6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot

Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из которых приводит к обращению к памяти после её освобождения (use-after-free). Потенциально выявленные проблемы могут использоваться для обхода механизма верифицированной загрузки UEFI Secure Boot. Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах: Debian, Ubuntu, SUSE, RHEL, Arch и.

Читать полностью

#OpenNet
@linux_potok

Calibre 8.15 — обновлённый менеджер электронных книг с улучшенным редактором комментариев

Вышла новая версия открытого программного обеспечения для управления электронными книгами Calibre 8.15. В этом обновлении добавлены новые функции и исправлены ошибки, среди главных изменений — усовершенствование редактора комментариев.

Читать полностью

#9to5Linux
@linux_potok

D-Link предупреждает об RCE-уязвимостях в старых роутерах DIR-878

Компания D-Link предупредила сразу о трех уязвимостях удаленного выполнения команд в роутере DIR-878. Проблемы затрагивают все модели и аппаратные ревизии маршрутизаторов, однако устройства не поддерживаются с 2021 года, поэтому выхода патчей можно не ждать. Вместо этого компания рекомендует владельцам заменить уязвимые роутеры.

Читать полностью

#xakep
@linux_potok

Началась эншиттификация Arduino? Qualcomm начинает ужесточение

Новые условия использования вводят бессрочные лицензии на контент, запрет на обратную разработку и масштабный сбор данных.

Читать полностью

#ItFOSS
@linux_potok

Servo объявляет уровни спонсорства, чтобы привлечь больше организаций к поддержке этого движка браузера

Открытый браузерный движок Servo в последнее время добился значительных успехов. Долгое время находясь вне рамок Mozilla и работая как проект Linux Foundation Europe, Servo развивается благодаря Igalia и другим разработчикам open-source, а его бюджет составляет примерно $5.7k долларов США в месяц, получаемых в основном за счёт пожертвований частных лиц. Теперь Servo объявил о введении уровней спонсорства в надежде привлечь больше пожертвований от крупных организаций...

Читать полностью

#Phoronix
@linux_potok

Драйвер ASUS Armoury будет представлен в Linux 6.19

Ожидается, что в предстоящем цикле ядра Linux 6.19 будет представлен драйвер ASUS Armoury "asus-armoury" для улучшения поддержки игровых консолей ASUS ROG Ally и других энтузиастских/игровых устройств ASUS под управлением Linux...

Читать полностью

#Phoronix
@linux_potok

Intel продолжает работу над Dynamic PAMT для снижения накладных расходов памяти для TDX

Одним из улучшений, над которыми инженеры-программисты Intel работают для ядра Linux в рамках функциональности Trust Domain Extensions (TDX) для конфиденциальных вычислительных виртуальных машин, является снижение использования памяти. Эта работа проводится в рамках проекта Dynamic PAMT, и на этой неделе была выпущена очередная версия патчей, призванная помочь снизить использование оперативной памяти при активации TDX для конфиденциальных виртуальных машин...

Читать полностью

#Phoronix
@linux_potok

ARC Raiders теперь подтверждена для Steam Deck

Недавно Valve опубликовала рейтинг Steam Deck Verified для популярного экстракшн-шутера ARC Raiders. Я решил проверить, заслуживает ли он этот статус.

Читать полностью

#GamingOnLinux
@linux_potok

Mozilla устранила 21-летний баг, добавила поддержку XDG директорий

В Firefox 147 появилась полная поддержка спецификации XDG Base Directory, что привело файловое хранение браузера на Linux в соответствие с современными стандартами и решило проблему, существовавшую более двух десятилетий.

Читать полностью

#Linuxiac
@linux_potok

Dune: Awakening получил бесплатную пробную версию и самую большую скидку

Dune: Awakening от Funcom пытается привлечь новых игроков — теперь доступна бесплатная пробная версия и самая большая скидка на Steam на данный момент.

Читать полностью

#GamingOnLinux
@linux_potok

NodalBastion — восхитительная смесь защиты башни и постепенного прогресса

Вдохновлённая играми с постепенным развитием и длинным древом улучшений, NodalBastion — это tower defense, которая просто не останавливается.

Читать полностью

#GamingOnLinux
@linux_potok

Атака ShadowRay 2.0 использует кластеры Ray для майнинга криптовалюты

Аналитики из компании Oligo Security обнаружили масштабную кампанию ShadowRay 2.0. Злоумышленники эксплуатируют RCE-уязвимость двухлетней давности, найденную в опенсорсном фреймворке Ray, и с ее помощью превращают ИИ-кластеры в самораспространяющийся ботнет.

Читать полностью

#xakep
@linux_potok

Выпуск системы глубокого инспектирования пакетов nDPI 5.0

Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 5.0, продолжающий развитие библиотеки OpenDPI. Проект nDPI основан после безуспешной попытки передачи изменений в репозиторий OpenDPI, который остался без сопровождения. Код nDPI написан на языке Си и распространяется под лицензией LGPLv3.

Читать полностью

#OpenNet
@linux_potok

Выпуск системы глубокого инспектирования пакетов nDPI 5.0

Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 5.0, продолжающий развитие библиотеки OpenDPI. Проект nDPI основан после безуспешной попытки передачи изменений в репозиторий OpenDPI, который остался без сопровождения. Код nDPI написан на языке Си и распространяется под лицензией LGPLv3.

Читать полностью

#OpenNet
@linux_potok

В Tyr, развиваемом на Rust драйвере для GPU ARM Mali, обеспечена совместимость с GNOME

Компания Collabora объявила о прогрессе в разработке для ядра Linux драйвера Tyr, написанного на языке Rust. Драйвер рассчитан на работу с GPU ARM Mali, в которых применяется технология CSF (Сommand Stream Frontend), таких как Mali G310, G510 и G710. Отмечается, что Tyr достиг уровня, пригодного для обеспечения работы среды рабочего стола GNOME, композитного сервера Weston и полноэкранных игр, таких как SuperTuxKart.

Читать полностью

#OpenNet
@linux_potok

Код-невидимка. Сравниваем способы обфускации программ

Для подписчиков
Представь: открываешь файл с кодом в текстовом редакторе — и видишь абсолютно пустое место, хотя скрипт прекрасно выполняется. Такая обфускация действительно существует. В этой статье мы изучим магические приемы, заставляющие код исчезать прямо у нас перед глазами. Ты увидишь, как современные обфускаторы используют эту идею, чтобы превратить обычный скрипт в пустоту, сохраняя его работоспособность.

Читать полностью

#xakep
@linux_potok

Сыграйте в кости против хранителя подземного мира в Dice of Kalma

Dice of Kalma бросает вызов игрокам отправиться в подземный мир и встретиться с финским богом смерти Кальмой в захватывающей игре на удачу и умение.

Читать полностью

#GamingOnLinux
@linux_potok

Intel работает над поддержкой функции "CMTG" в Linux-драйвере начиная с Lunar Lake

С графикой Intel поколения Lunar Lake и новее появилась новая функция под названием Common Mode Timing Generator (CMTG), которая до сих пор не была включена в открытый графический драйвер Intel для Linux. Однако сейчас ведётся работа над патчами, которые включают поддержку CMTG, что позволит разблокировать и другую функциональность в будущем...

Читать полностью

#Phoronix
@linux_potok

Мультивселенная в беспорядке, так что вы и ваши друзья займётесь уборкой в S.K.R.U.B. Squad

Мне очень нравится, сколько новых казуальных кооперативных игр выходит в последнее время, и, похоже, S.K.R.U.B. Squad — ещё одна, которую стоит добавить в свой список.

Читать полностью

#GamingOnLinux
@linux_potok

Linux 6.19 добавит поддержку Realtek RTL8125K

В предстоящем цикле ядра Linux 6.19 планируется добавить поддержку Realtek RTL8125K в качестве нового Ethernet ASIC...

Читать полностью

#Phoronix
@linux_potok

Улучшенный переизданный Quake II от Nightdive Studios теперь подтверждён для Steam Deck

С последним незначительным обновлением новая версия Quake II, доработанная студией Nightdive Studios, теперь имеет статус Steam Deck Verified.

Читать полностью

#GamingOnLinux
@linux_potok