Уязвимости в проекте Pingora, позволяющие вклиниться в сторонние запросы
Компания Cloudflare объявила об устранении трёх уязвимостей во фреймворке Pingora, двум из которых присвоен критический уровень опасности (9.3 из 10). Фреймворк Pingora написан на языке Rust и предназначен для разработки защищённых высокопроизводительных сетевых сервисов. Построенный при помощи Pingora прокси используется в сети доставки контента Cloudflare и обрабатывает более 40 млн запросов в секунду. Уязвимости устранены в выпуске Pingora 0.8.0.
Читать полностью
#OpenNet
@linux_potok
Компания Cloudflare объявила об устранении трёх уязвимостей во фреймворке Pingora, двум из которых присвоен критический уровень опасности (9.3 из 10). Фреймворк Pingora написан на языке Rust и предназначен для разработки защищённых высокопроизводительных сетевых сервисов. Построенный при помощи Pingora прокси используется в сети доставки контента Cloudflare и обрабатывает более 40 млн запросов в секунду. Уязвимости устранены в выпуске Pingora 0.8.0.
Читать полностью
#OpenNet
@linux_potok
🥰3
MSI PRO B850-P WiFi: Особая материнская плата AMD Ryzen AM5 для энтузиастов Linux / open-source
Материнская плата MSI PRO B850-P WIFI — это уникальная материнская плата AMD Ryzen AM5 для энтузиастов Linux и open-source, которая предлагается по конкурентоспособной цене — всего 179 долларов США. Она интересна не благодаря действиям MSI, а благодаря компании 3mdeb, которая работает над портированием AMD openSIL и Coreboot на эту настольную материнскую плату для обеспечения полностью открытого стека микропрограммного обеспечения.
Читать полностью
#Phoronix
@linux_potok
Материнская плата MSI PRO B850-P WIFI — это уникальная материнская плата AMD Ryzen AM5 для энтузиастов Linux и open-source, которая предлагается по конкурентоспособной цене — всего 179 долларов США. Она интересна не благодаря действиям MSI, а благодаря компании 3mdeb, которая работает над портированием AMD openSIL и Coreboot на эту настольную материнскую плату для обеспечения полностью открытого стека микропрограммного обеспечения.
Читать полностью
#Phoronix
@linux_potok
👍7
Выпущен NVIDIA 580.142 для Linux — новый рекомендованный драйвер
Пока NVIDIA продолжает работу над новой бета-серией 595, они только что выпустили драйвер 580.142 для Linux как последний рекомендованный стабильный драйвер.
Читать полностью
#GamingOnLinux
@linux_potok
Пока NVIDIA продолжает работу над новой бета-серией 595, они только что выпустили драйвер 580.142 для Linux как последний рекомендованный стабильный драйвер.
Читать полностью
#GamingOnLinux
@linux_potok
👍7
Текущие процессоры RISC-V слишком медленные и доставляют хлопоты Fedora: сборки ~в 5 раз медленнее
Современные SoC на базе RISC-V все еще значительно уступают по скорости альтернативным архитектурам процессоров, из-за чего время сборки пакетов Fedora существенно увеличивается. Есть надежда на более быстрые процессоры следующего поколения, но пока даже компиляция Binutils, к примеру, занимает примерно в пять раз больше времени, чем на x86_64 — и это с отключенной оптимизацией связывания компилятора (LTO) для RISC-V, чтобы избежать еще более затяжного процесса сборки...
Читать полностью
#Phoronix
@linux_potok
Современные SoC на базе RISC-V все еще значительно уступают по скорости альтернативным архитектурам процессоров, из-за чего время сборки пакетов Fedora существенно увеличивается. Есть надежда на более быстрые процессоры следующего поколения, но пока даже компиляция Binutils, к примеру, занимает примерно в пять раз больше времени, чем на x86_64 — и это с отключенной оптимизацией связывания компилятора (LTO) для RISC-V, чтобы избежать еще более затяжного процесса сборки...
Читать полностью
#Phoronix
@linux_potok
😁3
freedesktop отклонил спорное предложение по проверке возраста
Предложение о внедрении системы проверки возраста для Linux-десктопов было закрыто в спецификациях freedesktop XDG после негативных отзывов сообщества.
Читать полностью
#Linuxiac
@linux_potok
Предложение о внедрении системы проверки возраста для Linux-десктопов было закрыто в спецификациях freedesktop XDG после негативных отзывов сообщества.
Читать полностью
#Linuxiac
@linux_potok
👍15
Выпуск nginx 1.29.6
Опубликован выпуск основной ветки nginx 1.29.6, в которой продолжается развитие новых возможностей. В параллельно поддерживаемую стабильную ветку 1.28.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.29.x будет сформирована стабильная ветка 1.30. Код проекта написан на языке Си и распространяется под лицензией BSD.
Читать полностью
#OpenNet
@linux_potok
Опубликован выпуск основной ветки nginx 1.29.6, в которой продолжается развитие новых возможностей. В параллельно поддерживаемую стабильную ветку 1.28.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.29.x будет сформирована стабильная ветка 1.30. Код проекта написан на языке Си и распространяется под лицензией BSD.
Читать полностью
#OpenNet
@linux_potok
👍3
Simple Viewer GL 3.3.1
Simple Viewer GL – лёгкий одноконный просмотрщик изображений.
Многое из того, что раньше делалось на CPU, теперь выполняется на GPU.
В строке статуса, которую можно отключать клавишей i, отображается базовая информация: формат, разрешение, размер в памяти (CPU + GPU), размер на диске. В режиме информации о пикселе, который включается клавишей p, отображается бабл с информацией о позиции, цвете пикселя, параметрах выделенной области.
Simple Viewer GL умеет определять тип файла по его сигнатуре (параметр -a), а не только по расширению файла. Поддерживается рекурсивный обход директории (параметр -r).
Есть возможность менять в рантайме тип фона (три базовых цвета + шахматная доска) окна или задавать кастомный цвет, что удобно при просмотре изображений с прозрачными пикселями.
( читать дальш...
Читать полностью
#LinuxOrgRu
@linux_potok
Simple Viewer GL – лёгкий одноконный просмотрщик изображений.
Многое из того, что раньше делалось на CPU, теперь выполняется на GPU.
В строке статуса, которую можно отключать клавишей i, отображается базовая информация: формат, разрешение, размер в памяти (CPU + GPU), размер на диске. В режиме информации о пикселе, который включается клавишей p, отображается бабл с информацией о позиции, цвете пикселя, параметрах выделенной области.
Simple Viewer GL умеет определять тип файла по его сигнатуре (параметр -a), а не только по расширению файла. Поддерживается рекурсивный обход директории (параметр -r).
Есть возможность менять в рантайме тип фона (три базовых цвета + шахматная доска) окна или задавать кастомный цвет, что удобно при просмотре изображений с прозрачными пикселями.
( читать дальш...
Читать полностью
#LinuxOrgRu
@linux_potok
👍6
Ghostty 1.3 терминал получил крупные обновления
Вышло большое обновление терминала Ghostty. В версии 1.3 появились важные нововведения: поиск по истории вывода, собственные полосы прокрутки и уведомления о завершении процессов. За полгода разработки было сделано более 2800 коммитов 180 участниками. Помимо новых функций внесены сотни улучшений производительности, исправлений ошибок и оптимизаций для macOS, Linux и FreeBSD. Ghostty остаётся недоступным для Windows. Теперь пользователи могут искать по истории терминала и использовать другие давно ожидаемые функции.
Читать полностью
#OmgUbuntu
@linux_potok
Вышло большое обновление терминала Ghostty. В версии 1.3 появились важные нововведения: поиск по истории вывода, собственные полосы прокрутки и уведомления о завершении процессов. За полгода разработки было сделано более 2800 коммитов 180 участниками. Помимо новых функций внесены сотни улучшений производительности, исправлений ошибок и оптимизаций для macOS, Linux и FreeBSD. Ghostty остаётся недоступным для Windows. Теперь пользователи могут искать по истории терминала и использовать другие давно ожидаемые функции.
Читать полностью
#OmgUbuntu
@linux_potok
👍7
AlmaLinux 9 и 10 получили официальную поддержку NVIDIA CUDA
NVIDIA официально добавила поддержку AlmaLinux для CUDA. Драйверы и необходимые пакеты теперь доступны в репозиториях дистрибутива.
Читать полностью
#Linuxiac
@linux_potok
NVIDIA официально добавила поддержку AlmaLinux для CUDA. Драйверы и необходимые пакеты теперь доступны в репозиториях дистрибутива.
Читать полностью
#Linuxiac
@linux_potok
👍5
Fedora оценивает новую идею для экспериментальных концепций и содействия инновациям
Лидер проекта Fedora Джеф Спалета объявил о новом предложении под названием «Процесс жизненного цикла технологических инноваций для Fedora». С помощью ИИ Google Gemini Спалета изложил инициативу, которая поможет Fedora создавать больше условий для экспериментальных концепций и повышать интерес к инновационным идеям без жестких обязательств по их интеграции в основной Fedora до тех пор, пока не будет гарантирована их устойчивость...
Читать полностью
#Phoronix
@linux_potok
Лидер проекта Fedora Джеф Спалета объявил о новом предложении под названием «Процесс жизненного цикла технологических инноваций для Fedora». С помощью ИИ Google Gemini Спалета изложил инициативу, которая поможет Fedora создавать больше условий для экспериментальных концепций и повышать интерес к инновационным идеям без жестких обязательств по их интеграции в основной Fedora до тех пор, пока не будет гарантирована их устойчивость...
Читать полностью
#Phoronix
@linux_potok
👌5🙏2
Новая AI-плата Arduino на базе Qualcomm поставляется с Ubuntu
Arduino, принадлежащая Qualcomm, представила Ventuno Q — свою самую мощную одноплатную систему, которая поставляется с предустановленной Ubuntu. Это устройство предназначено для сложных AI-задач на границе — в робототехнике, промышленной автоматизации и компьютерном зрении. Ventuno Q использует процессор Dragonwing IQ-8275 с CPU, GPU и нейропроцессором, обеспечивая 40 TOPS AI-производительности для работы с крупными языковыми и визуальными моделями прямо на плате. Оперативная память — 16 ГБ LPDDR5, что вдвое больше, чем у Jetson Orin Nano Super.
Читать полностью
#OmgUbuntu
@linux_potok
Arduino, принадлежащая Qualcomm, представила Ventuno Q — свою самую мощную одноплатную систему, которая поставляется с предустановленной Ubuntu. Это устройство предназначено для сложных AI-задач на границе — в робототехнике, промышленной автоматизации и компьютерном зрении. Ventuno Q использует процессор Dragonwing IQ-8275 с CPU, GPU и нейропроцессором, обеспечивая 40 TOPS AI-производительности для работы с крупными языковыми и визуальными моделями прямо на плате. Оперативная память — 16 ГБ LPDDR5, что вдвое больше, чем у Jetson Orin Nano Super.
Читать полностью
#OmgUbuntu
@linux_potok
⚡1🤔1
Выпуск Firefox 148.0.2. Продление поддержки Firefox 115. Проверка Firefox AI-моделью Claude Opus
Доступен корректирующий выпуск Firefox 148.0.2, в котором устранено 5 уязвимостей. 4 уязвимости вызваны проблемами при работе с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Одно из переполнений буфера затрагивает код для воспроизведения звука и видео в версии для Android. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц. Не связанная с памятью проблема присутствует в коде разбора CSS и позволяет обойти ограничения Same-origin.
Читать полностью
#OpenNet
@linux_potok
Доступен корректирующий выпуск Firefox 148.0.2, в котором устранено 5 уязвимостей. 4 уязвимости вызваны проблемами при работе с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Одно из переполнений буфера затрагивает код для воспроизведения звука и видео в версии для Android. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц. Не связанная с памятью проблема присутствует в коде разбора CSS и позволяет обойти ограничения Same-origin.
Читать полностью
#OpenNet
@linux_potok
👍1
Компанию SUSE готовят к продаже
Издание Reuters получило сведения о подготовке корпорации EQT к продаже компании SUSE. На основании информации от источника, который не разглашается, шведская инвестиционная компания EQT наняла банк Arma Partners для обсуждения с группой инвесторов возможной продажи компании SUSE. Утверждается, что обсуждения находятся на ранней стадии и пока нет полной уверенности в том, что EQT осуществит сделку.
Читать полностью
#OpenNet
@linux_potok
Издание Reuters получило сведения о подготовке корпорации EQT к продаже компании SUSE. На основании информации от источника, который не разглашается, шведская инвестиционная компания EQT наняла банк Arma Partners для обсуждения с группой инвесторов возможной продажи компании SUSE. Утверждается, что обсуждения находятся на ранней стадии и пока нет полной уверенности в том, что EQT осуществит сделку.
Читать полностью
#OpenNet
@linux_potok
Oracle опубликовал бесплатную редакцию Solaris 11.4.90 CBE
Компания Oracle представила Solaris 11.4.90 CBE (Common Build Environment), вариант операционной системы Solaris 11.4, нацеленный на использование разработчиками открытого ПО и применение в персональных целях. CBE упрощает доступ к актуальным версиям программ и обновлениям для тех, кто желает использовать Solaris бесплатно. Это третий выпуск серии CBE - первый был опубликован в 2022 году. В отличие от основных сборок Solaris 11.4, лицензия на которые допускает бесплатное использование для тестирования, разработки и применения в персональных проектах, редакция CBE отличается задействованием непрерывной модели публикации новых версий и близка к редакции Solaris 11.4 SRU (Support Repository Update).
Читать полностью
#OpenNet
@linux_potok
Компания Oracle представила Solaris 11.4.90 CBE (Common Build Environment), вариант операционной системы Solaris 11.4, нацеленный на использование разработчиками открытого ПО и применение в персональных целях. CBE упрощает доступ к актуальным версиям программ и обновлениям для тех, кто желает использовать Solaris бесплатно. Это третий выпуск серии CBE - первый был опубликован в 2022 году. В отличие от основных сборок Solaris 11.4, лицензия на которые допускает бесплатное использование для тестирования, разработки и применения в персональных проектах, редакция CBE отличается задействованием непрерывной модели публикации новых версий и близка к редакции Solaris 11.4 SRU (Support Repository Update).
Читать полностью
#OpenNet
@linux_potok
Выпущена версия терминала Ghostty 1.3
Ghostty – эмулятор терминала с открытым исходным кодом, написанный на языке Zig. В этом обновлении множество новых функций, таких как поиск с прокруткой назад, встроенные полосы прокрутки и уведомления о завершении процессов.
В разработку Ghostty 1.3.0 вложено 6 месяцев работы и более 2800 коммитов от 180 участников.
( читать дальше... )
terminal, консоль
Читать полностью
#LinuxOrgRu
@linux_potok
Ghostty – эмулятор терминала с открытым исходным кодом, написанный на языке Zig. В этом обновлении множество новых функций, таких как поиск с прокруткой назад, встроенные полосы прокрутки и уведомления о завершении процессов.
В разработку Ghostty 1.3.0 вложено 6 месяцев работы и более 2800 коммитов от 180 участников.
( читать дальше... )
terminal, консоль
Читать полностью
#LinuxOrgRu
@linux_potok
👍2
В ФАС разъяснили позицию о запрете рекламы в Telegram
В Федеральной антимонопольной службе (ФАС) опубликовали разъяснения о запрете рекламы на площадках с ограниченным доступом. Под действие запрета попадают Telegram, YouTube, Instagram, Facebook, WhatsApp (принадлежат компании Meta — организация признана экстремистской и запрещена в России), а также VPN-сервисы.
Читать полностью
#xakep
@linux_potok
В Федеральной антимонопольной службе (ФАС) опубликовали разъяснения о запрете рекламы на площадках с ограниченным доступом. Под действие запрета попадают Telegram, YouTube, Instagram, Facebook, WhatsApp (принадлежат компании Meta — организация признана экстремистской и запрещена в России), а также VPN-сервисы.
Читать полностью
#xakep
@linux_potok
💩2