Выпуск Rust 1.98.0. Компрометация пакета arrayref, насчитывающего 53 млн загрузок за 3 месяца
Опубликован релиз языка программирования Rust 1.98, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).
Читать полностью
#OpenNet
@linux_potok
Опубликован релиз языка программирования Rust 1.98, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).
Читать полностью
#OpenNet
@linux_potok
👍1🤣1
GIMP работает над новой версией своего 28-летнего формата XCF
В GIMP разрабатывается новый формат проектных файлов, так как нынешний XCF устарел и не справляется с большими или сложными проектами. Разработчики отмечают всё больше ограничений у текущего формата, особенно с появлением новых функций, таких как анимация и многостраничные документы. Новый формат будет использовать сжатый XML, что сделает работу с проектами современнее и удобнее.
Читать полностью
#OmgUbuntu
@linux_potok
В GIMP разрабатывается новый формат проектных файлов, так как нынешний XCF устарел и не справляется с большими или сложными проектами. Разработчики отмечают всё больше ограничений у текущего формата, особенно с появлением новых функций, таких как анимация и многостраничные документы. Новый формат будет использовать сжатый XML, что сделает работу с проектами современнее и удобнее.
Читать полностью
#OmgUbuntu
@linux_potok
Атака на цепочку поставок Rust
Атака на цепочку поставок: вредоносный код в crates.io через пакет arrayref
20 августа 2026 года Команда безопасности Rust (Rust Security Response Team) сообщила об обнаружении вредоносных пакетов в реестре crates.io, связанных с популярной библиотекой arrayref.
Что произошло
20 августа 2026 года в 7:15 UTC команда получила сообщение о том, что пакет proc-macro1 является вредоносным. После проверки выяснилось, что его build-скрипт загружал вредоносную полезную нагрузку.
Пакет proc-macro1, а также связанные с ним proc-macro-en, aovine, arone, aronenao и tinymember были удалены из реестра.
Дальнейшее расследование показало, что широко используемый пакет arrayref был недавно перевыпущен с добавленной зависимостью от вредоносного proc-macro1, при этом последние версии были помечены как yank...
Читать полностью
#LinuxOrgRu
@linux_potok
Атака на цепочку поставок: вредоносный код в crates.io через пакет arrayref
20 августа 2026 года Команда безопасности Rust (Rust Security Response Team) сообщила об обнаружении вредоносных пакетов в реестре crates.io, связанных с популярной библиотекой arrayref.
Что произошло
20 августа 2026 года в 7:15 UTC команда получила сообщение о том, что пакет proc-macro1 является вредоносным. После проверки выяснилось, что его build-скрипт загружал вредоносную полезную нагрузку.
Пакет proc-macro1, а также связанные с ним proc-macro-en, aovine, arone, aronenao и tinymember были удалены из реестра.
Дальнейшее расследование показало, что широко используемый пакет arrayref был недавно перевыпущен с добавленной зависимостью от вредоносного proc-macro1, при этом последние версии были помечены как yank...
Читать полностью
#LinuxOrgRu
@linux_potok
🔥1🤣1
Meloville — новый проигрыватель музыки с открытым исходным кодом для Linux
Meloville — это новый кроссплатформенный музыкальный плеер на Qt для Linux. Он поддерживает синхронизированные тексты песен, управление через Bluetooth, плейлисты и редактирование метаданных.
Читать полностью
#Linuxiac
@linux_potok
Meloville — это новый кроссплатформенный музыкальный плеер на Qt для Linux. Он поддерживает синхронизированные тексты песен, управление через Bluetooth, плейлисты и редактирование метаданных.
Читать полностью
#Linuxiac
@linux_potok
❤1