Атака на сканер Trivy привела к взлому Checkmarx и LiteLLM

Атака на цепочку поставок сканера Trivy продолжает набирать масштаб: хакерская группировка TeamPCP скомпрометировала Docker-образы проекта, дефейснула внутренние репозитории компании Aqua Security, добралась до GitHub Actions компании Checkmarx, а затем атаковала популярный Python-пакет LiteLLM.

Читать полностью

#xakep
@linux_potok

Выпуск растрового графического редактора Krita 6.0

После двух с половиной лет разработки опубликованы релизы растрового графического редактора Krita 5.3.0 и 6.0.0, предназначенного для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и предлагает инструменты для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в формате AppImage для Linux, APK-пакеты для Android, а также бинарные сборки для macOS и Windows. Проект написан на языке С++ с использованием библиотеки Qt и распространяется под лицензией GPLv3.

Читать полностью

#OpenNet
@linux_potok

Garuda Linux проводит черту в вопросе проверки возраста, пока Arch молчит

Garuda заняла официальную позицию по вопросу проверки возраста, в то время как Arch Linux сохраняет молчание.

Читать полностью

#ItFOSS
@linux_potok

Zero-click во FreeScout. Как работает захват сервера одним письмом

Для подписчиков
Представь: отправляешь электронное письмо и получаешь полноценный Remote Code Execution. Жертве не нужно переходить по ссылкам или открывать файлы. Даже письмо не нужно открывать, главное, чтобы оно дошло. Разберем с тобой уязвимость и напишем PoC.

Читать полностью

#xakep
@linux_potok

FreeCAD 1.1 приносит множество улучшений для открытого CAD

FreeCAD 1.1 выходит сегодня как новый релиз с функциями для этого ведущего open-source CAD-приложения...

Читать полностью

#Phoronix
@linux_potok

/tmp кончился — пишем виджет для qtile с предсказанием по тренду

qtile — тайловый оконный менеджер для Linux, целиком написанный на Python. Конфиг — тоже Python, с asyncio, доступом к procfs и вообще ко всему, что есть в системе. Я сижу на qtile уже почти 15 лет с одним и тем же конфигом, который потихоньку допиливаю, и что мне в нём нравится: панель оконного менеджера — удобное место для визуализации метрик, собранных из произвольных Python-скриптов.


Читать полностью

#habr
@linux_potok

Oracle выпустила Unbreakable Enterprise Kernel 8.2 на базе Linux 6.12 LTS

Вышла версия Unbreakable Enterprise Kernel 8.2 для Oracle Linux 9 и 10. Ядро основано на Linux 6.12 LTS и включает обновления безопасности.

Читать полностью

#Linuxiac
@linux_potok

Intel анонсировала Arc Pro B70 с 32 ГБ видеопамяти GDDR6

Вместе с анонсом новых процессоров Intel Core Ultra Series 3 Panther Lake с поддержкой vPro для коммерческих ПК и рабочих процессоров Xeon 600, компания Intel наконец-то представила свою профессиональную видеокарту «большой Battlemage» BMG-G31 — Arc Pro B70, а также Arc Pro B65...

Читать полностью

#Phoronix
@linux_potok

«Рег.облако ФЗ-152». Тестируем облачные инстансы с повышенной защитой личных данных

Вы­бирать пло­щад­ку для хра­нения пер­сональ­ных дан­ных может быть слож­нее, чем обыч­ный хос­тинг. Здесь важ­ны не толь­ко про­изво­дитель­ность и надеж­ность, но и юри­дичес­кие момен­ты. В этом обзо­ре мы пос­мотрим на спе­циаль­ный та­риф «ФЗ-152» у про­вай­дера «Рег.обла­ко» и про­верим, как инстан­сы ведут себя в тес­тах.

Читать полностью

#xakep
@linux_potok

KDE Plasma 6.6 обеспечивает впечатляющее преимущество для графики Radeon по сравнению с GNOME 50 на Ubuntu 26.04

В ходе проведённых тестов на Ubuntu 26.04 рабочий стол KDE Plasma 6.6 с сессией Wayland работает очень хорошо и обеспечивает преимущество в производительности во многих играх и графических рабочих нагрузках по сравнению со стандартным рабочим столом GNOME 50. По крайней мере, если речь идёт о графических картах AMD Radeon, Plasma 6.6 находится в весьма впечатляющей форме для предстоящего выпуска Ubuntu 26.04 LTS.

Читать полностью

#Phoronix
@linux_potok

Из-за атаки на Intoxalock автомобили с алкоблокираторами перестали заводиться

На прошлой неделе хакеры атаковали компанию Intoxalock — одного из крупнейших поставщиков систем блокировки зажигания (ignition interlock) в США. Из-за инцидента часть водителей с судимостями за вождение в нетрезвом виде не смогли завести свои машины, так как алкоблокираторы не работали.

Читать полностью

#xakep
@linux_potok

Основанный на Android GrapheneOS отказывается от проверки возраста, может покинуть регионы с такими требованиями

Ориентированный на конфиденциальность форк Android предпочитает потерять доступ к рынку, чем собирать данные пользователей при настройке.

Читать полностью

#ItFOSS
@linux_potok

Альт Образование 11.1

Вышел минорный релиз операционной системы «Альт Образование» 11.1. Сборка подготовлена на x86_64 и AArch64 на базе ядра 6.12 (LTS).
Скачать образ
ftp.altlinux.org
download.basealt.ru
mirror.yandex.ru
В новом образе
Теперь при установке можно выбрать только одну среду рабочего стола — KDE Plasma или Xfce. По умолчанию система предлагает обновленную KDE Plasma 6.
Добавлено приложение «Альт Компоненты» для управления компонентами в графике.
В приложении работают механизмы защиты системы от случайного удаления критически важных пакетов.
Это новые механизмы в Альтераторе:

Защита редакции.
Защита ручных установок.
Теперь в инсталляторе можно выбрать установку сертификата ЕСПД (Единая сеть передачи данных). После этого для подключения к защищённой сети образовательного учреждения достаточно ...

Читать полностью

#LinuxOrgRu
@linux_potok

Выпущен AMD ROCm 7.2.1 с поддержкой Ubuntu 24.04.4 LTS и исправлениями ошибок

На базе релиза ROCm 7.2, вышедшего в январе, теперь доступна версия ROCm 7.2.1 с поддержкой Ubuntu 24.04.4 LTS, а также с различными исправлениями ошибок в этом открытом стеке вычислений для GPU AMD Radeon/Instinct...

Читать полностью

#Phoronix
@linux_potok

В Центре безопасности Ubuntu появились настройки Ubuntu Pro

Теперь настраивать и включать Ubuntu Pro стало проще: в приложении Центр безопасности Ubuntu появился отдельный раздел для Ubuntu Pro. В Ubuntu 24.04 LTS утилита 'Программы и обновления' больше не устанавливается по умолчанию, а ранее она использовалась для управления Ubuntu Pro. Новый способ через графическую оболочку решает эту задачу. Включение Ubuntu Pro расширяет получение обновлений безопасности для большего числа пакетов из репозиториев Ubuntu.

Читать полностью

#OmgUbuntu
@linux_potok

Forza Horizon 6 подтверждена как совместимая с Steam Deck / SteamOS

Playground Games / Xbox Game Studios опубликовали системные требования для ПК версии Forza Horizon 6, подтвердив, что игра будет запускаться на Steam Deck / SteamOS Linux.

Читать полностью

#GamingOnLinux
@linux_potok

Фишинговая платформа Tycoon2FA восстановилась после операции правоохранителей

Фишинговая платформа Tycoon2FA, о ликвидации инфраструктуры которой в начале марта сообщал Европол, уже восстановилась и практически вернулась к прежним объемам активности.

Читать полностью

#xakep
@linux_potok

Лидер проекта Fedora предложил Linux-дистрибутивам принять API проверки возраста от Apple

Он считает, что кросс-дистрибутивный стандарт API может быть практическим решением для проверки возраста.

Читать полностью

#ItFOSS
@linux_potok

Программа GNOME Fellowship объявлена для поддержки «критических и недостаточно обеспеченных областей»

Разработчики GNOME недавно объявили о запуске программы GNOME Fellowship, чтобы оказать финансовую поддержку тем, кто работает над отдельными направлениями.

Читать полностью

#GamingOnLinux
@linux_potok

Разработчики SPLITGATE дразнят новым шутером с продвинутой системой передвижения для поклонников Titanfall и Black Ops 3

Вместе с обновлением о втором сезоне SPLITGATE: Arena Reloaded, который выйдет 27 марта, студия 1047 Games намекнула, что в разработке находится новый шутер с динамичным перемещением.

Читать полностью

#GamingOnLinux
@linux_potok