PyPI-пакет telnyx скомпрометирован

Разработчики VoIP-платформы Telnyx предупредили пользователей о компрометации полулярного (756 тысяч загрузок в месяц) пакета telnyx в репозитории PyPI реализующий SDK для обращения к API Telnyx.
В Linux зловред активировался при импорте модуля и осуществлял поиск и отправку SSH-ключей, учётных данных, содержимого переменных окружения, токенов доступа к API, параметров подключения к облачным сервисам AWS, GCP, Azure и K8s, ключей от криптокошельков, паролей к СУБД и т.п. Обнаруженные данные шифровались с использованием алгоритмов AES-256-CBC + RSA-4096 и отправлялись HTTP POST-запросом на внешний хост.
 python, voip

Читать полностью

#LinuxOrgRu
@linux_potok

Celluloid 0.30: Улучшенный видеоплеер

В Celluloid 0.30 исправлено определение Blu-ray, улучшен выбор файлов и обновлены элементы интерфейса, включая окно горячих клавиш.

Читать полностью

#Linuxiac
@linux_potok

Apple Mac OS X: 25 лет в строю

Apple Mac OS X (ныне macOS) отметила двадцатипятилетный юбилей — она официально вышла в марте 2001 года, хотя публичная бета-версия появилась ещё за полгода до этого.
Платформа имела интерфейс Aqua и основывалась на Unix.
В 2026 году Apple macOS работает уже на третьей архитектуре процессоров и готовится завоевать новую армию поклонников выпустив дешевый ($599) MacBook Neo.
 macos

Читать полностью

#LinuxOrgRu
@linux_potok

Драйвер RadeonSI получил исправления для EDuke32 для тех, кто хочет насладиться Duke Nukem 3D в 2026 году

В настоящее время случаи, когда драйвер RadeonSI Gallium3D сталкивается с ошибками рендеринга игр на OpenGL, довольно редки: всё больше игр переключаются на API Vulkan, а RadeonSI на данном этапе весьма устойчив и зрел. Однако недавно один Linux-геймер, обновившийся до видеокарты Radeon RX 9070 XT RDNA4, заметил, что открытая сборка EDuke32 Duke Nukem 3D и её производные неправильно отображаются при использовании драйвера RadeonSI...

Читать полностью

#Phoronix
@linux_potok

Спустя 6 лет одна из самых раздражающих проблем Wayland наконец решается

Новый протокол xdg-session-management наконец приносит сохранение и восстановление сессий в Wayland, устраняя давнюю проблему для пользователей Linux и открывая путь к более плавной работе с рабочим столом.

Читать полностью

#ItFOSS
@linux_potok

Nginx 1.29.7 предоставляет поддержку Multipath TCP

На этой неделе был выпущен Nginx 1.29.7 — новейшая основная версия этого HTTP(S) веб-сервера. Вместе с ней вышел стабильный релиз Nginx 1.28.3, в котором были исправлены уязвимости переполнения буфера и некоторые другие уязвимости. Однако ещё более интересным нововведением Nginx 1.29.7 стала поддержка Multipath TCP...

Читать полностью

#Phoronix
@linux_potok

Как я учу C, делая ASCII игру

Я решил учить C не по учебникам, а через практику — сделать свою простую консольную игру. Не ради “проекта мечты”, а чтобы на собственных ошибках разобраться, как всё работает на самом деле.


Читать полностью

#habr
@linux_potok

Драйвер AMDXDNA: Запросы использования памяти по процессам в Linux 7.1

На этой неделе была отправлена ещё одна pull-заявка drm-misc-next, направляющаяся в DRM-Next перед окном слияния Linux 7.1, которое состоится в следующем месяце. Примечательно, что среди изменений кода Direct Rendering Manager на этой неделе было добавление поддержки запросов использования памяти объектами буфера (BO) по отдельным процессам для пользовательского пространства...

Читать полностью

#Phoronix
@linux_potok

Много исправлений EXT4 намечено для Linux 7.0-rc6

В преддверии выхода ядра Linux 7.0-rc6, который должен быть выпущен позже сегодня, сегодня утром было отправлено довольно много исправлений файловой системы EXT4...

Читать полностью

#Phoronix
@linux_potok