Червь ChainDrop поразил более 400 NPM-пакетов

Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю.

Читать полностью

#OpenNet
@linux_potok

Decimen позволяет передавать файлы с помощью света

Decimen — это открытое веб-приложение для обмена файлами между устройствами через анимированный поток QR-кодов, без подключения к сети, регистрации или установки приложений.

Читать полностью

#Linuxiac
@linux_potok

Новый червь ChainDrop поразил более 400 NPM-пакетов

Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков для 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю.
Загрузчик червя размещался в файлах setup.mjs и Math_Symbol.js, которые запускались при помощи preinstall-обработчика ("preinstall": "node setup.mjs"), вызываемого при установке поражённого пакета. Указанные скрипты загружали легитимный Bun runtime и обфусцированный код червя, размером 710 Кб. После активации червь выполнял поиск в системе и в переменных окружения токенов к NPM, PyPI, CircleCI...

Читать полностью

#LinuxOrgRu
@linux_potok

AMD публикует предложение и патчи Linux для подсистемы eSPI

Компания AMD опубликовала патчи с предложением создать новую подсистему Linux для стандарта Enhanced Serial Peripheral Interface (eSPI), который изначально был разработан Intel. Поскольку теперь AMD использует eSPI, они предлагают добавить для него новую подсистему в ядро Linux, включая новый драйвер для своего оборудования...

Читать полностью

#Phoronix
@linux_potok

В ходе тестирования AI-агент попытался скомпрометировать проект на GitHub

Организация AISI (AI Security Institute), учреждённая при департаменте науки, инноваций и технологий (Великобритания), опубликовала отчёт об эксперименте, приведшем к результатам, напоминающем случай с AI-агентом OpenAI. При 122 тестовых запусков для решения поставленной задачи AI-агенты совершили 19 несанкционированных действий в сети интернет (в 17 случаях модель Mythos 5, в 2 - GPT-5.6 Sol, у которых были отключены механизмы, ограничивающие использование для проведения кибератак, и не ограничен доступ в интернет).

Читать полностью

#OpenNet
@linux_potok

ELinks 0.20.0

Состоялся выпуск 0.20.0 ELinks – программы для просмотра в текстовом режиме веб-страниц (в том числе капсулы gemini и страницы gopher). С самого начала целью проекта было создание многофункционального текстового браузера с открытой политикой включения патчей и функций, и активной разработкой. Одной из таких функций является включение в ELinks Links-Lua, который добавляет в ELinks возможность использования пользовательских скриптов.
( читать дальше... )
 elinks, tui, web, браузер, консоль

Читать полностью

#LinuxOrgRu
@linux_potok

RawTherapee 5.13 по умолчанию использует Rec. 2020 и улучшает поддержку HiDPI

Вышла RawTherapee 5.13 — программа для обработки RAW-фотографий теперь по умолчанию работает с профилем Rec. 2020, улучшена четкость предпросмотра на экранах HiDPI и внесены доработки для ARM-платформ.

Читать полностью

#Linuxiac
@linux_potok

Техническая планерка: как мигрировать на Astra Linux с помощью Astra Migration (Вебинар)

18 августа
11:00 – 12:00
Уважаемые коллеги! Приглашаем вас на вебинар “Техническая планерка: как мигрировать с помощью Astra Migration”. Мы расскажем о технологической части решения Astra Migration, превращающей его в единый центр миграции. 
На вебинаре обсудим:


Читать полностью

#habr
@linux_potok

Топ утилит и инструментов для проверки работоспособности VDS

В комментариях к прошлой подборке спросили: «Как понять, где проблема — на сервере или у провайдера?». И вопрос сейчас в целом актуальный, ведь теперь интернет не всегда стабилен, и непонятно, или упал сервер, или лёг канал, или с сетью беды. Эта подборка — про инструменты, которые отвечают на этот вопрос.
Читать

Читать полностью

#habr
@linux_potok

Экстренное обновление Tails 7.10.1 устраняет критические уязвимости

В Tails 7.10.1 исправлены опасные уязвимости в ядре Linux и библиотеке Expat, которые могли позволить злоумышленникам получить права администратора.

Читать полностью

#Linuxiac
@linux_potok

Electronic Arts (EA) официально продана фонду общественных инвестиций Саудовской Аравии, Джареду Кушнеру и другим

Компания Electronic Arts (EA) объявила, что крупная сделка завершена, и теперь компания была приватно продана группе инвесторов, включающей Саудовскую Аравию.

Читать полностью

#GamingOnLinux
@linux_potok

Кормите резиновыми утками бездонную корпоративную пропасть в Project P.I.T.T. 19 августа

Бросайте уток в бездну, открывайте полезные устройства и продолжайте оптимизацию в необычной игре Project P.I.T.T., релиз которой назначен на 19 августа.

Читать полностью

#GamingOnLinux
@linux_potok

Мини-рогалик-градостроитель 'Combolands' от дизайнера Terra Nil выйдет 24 августа

Combolands — это мини-градостроительный рогалик! Размещайте здания, собирайте комбо и осваивайте глубокие стратегии в коротких сессиях.

Читать полностью

#GamingOnLinux
@linux_potok

Выпущен FEX 2608 с дополнительными исправлениями для запуска x86_64 бинарников на ARM64

FEX 2608 теперь доступен в качестве свежего ежемесячного обновления возможностей этого открытого эмулятора, спонсируемого Valve, для запуска x86_64 бинарников на ARM64, включая Steam и игры для Windows с помощью Steam Play (Proton)...

Читать полностью

#Phoronix
@linux_potok

AMD готовит исправления HDMI FRL, новую настройку для отключения поддержки DCE дисплеев на старых видеокартах AMD

Минувшей ночью инженеры AMD отправили очередную порцию обновлений кода отображения AMDGPU DC для своего драйвера под Linux. На этой неделе среди обновлений кода отображения присутствуют дополнительные исправления для недавно внедрённой поддержки HDMI FRL (Fixed Rate Link) в рамках работы над поддержкой HDMI 2.1, которая наконец-то складывается для их открытого драйвера Linux с восходящей интеграцией...

Читать полностью

#Phoronix
@linux_potok

dwproton-11.0-10 выпущен с исправлением для Honkai: Star Rail

Если вы хотите играть в различные аниме-игры на Linux, такие как Honkai: Star Rail, dwproton, вероятно, лучший выбор благодаря множеству настроек, делающих игры более пригодными для игры.

Читать полностью

#GamingOnLinux
@linux_potok

Дополнительные старые драйверы Linux могут быть удалены из-за шума от AI/LLM-агентов программирования

Продолжается активная чистка исходного дерева ядра для устранения шума, создаваемого AI / LLM-агентами программирования, которые отправляют отчёты и патчи для старых драйверов, скорее всего, больше не используемых никем в современных сборках ядра. Вместо того чтобы продолжать поддерживать эти устаревшие драйверы на фоне роста AI/LLM-сгенерированного шума, сопровождающие ядра считают целесообразнее просто отказаться от старых драйверов...

Читать полностью

#Phoronix
@linux_potok

Бесплатная футбольная игра Strikers Club добавила Easy Anti-Cheat — работает на SteamOS / Linux

Strikers Club — это бесплатная многопользовательская футбольная игра, в которой каждый управляет одним игроком, и теперь в ней появился Easy Anti-Cheat.

Читать полностью

#GamingOnLinux
@linux_potok