ИИ-шифровальщик PromptLock оказался исследовательским проектом
Выяснилось, что обнаруженный в прошлом месяце специалистами компании ESET ИИ-вымогатель PromptLock является академическим исследованием группы ученых из Нью-Йоркского университета.
Читать полностью
#xakep
@linux_potok
Выяснилось, что обнаруженный в прошлом месяце специалистами компании ESET ИИ-вымогатель PromptLock является академическим исследованием группы ученых из Нью-Йоркского университета.
Читать полностью
#xakep
@linux_potok
😁3
Научно-фантастическое приключение Ultrasound принесёт необычный вид телесного ужаса
Необычный вид телесного ужаса ждёт вас, когда вы диагностируете странные деформации по всему космическому кораблю — Ultrasound выглядит мрачно (но потрясающе) и представляет собой приключение в жанре point and click.
Читать полностью
#GamingOnLinux
@linux_potok
Необычный вид телесного ужаса ждёт вас, когда вы диагностируете странные деформации по всему космическому кораблю — Ultrasound выглядит мрачно (но потрясающе) и представляет собой приключение в жанре point and click.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
KDE Plasma 6 на Wayland может хорошо работать на FreeBSD
Хотя в BSD-системах активность вокруг Wayland далеко не так велика, как у настольных дистрибутивов Linux, и они по-прежнему преимущественно полагаются на X.Org Server по умолчанию, современная рабочая среда KDE Plasma 6 действительно может нормально работать на Wayland в FreeBSD 14 и в грядущем выпуске FreeBSD 15.0...
Читать полностью
#Phoronix
@linux_potok
Хотя в BSD-системах активность вокруг Wayland далеко не так велика, как у настольных дистрибутивов Linux, и они по-прежнему преимущественно полагаются на X.Org Server по умолчанию, современная рабочая среда KDE Plasma 6 действительно может нормально работать на Wayland в FreeBSD 14 и в грядущем выпуске FreeBSD 15.0...
Читать полностью
#Phoronix
@linux_potok
👍8❤1👏1
HTB Environment. Манипулируем переменными окружения при атаке на Linux
Для подписчиков
Сегодня я покажу, как можно повысить привилегии в Linux, используя настройку env_keep для sudo. Чтобы подобраться к ОС, нам сначала понадобится проэксплуатировать баг CVE-2024-52301 во фреймворке Laravel, обойти авторизацию и через функцию загрузки файла добавить веб‑шелл.
Читать полностью
#xakep
@linux_potok
Для подписчиков
Сегодня я покажу, как можно повысить привилегии в Linux, используя настройку env_keep для sudo. Чтобы подобраться к ОС, нам сначала понадобится проэксплуатировать баг CVE-2024-52301 во фреймворке Laravel, обойти авторизацию и через функцию загрузки файла добавить веб‑шелл.
Читать полностью
#xakep
@linux_potok
👍4
Первые бенчмарки Windows 11 25H2 vs. Ubuntu 25.10 на AMD Ryzen 9 9950X
Microsoft готовится выпустить Windows 11 25H2 как свое новое поэтапное обновление операционной системы. В настоящее время Windows 11 25H2 доступна через их канал предварительного просмотра до официального публичного релиза в октябре. Компания Canonical также завершает работу над выпуском Ubuntu 25.10, который также должен выйти в стабильной версии в октябре. В этой статье представлены бенчмарки, показывающие, как эти конкурирующие операционные системы ведут себя в различных CPU-тестах на одном и том же оборудовании.
Читать полностью
#Phoronix
@linux_potok
Microsoft готовится выпустить Windows 11 25H2 как свое новое поэтапное обновление операционной системы. В настоящее время Windows 11 25H2 доступна через их канал предварительного просмотра до официального публичного релиза в октябре. Компания Canonical также завершает работу над выпуском Ubuntu 25.10, который также должен выйти в стабильной версии в октябре. В этой статье представлены бенчмарки, показывающие, как эти конкурирующие операционные системы ведут себя в различных CPU-тестах на одном и том же оборудовании.
Читать полностью
#Phoronix
@linux_potok
👌4
Началось альфа-тестирование FreeBSD 15
Подготовлен первый альфа-выпуск FreeBSD 15.0. Установочные сборки сформированы для архитектур amd64, powerpc64le, aarch64 и riscv64. Релиз запланирован на 2 декабря. Обновление до ветки 15.0-ALPHA1 с прошлых выпусков при помощи утилиты freebsd-update пока не реализовано.
Читать полностью
#OpenNet
@linux_potok
Подготовлен первый альфа-выпуск FreeBSD 15.0. Установочные сборки сформированы для архитектур amd64, powerpc64le, aarch64 и riscv64. Релиз запланирован на 2 декабря. Обновление до ветки 15.0-ALPHA1 с прошлых выпусков при помощи утилиты freebsd-update пока не реализовано.
Читать полностью
#OpenNet
@linux_potok
👍7❤1🔥1
Kodi 22 «Piers» обещает поддержку HDR на OpenGL и Wayland
Открытое медиа-центро Kodi 22 «Piers» теперь доступно для публичного тестирования. Основные новшества: поддержка HDR на Wayland для Linux и HDR Passthrough через OpenGL, а также множество других обновлений и улучшений.
Читать полностью
#9to5Linux
@linux_potok
Открытое медиа-центро Kodi 22 «Piers» теперь доступно для публичного тестирования. Основные новшества: поддержка HDR на Wayland для Linux и HDR Passthrough через OpenGL, а также множество других обновлений и улучшений.
Читать полностью
#9to5Linux
@linux_potok
👍4❤1👏1
В роутерах TP-Link нашли неисправленную уязвимость
Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже занимаются изучением проблемы и готовят патчи.
Читать полностью
#xakep
@linux_potok
Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже занимаются изучением проблемы и готовят патчи.
Читать полностью
#xakep
@linux_potok
😁4🤔1💩1
Выпущен LibreOffice 25.2.6 с 37 исправлениями ошибок
LibreOffice 25.2.6 получил 37 исправлений, устранены сбои и ошибки форматирования в Writer, Calc и Forms.
Читать полностью
#Linuxiac
@linux_potok
LibreOffice 25.2.6 получил 37 исправлений, устранены сбои и ошибки форматирования в Writer, Calc и Forms.
Читать полностью
#Linuxiac
@linux_potok
🔥5👍2
Google может сделать ИИ-режим в поиске доступным по умолчанию
Компания Google планирует упростить пользователям доступ к ИИ-режиму, позволив устанавливать его в поиске по умолчанию (вместо традиционных ссылок).
Читать полностью
#xakep
@linux_potok
Компания Google планирует упростить пользователям доступ к ИИ-режиму, позволив устанавливать его в поиске по умолчанию (вместо традиционных ссылок).
Читать полностью
#xakep
@linux_potok
🤔4👌1
Вышла RunaWFE Free 4.6.0 — российская система управления бизнес-процессами предприятия
RunaWFE Free — это свободная российская система управления бизнес-процессами и административными регламентами. Написана на Java, распространяется под открытой лицензией LGPL. RunaWFE Free использует как собственные решения, так и некоторые идеи проектов JBoss jBPM и Activiti, содержит большое количество компонентов, задача которых обеспечить удобную работу конечного пользователя.
( читать дальше... )
bpmn, bpms, java, opensource, workflow
Читать полностью
#LinuxOrgRu
@linux_potok
RunaWFE Free — это свободная российская система управления бизнес-процессами и административными регламентами. Написана на Java, распространяется под открытой лицензией LGPL. RunaWFE Free использует как собственные решения, так и некоторые идеи проектов JBoss jBPM и Activiti, содержит большое количество компонентов, задача которых обеспечить удобную работу конечного пользователя.
( читать дальше... )
bpmn, bpms, java, opensource, workflow
Читать полностью
#LinuxOrgRu
@linux_potok
👍8💩1👌1
MINISFORUM MS-S1 Max AI ПК с AMD Strix Halo, 80 Гбит/с USB, 10 Гбит LAN и PCIe x16
MINISFORUM MS-S1 Max — компактный ИИ ПК, оснащённый процессором AMD Strix Halo. Устройство поддерживает скоростной порт USB 80 Гбит/с, сетевой интерфейс 10 Гбит/с и полный слот расширения PCIe x16.
Читать полностью
#ИзПредложки
@linux_potok
MINISFORUM MS-S1 Max — компактный ИИ ПК, оснащённый процессором AMD Strix Halo. Устройство поддерживает скоростной порт USB 80 Гбит/с, сетевой интерфейс 10 Гбит/с и полный слот расширения PCIe x16.
Читать полностью
#ИзПредложки
@linux_potok
👌5🤔2🔥1
Новые патчи Linux повышают производительность вложенной виртуализации Intel на Linux
Новый набор патчей для ядра Linux, опубликованный сегодня, направлен на улучшение производительности вложенного VMX, что принесёт преимущества процессорам Intel, использующим виртуализацию KVM...
Читать полностью
#Phoronix
@linux_potok
Новый набор патчей для ядра Linux, опубликованный сегодня, направлен на улучшение производительности вложенного VMX, что принесёт преимущества процессорам Intel, использующим виртуализацию KVM...
Читать полностью
#Phoronix
@linux_potok
👍5👏1
Budgie 10.9.3 выпущен с поддержкой GNOME 49
Budgie Desktop 10.9.3 теперь совместим с GNOME 49, включает улучшения для MediaKeys и Power, а также исправляет ошибки, связанные с Mutter, libxfce4windowing и Vala.
Читать полностью
#Linuxiac
@linux_potok
Budgie Desktop 10.9.3 теперь совместим с GNOME 49, включает улучшения для MediaKeys и Power, а также исправляет ошибки, связанные с Mutter, libxfce4windowing и Vala.
Читать полностью
#Linuxiac
@linux_potok
👍4
AlmaLinux 10.1 предложит расширенный выбор программного обеспечения с новым репозиторием по умолчанию
Производный дистрибутив Red Hat Enterprise Linux 10 (RHEL 10), AlmaLinux 10, ещё сильнее отличается от альтернатив, включая репозиторий CRB по умолчанию. Это будет распространяться как обновление для AlmaLinux 10.0 и войдёт в предстоящий релиз AlmaLinux 10.1...
Читать полностью
#Phoronix
@linux_potok
Производный дистрибутив Red Hat Enterprise Linux 10 (RHEL 10), AlmaLinux 10, ещё сильнее отличается от альтернатив, включая репозиторий CRB по умолчанию. Это будет распространяться как обновление для AlmaLinux 10.0 и войдёт в предстоящий релиз AlmaLinux 10.1...
Читать полностью
#Phoronix
@linux_potok
👍5🔥1
Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю
В результате фишинга атакующим удалось перехватить учётные данные сопровождающих 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов раз в неделю. Для скомпрометированных пакетов атакующие успели выпустить новые версии, содержащие вредоносный код. Это самая крупная атака на репозиторий NPM, которая затрагивает не только напрямую атакованные проекты, но сотни тысяч пакетов, зависимых от них.
Читать полностью
#OpenNet
@linux_potok
В результате фишинга атакующим удалось перехватить учётные данные сопровождающих 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов раз в неделю. Для скомпрометированных пакетов атакующие успели выпустить новые версии, содержащие вредоносный код. Это самая крупная атака на репозиторий NPM, которая затрагивает не только напрямую атакованные проекты, но сотни тысяч пакетов, зависимых от них.
Читать полностью
#OpenNet
@linux_potok
👍2🤔2❤1
Выпуск системы инициализации SysVinit 3.15. Переход проекта с GitHub на CodeBerg
Опубликован релиз классической системы инициализации SysVinit 3.15, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, а теперь продолжает использоваться в таких дистрибутивах, как Devuan, Slackware, Debian GNU/Hurd и antiX. Код написан на языке Си и распространяется под лицензией GPLv2. Версии применяемых в связке с sysvinit утилит insserv и startpar не изменились. Утилита insserv предназначена для организации процесса загрузки с учётом зависимостей между init-скриптами, а startpar применяется для обеспечения параллельного запуска нескольких скриптов в процессе загрузки системы.
Читать полностью
#OpenNet
@linux_potok
Опубликован релиз классической системы инициализации SysVinit 3.15, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, а теперь продолжает использоваться в таких дистрибутивах, как Devuan, Slackware, Debian GNU/Hurd и antiX. Код написан на языке Си и распространяется под лицензией GPLv2. Версии применяемых в связке с sysvinit утилит insserv и startpar не изменились. Утилита insserv предназначена для организации процесса загрузки с учётом зависимостей между init-скриптами, а startpar применяется для обеспечения параллельного запуска нескольких скриптов в процессе загрузки системы.
Читать полностью
#OpenNet
@linux_potok
👍7💩1
Выпуск реализации анонимной сети I2P 2.10.0 и C++-клиента i2pd 2.58
Представлен релиз анонимной сети I2P 2.10.0 и C++-клиента i2pd 2.58.0. I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. Сеть строится в режиме P2P и образуется благодаря ресурсам (пропускной способности), предоставляемым пользователями сети, что позволяет обойтись без применения централизованно управляемых серверов (коммуникации внутри сети основаны на применении шифрованных однонаправленных туннелей между участником и peer-ами).
Читать полностью
#OpenNet
@linux_potok
Представлен релиз анонимной сети I2P 2.10.0 и C++-клиента i2pd 2.58.0. I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. Сеть строится в режиме P2P и образуется благодаря ресурсам (пропускной способности), предоставляемым пользователями сети, что позволяет обойтись без применения централизованно управляемых серверов (коммуникации внутри сети основаны на применении шифрованных однонаправленных туннелей между участником и peer-ами).
Читать полностью
#OpenNet
@linux_potok
👍6
Вышла RunaWFE Free 4.6.0 — российская система управления бизнес-процессами предприятия
RunaWFE Free — это свободная российская система управления бизнес-процессами и административными регламентами. Написана на Java, распространяется под открытой лицензией LGPL. RunaWFE Free использует как собственные решения, так и некоторые идеи проектов JBoss jBPM и Activiti, содержит большое количество компонентов, задача которых обеспечить удобную работу конечного пользователя.
( читать дальше... )
Репозиторий (GitHub)
bpmn, bpms, java, opensource, workflow
Читать полностью
#LinuxOrgRu
@linux_potok
RunaWFE Free — это свободная российская система управления бизнес-процессами и административными регламентами. Написана на Java, распространяется под открытой лицензией LGPL. RunaWFE Free использует как собственные решения, так и некоторые идеи проектов JBoss jBPM и Activiti, содержит большое количество компонентов, задача которых обеспечить удобную работу конечного пользователя.
( читать дальше... )
Репозиторий (GitHub)
bpmn, bpms, java, opensource, workflow
Читать полностью
#LinuxOrgRu
@linux_potok
👍4❤1👌1
Взломаны npm-пакеты, которые еженедельно загружают более 2,6 млрд раз
Исследователи предупреждают о крупнейшей в истории атаке на цепочку поставок. Злоумышленники внедрили малварь в популярнейшие npm-пакеты, насчитывающие более 2,6 миллиарда еженедельных загрузок (включая такие библиотеки JavaScript, как chalk и strip-ansi). Ради этой атаки хакеры скомпрометировали аккаунт мейнтейнера с помощью фишинговой атаки.
Читать полностью
#xakep
@linux_potok
Исследователи предупреждают о крупнейшей в истории атаке на цепочку поставок. Злоумышленники внедрили малварь в популярнейшие npm-пакеты, насчитывающие более 2,6 миллиарда еженедельных загрузок (включая такие библиотеки JavaScript, как chalk и strip-ansi). Ради этой атаки хакеры скомпрометировали аккаунт мейнтейнера с помощью фишинговой атаки.
Читать полностью
#xakep
@linux_potok
❤2👍2