Логин, пробел, дефис, root. Баг в telnet позволяет захватить компьютер без пароля
Уязвимость в пакете GNU InetUtils затронула все версии с 1.9.3 по 2.7 включительно.
Казалось бы, telnet давно ушел в прошлое вместе с модемами и dial-up, но именно он внезапно стал источником серьезной уязвимости. В GNU InetUtils обнаружен баг, который позволяет удаленно войти в систему под root без пароля, просто отправив специально сформированное значение переменной окружения.
Проблема затрагивает telnetd сервер, входящий в состав GNU InetUtils. Он передает программе login значение переменной USER, полученной от клиента, без какой-либо проверки. Этим можно воспользоваться, если клиент отправит строку «-f root» в качестве USER и подключится с параметром telnet -a или –login. В результате login воспринимает это как служебный флаг, пропускает стандартную процедуру аутентификации и автома...
Читать полностью
#LinuxOrgRu
@linux_potok
Уязвимость в пакете GNU InetUtils затронула все версии с 1.9.3 по 2.7 включительно.
Казалось бы, telnet давно ушел в прошлое вместе с модемами и dial-up, но именно он внезапно стал источником серьезной уязвимости. В GNU InetUtils обнаружен баг, который позволяет удаленно войти в систему под root без пароля, просто отправив специально сформированное значение переменной окружения.
Проблема затрагивает telnetd сервер, входящий в состав GNU InetUtils. Он передает программе login значение переменной USER, полученной от клиента, без какой-либо проверки. Этим можно воспользоваться, если клиент отправит строку «-f root» в качестве USER и подключится с параметром telnet -a или –login. В результате login воспринимает это как служебный флаг, пропускает стандартную процедуру аутентификации и автома...
Читать полностью
#LinuxOrgRu
@linux_potok
👍3🥰1
Игра Banjo-Kazooie теперь нативно доступна на ПК
Banjo: Recompiled – проект по рекомпиляции игры Banjo-Kazooie, которая вышла эксклюзивно только на Nintendo 64. Проект использует рекомпилятор N64: Recompiled.
Проект работает по подходу, аналогичному OpenMW, Xash3D, Zelda64Recomp и т.д. – в репозитории только исходный код и бинарный файл, а контент требуется перенести с картриджа N64.
Версия 1.0 означает, что Banjo-Kazooie полностью играбельна на ПК и отсутствуют баги. Нативно доступен на Linux, ChromeOS и SteamDeck. На Linux распространяется как в тарболах, так и в пакете Flatpak. Порта для ARM Linux на данный момент нет.
banjo, nintendo 64
Читать полностью
#LinuxOrgRu
@linux_potok
Banjo: Recompiled – проект по рекомпиляции игры Banjo-Kazooie, которая вышла эксклюзивно только на Nintendo 64. Проект использует рекомпилятор N64: Recompiled.
Проект работает по подходу, аналогичному OpenMW, Xash3D, Zelda64Recomp и т.д. – в репозитории только исходный код и бинарный файл, а контент требуется перенести с картриджа N64.
Версия 1.0 означает, что Banjo-Kazooie полностью играбельна на ПК и отсутствуют баги. Нативно доступен на Linux, ChromeOS и SteamDeck. На Linux распространяется как в тарболах, так и в пакете Flatpak. Порта для ARM Linux на данный момент нет.
banjo, nintendo 64
Читать полностью
#LinuxOrgRu
@linux_potok
👍5
Выпуск сервисного менеджера s6-rc 0.6
Доступен выпуск сервисного менеджера s6-rc 0.6.0.0, предназначенного для управления запуском скриптов инициализации и сервисов. Поддерживается отслеживание дерева зависимостей и автоматический запуск или завершение сервисов для достижения указанного состояния. Инструментарий s6-rc может применяться как в системах инициализации, так и для организации запуска произвольных сервисов в привязке к событиям, отражающим изменение состояния системы. Система поддерживает скрипты инициализации, совместимые с sysv-init, и может импортировать информацию о зависимостях из sysv-rc или OpenRC. Код написан на языке Си и распространяется под лицензией ISC.
Читать полностью
#OpenNet
@linux_potok
Доступен выпуск сервисного менеджера s6-rc 0.6.0.0, предназначенного для управления запуском скриптов инициализации и сервисов. Поддерживается отслеживание дерева зависимостей и автоматический запуск или завершение сервисов для достижения указанного состояния. Инструментарий s6-rc может применяться как в системах инициализации, так и для организации запуска произвольных сервисов в привязке к событиям, отражающим изменение состояния системы. Система поддерживает скрипты инициализации, совместимые с sysv-init, и может импортировать информацию о зависимостях из sysv-rc или OpenRC. Код написан на языке Си и распространяется под лицензией ISC.
Читать полностью
#OpenNet
@linux_potok
👍3
Еженедельная сводка Linuxiac: 4-я неделя 2026 года (19–25 января)
Узнайте о последних новостях мира Linux: релизы MX Linux 25.1, CachyOS, GNU Guix 1.5, GIMP 3.0.8, COSMIC 1.0.3, Wine 11.1, Bottles 61. Также рекомендации по дистрибутивам для переходящих с Windows и другие важные события.
Читать полностью
#Linuxiac
@linux_potok
Узнайте о последних новостях мира Linux: релизы MX Linux 25.1, CachyOS, GNU Guix 1.5, GIMP 3.0.8, COSMIC 1.0.3, Wine 11.1, Bottles 61. Также рекомендации по дистрибутивам для переходящих с Windows и другие важные события.
Читать полностью
#Linuxiac
@linux_potok
👌3
Выпущен Linux 6.19-rc7 с планом непрерывности ядра и несколькими важными исправлениями
Ядро Linux 6.19 по-прежнему идет по графику для официального релиза через две недели с сегодняшнего дня; дополнительный релиз-кандидат добавлен из-за праздничных дней в конце года. Сегодня вышел Linux 6.19-rc7 с несколькими изменениями, на которые стоит обратить внимание на этой неделе...
Читать полностью
#Phoronix
@linux_potok
Ядро Linux 6.19 по-прежнему идет по графику для официального релиза через две недели с сегодняшнего дня; дополнительный релиз-кандидат добавлен из-за праздничных дней в конце года. Сегодня вышел Linux 6.19-rc7 с несколькими изменениями, на которые стоит обратить внимание на этой неделе...
Читать полностью
#Phoronix
@linux_potok
👍3
Добавление пользовательских переключателей команд в меню быстрых настроек GNOME Shell
Новое расширение для GNOME позволяет добавить до 6 собственных переключателей в меню быстрых настроек. С их помощью можно запускать пользовательские команды, скрипты или действия сервисов прямо из меню. Для каждого переключателя можно выбрать свою надпись и значок из наборов Adwaita или Yaru. В настройках расширения доступны различные параметры: можно задать отдельные команды для включения и выключения, а также настроить отображение иконки-индикатора.
Читать полностью
#OmgUbuntu
@linux_potok
Новое расширение для GNOME позволяет добавить до 6 собственных переключателей в меню быстрых настроек. С их помощью можно запускать пользовательские команды, скрипты или действия сервисов прямо из меню. Для каждого переключателя можно выбрать свою надпись и значок из наборов Adwaita или Yaru. В настройках расширения доступны различные параметры: можно задать отдельные команды для включения и выключения, а также настроить отображение иконки-индикатора.
Читать полностью
#OmgUbuntu
@linux_potok