Как работает ptrace в Linux и зачем он тебе
Привет, Хабр! Сегодня у нас на столе инструмент, о котором многие слышали, но мало кто использовал по-настоящему — ptrace.
С ptrace можно подключаться к чужим процессам, читать и менять их память, перехватывать системные вызовы — и даже вежливо убрать sleep 9999.
Читать полностью
#habr
@linux_potok
Привет, Хабр! Сегодня у нас на столе инструмент, о котором многие слышали, но мало кто использовал по-настоящему — ptrace.
С ptrace можно подключаться к чужим процессам, читать и менять их память, перехватывать системные вызовы — и даже вежливо убрать sleep 9999.
Читать полностью
#habr
@linux_potok
👍3
AkiraBot использовал инструменты OpenAI, чтобы разослать спам на 80 000 сайтов
Специалисты SentinelOne рассказали о спамерской платформе AkiraBot, которая использовала ИИ-инструменты OpenAI для атак на 420 000 сайтов и обхода спам-фильтров.
Читать полностью
#xakep
@linux_potok
Специалисты SentinelOne рассказали о спамерской платформе AkiraBot, которая использовала ИИ-инструменты OpenAI для атак на 420 000 сайтов и обхода спам-фильтров.
Читать полностью
#xakep
@linux_potok
🥰2
Выпуск языка программирования Crystal 1.16
Опубликован релиз языка программирования Crystal 1.16, разработчики которого пытаются совместить удобство разработки на языке Ruby с высокой производительностью приложений, свойственной языку Си. Синтаксис Crystal близок к языку Ruby, но не полностью совместим с ним, несмотря на то, что без переработки выполняются некоторые ruby-программы. Код компилятора написан на языке Crystal и распространяется под лицензией Apache 2.0.
Читать полностью
#OpenNet
@linux_potok
Опубликован релиз языка программирования Crystal 1.16, разработчики которого пытаются совместить удобство разработки на языке Ruby с высокой производительностью приложений, свойственной языку Си. Синтаксис Crystal близок к языку Ruby, но не полностью совместим с ним, несмотря на то, что без переработки выполняются некоторые ruby-программы. Код компилятора написан на языке Crystal и распространяется под лицензией Apache 2.0.
Читать полностью
#OpenNet
@linux_potok
🤔3👌1
Haiku OS продолжает улучшать поддержку драйверов оборудования в марте
Операционная система с открытым исходным кодом Haiku OS, вдохновленная BeOS, выпустила свой новый ежемесячный отчет о разработке...
Читать полностью
#Phoronix
@linux_potok
Операционная система с открытым исходным кодом Haiku OS, вдохновленная BeOS, выпустила свой новый ежемесячный отчет о разработке...
Читать полностью
#Phoronix
@linux_potok
👍5🔥1
World of Goo 2 выходит в Steam с новыми уровнями 25 апреля
World of Goo 2 от Tomorrow Corporation и 2DBOY имеет недавно объявленную дату выхода в Steam — 25 апреля, включая поддержку Native Linux.
Читать полностью
#GamingOnLinux
@linux_potok
World of Goo 2 от Tomorrow Corporation и 2DBOY имеет недавно объявленную дату выхода в Steam — 25 апреля, включая поддержку Native Linux.
Читать полностью
#GamingOnLinux
@linux_potok
🔥5👍2🥰2
CPU AMD Zen 5 подвержены уязвимости, допускающей изменение микрокода и обход изоляции SEV-SNP
Компания AMD включила процессоры на базе микроархитектуры Zen 5 в список продуктов, подверженных уязвимости EntrySign, позволяющей обойти механизм проверки цифровой подписи при обновлении микрокода. Изначально предполагалось, что уязвимость затрагивает только CPU AMD на базе 1-4 поколений микроархитектуры Zen. Таким образом уязвимость оказалась применима к процессорам Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) и Ryzen 9000HX (Fire Range).
Читать полностью
#OpenNet
@linux_potok
Компания AMD включила процессоры на базе микроархитектуры Zen 5 в список продуктов, подверженных уязвимости EntrySign, позволяющей обойти механизм проверки цифровой подписи при обновлении микрокода. Изначально предполагалось, что уязвимость затрагивает только CPU AMD на базе 1-4 поколений микроархитектуры Zen. Таким образом уязвимость оказалась применима к процессорам Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen AI 300 (Strix Halo, Strix Point, Krackan Point) и Ryzen 9000HX (Fire Range).
Читать полностью
#OpenNet
@linux_potok
👍1🔥1🤡1
Большое обновление 'Dimension' для shapez 2 выходит 2 июня с 3D строительством платформ
shapez 2 — это фантастический симулятор строительства фабрики, и 2 июня он поднимется на новый уровень с 3D строительством платформ.
Читать полностью
#GamingOnLinux
@linux_potok
shapez 2 — это фантастический симулятор строительства фабрики, и 2 июня он поднимется на новый уровень с 3D строительством платформ.
Читать полностью
#GamingOnLinux
@linux_potok
👍2
Linux 6.15 Исправляет Мерцание Графики Intel, Добавляет Поддержку AMDGPU DMEM Cgroups
Всего через неделю после открытия окна слияния для Linux 6.15, множество исправлений уже поступило в основное дерево, что обычно для ранних стадий цикла ядра. Ночью было объединено несколько исправлений для Менеджера Прямого Вывода (DRM), которые включают заметные изменения для драйверов графики ядра Intel и AMD Radeon...
Читать полностью
#Phoronix
@linux_potok
Всего через неделю после открытия окна слияния для Linux 6.15, множество исправлений уже поступило в основное дерево, что обычно для ранних стадий цикла ядра. Ночью было объединено несколько исправлений для Менеджера Прямого Вывода (DRM), которые включают заметные изменения для драйверов графики ядра Intel и AMD Radeon...
Читать полностью
#Phoronix
@linux_potok
👍4
Egosoft анонсировала большое бесплатное обновление Diplomacy для X4: Foundations, выходящее в 2025 году
Egosoft сообщила, что их обширный симулятор космоса X4: Foundations получит еще одно крупное обновление под названием Diplomacy, запланированное на этот год.
Читать полностью
#GamingOnLinux
@linux_potok
Egosoft сообщила, что их обширный симулятор космоса X4: Foundations получит еще одно крупное обновление под названием Diplomacy, запланированное на этот год.
Читать полностью
#GamingOnLinux
@linux_potok
🤔2👍1
«Яндекс» предлагает багхантерам проверить безопасность генеративных нейросетей
Компания «Яндекс» запустила новое направление своей bug bounty программы «Охоты за ошибками», связанное с генеративными нейросетями. Компания готова выплатить до 1 000 000 рублей исследователям, которым удастся отыскать технические уязвимости в семействах моделей YandexGPT, YandexART и сопутствующей инфраструктуре.
Читать полностью
#xakep
@linux_potok
Компания «Яндекс» запустила новое направление своей bug bounty программы «Охоты за ошибками», связанное с генеративными нейросетями. Компания готова выплатить до 1 000 000 рублей исследователям, которым удастся отыскать технические уязвимости в семействах моделей YandexGPT, YandexART и сопутствующей инфраструктуре.
Читать полностью
#xakep
@linux_potok
👍3💩2😁1
Бесплатное DLC Vampire Survivors с кроссовером SaGa от Square Enix, ещё одно бесплатное обновление и кросс-сохранение уже доступны
Vampire Survivors только что выпустили два совершенно бесплатных контентных обновления! Первое - это бесплатное DLC с кроссовером с серией SaGa от Square Enix, а также бесплатное обновление с куриными темами.
Читать полностью
#GamingOnLinux
@linux_potok
Vampire Survivors только что выпустили два совершенно бесплатных контентных обновления! Первое - это бесплатное DLC с кроссовером с серией SaGa от Square Enix, а также бесплатное обновление с куриными темами.
Читать полностью
#GamingOnLinux
@linux_potok
👍2
Как освоить Linux за 64 часа, и почему я инвестировал в этот проект 1.5 года своей жизни
Привет, Хабр! Меня зовут Павел, и я расскажу вам о том, как можно быстро выйти из Матрицы освоить Linux. Мне повезло принять участие в крутом проекте по разработке учебного курса для службы каталога ALD Pro, которую Астра создала на замену MS Active Directory, и об этой истории мне хотелось бы вам поведать.
Увидеть, насколько глубока кроличья нора
Читать полностью
#habr
@linux_potok
Привет, Хабр! Меня зовут Павел, и я расскажу вам о том, как можно быстро выйти из Матрицы освоить Linux. Мне повезло принять участие в крутом проекте по разработке учебного курса для службы каталога ALD Pro, которую Астра создала на замену MS Active Directory, и об этой истории мне хотелось бы вам поведать.
Увидеть, насколько глубока кроличья нора
Читать полностью
#habr
@linux_potok
🤣14👍1😁1
Комедийное приключение с изометрическим повествованием Paradigm Island ищет тестеров для Linux
Разработчики Paradigm Island, End-all Entertainment, ищут тестеров для версии их предстоящего комедийного приключения с изометрическим повествованием на Linux.
Читать полностью
#GamingOnLinux
@linux_potok
Разработчики Paradigm Island, End-all Entertainment, ищут тестеров для версии их предстоящего комедийного приключения с изометрическим повествованием на Linux.
Читать полностью
#GamingOnLinux
@linux_potok
👍4
Всё, что можно получить от Prime Gaming, выпуск от 11 апреля для Steam Deck / Linux
Вот актуальный список игр, доступных на Amazon Prime Gaming на 11 апреля, и какую совместимость вы можете ожидать для Linux / SteamOS и Steam Deck. Лёгкий способ пополнить вашу коллекцию игр с этими играми, которые идут в комплекте с вашей подпиской Amazon Prime.
Читать полностью
#GamingOnLinux
@linux_potok
Вот актуальный список игр, доступных на Amazon Prime Gaming на 11 апреля, и какую совместимость вы можете ожидать для Linux / SteamOS и Steam Deck. Лёгкий способ пополнить вашу коллекцию игр с этими играми, которые идут в комплекте с вашей подпиской Amazon Prime.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
[Перевод] Повышение привилегий через Disk Group
Повышение привилегий через Disk Group — это метод, при котором злоумышленники используют членство в группе управления дисками в системах Linux. Основной целью таких атак является диск /dev/sda — основной жесткий диск. Атакующие пытаются использовать ошибки в настройках или уязвимости, чтобы получить доступ к данным и повысить свои права в системе.
Содержание
1. Настройка стенда
2. Подготовка конфигурации
3. Эксплуатация уязвимости
4. Итоги
Настройка стенда
Мы рассмотрим, как эксплуатировать эту уязвимость и получить root-доступ на примере с Ubuntu. Сетевые данные следующие:
- Целевая машина: Ubuntu с IP 192.168.1.6
- Машина атакующего: Kali Linux с IP 192.168.1.7
Подготовка конфигурации
Читать полностью
#habr
@linux_potok
Повышение привилегий через Disk Group — это метод, при котором злоумышленники используют членство в группе управления дисками в системах Linux. Основной целью таких атак является диск /dev/sda — основной жесткий диск. Атакующие пытаются использовать ошибки в настройках или уязвимости, чтобы получить доступ к данным и повысить свои права в системе.
Содержание
1. Настройка стенда
2. Подготовка конфигурации
3. Эксплуатация уязвимости
4. Итоги
Настройка стенда
Мы рассмотрим, как эксплуатировать эту уязвимость и получить root-доступ на примере с Ubuntu. Сетевые данные следующие:
- Целевая машина: Ubuntu с IP 192.168.1.6
- Машина атакующего: Kali Linux с IP 192.168.1.7
Подготовка конфигурации
Читать полностью
#habr
@linux_potok
👍3
Лекарственный симулятор Schedule I с разгромным успехом планирует полную поддержку Steam Deck, будет использовать Steam Deck в качестве «эталона производительности»
Schedule I находится высоко в моем списке желаний для прохождения, к счастью, он находится в Раннем доступе, так что у меня есть много времени, чтобы добраться до него, и он станет еще лучше с запланированной полной поддержкой Steam Deck.
Читать полностью
#GamingOnLinux
@linux_potok
Schedule I находится высоко в моем списке желаний для прохождения, к счастью, он находится в Раннем доступе, так что у меня есть много времени, чтобы добраться до него, и он станет еще лучше с запланированной полной поддержкой Steam Deck.
Читать полностью
#GamingOnLinux
@linux_potok
👍2🤣1
Neverway - это хоррор-RPG, которая сочетает в себе элементы экшена и симулятора жизни и выглядит невероятно
С финансированием от Outersloth, издательского подразделения разработчика Among Us, Innersloth, Neverway - это новое открытие от Coldblood Inc. Хоррор-RPG, которая сочетает в себе элементы экшена и симулятора жизни, и здесь много известных имен, которые вы можете узнать.
Читать полностью
#GamingOnLinux
@linux_potok
С финансированием от Outersloth, издательского подразделения разработчика Among Us, Innersloth, Neverway - это новое открытие от Coldblood Inc. Хоррор-RPG, которая сочетает в себе элементы экшена и симулятора жизни, и здесь много известных имен, которые вы можете узнать.
Читать полностью
#GamingOnLinux
@linux_potok
👍2
Sensata Technologies пострадала от атаки шифровальщика
Sensata Technologies (далее Sensata) подверглась атаке вымогательской малвари. В результате часть сети компании была зашифрована, а работа нарушена.
Читать полностью
#xakep
@linux_potok
Sensata Technologies (далее Sensata) подверглась атаке вымогательской малвари. В результате часть сети компании была зашифрована, а работа нарушена.
Читать полностью
#xakep
@linux_potok
🤣3😁1
Драйвер OpenVPN DCO для ядра Linux пересмотрен в 25-й раз для увеличения производительности VPN
Для тех, кто полагается на OpenVPN для своих нужд виртуальной частной сети (VPN), одним из самых захватывающих нововведений в последнее время, помимо перехода к альтернативе WireGuard, является драйвер ядра OpenVPN DCO. Этот драйвер «разгрузки канала данных» имеет потенциал для обеспечения значительного повышения производительности по сравнению с текущей производительностью OpenVPN...
Читать полностью
#Phoronix
@linux_potok
Для тех, кто полагается на OpenVPN для своих нужд виртуальной частной сети (VPN), одним из самых захватывающих нововведений в последнее время, помимо перехода к альтернативе WireGuard, является драйвер ядра OpenVPN DCO. Этот драйвер «разгрузки канала данных» имеет потенциал для обеспечения значительного повышения производительности по сравнению с текущей производительностью OpenVPN...
Читать полностью
#Phoronix
@linux_potok
👍2
Ubuntu 25.04 против Fedora Workstation 42: производительность на AMD Strix Point
С выпуском Ubuntu 25.04 и Fedora 42 в этом месяце, возможно, вам интересно, как эти две Linux-дистрибуции конкурируют в плане производительности. Это очень плотная гонка для обычного оборудования Intel/AMD x86_64. В этой статье представлены некоторые тесты производительности на чистых установках Ubuntu 25.04 и Fedora Workstation 42 на AMD Strix Point.
Читать полностью
#Phoronix
@linux_potok
С выпуском Ubuntu 25.04 и Fedora 42 в этом месяце, возможно, вам интересно, как эти две Linux-дистрибуции конкурируют в плане производительности. Это очень плотная гонка для обычного оборудования Intel/AMD x86_64. В этой статье представлены некоторые тесты производительности на чистых установках Ubuntu 25.04 и Fedora Workstation 42 на AMD Strix Point.
Читать полностью
#Phoronix
@linux_potok
👍3💩1
Deep Rock Galactic: Survivor получает дату релиза, а Deep Rock Galactic: Rogue Core — новый трейлер
В последнее время много происходит событий с космическими гномами. Deep Rock Galactic: Survivor теперь имеет официальную дату выпуска версии 1.0, а также у нас есть новый трейлер для предстоящей игры Deep Rock Galactic: Rogue Core.
Читать полностью
#GamingOnLinux
@linux_potok
В последнее время много происходит событий с космическими гномами. Deep Rock Galactic: Survivor теперь имеет официальную дату выпуска версии 1.0, а также у нас есть новый трейлер для предстоящей игры Deep Rock Galactic: Rogue Core.
Читать полностью
#GamingOnLinux
@linux_potok
👍3