Mozilla будет требовать от создателей расширений для Firefox открыто указывать, какие пользовательские данные они собирают или передают третьим сторонам. Новые правила вступят в силу 3 ноября 2025 года и станут обязательными для всех разработчиков в первой половине 2026 года.

Приятные нововведения. Однако, как показано в примере уведомления пользователя о запрашиваемых доступах, это лишь указанное разработчиком, а точнее то, что он захотел указать, что, кажется, снимает ответственность с модераторов магазина расширений.

"The developer says this extension collects: location".

Направление развития однозначно важное и нужное, т.к. новости об утечках через "зараженные" расширения периодически всплывают. Как минимум, наличие информации о том, что некое расширение требует доступа к геолокации, данным сайтов, формам ввода и тд и тп, хотя это просто красивая менюшка, может предостеречь пользователя от установки. Можно понадеяться, что планируемая на 2026 новая версия framework и качественная модерация позволят сделать работу расширений более прозрачной.

🌐 Источники: [1], [2].

#news #security #firefox #browser

🖥 Подборка приложений для тестирования производительности в Linux

🎈 hardinfo2 - Программа для комплексного сбора информации об оборудовании и проведения тестов с оценкой показателей производительности.

🎈 KDiskMark - Утилита для тестирования производительности SSD и HDD.

🎈 s-tui - Консольное приложение для мониторинга системных ресурсов с поддержкой стресс-тестов CPU.

🎈 FurMark - Тот самый бублик для тестов производительности и стабильности работы видеокарт.

🎈 hyperfine - CLI утилита для замеров производительности запускаемых команд.

✨ Бонус
DogLinux - Специальный образ на базе Debian с комплектом приложений для проведения тестов в составе.

#linux #benchmark #system #test #полезное

🚜 Linux по четвергам

💻 Повышаем продуктивность работы в командной строке

🔻 История и навигация

!!          # повторить последнюю команду
!ssh        # повторить последнюю команду, начинающуюся с 'ssh'
^old^new    # заменить 'old' на 'new' в последней команде
cd -        # переключиться в предыдущий каталог
fc          # открыть последнюю команду в $EDITOR

🔻 Подстановка процесса - Использование вывода команд как файлового ввода

diff <(ls dir1) <(ls dir2)               # сравнить содержимое каталогов
vim <(ps aux | grep python)              # редактировать список процессов

🔻 Раскрытие скобок - Эффективная генерация множественных аргументов

mkdir project/{src,docs,tests}           # создать несколько каталогов
cp file.txt{,.backup}                    # создать резервную копию
echo {1..10}                             # числа от 1 до 10

🔻 Подстановка команд и конвейеры

cd $(find /home -name "project" -type d 2>/dev/null | head -1)
ps aux | sort -k4 -nr | head -5         # топ 5 потребителей памяти

🔻 Групповые команды и подоболочки

(cd /tmp && ls -la)      # выполнить в подоболочке, не меняя текущий каталог
{ cmd1; cmd2; } > out    # группировка команд с перенаправлением
cmd1 && cmd2 || cmd3     # если cmd1 успех → cmd2, иначе → cmd3

🔻 Массовые операции с циклами

for i in {1..100}; do echo "Line $i" >> file.txt; done
for server in web{1..5}; do ssh $server 'uptime'; done
while read line; do echo "Processing: $line"; done < input.txt

#linuxthursday #linux #шпаргалка

Понедельник, а значит время очередной подборки

💻 Подборка современных альтернатив cURL

🧩 HTTPie - cli http клиент с интуитивно-понятным синтаксисом.

🧩 Curlie - простота управления HTTPie с поддержкой фич из curl.

🧩 xh - быстрый наследник HTTPie дизайна на Rust.

🧩 hurl - cli утилита для отправки http запросов, описываемых в обычном текстовом виде.

🧩 aria2 - гибко конфигурируемая программа для трансфера данных с поддержкой различных протоколов.

#linux #terminal #api #tools #curl #полезное

🛒 Для создания своего сайта-блога я рассматривал разные подходы - от шаблонов на tilda и wordpress до самописа. Наткнувшись на статические генераторы, коих, как оказалось, немалое количество, сделал выбор в пользу Jekyll с темой chirpy, т.к. это показалось наиболее быстрым переходом непосредственно к контенту без лишней разработки. Для упрощенного запуска даже есть chirpy-starter проект, который скрывает множество конфигурационных деталей и предлагает сразу перейти к созданию постов в markdown. С этого варианта я и начал.

🤷‍♂️ По мере развития блога возникает необходимость вносить корректировки в структуру сайта, его конфигурации, подкручивать мелкие детали или заменять стандартные сообщения, заголовки, теги. Вот тут то и начали возникать трудности в виду закрытости выбранной темы, где много параметров заданы по умолчанию, а чтобы добраться до них, требуется переопределять компоненты, вытаскивать наружу внутренности и с ними разбираться. Потратив чуть больше времени в начале на разбор той или иной темы, получилось бы избежать этих проблем в будущем.

👀 Параллельно посматривал и на другие движки с учетом отмеченных нюансов. Больше всего приглянулся Hugo, разрабатываемый на Golang. В сети отмечают хорошую оптимизацию по сравнению с конкурентами, что дает прирост как в сборке, так и в скорости работы в целом. Недавно начал эксперименты с разными темами, благо их уже порядка 300 штук, есть из чего выбрать.

✨ Как раз к моменту начала моих экспериментов коллега, автор канала и одноименного блога "Вороний блог", выпустил детальную инструкцию по запуску, настройке и публикации Hugo c CI/CD и интеграцией с Obsidian. Взял из нее некоторые детали себе на заметку.

Для тех, кто давно хотел завести блог, но откладывал из-за предполагаемой сложности, рекомендую ознакомиться.

🎈 Ссылка на канал автора
🌐 Ссылка на статью

#hugo #staticsitegenerator #ssg #blog #полезное

☠️ Больше года назад писал про инцидент с NAS TerraMaster F4-423, как я в первые же сутки эксплуатации нарвался на дыру в qBittorrent. Ситуация не повторялась, но осадочек остался.

На канале 🕶 @ITSektor, где собираются полезные материалы по кибербезопасности, как раз была представлена статья про возможные проблемы и ошибки при эксплуатации NAS, которые могут привести к неприятным последствиям. Из комментариев к этой статье отдельный сборник советов можно организовать.

Для настоящих и будущих пользователей NAS рекомендую ознакомиться.

#nas #infosec #security #ИБ #itsektor