Новости кибербезопасности за неделю с 30 июня по 6 июля 2025

Всё самое интересное из мира кибербезопасности /** с моими комментариями.
На этой неделе новости про то,  почему теперь свой телефон лучше вообще никому не давать, про критическую уязвимость в sudo, про молодой талант, который работает на Microsoft, про планируемые нововведения в IOS и другие только самые важные и интересные новости из мира информационной безопасности.


Читать полностью

#habr
@linux_potok

Agama 16 — новая программа установки openSUSE

Agama — это но­вая про­грам­ма уста­нов­ки, при­шед­шая на за­ме­ну ста­ро­му уста­нов­щи­ку, ос­но­ван­но­му на YaST. Она исполь­зу­ет со­вре­мен­ный ин­тер­фейс, по­стро­ен­ный на веб-тех­но­ло­ги­ях, что поз­во­ля­ет лег­ко под­клю­чать­ся к уста­нов­щи­ку на уда­лён­ной ма­ши­не. Так­же пре­до­ста­вля­ет­ся мощ­ный ин­тер­фейс ко­ман­дной стро­ки.
( читать дальше... )
 agama, installer, opensuse, suse, установщик

Читать полностью

#LinuxOrgRu
@linux_potok

Let's Encrypt начнёт выдавать TLS-сертификаты для IP-адресов

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, анонсировал начало предоставления сертификатов для IP-адресов. В отличие от сертификатов для доменов срок действия сертификатов для IP-адресов составит на 30, а 6 дней. Реализуемая возможность позволит настроить защищённый шифрованный доступ к хостам не только при использовании доменных имён, но и при обращении напрямую по IP-адресу.

Читать полностью

#OpenNet
@linux_potok

Выпущен Rhino Linux 2025.3: RPK2 и вариант с KDE

Вышла новая версия Rhino Linux 2025.3 с менеджером пакетов RPK2 по умолчанию, поддержкой UBports и рабочим столом KDE Plasma 6 UBXI.

Читать полностью

#Linuxiac
@linux_potok

Регрессия производительности в Linux 6.16 обнаружена в новом коде Futex

Сегодня утром в рамках "locking/urgent" pull request этой недели была отправлена исправленная регрессия производительности перед сегодняшним выпуском Linux 6.16-rc5. Последняя регрессия производительности в ядре Linux связана с новым кодом Futex, который был слит в этом цикле, и в тестах планировщика наблюдалось значительное падение производительности...

Читать полностью

#Phoronix
@linux_potok

[Перевод] Настройка среды разработки: VSCode, Docker для Python-проектов. Debug внутри контейнера

В этой статье мы подробно рассмотрим процесс установки и настройки всех необходимых инструментов для эффективной разработки Python-приложений с использованием FastAPI, Docker и Docker Compose. Вы узнаете, как создать изолированную среду для вашего проекта, настроить отладку и обеспечить бесперебойную работу вашего приложения.


Читать полностью

#habr
@linux_potok

Поддержка драйвера EDAC для Intel Bartlett Lake-S появится в Linux 6.17

Инженеры-программисты Intel продолжают дорабатывать поддержку Bartlett Lake в Linux...

Читать полностью

#Phoronix
@linux_potok

Множество улучшений GLAMOR OpenGL ES портировано в X.Org Server / XWayland 21.1

Почти через год после открытия merge request в стабильную ветку X.Org Server 21.1 были портированы ряд исправлений ускорения GLAMOR 2D для OpenGL ES 2.x, а также добавлена поддержка шейдеров OpenGL ES 3.x для этого универсального 2D ускорения через OpenGL для xorg-server и XWayland...

Читать полностью

#Phoronix
@linux_potok

Как мы подняли современный портал документации из россыпи .md файлов: пошаговое руководство по MkDocs + Material

От хаоса в Markdown-файлах до стильного, быстрого сайта с поиском, темами и мультиязычностью за один вечер.
В жизни почти каждого IT-проекта наступает момент, когда количество файлов README.md, GUIDE.md, docs.txt и заметок в Confluence достигает критической массы. Документация становится фрагментированной, поиск нужной информации превращается в квест, а новые члены команды тратят часы на то, чтобы просто понять, "что где лежит".


Читать полностью

#habr
@linux_potok

Проблема с производительностью в Linux 6.16 выявлена в новом коде Futex

Сегодня утром в рамках этой недели был отправлен pull request "locking/urgent" с исправлением регрессии производительности перед сегодняшним выпуском Linux 6.16-rc5. Последняя регрессия производительности в ядре Linux связана с новым кодом Futex, который был объединён в этом цикле, что привело к значительным потерям производительности, замеченным в тестах планировщика...

Читать полностью

#Phoronix
@linux_potok

Fedora 43 по умолчанию использует Zstd-сжатый initrd для экономии места и более быстрой загрузки

Было предложено изменение, согласно которому initrd будет сжиматься по умолчанию с помощью алгоритма Zstd вместо XZ. Эта мера может помочь сэкономить дисковое пространство, а также ускорить процесс загрузки на современных системах с Fedora Linux...

Читать полностью

#Phoronix
@linux_potok

Let's Encrypt начинает выдавать сертификаты для IP-адресов

Let's Encrypt теперь выпускает сертификаты не только для доменных имён, но и для IP-адресов. Это расширяет использование, позволяя применять сертификаты для специальных случаев, например, DoH и домашних устройств.

Читать полностью

#Linuxiac
@linux_potok

Релиз командной оболочки Bash 5.3

После почти трёх лет разработки опубликована новая версия командного интерпретатора GNU Bash 5.3, используемого по умолчанию в большинстве дистрибутивов Linux. Одновременно сформирован релиз библиотеки readline 8.3, применяемой в bash для организации редактирования командной строки.

Читать полностью

#OpenNet
@linux_potok

Множество улучшений NGG для открытых драйверов AMD OpenGL/Vulkan на Linux

Известный разработчик Mesa от AMD Марек Ольшак работает над рядом улучшений для поддержки Next-Gen Geometry (NGG) в графических драйверах RadeonSI и RADV, чтобы повысить производительность современных видеокарт Radeon под Linux...

Читать полностью

#Phoronix
@linux_potok

Wayland 1.24 выпущен с небольшими улучшениями

Несколько минут назад Саймон Сер объявил о официальном выпуске Wayland 1.24...

Читать полностью

#Phoronix
@linux_potok

7-Zip 25.00

7-Zip — это ар­хи­ва­тор с откры­тым ис­ход­ным ко­дом, до­ступ­ный на Linux и Windows. На Linux — толь­ко кон­соль­ная про­грам­ма. Ра­спро­стра­ня­ет­ся по ли­цен­зии Lesser GPL. Под­дер­жи­ва­ет 7 фор­ма­тов ар­хи­вов для упа­ков­ки и ра­спа­ков­ки, ещё 32 — толь­ко для ра­спа­ков­ки.
Что но­во­го:
Ско­рость сжа­тия в bzip2 уве­ли­че­на на 15-40%.
Ско­рость сжа­тия deflate (zip/gz) уве­ли­че­на на 1-3%.
Улуч­ше­на под­дер­жка фор­ма­тов zip, cpio и fat.
Испра­вле­ны не­ко­то­рые ошиб­ки и у­яз­ви­мо­сти.
7-Zip для Windows те­перь мо­жет исполь­зо­вать бо­лее 64 по­то­ков ЦП при сжа­тии в zip/7z/xz, а так­же при вы­пол­не­нии бен­чмар­ка. Если есть бо­лее од­ной груп­пы про­цес­со­ров в Windows (на си­сте­мах с бо­лее чем 64 по­то­ка­ми ЦП), то 7-Zip ра­спре­де­лит вы­пол­ня­ющи­еся п...

Читать полностью

#LinuxOrgRu
@linux_potok

Stellarium 25.2

22 июня, после трёх месяцев разработки, состоялся выпуск 25.2 популярного свободного планетария Stellarium, написанного на языке C++ с использованием фреймфорка Qt (поддерживаются версии 5 и 6) и распространяемого по лицензии GNU GPL 2.
( читать дальше... )
 qt, stellarium, астрономия, образование, планетарий

Читать полностью

#LinuxOrgRu
@linux_potok

Выпущена Bash Shell 5.3 с новым подстановочным механизмом

Вышла Bash Shell 5.3, в которой появились новые возможности для сценариев, исправлены ошибки и улучшены автодополнение, подстановка и работа с Readline.

Читать полностью

#Linuxiac
@linux_potok

Wayland 1.24

Вы­пу­ще­на вер­сия 1.24 Wayland, про­то­ко­ла для ор­га­ни­за­ции гра­фи­че­ско­го сер­ве­ра в Linux.
Что но­во­го:
Но­вый ин­тер­фейс wl_fixes для до­ба­вле­ния за­про­са на унич­то­же­ние объ­ек­та wl_registry.
Но­вое по­вто­ря­юще­еся со­сто­яние wl_keyboard.key, поз­во­ля­ющее ком­по­зи­то­ру брать на се­бя от­вет­ствен­ность за по­вто­ре­ние кла­виш, что по­лез­но для уда­лён­но­го упра­вле­ния ком­пью­те­ром.
wl_display_dispatch_queue_timeout() и wl_display_dispatch_timeout() для уста­нов­ки тайм-а­ута при ди­спет­че­ри­за­ции со­бы­тий.
wl_shm_buffer_ref() и wl_shm_buffer_unref() для до­сту­па к ба­зо­во­му хра­ни­ли­щу wl_shm_buffer по­сле унич­то­же­ния объ­ек­та про­то­ко­ла (на­при­мер, при за­вер­ше­нии ра­бо­ты кли­ен­та).
wl_proxy_get_interface() и wl_resource_get_interfa...

Читать полностью

#LinuxOrgRu
@linux_potok

Уязвимость в Ubuntu позволяет обойти полное шифрование диска

Исследователи в области кибербезопасности обнаружили критическую уязвимость в Linux, которая позволяет получить полный доступ к системе, даже если включено полное шифрование диска. В отчёте компании ERNW Research говорится, что уязвимость подтверждена на Ubuntu 25.04, Fedora 42 и других дистрибутивах, кроме OpenSUSE Tumbleweed. Злоумышленник с физическим доступом может вызвать низкоуровневую отладочную оболочку, несколько раз введя неправильный пароль. На Ubuntu после этого достаточно нажать Esc на экране ввода пароля и использовать определённые комбинации клавиш для входа в debug shell.

Читать полностью

#OmgUbuntu
@linux_potok

Выпуск растрового графического редактора Brushshe 2.0.0

Доступен выпуск легковесного растрового графического редактора Brushshe 2.0.0. Редактор поддерживает работу с наклейками, рамками и эффектами, сохранение в разные форматы, использование собственных палитр и навигацию по галерее рисунков. Код проекта написан на Python с использованием графического тулкита CustomTkinter и распространяется под лицензией GNU GPLv3. Программа доступна на украинском, русском, английском и хинди. Готовые сборки сформированы для Windows и Linux (пользователи остальных ОС могут запустить при помощи Python).

Читать полностью

#OpenNet
@linux_potok