Linux, macOS, Windows — вредонос evm-units адаптировался под все три системы

На платформе crates.io вскрыт новый случай компрометации цепочки поставок ПО: вредоносный пакет на Rust незаметно заражал рабочие станции разработчиков Web3, маскируясь под вспомогательный инструмент для Ethereum Virtual Machine и подстраиваясь под три популярные десктопные операционные системы.
Пакет под названием «evm-units» появился в репозитории в середине апреля 2025 года от пользователя «ablerust» и за восемь месяцев набрал более 7 тысяч загрузок. Тот же автор опубликовал пакет «uniswap-utils», где «evm-units» был указан как зависимость, что обеспечило ему ещё свыше 7,4 тысячи загрузок. Оба проекта уже удалены с площадки, однако вредоносный код успел широко разойтись по экосистеме.
По данным компании Socket, вредоносный функционал скрыт внутри на первый взгляд безобидной функции «...

Читать полностью

#LinuxOrgRu
@linux_potok

Epic и Steam запретили его, но HORSES уже доступна в других магазинах

От Андреа Лукко Борлера / Santa Ragione, HORSES оказался крайне спорной игрой, из-за чего её выпуск был запрещён как в Epic Games, так и в Steam.

Читать полностью

#GamingOnLinux
@linux_potok

Linux 6.19 исправляет проблему Thundering Herd для больших NUMA-серверов

Запросы на слияние «timers/core» для обновления кода, связанного с таймерами ядра Linux, обычно не представляют особого интереса в каждом цикле разработки ядра, но на этот раз для Linux 6.19 они направлены на решение проблемы, обнаруженной HPE на больших NUMA-серверах...

Читать полностью

#Phoronix
@linux_potok

Испарение SSD. Разоблачаем миф о потере данных при долгом хранении

Для подписчиков
Недавно сразу несколько сайтов «откопали стюардессу», выпустив статьи о том, что SSD теряют данные, если долго пролежат без питания. В этих текстах выдумки, городские легенды и просто недопонимание настолько тесно переплетены с реальностью, что неспециалисту разобраться становится тяжело. А вот специалистов такие тексты только бесят.

Читать полностью

#xakep
@linux_potok

Fedora 44 заменяет устаревшую консоль ядра на более безопасную и современную альтернативу

В качестве основной теперь используется более безопасная консоль в пространстве пользователя, а старая оставлена в качестве резервной.

Читать полностью

#ItFOSS
@linux_potok

Proxmox представила Datacenter Manager 1.0 с интерфейсом на Rust

Proxmox выпустила Datacenter Manager 1.0 — инструмент для централизованного управления, унифицированных панелей и работы с несколькими кластерами для VE и Backup Server.

Читать полностью

#Linuxiac
@linux_potok

Четыре классики Total War присоединились к программе сохранения на GOG, впереди ещё больше

Сегодня GOG объявили, что в честь 25-летия серии четыре классические игры Total War теперь доступны на GOG в рамках их программы сохранения.

Читать полностью

#GamingOnLinux
@linux_potok

Релиз дистрибутива Alpine Linux 3.23 и пакетного менеджера apk 3.0

Доступен релиз Alpine Linux 3.23, минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с защитой SSP (Stack Smashing Protection). В качестве системы инициализации используется OpenRC, для управления пакетами применяется собственный пакетный менеджер apk. Alpine применяется для формирования официальных образов контейнеров Docker и используется в проекте PostmarketOS. Загрузочные iso-образы (x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x, riscv64 и loongarch64) подготовлены в шести вариантах: стандартном (344 МБ), загружаемом по сети (361 МБ), расширенном (1 ГБ), для виртуальных машин (67 MB), minirootfs (4 MB) и для гипервизора Xen (1 ГБ).

Читать полностью

#OpenNet
@linux_potok

Фальшивые приложения YouTube и TikTok распространяют Android-троян

Специалисты F6 предупреждают, что злоумышленники маскируют банковский троян для Android под расширенные и «18+» версии популярных приложений, включая YouTube и TikTok. С начала октября 2025 года аналитики обнаружили более 30 доменов, которые использовались для распространения этой малвари.

Читать полностью

#xakep
@linux_potok

Реддиторы создали открытый Linux-кишельный компьютер и ищут помощников

Полностью модульный инструмент для разработки, который вы можете собрать, изменить и расширить самостоятельно.

Читать полностью

#ItFOSS
@linux_potok

Улучшение Printk в Linux 6.19 может значительно ускорить время загрузки для некоторых систем

Код printk ядра Linux, отвечающий за ведение журнала сообщений ядра, получил полезные улучшения в ядре Linux 6.19...

Читать полностью

#Phoronix
@linux_potok

Бывший проект Intel с открытым исходным кодом SVT-VP9 получил первое обновление за 5 лет

Открытый проект SVT-VP9, начатый Intel как высокопроизводительный видеокодировщик VP9, получил первый новый релиз за пять лет...

Читать полностью

#Phoronix
@linux_potok

Роскомнадзор сообщил, что заблокировал FaceTime в России

Представители Роскомнадзора сообщили СМИ, что работа сервиса видеозвонков FaceTime ограничена в России. В ведомстве говорят, что причиной для блокировки стало использование FaceTime для организации терактов, вербовки исполнителей и мошенничества.

Читать полностью

#xakep
@linux_potok

Redox OS, написанная на Rust, получила начальный порт Wayland

Разработчики Redox OS, оригинальной операционной системы с открытым исходным кодом, написанной с нуля на языке программирования Rust, портировали Wayland: им удалось запустить Smallvil Wayland-композитор, а также фреймворк Smithay и Wayland-версию тулкита GTK...

Читать полностью

#Phoronix
@linux_potok

Декабрьское обновление Raspberry Pi OS: безопасное извлечение USB

В декабрьском обновлении Raspberry Pi OS появилась функция безопасного извлечения USB HDD и NVMe, добавлен новый диалог запуска Alt-F2 в Labwc и исправлены ошибки для повышения стабильности.

Читать полностью

#Linuxiac
@linux_potok

Роскомнадзор заблокировал Snapchat на территории России

В Роскомнадзоре подтвердили, что американский сервис для обмена фото и видео Snapchat заблокирован в РФ еще с октября 2025 года. По словам представителей регулятора, сервис используется для вербовки преступников для совершения террористических действий и мошенничества.

Читать полностью

#xakep
@linux_potok

Тесты производительности FreeBSD 15.0 против FreeBSD 14.3 на AMD EPYC

На этой неделе состоялся официальный релиз FreeBSD 15.0 — последнего масштабного обновления этой операционной системы BSD. В стремлении протестировать новый релиз FreeBSD, в этом первом раунде тестирования производительности FreeBSD 15.0 сравнивается с предыдущим выпуском FreeBSD 14.3 на сервере Supermicro с AMD EPYC Turin.

Читать полностью

#Phoronix
@linux_potok

Новая функция безопасного извлечения HDD и NVMe в Raspberry Pi OS

Вышла новая версия Raspberry Pi OS от 4 декабря 2025 года. Теперь система поддерживает безопасное извлечение HDD и NVMe накопителей, подключённых через USB. Также появились другие улучшения.

Читать полностью

#9to5Linux
@linux_potok

Вышла Audacity 3.7.6 с поддержкой FFmpeg 8 и анализом вейвлет-спектрограмм

Доступна новая версия аудиоредактора Audacity 3.7.6. В ней реализована поддержка FFmpeg 8, добавлен анализ спектрограмм с помощью вейвлетов и внесены другие улучшения.

Читать полностью

#9to5Linux
@linux_potok

Bcachefs готов с функцией reconcile — самое крупное изменение за два года

Внешний файловый система Bcachefs готова с функцией reconcile, которая ранее была известна как "rebalance_v2" и которую ведущий разработчик Кент Оверстрит называет самой значительной функцией в этой copy-on-write файловой системе за последние два года...

Читать полностью

#Phoronix
@linux_potok