Алмазный билет. Как использовать доверие Kerberos в своих целях
Атака «Алмазный билет» (Diamond Ticket) — это новое слово в мире эксплуатации Active Directory (AD). Она завязана на хитроумные недочеты в аутентификации и авторизации Kerberos. В этой статье мы разберем все технические тонкости этой атаки: выясним, какую роль играют Privilege Attribute Certificates (PAC), и узнаем, почему окружение AD так уязвимо. Напоследок вооружим тебя подробными советами по обнаружению угрозы.
Читать полностью
#xakep
@linux_potok
Атака «Алмазный билет» (Diamond Ticket) — это новое слово в мире эксплуатации Active Directory (AD). Она завязана на хитроумные недочеты в аутентификации и авторизации Kerberos. В этой статье мы разберем все технические тонкости этой атаки: выясним, какую роль играют Privilege Attribute Certificates (PAC), и узнаем, почему окружение AD так уязвимо. Напоследок вооружим тебя подробными советами по обнаружению угрозы.
Читать полностью
#xakep
@linux_potok
👌3
Intel делает "AI Flame Graphs" с открытым исходным кодом
Программное обеспечение Intel AI Flame Graphs теперь с открытым исходным кодом. Этот проект начался для облака Intel Tiber AI, чтобы предоставить больше информации об использовании ускорителей ИИ/графических процессоров и профилировании оборудования всей программной стек-структуры. После того, как проект некоторое время был внутренним/доступным только для клиентов, AI Flame Graphs теперь с открытым исходным кодом...
Читать полностью
#Phoronix
@linux_potok
Программное обеспечение Intel AI Flame Graphs теперь с открытым исходным кодом. Этот проект начался для облака Intel Tiber AI, чтобы предоставить больше информации об использовании ускорителей ИИ/графических процессоров и профилировании оборудования всей программной стек-структуры. После того, как проект некоторое время был внутренним/доступным только для клиентов, AI Flame Graphs теперь с открытым исходным кодом...
Читать полностью
#Phoronix
@linux_potok
👌4
EA и Codemasters больше не занимаются играми WRC (Чемпионат мира по ралли)
EA и Codemasters объявили сегодня, что они приостанавливают серию WRC (Чемпионат мира по ралли) и больше не будут выпускать игры в этой серии.
Читать полностью
#GamingOnLinux
@linux_potok
EA и Codemasters объявили сегодня, что они приостанавливают серию WRC (Чемпионат мира по ралли) и больше не будут выпускать игры в этой серии.
Читать полностью
#GamingOnLinux
@linux_potok
🙈2😡1
Триллер в жанре point-and-click Kathy Rain 2: Soothsayer выходит 20 мая
Любители приключений в жанре point and click получат настоящее удовольствие. У Kathy Rain 2: Soothsayer от Clifftop Games / Rawfury теперь есть подтвержденная дата выхода — 20 мая.
Читать полностью
#GamingOnLinux
@linux_potok
Любители приключений в жанре point and click получат настоящее удовольствие. У Kathy Rain 2: Soothsayer от Clifftop Games / Rawfury теперь есть подтвержденная дата выхода — 20 мая.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
Запуск бета-версии openSUSE Leap 16 с Wayland и SELinux по умолчанию
Бета-версия openSUSE Leap 16 теперь доступна. Она использует SELinux по умолчанию, предоставляет стабильную основу из SLE 16, включает ядро 6.12, GNOME 48, KDE 6.3 и многое другое.
Читать полностью
#Linuxiac
@linux_potok
Бета-версия openSUSE Leap 16 теперь доступна. Она использует SELinux по умолчанию, предоставляет стабильную основу из SLE 16, включает ядро 6.12, GNOME 48, KDE 6.3 и многое другое.
Читать полностью
#Linuxiac
@linux_potok
👍3👌2
Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дня
По данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более 50% таких атак были связаны с атаками шпионского ПО.
Читать полностью
#xakep
@linux_potok
По данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более 50% таких атак были связаны с атаками шпионского ПО.
Читать полностью
#xakep
@linux_potok
👍3
Mesa 25.1-rc3 и Mesa 25.0.5 представляют дополнительные исправления графических драйверов
Эрик Энгестром из Igalia продолжает отлично справляться с управлением релизами Mesa, выпустив сегодня своевременный кандидат на релиз Mesa 25.1-rc3, а также новую стабильную точку релиза Mesa 25.0.5...
Читать полностью
#Phoronix
@linux_potok
Эрик Энгестром из Igalia продолжает отлично справляться с управлением релизами Mesa, выпустив сегодня своевременный кандидат на релиз Mesa 25.1-rc3, а также новую стабильную точку релиза Mesa 25.0.5...
Читать полностью
#Phoronix
@linux_potok
👍6
Microsoft: хотпатчи в Windows Server будут доступны по подписке
Компания Microsoft объявила, что скоро хотпатчи, позволяющие администраторам устанавливать обновления без перезагрузки, будут доступны в Windows Server 2025 только при наличии платной подписки.
Читать полностью
#xakep
@linux_potok
Компания Microsoft объявила, что скоро хотпатчи, позволяющие администраторам устанавливать обновления без перезагрузки, будут доступны в Windows Server 2025 только при наличии платной подписки.
Читать полностью
#xakep
@linux_potok
😁8🙈4
Libreboot 25.04: Выпуск открытого загрузочного ПО
Выпуск новой версии открытого загрузочного программного обеспечения Libreboot 25.04 "Corny Calamity" с новой схемой нумерации версий YY.MM и широкой поддержкой дистрибутивов.
Читать полностью
#Linuxiac
@linux_potok
Выпуск новой версии открытого загрузочного программного обеспечения Libreboot 25.04 "Corny Calamity" с новой схемой нумерации версий YY.MM и широкой поддержкой дистрибутивов.
Читать полностью
#Linuxiac
@linux_potok
👍4
Бета-выпуск дистрибутива openSUSE Leap 16
Началось бета-тестирование дистрибутива openSUSE Leap 16, построенного на технологиях следующей значительной ветки коммерческого дистрибутива SLES 16, переходящего на новую платформу SLFO (SUSE Linux Framework One), ранее известную под именем ALP (Adaptable Linux Platform). При этом openSUSE Leap 16 сохранит черты классического дистрибутива, использующего традиционные пакеты, а для тех кому необходима атомарно обновляемая система с базовой начинкой в режиме только для чтения следует использовать редакцию openSUSE Leap Micro.
Читать полностью
#OpenNet
@linux_potok
Началось бета-тестирование дистрибутива openSUSE Leap 16, построенного на технологиях следующей значительной ветки коммерческого дистрибутива SLES 16, переходящего на новую платформу SLFO (SUSE Linux Framework One), ранее известную под именем ALP (Adaptable Linux Platform). При этом openSUSE Leap 16 сохранит черты классического дистрибутива, использующего традиционные пакеты, а для тех кому необходима атомарно обновляемая система с базовой начинкой в режиме только для чтения следует использовать редакцию openSUSE Leap Micro.
Читать полностью
#OpenNet
@linux_potok
👍4👌1
Выпуск операционной системы DragonFly BSD 6.4.1
После двух с половиной лет с момента публикации релиза 6.4 сформирован выпуск операционной системы DragonFly BSD 6.4.1, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x. Из особенностей DragonFly BSD можно выделить распределённую версионную файловую систему HAMMER, поддержку загрузки "виртуальных" ядер системы как пользовательских процессов, возможность кэширования данных и мета-данных ФС на SSD-накопителях, учитывающие контекст вариантные символические ссылки, возможность заморозки процессов с сохранением их состояния на диске, гибридное ядро, использующее легковесные потоки (LWKT).
Читать полностью
#OpenNet
@linux_potok
После двух с половиной лет с момента публикации релиза 6.4 сформирован выпуск операционной системы DragonFly BSD 6.4.1, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x. Из особенностей DragonFly BSD можно выделить распределённую версионную файловую систему HAMMER, поддержку загрузки "виртуальных" ядер системы как пользовательских процессов, возможность кэширования данных и мета-данных ФС на SSD-накопителях, учитывающие контекст вариантные символические ссылки, возможность заморозки процессов с сохранением их состояния на диске, гибридное ядро, использующее легковесные потоки (LWKT).
Читать полностью
#OpenNet
@linux_potok
👍3
Выпуск DragonFlyBSD 6.4.1 с множеством исправлений ошибок
Для поклонников операционной системы DragonFlyBSD, DragonFlyBSD 6.4.1 был выпущен спустя два с половиной года с целью поставки различных исправлений ошибок для этой популярной BSD...
Читать полностью
#Phoronix
@linux_potok
Для поклонников операционной системы DragonFlyBSD, DragonFlyBSD 6.4.1 был выпущен спустя два с половиной года с целью поставки различных исправлений ошибок для этой популярной BSD...
Читать полностью
#Phoronix
@linux_potok
🫡5
Обзор выпусков приложений для Linux (апрель 2025)
Апрель принес множество обновлений программного обеспечения для разнообразных приложений. В этом посте я рассматриваю недавние выпуски, которые не получили полного освещения на этом блоге. Это не значит, что эти обновления не были важны. Просто иногда трудно охватить все запланированное или желаемое, особенно в месяцы выхода новой версии Ubuntu, как это было в апреле. Я стараюсь отслеживать все насколько возможно, но легко бывает что-то упустить из виду.
Читать полностью
#OmgUbuntu
@linux_potok
Апрель принес множество обновлений программного обеспечения для разнообразных приложений. В этом посте я рассматриваю недавние выпуски, которые не получили полного освещения на этом блоге. Это не значит, что эти обновления не были важны. Просто иногда трудно охватить все запланированное или желаемое, особенно в месяцы выхода новой версии Ubuntu, как это было в апреле. Я стараюсь отслеживать все насколько возможно, но легко бывает что-то упустить из виду.
Читать полностью
#OmgUbuntu
@linux_potok
👌3
Изучение групп вкладок в Firefox: заслужила ли Mozilla прощение?
Группы вкладок Firefox помогают эффективно организовать вкладки. Но насколько эффективно? Позвольте мне поделиться своим опытом.
Читать полностью
#ItFOSS
@linux_potok
Группы вкладок Firefox помогают эффективно организовать вкладки. Но насколько эффективно? Позвольте мне поделиться своим опытом.
Читать полностью
#ItFOSS
@linux_potok
👍5💩3🤮1
FOSS Weekly #25.18: Linux Magazine, Современные Терминалы, Муза Pi, Руководство по apt и многое другое
Идём в ретро, идём в будущее.
Читать полностью
#ItFOSS
@linux_potok
Идём в ретро, идём в будущее.
Читать полностью
#ItFOSS
@linux_potok
👍4
Компания Nival опубликовала код стратегической игры Блицкриг
Компания Nival опубликовала исходный код игры Блицкриг (Blitzkrieg), выпущенной в 2003 году и относящейся к военным стратегиям в реальном времени. Код написан на языках C и C++ и опубликован под лицензией, разрешающей использование и создание модификаций только в некоммерческих целях. В репозитории доступен код однопользовательского варианта игры, а также сопутствующие игровые данные, редакторы карт и инструменты для разработки. Поддерживается сборка для платформы Windows.
Читать полностью
#OpenNet
@linux_potok
Компания Nival опубликовала исходный код игры Блицкриг (Blitzkrieg), выпущенной в 2003 году и относящейся к военным стратегиям в реальном времени. Код написан на языках C и C++ и опубликован под лицензией, разрешающей использование и создание модификаций только в некоммерческих целях. В репозитории доступен код однопользовательского варианта игры, а также сопутствующие игровые данные, редакторы карт и инструменты для разработки. Поддерживается сборка для платформы Windows.
Читать полностью
#OpenNet
@linux_potok
👍6🔥1
Уязвимость в системе инициализации finit, позволяющая войти в систему без пароля
В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуатация уязвимости осуществляется через манипуляцию с приглашением входа (login) и требует наличия доступа к консоли. Уязвимость проявляется начиная с версии 3.0 (октябрь 2017 года) и устранена в выпуске finit 4.11. Следом уже сформирован выпуск 4.12 в котором устранено переполнение буфера в плагине urandom, которое не отмечено как уязвимость.
Читать полностью
#OpenNet
@linux_potok
В системе инициализации finit выявлена уязвимость (CVE-2025-29906), позволяющая войти в систему под любым пользователем без проверки пароля. Эксплуатация уязвимости осуществляется через манипуляцию с приглашением входа (login) и требует наличия доступа к консоли. Уязвимость проявляется начиная с версии 3.0 (октябрь 2017 года) и устранена в выпуске finit 4.11. Следом уже сформирован выпуск 4.12 в котором устранено переполнение буфера в плагине urandom, которое не отмечено как уязвимость.
Читать полностью
#OpenNet
@linux_potok
😁3👍1
Зловещие мертвецы: Игра удаляется из магазинов всего через 3 года после выпуска
Игра 'Зловещие мертвецы' от Saber Interactive / Boss Team Games, LLC удаляется из всех магазинов (покупки в Steam уже недоступны), хотя вы сможете продолжать играть в нее, если захотите.
Читать полностью
#GamingOnLinux
@linux_potok
Игра 'Зловещие мертвецы' от Saber Interactive / Boss Team Games, LLC удаляется из всех магазинов (покупки в Steam уже недоступны), хотя вы сможете продолжать играть в нее, если захотите.
Читать полностью
#GamingOnLinux
@linux_potok
😁3🔥1
felix86 — новый эмулятор Linux с открытым исходным кодом для запуска программ x86-64 на процессорах RISC-V
Поклонники RISC-V будут заинтересованы в этом проекте. felix86 был анонсирован как новый проект с первым доступным релизом, который позволяет запускать программы x86-64 Linux на процессорах RISC-V под управлением Linux.
Читать полностью
#GamingOnLinux
@linux_potok
Поклонники RISC-V будут заинтересованы в этом проекте. felix86 был анонсирован как новый проект с первым доступным релизом, который позволяет запускать программы x86-64 Linux на процессорах RISC-V под управлением Linux.
Читать полностью
#GamingOnLinux
@linux_potok
👍8
Cyber Knights: Flashpoint получил крайне положительные отзывы в Steam с большим новым обновлением
У Cyber Knights: Flashpoint от Trese Brothers вышло еще одно крупное обновление, и игроки так наслаждаются игрой, что она получила крайне положительный рейтинг в Steam.
Читать полностью
#GamingOnLinux
@linux_potok
У Cyber Knights: Flashpoint от Trese Brothers вышло еще одно крупное обновление, и игроки так наслаждаются игрой, что она получила крайне положительный рейтинг в Steam.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
Напоминание на 25 мая - GamingOnLinux нуждается в вашей поддержке
Добро пожаловать, читатели мая 2025 года! Вот вам небольшое напоминание о том, что GamingOnLinux в основном финансируется читателями - то есть вами! И, как всегда, нам нужна ваша поддержка.
Читать полностью
#GamingOnLinux
@linux_potok
Добро пожаловать, читатели мая 2025 года! Вот вам небольшое напоминание о том, что GamingOnLinux в основном финансируется читателями - то есть вами! И, как всегда, нам нужна ваша поддержка.
Читать полностью
#GamingOnLinux
@linux_potok
👍5