Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит
Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3.
Читать полностью
#OpenNet
@linux_potok
Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3.
Читать полностью
#OpenNet
@linux_potok
🌚2
Serious Sam: The Third Encounter тизерят Croteam и Devolver Digital
Готовя очередную порцию безумного экшена, Croteam и Devolver Digital представили Serious Sam: The Third Encounter.
Читать полностью
#GamingOnLinux
@linux_potok
Готовя очередную порцию безумного экшена, Croteam и Devolver Digital представили Serious Sam: The Third Encounter.
Читать полностью
#GamingOnLinux
@linux_potok
👌1
Warhammer 40,000: Dawn of War IV получила захватывающий новый трейлер с обзором игрового процесса
В преддверии декабрьского релиза Warhammer 40,000: Dawn of War IV мы получили еще один подробный взгляд на игру — впечатляющий новый трейлер.
Читать полностью
#GamingOnLinux
@linux_potok
В преддверии декабрьского релиза Warhammer 40,000: Dawn of War IV мы получили еще один подробный взгляд на игру — впечатляющий новый трейлер.
Читать полностью
#GamingOnLinux
@linux_potok
👍2
Ещё 15 демоверсий, которые стоит попробовать на фестивале Steam Next Fest — выпуск за октябрь 2026 года
Ещё одна возможность найти свою следующую любимую игру — с нашей второй подборкой лучших демоверсий с фестиваля Steam Next Fest — выпуск за октябрь 2026 года.
Читать полностью
#GamingOnLinux
@linux_potok
Ещё одна возможность найти свою следующую любимую игру — с нашей второй подборкой лучших демоверсий с фестиваля Steam Next Fest — выпуск за октябрь 2026 года.
Читать полностью
#GamingOnLinux
@linux_potok
👍1👌1
Текстовый редактор для терминала: как VS Code, но в терминале Linux
Вместо попыток имитировать традиционные терминальные редакторы TTT предоставляет современный интерфейс редактирования, похожий на графический, прямо в терминале и практически не требует настройки.
Читать полностью
#ItFOSS
@linux_potok
Вместо попыток имитировать традиционные терминальные редакторы TTT предоставляет современный интерфейс редактирования, похожий на графический, прямо в терминале и практически не требует настройки.
Читать полностью
#ItFOSS
@linux_potok
🥴2👌1
В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и токенов доступа.
Читать полностью
#OpenNet
@linux_potok
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и токенов доступа.
Читать полностью
#OpenNet
@linux_potok
🥰1🤬1😡1
Linux 7.4 адаптирует меры защиты процессоров AMD Zen 6 с меньшими затратами
На этой неделе был принят запрос на включение изменений x86/bugs в ядро Linux 7.4. Наиболее примечательным здесь является изменение мер защиты для процессоров AMD Zen 6...
Читать полностью
#Phoronix
@linux_potok
На этой неделе был принят запрос на включение изменений x86/bugs в ядро Linux 7.4. Наиболее примечательным здесь является изменение мер защиты для процессоров AMD Zen 6...
Читать полностью
#Phoronix
@linux_potok
⚡1
Несколько уязвимостей ядра Linux случайно опубликованы в общедоступном списке рассылки ядра
По всей видимости, случайно за ночь несколько новых сообщений об уязвимостях ядра Linux были опубликованы в общедоступном списке рассылки ядра Linux, а не в закрытом списке рассылки, посвящённом безопасности. Уязвимости пока не исправлены в основной ветке, однако по крайней мере в некоторых случаях исправления проходят тестирование или поставлены в очередь для включения в ветки «-next». Оценки CVSS достигают 9,0...
Читать полностью
#Phoronix
@linux_potok
По всей видимости, случайно за ночь несколько новых сообщений об уязвимостях ядра Linux были опубликованы в общедоступном списке рассылки ядра Linux, а не в закрытом списке рассылки, посвящённом безопасности. Уязвимости пока не исправлены в основной ветке, однако по крайней мере в некоторых случаях исправления проходят тестирование или поставлены в очередь для включения в ветки «-next». Оценки CVSS достигают 9,0...
Читать полностью
#Phoronix
@linux_potok
😁5😱1
Pangolin 1.25: туннелированный обратный прокси получил перенаправления HTTP и mTLS
В версии Pangolin 1.25 появились перенаправления HTTP, взаимная TLS-аутентификация (mTLS), роли клиентов для машин и новые стратегии балансировки нагрузки.
Читать полностью
#Linuxiac
@linux_potok
В версии Pangolin 1.25 появились перенаправления HTTP, взаимная TLS-аутентификация (mTLS), роли клиентов для машин и новые стратегии балансировки нагрузки.
Читать полностью
#Linuxiac
@linux_potok
👌1
Обновление Cyberpunk 2077: Edgerunners улучшает поддержку модификаций, HDR, добавляет новый контент и многое другое
CD PROJEKT RED выпустила очередное крупное бесплатное обновление для Cyberpunk 2077, добавив новый контент из аниме, а также другие технические улучшения.
Читать полностью
#GamingOnLinux
@linux_potok
CD PROJEKT RED выпустила очередное крупное бесплатное обновление для Cyberpunk 2077, добавив новый контент из аниме, а также другие технические улучшения.
Читать полностью
#GamingOnLinux
@linux_potok
⚡1
Изменение Mesa RADV позволяет запускать больше игр Steam Play на устаревающих графических процессорах AMD GFX8
Valve включила исправление в Mesa 27.0 и планирует перенести его в текущую стабильную ветку Mesa, чтобы обеспечить работу большего числа игр, запускаемых через Steam Play с VKD3D-Proton, на графических процессорах AMD GFX8, таких как Polaris...
Читать полностью
#Phoronix
@linux_potok
Valve включила исправление в Mesa 27.0 и планирует перенести его в текущую стабильную ветку Mesa, чтобы обеспечить работу большего числа игр, запускаемых через Steam Play с VKD3D-Proton, на графических процессорах AMD GFX8, таких как Polaris...
Читать полностью
#Phoronix
@linux_potok
👍3
DankMaterialShell переименован в Dux Shell: крупный релиз версии 2.0
DankMaterialShell теперь называется Dux Shell. Версия 2.0 получила обновлённый интерфейс, новый файловый менеджер, расширенную систему плагинов и другие улучшения.
Читать полностью
#Linuxiac
@linux_potok
DankMaterialShell теперь называется Dux Shell. Версия 2.0 получила обновлённый интерфейс, новый файловый менеджер, расширенную систему плагинов и другие улучшения.
Читать полностью
#Linuxiac
@linux_potok
😁1
Опубликован сетевой стек F-Stack 2.0, работающий в пользовательском пространстве
Состоялся релиз проекта F-Stack 2.0, развивающего редакцию сетевого стека FreeBSD, адаптированную для обособленной работы в пользовательском пространстве в форме библиотеки. Проект создан крупнейшей в Китае телекоммуникационной компанией Tencent и используется в её продуктах и сервисах. Код написан на языке Си и распространяется под лицензией BSD. Поддерживается работа в Linux и FreeBSD. Проектом также поддерживаются переведённые на использование F-Stack редакции Nginx 1.28 и СУБД Redis 6.2.6, демонстрирующие производительность выше обычных сборок, работающих поверх системного сетевого стека.
Читать полностью
#OpenNet
@linux_potok
Состоялся релиз проекта F-Stack 2.0, развивающего редакцию сетевого стека FreeBSD, адаптированную для обособленной работы в пользовательском пространстве в форме библиотеки. Проект создан крупнейшей в Китае телекоммуникационной компанией Tencent и используется в её продуктах и сервисах. Код написан на языке Си и распространяется под лицензией BSD. Поддерживается работа в Linux и FreeBSD. Проектом также поддерживаются переведённые на использование F-Stack редакции Nginx 1.28 и СУБД Redis 6.2.6, демонстрирующие производительность выше обычных сборок, работающих поверх системного сетевого стека.
Читать полностью
#OpenNet
@linux_potok
🌚2
Выпущен Myrlyn 1.1 — графический менеджер пакетов для SUSE/openSUSE
Myrlyn, графический интерфейс менеджера пакетов, начавшийся как YQPkg во время SUSE Hack Week и получивший значительное развитие, вышел в версии 1.1 — это первое обновление с новыми функциями с начала года...
Читать полностью
#Phoronix
@linux_potok
Myrlyn, графический интерфейс менеджера пакетов, начавшийся как YQPkg во время SUSE Hack Week и получивший значительное развитие, вышел в версии 1.1 — это первое обновление с новыми функциями с начала года...
Читать полностью
#Phoronix
@linux_potok
⚡1
Mesa смягчает правила использования ИИ-агентов для комментариев к коду и сообщений коммитов
Проект графического драйвера Mesa 3D смягчил правила, изложенные в его AGENTS.md, разрешив ИИ/LLM помогать в создании комментариев к коду и сообщений коммитов/патчей, при условии, что в конечном итоге человек проверяет и редактирует результат...
Читать полностью
#Phoronix
@linux_potok
Проект графического драйвера Mesa 3D смягчил правила, изложенные в его AGENTS.md, разрешив ИИ/LLM помогать в создании комментариев к коду и сообщений коммитов/патчей, при условии, что в конечном итоге человек проверяет и редактирует результат...
Читать полностью
#Phoronix
@linux_potok
😁3🤮2😢1🤡1
В Linux ведётся работа над теневыми стеками для ядер x86 как мощным средством защиты потока управления
В пользовательском пространстве Linux уже несколько лет поддерживаются теневые стеки для аппаратно обеспечиваемой защиты потока управления от атак с использованием ориентированного на возврат программирования (ROP). Процессоры Intel Tiger Lake и новее, а также AMD Zen 3 и новее имеют необходимую аппаратную поддержку теневых стеков. Теневые стеки эффективно помогают программному обеспечению в пользовательском пространстве противостоять ROP-атакам, и теперь ведётся работа над добавлением поддержки теневых стеков для пространства ядра Linux...
Читать полностью
#Phoronix
@linux_potok
В пользовательском пространстве Linux уже несколько лет поддерживаются теневые стеки для аппаратно обеспечиваемой защиты потока управления от атак с использованием ориентированного на возврат программирования (ROP). Процессоры Intel Tiger Lake и новее, а также AMD Zen 3 и новее имеют необходимую аппаратную поддержку теневых стеков. Теневые стеки эффективно помогают программному обеспечению в пользовательском пространстве противостоять ROP-атакам, и теперь ведётся работа над добавлением поддержки теневых стеков для пространства ядра Linux...
Читать полностью
#Phoronix
@linux_potok
⚡3
FOSS Weekly #26.43: ядро 7.3, ОС не на Linux, телефон без Google, DuxOS, подкасты, удаление лишнего с телевизоров, док-панель KDE и многое другое
Вышли новое ядро и новый релиз Ubuntu.
Читать полностью
#ItFOSS
@linux_potok
Вышли новое ядро и новый релиз Ubuntu.
Читать полностью
#ItFOSS
@linux_potok
👌2
RaceView 0.99.4: проигрыватель для синхронного просмотра нескольких видео
Друзья, представляю вашему вниманию плеер RaceView. Он нужен, чтобы смотреть несколько видео синхронно.
Изначально задумывался мной для просмотра в первую очередь Формулы-1: выбираем файл гонки, DriverTracker и DataChannel, запускаем и получаем три окна, воспроизведение в которых идёт синхронно.
В принципе подойдёт для любого случая, когда нужно несколько записей одного момента, например, для мультикамерных записей.
Что умеет:
несколько дорожек, первая — мастер, остальные подстраиваются по её часам;
управление по каждой дорожке: пауза/воспроизведение, выбор аудиодорожки, отключение звука,
громкость и временной сдвиг;
синхронная перемотка с OSD;
полноэкранный режим по каждому окну или по всем сразу;
регистрируется в виджете воспроизведения KDE Plasma как один проигрыватель;
доступны пере...
Читать полностью
#LinuxOrgRu
@linux_potok
Друзья, представляю вашему вниманию плеер RaceView. Он нужен, чтобы смотреть несколько видео синхронно.
Изначально задумывался мной для просмотра в первую очередь Формулы-1: выбираем файл гонки, DriverTracker и DataChannel, запускаем и получаем три окна, воспроизведение в которых идёт синхронно.
В принципе подойдёт для любого случая, когда нужно несколько записей одного момента, например, для мультикамерных записей.
Что умеет:
несколько дорожек, первая — мастер, остальные подстраиваются по её часам;
управление по каждой дорожке: пауза/воспроизведение, выбор аудиодорожки, отключение звука,
громкость и временной сдвиг;
синхронная перемотка с OSD;
полноэкранный режим по каждому окну или по всем сразу;
регистрируется в виджете воспроизведения KDE Plasma как один проигрыватель;
доступны пере...
Читать полностью
#LinuxOrgRu
@linux_potok
⚡1
[Перевод] Надоело платить за VPS — превратил старый смартфон в Linux-сервер
Однажды мне надоело платить за VPS, ресурсов которого едва хватало для запуска Chrome. В поисках альтернативы я вспомнил про без дела лежащий CMF Phone 1 и решил превратить его в полноценный сервер для личных сервисов. Рассказываю, как удалось запустить Linux-приложения на Android, автоматизировать развёртывание и обеспечить доступ из любой сети — и с какими неожиданными проблемами столкнулся в процессе.
Читать историю
Читать полностью
#habr
@linux_potok
Однажды мне надоело платить за VPS, ресурсов которого едва хватало для запуска Chrome. В поисках альтернативы я вспомнил про без дела лежащий CMF Phone 1 и решил превратить его в полноценный сервер для личных сервисов. Рассказываю, как удалось запустить Linux-приложения на Android, автоматизировать развёртывание и обеспечить доступ из любой сети — и с какими неожиданными проблемами столкнулся в процессе.
Читать историю
Читать полностью
#habr
@linux_potok
😁1
Эта недавно предложенная файловая система Linux может исправлять повреждённые данные
BeamFS предназначена для оборудования, подвергающегося воздействию радиации, например спутников, и может восстанавливать данные без хранения второй копии.
Читать полностью
#ItFOSS
@linux_potok
BeamFS предназначена для оборудования, подвергающегося воздействию радиации, например спутников, и может восстанавливать данные без хранения второй копии.
Читать полностью
#ItFOSS
@linux_potok
🤯3⚡1👍1