Логин, пробел, дефис, root. Баг в telnet позволяет захватить компьютер без пароля
Уязвимость в пакете GNU InetUtils затронула все версии с 1.9.3 по 2.7 включительно.
Казалось бы, telnet давно ушел в прошлое вместе с модемами и dial-up, но именно он внезапно стал источником серьезной уязвимости. В GNU InetUtils обнаружен баг, который позволяет удаленно войти в систему под root без пароля, просто отправив специально сформированное значение переменной окружения.
Проблема затрагивает telnetd сервер, входящий в состав GNU InetUtils. Он передает программе login значение переменной USER, полученной от клиента, без какой-либо проверки. Этим можно воспользоваться, если клиент отправит строку «-f root» в качестве USER и подключится с параметром telnet -a или –login. В результате login воспринимает это как служебный флаг, пропускает стандартную процедуру аутентификации и автома...
Читать полностью
#LinuxOrgRu
@linux_potok
Уязвимость в пакете GNU InetUtils затронула все версии с 1.9.3 по 2.7 включительно.
Казалось бы, telnet давно ушел в прошлое вместе с модемами и dial-up, но именно он внезапно стал источником серьезной уязвимости. В GNU InetUtils обнаружен баг, который позволяет удаленно войти в систему под root без пароля, просто отправив специально сформированное значение переменной окружения.
Проблема затрагивает telnetd сервер, входящий в состав GNU InetUtils. Он передает программе login значение переменной USER, полученной от клиента, без какой-либо проверки. Этим можно воспользоваться, если клиент отправит строку «-f root» в качестве USER и подключится с параметром telnet -a или –login. В результате login воспринимает это как служебный флаг, пропускает стандартную процедуру аутентификации и автома...
Читать полностью
#LinuxOrgRu
@linux_potok
👍4🥰2
Игра Banjo-Kazooie теперь нативно доступна на ПК
Banjo: Recompiled – проект по рекомпиляции игры Banjo-Kazooie, которая вышла эксклюзивно только на Nintendo 64. Проект использует рекомпилятор N64: Recompiled.
Проект работает по подходу, аналогичному OpenMW, Xash3D, Zelda64Recomp и т.д. – в репозитории только исходный код и бинарный файл, а контент требуется перенести с картриджа N64.
Версия 1.0 означает, что Banjo-Kazooie полностью играбельна на ПК и отсутствуют баги. Нативно доступен на Linux, ChromeOS и SteamDeck. На Linux распространяется как в тарболах, так и в пакете Flatpak. Порта для ARM Linux на данный момент нет.
banjo, nintendo 64
Читать полностью
#LinuxOrgRu
@linux_potok
Banjo: Recompiled – проект по рекомпиляции игры Banjo-Kazooie, которая вышла эксклюзивно только на Nintendo 64. Проект использует рекомпилятор N64: Recompiled.
Проект работает по подходу, аналогичному OpenMW, Xash3D, Zelda64Recomp и т.д. – в репозитории только исходный код и бинарный файл, а контент требуется перенести с картриджа N64.
Версия 1.0 означает, что Banjo-Kazooie полностью играбельна на ПК и отсутствуют баги. Нативно доступен на Linux, ChromeOS и SteamDeck. На Linux распространяется как в тарболах, так и в пакете Flatpak. Порта для ARM Linux на данный момент нет.
banjo, nintendo 64
Читать полностью
#LinuxOrgRu
@linux_potok
👍8
Godot 4.6
Состоялся выпуск Godot 4.6 — кроссплатформенного игрового движка с открытым исходным кодом.
В Godot 4.6 по умолчанию используется физический код Jolt, который был экспериментальной опцией ещё в версии 4.4.
Новая версия вносит существенные изменения в код для экранного пространства (SSR), что значительно улучшает качество отражений.
Еще одно фундаментальное изменение — это появление LibGodot, библиотеки, позволяющей встраивать движок в ваши собственные приложения. Нативная поддержка OpenXR 1.1 — еще одно дополнение для Godot, в Windows теперь используется Direct3D 12 в качестве рендеринга по умолчанию.
В редакторе Godot 4.6 появилась новая «современная» тема оформления в дополнение к классической. Также в Godot 4.6 улучшена документация и внесены другие усовершенствования для помощи раз...
Читать полностью
#LinuxOrgRu
@linux_potok
Состоялся выпуск Godot 4.6 — кроссплатформенного игрового движка с открытым исходным кодом.
В Godot 4.6 по умолчанию используется физический код Jolt, который был экспериментальной опцией ещё в версии 4.4.
Новая версия вносит существенные изменения в код для экранного пространства (SSR), что значительно улучшает качество отражений.
Еще одно фундаментальное изменение — это появление LibGodot, библиотеки, позволяющей встраивать движок в ваши собственные приложения. Нативная поддержка OpenXR 1.1 — еще одно дополнение для Godot, в Windows теперь используется Direct3D 12 в качестве рендеринга по умолчанию.
В редакторе Godot 4.6 появилась новая «современная» тема оформления в дополнение к классической. Также в Godot 4.6 улучшена документация и внесены другие усовершенствования для помощи раз...
Читать полностью
#LinuxOrgRu
@linux_potok
👍5
Проект Xfce4 разрабатывает собственный Wayland-композитор
Разработчики Xfce4 – одного из старейших десктопных окружений для Linux – сообщили о начале работы над новым композитором, который призван заменить имеющийся в составе Xfce4 оконный менеджер для систем на основе Wayland. Проект получил название Xfwl4. Предполагается, что он должен максимально повторять функциональность и поведение имеющегося Xfwm4 (насколько это возможно реализовать на Wayland). Для работы над проектом был нанят разработчик Брайан Террикон, уже давно сотрудничающий с командой Xfce4.
Первоначально предполагалось, что поддержка Wayland будет добавлена в уже существующий оконный менеджер Xfwm4. Однако разработчики быстро столкнулись с рядом проблем, делающими одновременную поддержку X11 и Wayland в одном проекте затруднительной. Вместо этого было решено создать в составе X...
Читать полностью
#LinuxOrgRu
@linux_potok
Разработчики Xfce4 – одного из старейших десктопных окружений для Linux – сообщили о начале работы над новым композитором, который призван заменить имеющийся в составе Xfce4 оконный менеджер для систем на основе Wayland. Проект получил название Xfwl4. Предполагается, что он должен максимально повторять функциональность и поведение имеющегося Xfwm4 (насколько это возможно реализовать на Wayland). Для работы над проектом был нанят разработчик Брайан Террикон, уже давно сотрудничающий с командой Xfce4.
Первоначально предполагалось, что поддержка Wayland будет добавлена в уже существующий оконный менеджер Xfwm4. Однако разработчики быстро столкнулись с рядом проблем, делающими одновременную поддержку X11 и Wayland в одном проекте затруднительной. Вместо этого было решено создать в составе X...
Читать полностью
#LinuxOrgRu
@linux_potok
👍12❤2😁1🤡1
В основную ветку разработки NetworkManager добавлена реализация CLAT
В основную ветку разработки NetworkManager добавлена реализация CLAT – компонента технологии 464XLAT (RFC 6877), обеспечивающий работу приложений, понимающих только IPv4, в сетях, работающих исключительно на IPv6.
Сам по себе CLAT не может работать самостоятельно. Для него необходим шлюз NAT64 (может быть как на стороне провайдера, так и в интернете или даже у вас на маршрутизаторе домашнем). В целом,
для большинства приложений на современных ОС достаточно использовать DNS64 совместно с NAT64. Однако часть приложений отказывается работать, если на устройстве нет работающего IPv4-адреса. Это возникает или из-за использования устаревших методов работы с сетью, либо из-за использования литералов IPv4 (указание IPv4 напрямую, например, при поиске пиров по IPv4 адресу). Именно эту проблему ...
Читать полностью
#LinuxOrgRu
@linux_potok
В основную ветку разработки NetworkManager добавлена реализация CLAT – компонента технологии 464XLAT (RFC 6877), обеспечивающий работу приложений, понимающих только IPv4, в сетях, работающих исключительно на IPv6.
Сам по себе CLAT не может работать самостоятельно. Для него необходим шлюз NAT64 (может быть как на стороне провайдера, так и в интернете или даже у вас на маршрутизаторе домашнем). В целом,
для большинства приложений на современных ОС достаточно использовать DNS64 совместно с NAT64. Однако часть приложений отказывается работать, если на устройстве нет работающего IPv4-адреса. Это возникает или из-за использования устаревших методов работы с сетью, либо из-за использования литералов IPv4 (указание IPv4 напрямую, например, при поиске пиров по IPv4 адресу). Именно эту проблему ...
Читать полностью
#LinuxOrgRu
@linux_potok
👍4
GStreamer 1.28
Сегодня вышла версия GStreamer 1.28 — новейшее дополнение к широко используемой мультимедийной платформе с открытым исходным кодом.
В версии GStreamer 1.28 продолжается работа по переписыванию большего количества функций на языке программирования Rust, с целью обеспечения безопасной работы с памятью. В GStreamer встроен детектор объектов YOLOX. Разработчики, использующие Rust, могут создавать приложения для анализа видео в реальном времени, добавляя эти новые элементы в свой медиаконвейер.
( читать дальше... )
gstreamer, rust, звук
Читать полностью
#LinuxOrgRu
@linux_potok
Сегодня вышла версия GStreamer 1.28 — новейшее дополнение к широко используемой мультимедийной платформе с открытым исходным кодом.
В версии GStreamer 1.28 продолжается работа по переписыванию большего количества функций на языке программирования Rust, с целью обеспечения безопасной работы с памятью. В GStreamer встроен детектор объектов YOLOX. Разработчики, использующие Rust, могут создавать приложения для анализа видео в реальном времени, добавляя эти новые элементы в свой медиаконвейер.
( читать дальше... )
gstreamer, rust, звук
Читать полностью
#LinuxOrgRu
@linux_potok
👍7
Выпуск FreeRDP 3.22 с интерфейсом на базе SDL3
FreeRDP — реализация протокола удаленного рабочего стола с открытым исходным кодом (RDP) для взаимодействия с другими компьютерами по сети.
С версии 3.22 происходит «полная перестройка» клиентского интерфейса на SDL3. Проведена доработка, направленная на улучшение качества кода, и одним из преимуществ для пользователей является расширение поддержки «HiDPI». Пользовательский интерфейс FreeRDP лучше поддерживает HiDPI благодаря поддержке динамического масштабирования разрешения удаленного дисплея. В целом эта версия обещает быть более надежной, чем предыдущие.
В FreeRDP 3.22 также исправлен ряд проблем с безопасностью CVE на стороне клиента и в коде прокси-сервера.
Загрузки и дополнительную информацию о FreeRDP 3.22 можно найти на GitHub.
opensource, rdp, remote access
Читать полностью
#LinuxOrgRu
@linux_potok
FreeRDP — реализация протокола удаленного рабочего стола с открытым исходным кодом (RDP) для взаимодействия с другими компьютерами по сети.
С версии 3.22 происходит «полная перестройка» клиентского интерфейса на SDL3. Проведена доработка, направленная на улучшение качества кода, и одним из преимуществ для пользователей является расширение поддержки «HiDPI». Пользовательский интерфейс FreeRDP лучше поддерживает HiDPI благодаря поддержке динамического масштабирования разрешения удаленного дисплея. В целом эта версия обещает быть более надежной, чем предыдущие.
В FreeRDP 3.22 также исправлен ряд проблем с безопасностью CVE на стороне клиента и в коде прокси-сервера.
Загрузки и дополнительную информацию о FreeRDP 3.22 можно найти на GitHub.
opensource, rdp, remote access
Читать полностью
#LinuxOrgRu
@linux_potok
👍7❤1
Vivaldi 7.8 для десктопов
Состоялся очередной релиз стабильной версии браузера Vivaldi 7.8 для десктопов от норвежской компании Vivaldi Technologies AS. В новой версии разработчики значительно расширили возможности популярной функции размещения нескольких вкладок в одном окне, а также добавили ряд интересных улучшений.
( читать дальше... )
>>> Полный список изменений
>>> Подробности в официальном блоге разработчиков
desktop, vivaldi, браузер
Читать полностью
#LinuxOrgRu
@linux_potok
Состоялся очередной релиз стабильной версии браузера Vivaldi 7.8 для десктопов от норвежской компании Vivaldi Technologies AS. В новой версии разработчики значительно расширили возможности популярной функции размещения нескольких вкладок в одном окне, а также добавили ряд интересных улучшений.
( читать дальше... )
>>> Полный список изменений
>>> Подробности в официальном блоге разработчиков
desktop, vivaldi, браузер
Читать полностью
#LinuxOrgRu
@linux_potok
🥴5👍3🤮1
Создан альянс для развития унифицированных компонентов игровых Linux-дистрибутивов
Разработчики восьми дистрибутивов Linux, специализирующихся на предоставлении окружений для запуска компьютерных игр, сформировали рабочую группу Open Gaming Collective (OGC) для совместной разработки унифицированного набора компонентов и продвижения подготовленных изменений в основной состав проектов, образующих открытый игровой стек. К инициативе присоединились дистрибутивы Universal Blue (Bazzite), Nobara, ChimeraOS, Playtron, Fyra Labs, PikaOS, ShadowBlip и ASUS Linux.
Предполагается, что совместная работа над дублирующимися в разных дистрибутивах задачами позволит высвободить время и сфокусировать внимание на развитии специфичной для каждого дистрибутива функциональности. При создании патчей к существующим пакетам участники по возможности будут добиваться принятия подготовленных из...
Читать полностью
#LinuxOrgRu
@linux_potok
Разработчики восьми дистрибутивов Linux, специализирующихся на предоставлении окружений для запуска компьютерных игр, сформировали рабочую группу Open Gaming Collective (OGC) для совместной разработки унифицированного набора компонентов и продвижения подготовленных изменений в основной состав проектов, образующих открытый игровой стек. К инициативе присоединились дистрибутивы Universal Blue (Bazzite), Nobara, ChimeraOS, Playtron, Fyra Labs, PikaOS, ShadowBlip и ASUS Linux.
Предполагается, что совместная работа над дублирующимися в разных дистрибутивах задачами позволит высвободить время и сфокусировать внимание на развитии специфичной для каждого дистрибутива функциональности. При создании патчей к существующим пакетам участники по возможности будут добиваться принятия подготовленных из...
Читать полностью
#LinuxOrgRu
@linux_potok
👍11🤮1🤡1
Опубликована программа XXI конференции «Свободное программное обеспечение в высшей школе»
Опубликована программа XXI международной конференции «Свободное программное обеспечение в высшей школе» — OSEDUCONF-2026, которая пройдёт 6–8 февраля 2026 года в Институте программных систем РАН, г. Переславль-Залесский. В ней примут участие представители образовательного сообщества, использующие или создающие свободное ПО в учебном или научном процессе. Основной целью является налаживание личных контактов между специалистами, обсуждение перспектив и новинок области.
На конференции будут обсуждаться следующие тематики:
Проблемы обучения в эпоху ИИ
Современные инструменты передачи знаний
Образовательные курсы на основе СПО
Практика применения СПО в образовательном процессе
Разработка и применение дистрибутивов в образовательных целях
Использование нейросетей в образовательном процессе
На...
Читать полностью
#LinuxOrgRu
@linux_potok
Опубликована программа XXI международной конференции «Свободное программное обеспечение в высшей школе» — OSEDUCONF-2026, которая пройдёт 6–8 февраля 2026 года в Институте программных систем РАН, г. Переславль-Залесский. В ней примут участие представители образовательного сообщества, использующие или создающие свободное ПО в учебном или научном процессе. Основной целью является налаживание личных контактов между специалистами, обсуждение перспектив и новинок области.
На конференции будут обсуждаться следующие тематики:
Проблемы обучения в эпоху ИИ
Современные инструменты передачи знаний
Образовательные курсы на основе СПО
Практика применения СПО в образовательном процессе
Разработка и применение дистрибутивов в образовательных целях
Использование нейросетей в образовательном процессе
На...
Читать полностью
#LinuxOrgRu
@linux_potok
👍6🤡2