Новый ботнет атакует роутеры TP-Link и устройства DigiEver
Исследователи обнаружили новый ботнет на базе Mirai, который активно эксплуатирует RCE-уязвимость в цифровых видеорегистраторах DigiEver DS-2105 Pro и атакует маршрутизаторы TP-Link с устаревшими версиями прошивок.
Читать полностью
#xakep
@linux_potok
Исследователи обнаружили новый ботнет на базе Mirai, который активно эксплуатирует RCE-уязвимость в цифровых видеорегистраторах DigiEver DS-2105 Pro и атакует маршрутизаторы TP-Link с устаревшими версиями прошивок.
Читать полностью
#xakep
@linux_potok
🤬2❤1
Пять уязвимостей в платформе совместной разработки Gogs, позволяющих выполнить код на сервере
Опубликован корректирующий релиз платформы совместной разработки Gogs 0.13.2, в котором устранено 6 уязвимостей. 5 уязвимостям присвоен критический уровень опасности (10 из 10). Исправленные проблемы позволяют непривилегированному пользователю Gogs выполнить код на сервере, изменить данные в репозиториях других пользователей или получить SSH-доступ к серверу. Судя по предварительной проверке, уязвимости не затрагивают платформы Forgejo и Gitea, продолжающие развитие форка Gogs, созданного в 2016 году.
Читать полностью
#OpenNet
@linux_potok
Опубликован корректирующий релиз платформы совместной разработки Gogs 0.13.2, в котором устранено 6 уязвимостей. 5 уязвимостям присвоен критический уровень опасности (10 из 10). Исправленные проблемы позволяют непривилегированному пользователю Gogs выполнить код на сервере, изменить данные в репозиториях других пользователей или получить SSH-доступ к серверу. Судя по предварительной проверке, уязвимости не затрагивают платформы Forgejo и Gitea, продолжающие развитие форка Gogs, созданного в 2016 году.
Читать полностью
#OpenNet
@linux_potok
👍3
Злоумышленники умышленно «забывают» seed-фразы от криптокошельков на YouTube
Исследователи «Лаборатории Касперского» обнаружили новую мошенническую схему. Злоумышленники используют в качестве приманки настоящую seed-фразу от криптокошельков с токенами Tether USD (USDT) и якобы случайно размещают ее в комментариях под видео на YouTube, посвященным финансовой тематике. Мошенники надеются, что недобросовестные пользователи не упустят шанс воспользоваться ей для вывода чужих активов.
Читать полностью
#xakep
@linux_potok
Исследователи «Лаборатории Касперского» обнаружили новую мошенническую схему. Злоумышленники используют в качестве приманки настоящую seed-фразу от криптокошельков с токенами Tether USD (USDT) и якобы случайно размещают ее в комментариях под видео на YouTube, посвященным финансовой тематике. Мошенники надеются, что недобросовестные пользователи не упустят шанс воспользоваться ей для вывода чужих активов.
Читать полностью
#xakep
@linux_potok
👍4
Thunderbird: бесплатное приложение для электронной почты и продуктивности. Может ли оно заменить Outlook?
Microsoft Outlook долгое время был основным приложением для электронной почты и продуктивности для профессионалов. Однако не все готовы платить за подписку Office 365 или мириться с иногда неуклюжей работой Outlook. Попробуйте Thunderbird, бесплатную и открытую альтернативу, разработанную Mozilla.
Читать полностью
#MEDevel
@linux_potok
Microsoft Outlook долгое время был основным приложением для электронной почты и продуктивности для профессионалов. Однако не все готовы платить за подписку Office 365 или мириться с иногда неуклюжей работой Outlook. Попробуйте Thunderbird, бесплатную и открытую альтернативу, разработанную Mozilla.
Читать полностью
#MEDevel
@linux_potok
👍8🔥3
9 основных неприятностей с Linux, которые останутся в прошлом к 2025 году
Использовать Linux в 2025 году легко, так как все основные раздражения исчезли. И вот почему.
Читать полностью
#ItFOSS
@linux_potok
Использовать Linux в 2025 году легко, так как все основные раздражения исчезли. И вот почему.
Читать полностью
#ItFOSS
@linux_potok
👌6👍4
В WordPress-плагинах WPLMS исправили сразу семь критических уязвимостей
Сразу в двух плагинах для WordPress, необходимых для работы премиум-темы WPLMS, которая насчитывает более 28 000 продаж, обнаружили более десятка уязвимостей, включая критические.
Читать полностью
#xakep
@linux_potok
Сразу в двух плагинах для WordPress, необходимых для работы премиум-темы WPLMS, которая насчитывает более 28 000 продаж, обнаружили более десятка уязвимостей, включая критические.
Читать полностью
#xakep
@linux_potok
👍4😁1
Проверка целостности на основе хешей предложена для Linux для помощи в воспроизводимых сборках
Интересная серия патчей-запросов комментариев (RFC) была опубликована на Рождество для внедрения проверки целостности на основе хешей, чтобы помочь с инициативой по воспроизводимым сборкам вокруг ядра Linux...
Читать полностью
#Phoronix
@linux_potok
Интересная серия патчей-запросов комментариев (RFC) была опубликована на Рождество для внедрения проверки целостности на основе хешей, чтобы помочь с инициативой по воспроизводимым сборкам вокруг ядра Linux...
Читать полностью
#Phoronix
@linux_potok
👍5
FOSS Weekly #24.52: Праздничный выпуск Дней Tuxmas
Последний выпуск новостей 2024 года
Читать полностью
#ItFOSS
@linux_potok
Последний выпуск новостей 2024 года
Читать полностью
#ItFOSS
@linux_potok
👍5
PlutoVG 0.0.10 и LunaSVG 3.1.0
Состоялся выпуск 0.0.10 библиотеки двумерной векторной графики PlutoVG, а 23 декабря – выпуск 3.1.0 библиотеки рендеринга SVG LunaSVG, написанных на языках C и C++, и распространяемых по лицензии MIT.
Изменения в версии 0.0.10 PlutoVG:
Исправлено масштабирование шрифтов.
Добавлением проверки на nullptr предотвращено неопределённое поведение в memcpy.
Что нового в версии 3.1.0 LunaSVG:
Динамическая стилизация с помощью CSS: добавлен новый метод applyStyleSheet для динамической стилизации, упрощающий применение стилей CSS к содержимому SVG.
Автоматическое обновление макета при изменении документа: теперь библиотека распознаёт изменения в документе и при необходимости автоматически обновляет макет, избавляя от необходимости вручную вызывать updateLayout.
Расширенное управление макетом: доб...
Читать полностью
#LinuxOrgRu
@linux_potok
Состоялся выпуск 0.0.10 библиотеки двумерной векторной графики PlutoVG, а 23 декабря – выпуск 3.1.0 библиотеки рендеринга SVG LunaSVG, написанных на языках C и C++, и распространяемых по лицензии MIT.
Изменения в версии 0.0.10 PlutoVG:
Исправлено масштабирование шрифтов.
Добавлением проверки на nullptr предотвращено неопределённое поведение в memcpy.
Что нового в версии 3.1.0 LunaSVG:
Динамическая стилизация с помощью CSS: добавлен новый метод applyStyleSheet для динамической стилизации, упрощающий применение стилей CSS к содержимому SVG.
Автоматическое обновление макета при изменении документа: теперь библиотека распознаёт изменения в документе и при необходимости автоматически обновляет макет, избавляя от необходимости вручную вызывать updateLayout.
Расширенное управление макетом: доб...
Читать полностью
#LinuxOrgRu
@linux_potok
👍4
Предварительное содержание fanotify / Ожидается иерархическое управление хранения для Linux 6.14
В ветке for_next Git-репозитория linux-fs.git добавлено иерархическое управление хранения (HSM) через серию патчей предварительного содержания fanotify...
Читать полностью
#Phoronix
@linux_potok
В ветке for_next Git-репозитория linux-fs.git добавлено иерархическое управление хранения (HSM) через серию патчей предварительного содержания fanotify...
Читать полностью
#Phoronix
@linux_potok
👍4
ПК на базе AMD Ryzen могут получить больше энергосбережений «из коробки» с Linux 6.14
Системы AMD Ryzen с предстоящим ядром Linux 6.14 могут получить увеличенные энергосбережения «из коробки» благодаря изменению драйвера AMD P-State, которое запланировано в качестве части нового кода управления питанием для этой следующей версии ядра Linux...
Читать полностью
#Phoronix
@linux_potok
Системы AMD Ryzen с предстоящим ядром Linux 6.14 могут получить увеличенные энергосбережения «из коробки» благодаря изменению драйвера AMD P-State, которое запланировано в качестве части нового кода управления питанием для этой следующей версии ядра Linux...
Читать полностью
#Phoronix
@linux_potok
👍8
Reiser5 мог бы отмечать пятилетие, но остается мертвым
Это было в канун Нового года 2019-го, когда Эдвард Шишкин объявил о файловой системе Reiser5 как о развитии кода внедренной файловой системы Reiser4. Хотя на следующей неделе исполнится пять лет с момента появления Reiser5, файловая система Reiser4/Reiser5 все еще выглядит фактически мертвой и к ней не прикасались уже довольно давно...
Читать полностью
#Phoronix
@linux_potok
Это было в канун Нового года 2019-го, когда Эдвард Шишкин объявил о файловой системе Reiser5 как о развитии кода внедренной файловой системы Reiser4. Хотя на следующей неделе исполнится пять лет с момента появления Reiser5, файловая система Reiser4/Reiser5 все еще выглядит фактически мертвой и к ней не прикасались уже довольно давно...
Читать полностью
#Phoronix
@linux_potok
😢7👍1👨💻1
Северокорейских хакеров связали со взломом биржи DMM Bitcoin
ФБР сообщило, что северокорейская хак-группа TraderTraitor стоит за майской атакой на японскую криптобиржу DMM Bitcoin и хищением криптовалюты на сумму 308 млн долларов США.
Читать полностью
#xakep
@linux_potok
ФБР сообщило, что северокорейская хак-группа TraderTraitor стоит за майской атакой на японскую криптобиржу DMM Bitcoin и хищением криптовалюты на сумму 308 млн долларов США.
Читать полностью
#xakep
@linux_potok
😱4👍1👌1
Оптимизация производительности для Linux на Intel и другие новости об открытом исходном коде от Intel 2024
В дополнение к захватывающим запускам аппаратного обеспечения в этом году, особенно вокруг процессоров Xeon 6 Granite Rapids, Lunar Lake и новых недорогих графических карт Battlemage, остаются особенно захватывающими и постоянными все большие инвестиции Intel в открытый исходный код и Linux. В течение 2024 года было много захватывающих оптимизаций производительности, новых функций ядра Linux, улучшений в инструментарии компиляторов GCC и LLVM/Clang, а также множество других улучшений, внесенных во всю экосистему с открытым исходным кодом инженерами Intel...
Читать полностью
#Phoronix
@linux_potok
В дополнение к захватывающим запускам аппаратного обеспечения в этом году, особенно вокруг процессоров Xeon 6 Granite Rapids, Lunar Lake и новых недорогих графических карт Battlemage, остаются особенно захватывающими и постоянными все большие инвестиции Intel в открытый исходный код и Linux. В течение 2024 года было много захватывающих оптимизаций производительности, новых функций ядра Linux, улучшений в инструментарии компиляторов GCC и LLVM/Clang, а также множество других улучшений, внесенных во всю экосистему с открытым исходным кодом инженерами Intel...
Читать полностью
#Phoronix
@linux_potok
👍6
В Apple объяснили, почему удаляют VPN-приложения из российского App Store
Представители компании Apple ответили на запрос организации «Репортеры без границ» и заявили, что выполняют требования Роскомнадзора, удаляя из App Store VPN-приложения, так как в противном случае бизнес компании в России окажется под угрозой.
Читать полностью
#xakep
@linux_potok
Представители компании Apple ответили на запрос организации «Репортеры без границ» и заявили, что выполняют требования Роскомнадзора, удаляя из App Store VPN-приложения, так как в противном случае бизнес компании в России окажется под угрозой.
Читать полностью
#xakep
@linux_potok
😁5😢1
Два столпа Linux мониторинга
И снова здравствуйте! Продолжаем наш цикл статей о методах сбора данных (Прошлые статьи здесь и здесь). В данной (третьей) статье опубликована сжатая аналитика по двум технологиям сбора на Linux Endpoint на основе проработки наших продуктов по лог-менеджменту и сбору событий.
Читать полностью
#habr
@linux_potok
И снова здравствуйте! Продолжаем наш цикл статей о методах сбора данных (Прошлые статьи здесь и здесь). В данной (третьей) статье опубликована сжатая аналитика по двум технологиям сбора на Linux Endpoint на основе проработки наших продуктов по лог-менеджменту и сбору событий.
Читать полностью
#habr
@linux_potok
👍6
Баг в Apache Tomcat позволяет добиться удаленного выполнения кода
Разработчики Apache Software Foundation выпустили патчи для уязвимости в серверном ПО Tomcat. При определенных условиях эта проблема могла привести к удаленному выполнению кода (RCE).
Читать полностью
#xakep
@linux_potok
Разработчики Apache Software Foundation выпустили патчи для уязвимости в серверном ПО Tomcat. При определенных условиях эта проблема могла привести к удаленному выполнению кода (RCE).
Читать полностью
#xakep
@linux_potok
😱2👌1
Преимущества Производительности Linux 6.12 LTS Над Linux 6.6 LTS
Linux 6.12 недавно был повышен до статуса ядра с долгосрочной поддержкой (LTS) этого года, став последним крупным выпуском ядра 2024 года. Для тех пользователей корпоративного Linux, гипермасштабируемых систем и других, кто обычно переходит с одного ежегодного ядра LTS на следующее, в этой праздничной статье представлены некоторые эталонные тесты, рассматривающие преимущества производительности Linux 6.12 LTS по сравнению с Linux 6.6 LTS при тестировании на рабочей станции AMD Ryzen Threadripper.
Читать полностью
#Phoronix
@linux_potok
Linux 6.12 недавно был повышен до статуса ядра с долгосрочной поддержкой (LTS) этого года, став последним крупным выпуском ядра 2024 года. Для тех пользователей корпоративного Linux, гипермасштабируемых систем и других, кто обычно переходит с одного ежегодного ядра LTS на следующее, в этой праздничной статье представлены некоторые эталонные тесты, рассматривающие преимущества производительности Linux 6.12 LTS по сравнению с Linux 6.6 LTS при тестировании на рабочей станции AMD Ryzen Threadripper.
Читать полностью
#Phoronix
@linux_potok
👍8🔥1
KDE испытал звездный 2024 год с дебютом рабочего стола Plasma 6
Прогресс рабочего стола KDE, достигнутый в течение 2024 года, был особенно выдающимся благодаря дебюту Plasma 6.0 в начале года, а затем Plasma 6.1 и 6.2, которые еще больше стабилизировали и отшлифовали эту открытую платформу. Это был очень успешный год для рабочего стола KDE...
Читать полностью
#Phoronix
@linux_potok
Прогресс рабочего стола KDE, достигнутый в течение 2024 года, был особенно выдающимся благодаря дебюту Plasma 6.0 в начале года, а затем Plasma 6.1 и 6.2, которые еще больше стабилизировали и отшлифовали эту открытую платформу. Это был очень успешный год для рабочего стола KDE...
Читать полностью
#Phoronix
@linux_potok
👍18🤡1
Proton Experimental обновлен с исправлениями для Marvel Rivals на Steam Deck / Linux и другими улучшениями игр
В праздничный период Valve выпустила обновление для Proton Experimental, в которое вошли исправления для игр, таких как Marvel Rivals и других игр на Steam Deck и Desktop Linux.
Читать полностью
#GamingOnLinux
@linux_potok
В праздничный период Valve выпустила обновление для Proton Experimental, в которое вошли исправления для игр, таких как Marvel Rivals и других игр на Steam Deck и Desktop Linux.
Читать полностью
#GamingOnLinux
@linux_potok
👍9
GCC ASCII Арт Визуализации, Своевременные Znver5 и Другие Основные Моменты Компиляторов 2024 года
И GCC, и LLVM/Clang достигли больших успехов в 2024 году, завершая поддержку последних версий C и C++, позволяя целиться в новые аппаратные цели, и добавляя разнообразные другие функции. Кроме того, другие компиляторы с открытым исходным кодом, нацеленные на различные функции / языки, типы устройств и многое другое, также значительно продвинулись в этом календарном году. Для тех, кто увлекается превращением кода в бинарные файлы, вот взгляд назад на самые популярные статьи о компиляторах на Phoronix...
Читать полностью
#Phoronix
@linux_potok
И GCC, и LLVM/Clang достигли больших успехов в 2024 году, завершая поддержку последних версий C и C++, позволяя целиться в новые аппаратные цели, и добавляя разнообразные другие функции. Кроме того, другие компиляторы с открытым исходным кодом, нацеленные на различные функции / языки, типы устройств и многое другое, также значительно продвинулись в этом календарном году. Для тех, кто увлекается превращением кода в бинарные файлы, вот взгляд назад на самые популярные статьи о компиляторах на Phoronix...
Читать полностью
#Phoronix
@linux_potok
👍5