УСЕ, времени заниматься разработкой перестало быть. В проекте остался фактически только модератор чатов и форума, а тем временем Unity нормально не работает на пакетной базе Ubuntu 25.10.
- Опубликовано официальное десктоп-приложение Яндекс.Музыка для Linux. Напоминаю, что это запакованный в Electron сайт. Причем до сих пор не научились в нотификации при смене трека! И вроде бы похвалить хочется, и тут же пожурить, что 10 строк кода зажилили для уведомлений.
- Очередной отчет о развитии KDE на этот раз оказался не особо интересным, там в основном багфиксы (включая в Qt) и всякие твики UI.
- Представлен порт ядра Linux для WebAssembly, запускаемый в браузере. Очень много ограничений, костылей и воркэраундов, но штука занимательная.

- Релизы дистров и ОСей: Clonezilla Live 3.3.0, Fedora Linux 43, OpenIndiana 2025.10, Sculpt 25.10 (Genode OS Framework).

Продолжаем про музыкальные моменты.

Сей трек был написан в 2014 году и посвящен он моей жене (на тот момент мы просто встречались).

А так как мы из разных городов, у нас приехала кулстори:

- Познакомились в... XMPP!
- Сначала я ее забанил в конфе, потому что она меня бесила.
- Потом владелец конфы ее разбанила, там вообще всеобщая амнистия была. Жабир помирал, пипл уходил, все дела.
- Под новый 2014 год я ее взял "на слабо" и она согласилась приехать в Москву на выходные.
- На 14 февраля она приехала в Москву на выходные.
- На 8 марта я прилетел в Екатеринбург на выходные.
- 1 апреля я уже переехал в Екатеринбург, где и проживаю по сей день.

Голос в треке мой, #музяка моя, тег #моё тут по праву :)

Прямо хорошо.

https://www.youtube.com/watch?v=PdDEDhTB8CM

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (3 - 10 октября).

- Debian прекращает поддержку архитектур armel и mips64el. Это означает прекращение поддержки в Debian 14 одноплатников Raspberry Pi 1, Raspberry Pi Zero и Raspberry Pi Zero W и некоторых других старичков.
- Из GNOME Shell и Mutter удалён код для поддержки X11. А в GNOME 50, который выйдет весной, ожидается полное прекращение поддержки работы с иксами.
- Помните историю с libxslt и libxml2? Так вот, Chromium решил удалить поддержку XSLT и прекратить работать с libxml2. Конечно же, утверждается, что это все из-за найденных уязвимостей, но мы-то знаем, что Google просто жадность заела. А еще возможно повлияло решение суда ЮАР об аресте активов Google в пользу российских истцов.
- Перенос разработки Fedora с Pagure на платформу совместной разработки Forgejo. Перенос вошел в финальную стадию, и уже через 8 дней вся работа будет вестись в форке Gitea. Вздохнут разработчики прям полной грудью, ибо Pagure был тем еще тормозом, да и UX там тоже сильно прихрамывал.
- Очередной отчет о развитии KDE. По большей части опять оптимизации и исправления ошибок, например, исправили зависание интерфейса при включении/выключении Bluetooth, а также снижено потребление RAM более чем на 100 МБ за счет выноса тайлирования обоев в отдельный плагин.

- Релизы дистров и ОСей: Devuan 6.0, РОСА Мобайл 2.2, SUSE Linux Enterprise Server 16, /e/OS 3.2.