⚠️ Уже почти двое суток, как AUR полностью НЕ функционирует ⚠️

Из-за массовой атаки злоумышленников на AUR, администрация AUR приняла решение полностью выключить функционал AUR (PUSH пакетов в репозиторий), почти два дня назад.

Множество разработчиков, возмущалось на форуме AUR по поводу этого решения, но на данный момент, никаких массовых заявлений от команды AUR, или каких либо обновлений - нет.

Лишь один из администраторов AUR, заявил на форуме:

Pushes to the AUR are currently disabled while we handle the situation,
you'll need to wait for that before being able to push them again. No
ETA to share for now unfortunately. Sorry for the inconvenience.

(Отправка изменений (push) в AUR временно отключена, пока мы разбираемся с возникшей ситуацией. Вам придётся подождать, прежде чем снова сможете отправлять изменения. К сожалению, пока нет никакой информации о том, когда эта возможность будет восстановлена. Приносим извинения за доставленные неудобства.)

На данный момент, текущее отключение AUR является самым длинным, из тех что когда-либо были.

Если вы считайте, что вы могли заразить свою систему вирусом из AUR - пожалуйста, проверьте ее по гайду из этого поста.
Также, мною был составлен список известных зараженных пакетов, посмотреть его можно по этой ссылке: https://suckmost.org/aurinfectedlist.txt

Уже через несколько дней будет 2 недели, как AUR полноcтью не функционирует (невозможно отправлять обновления для пакетов через git репозиторий).

На данный момент до сих пор нет никаких точных коментариев от команды AUR или ArchLinux по поводу возникших 31 июля инцидентов. На данный момент никому не известно, когда AUR снова будет доступен.

Некоторые пользователи форума AUR, предлагали команде AUR связать разработчиков Arch Linux с коммерческой компанией socket.dev, на что в ответ получали множество критики насчет того, что данная компания полностью сканирует пакеты через LLM, что на самом деле создаст ложное чувство безопасности, или может сделать только хуже.

"the only thing worse than no security, is a false sense of security"
— archlinux.endeared273＠passmail.net on lists.archlinux.org

Тем временем, сторонние не официальные репозитории (такие как Chaotic AUR) стали получать большую популярность, так как данный репозиторий имеет свою стороннюю, независимую систему сборки пакетов и хранения PKGBUILD (через gitlab) (также Chaotic AUR имеет возможность собирать пакеты и напрямую с репозиториев AUR). Chaotic AUR также имеет встроенные автоматизированные средства для сканирования пакетов на вредоносный код, что, например, помогло репозиторию полностью избежать атак на AUR, которые проводились в июне и в июле.

Этот проект активно развивается, имеет множество зеркал, а также полностью открытый исходный код у своей инфраструктуры. Chaotic AUR работает по принципу автоматический сборки пакетов из исходного кода.

Chaotic AUR на ArchLinux подключается как отдельный репозиторий через конфигурацию pacman. Если вы хотите попробовать Chaotic AUR, то вы можете его установить по инструкции по этой ссылке.

⚠️ Используйте любые сторонние репозитории на ваш страх и риск, лишь при полном доверии этому репозиторию. ⚠️
⚠️ Даже компиляция вручную из исходного кода может не защитить вас от зловредного ПО. ⚠️

Линукс привет канал | Чат

Релизная версия v7.4.0 клиента freshGram вышла!

freshGram - новый клиент, форк TelegramDesktop. Он содержит в себе множество элементов дизайна из materialgram, а также различные функции AyuGram.

Преимущества и фишки freshGram:

- Более гибкая возможность управлять material дизайном, через настройки. Вы можете менять акцентные цвета, выбирать между стандартными иконками telegram и material icons, и многое-многое другое.
- Секретные чаты прямо в вашем настольном клиенте! freshGram полноценно поддерживает секретные чаты прямо из коробки, что позволяет вам иметь e2ee в любое время, на удобном вам устройстве! Секретные чаты полностью шифруются вашим локальным паролем, что не позволит злоумышленникам получить вашу личную информацию.
- Улучшенная система сохранения удаленных/измененных сообщений: мы полностью переработали систему сохранения сообщений из AyuGram, исправили множество багов, и добавили множество новых функций. Пересылайте, копируйте, сохраняйте сообщения в любом чате, без ограничений! Удаленные и измененные сообщения сохраняются даже после перезапуска клиента! Клиент также сохраняет групповые чаты и каналы, даже если вас исключают оттуда.
- Функция "подсмотреть онлайн", позволяющая вам узнать время, когда человек появлялся в telegram, даже если у вас нет Premium
- Улучшенный режим стримера, работающий на всех платформах: он позволяет "блюрить" личную информацию, во всех чатах, каналах и сообщениях. Работает на Linux, Windows, MacOS. Можно настроить через настройки
- Улучшенный поиск сообщений: теперь искать сообщения людей, можно по tgid, а не только по username.

По сравнению с AyuGram, клиент freshGram является полностью бесплатным для всех, и не содержит в себе абсолютно никаких бейджей, а также не просит вас о донате.
В AyuGram Desktop, ваш клиент делает запрос к серверам exteragram/ayugram каждые 30 секунд, "сливая" ваш айпи. В freshGram никогда такого не будет: все ваши функции будут находится на вашем компьютере, и не покидают его. Telegram клиент обращается ТОЛЬКО к серверам telegram.

Скачать:

Windows: portable freshGram.exe
macOS: freshGram.dmg
Linux universal: freshGram-linux-x86_64.tar.gz
Arch Linux: freshGram.pacman
Flatpak: freshGram.flatpak

Открытый исходный код (GPLv3): https://github.com/Snowy-Fluffy/freshGram

Нашли баг, или хотите видеть какую-то "фичу" в клиенте - оставляйте комментарии к посту, либо напишите issue.

Мною был подготовлен клиент freshGram для вас. Рекомендую его опробовать.

freshGram - версия v7.5.0

Новое:

1. Безопасность
- Фейковые пароли. (Thanks PTelegram Desktop) в разделе настроек "Privacy & Security", теперь можно задать фейковый пароль, который может выполнять различные действия (для усиления безопасности), после ввода: выйти из выбранных аккаунтов; очистить кэш; очистить список прокси; запустить свою команду; стереть все локальные данные: аккаунты, кэш, папку загрузок, базу удаленных сообщений и их медиа.
- База удалённых сообщений и сохранённые медиа шифруются вашим локальным кодом (если он включен)
- Сохранение черновиков локально (Thanks Mercurygram). Новая настройка, позволяющая вам избежать отправки ваших черновиков, на сервера Telegram
- Меньше сетевого отслеживания (Thanks Mercurygram). Настройка меняет ключ соединения каждый час, а не раз в сутки. (Позволяет избежать статистического анализа/обнаружения со стороны злоумышленника)

2. Локальное распознавание речи и текста
- Расшифровка голосовых и кружков. Работает через Whisper, в настройках выбирается модель. Результат показывается в сообщении. (расшифровка полностью локальна, для выполнения расшифровки не нужен Telegram Premium или другие подписки.
- Распознавание текста на фото. Работает с помощью Tesseract. Воспользоваться можно через меню трех точек -> "Распознать текст"
- Загрузка моделей. Модели и языки скачиваются из канала @freshgram_models. Их можно включать и удалять с устройства. Каждая модель проверяется по контрольной сумме.

3. Внешний вид
- Возможность выбора стиля дизайна.
- Возможность смены набора иконок.
- Скрыть дни рождения. Настройка скрывает баннеры над списком чатов, конфетти в профиле, торт и принудительную кнопку подарка.
- Часовой пояс. Скрывать/показывать часовой пояс QT
- Настройка "Инвертировать жесты свайпа". Контролировать жесты внутри freshGram, между natural gestures, и обычными (привычными) жестами
- Настройка "AI-редактор и Article". Позволяет убрать из строки набора текста, ненужные вам компоненты.
- Переводы. Строки freshGram встроены в приложение на русском, немецком, французском, итальянском и китайском.
- Streamer Mode. Размытие стало статичным. Имена скрыты в превью списка чатов. Размытые имена раскрываются при наведении в списке чатов и при клике в сообщениях.

4. Поиск
- Фильтр по типу в поиске по чату. Типы: фото, видео, файлы, музыка, голосовые, кружки, ссылки, GIF.
- Отображение общего количества сообщения, при пустом запросе (пробеле).
- Удаленные сообщения в поиске. Сохраненные удалённые сообщения попадают в поиск.

5. Удалённые сообщения и чаты
- Удалённые чаты. Если вас исключают из чата/канала, теперь чат/канал, сохраняется в вашем клиенте
- Inline-кнопки удаленных сообщений сохраняются и восстанавливаются.
- Реакции и комментарии. Они сохраняются у удалённых сообщений. Удаленные комментарии к постам каналов тоже восстанавливаются.
- Правки ботов. История правок сообщений ботов сохраняется.
- Очистка. Новая кнопка "Очистить все удаленные данные", для очистки локального хранилища.
- Локальное хранилище. Настройки лимитов: сколько правок хранить на сообщение; сколько удаленных сообщений загружать в чат за одну прогрузку; сколько сообщений сохранять при выходе из чата; максимальный размер сохранённых удаленных медиа; срок хранения удаленного и правок; число резервных копий локальной базы и интервал между ними.

6. Чаты и статусы
- Кнопка "Сжечь". Показывается для любого исчезающего сообщения. (Соответственно сжигает его.)
- Стиль исчезающих сообщений. Сохраняется после перезапуска.
- Закреп. Можно закрепить сколько угодно чатов локально. (Новая настройка)

Bugfix

- Скругление медиа. Исправлены багованные стили скругления из materialgram
- Восстановление удаленных сообщений. Исправлены падения и зависания при восстановлении удаленных сообщений. После перезапуска удаленные сообщения снова показываются в нужном количестве.
- Старые обновления секретных чатов - Исправлено
- Зависшие запросы о прочтении в режиме призрака теперь завершаются.
- Исправлен путь файла настроек на Windows.
- Выделение больше не пропадает после применения форматирования из контекстного меню.
- Исправлено падение при скруглении изображений.
- Земерджены коммиты из Telegram Desktop, с исправлениями безопасности и исправлениями падений
- Исправлено вечное ожидание при неудачной передаче авторизации между датацентрами, отвергаются некорректные номера датацентров.
- Библиотека очередей обновлена, чтобы убрать падения очереди и зависание записи на диск.
- Исправлено падение при подключении клиентов во время активации окна в X11.
- Исправления прав-доступа к crash_trace.txt

Скачать:

Linux:
Linux universal: freshGram-linux-x86_64.tar.gz
Flatpak: freshGram.flatpak
AppImage: freshGram.AppImage
ARCH package: freshGram.pacman
RPM package: freshGram.rpm
DEB package: freshGram.deb

Windows
Windows archive: freshGram-windows-portable.zip
Windows executable: freshGram.exe

MacOS
Mac ARM: freshGram-arm64.dmg
Mac x86: freshGram-x64.dmg

Открытый исходный код (GPLv3)

Нашли баг, или хотите видеть какую-то "фичу" в клиенте - оставляйте комментарии к посту, либо напишите issue.
Не знайте как использовать какую-либо фичу? Обращайтесь в чат.

⚠️ Критическая уязвимость в ядре Linux: гостевая виртуальная машина может получить root доступ на хосте ⚠️

15 октября опубликована уязвимость CVE-2026-99999 в сетевой подсистеме ядра Linux (IPv4). Разработчики ядра оценили её в 9.3 из 10 по CVSS v3.1 (Critical).

Если в IPv4-стек попадает пакет с некорректными метаданными контрольной суммы, функция skb_checksum_help может повредить заголовок пакета и память ядра (CWE-787). Затронуты все версии ядра, начиная с 2.6.27

С помощью данной уязвимости, можно воспроизвести:
- Утечку памяти хоста в исходящих пакетах гостя
- Падение физического хоста (вместе со всеми песочницами на нём)
- Выполнение команд на хосте с правами root

Больше всего рискуют виртуальные хостинги и облака. Множество облачных хостинг-провайдеров были скомпроментированы, и ваши данные, хранящиеся у виртуальных провайдерах (в том числе на облачных дисках VPS), могли быть полностью скомпроментированы (Злоумышленники могли (в том числе), устанавливать руткиты и бэкдоры на облачные виртуальные машины).

Рекомендую уточнить принятые вашим хостинг провайдером меры, и, при необходимости, полностью перевыпустить все API ключи, и переустановить ОС

Исправленные версии ядра:

5.10.272 / 5.15.223 / 6.1.190 / 6.6.159 / 6.12.113 / 6.18.57 / 7.2.11 / 7.3-rc7

Обновляйте ядро или ставьте обновление от своего дистрибутива.