Прокси-ссылки могут раскрывать IP-адреса пользователей Telegram
Исследователи обнаружили уязвимость в Telegram для Android и iOS. После клика по специально оформленной ссылке приложение автоматически соединяется с сервером злоумышленников, передавая им реальный IP-адрес пользователя. Никаких дополнительных подтверждений при этом не требуется.
Читать полностью
#xakep
@linux_potok
Исследователи обнаружили уязвимость в Telegram для Android и iOS. После клика по специально оформленной ссылке приложение автоматически соединяется с сервером злоумышленников, передавая им реальный IP-адрес пользователя. Никаких дополнительных подтверждений при этом не требуется.
Читать полностью
#xakep
@linux_potok
🕊3🔥1
Компании Anthropic выделила 1.5 млн долларов проекту Python
Компания Anthropic, продвигающая семейство больших языковых моделей Claude, выделила организации Python Software Foundation (PSF) грант, размером 1.5 млн долларов. Средства будут выделятся постепенно в течение двух лет и рассчитаны на финансирование работы по усовершенствованию CPython и усилению защиты от атак, осуществляемых через зависимости (supply-chain), в репозиторий пакетов PyPI (Python Package Index).
Читать полностью
#OpenNet
@linux_potok
Компания Anthropic, продвигающая семейство больших языковых моделей Claude, выделила организации Python Software Foundation (PSF) грант, размером 1.5 млн долларов. Средства будут выделятся постепенно в течение двух лет и рассчитаны на финансирование работы по усовершенствованию CPython и усилению защиты от атак, осуществляемых через зависимости (supply-chain), в репозиторий пакетов PyPI (Python Package Index).
Читать полностью
#OpenNet
@linux_potok
👍5
Выпущен Nginx Proxy Manager 2.13.6 с двухфакторной аутентификацией
В версии 2.13.6 Nginx Proxy Manager появилась поддержка двухфакторной аутентификации на основе TOTP, а также выбор между сертификатами RSA и ECDSA.
Читать полностью
#Linuxiac
@linux_potok
В версии 2.13.6 Nginx Proxy Manager появилась поддержка двухфакторной аутентификации на основе TOTP, а также выбор между сертификатами RSA и ECDSA.
Читать полностью
#Linuxiac
@linux_potok
👍5
Инструментарий для удаления избыточной функциональности из Chrome, Edge и Firefox
Представлен проект Just the Browser, подготовивший инструментарий для проведения чистки браузеров от излишней функциональности, напрямую не связанной с навигацией в Web. Проекта предоставляет скрипты для изменения конфигурации Google Chrome, Microsoft Edge и Mozilla Firefox, и отключения в них сопутствующих возможностей, часто раздражающих пользователей, таких как работа с AI-сервисами, интеграция со сторонними продуктами, отправка телеметрии и показ рекомендованного контента на странице открытия новой вкладки. Код инструментария написан на Shell и распространяется под лицензией MIT.
Читать полностью
#OpenNet
@linux_potok
Представлен проект Just the Browser, подготовивший инструментарий для проведения чистки браузеров от излишней функциональности, напрямую не связанной с навигацией в Web. Проекта предоставляет скрипты для изменения конфигурации Google Chrome, Microsoft Edge и Mozilla Firefox, и отключения в них сопутствующих возможностей, часто раздражающих пользователей, таких как работа с AI-сервисами, интеграция со сторонними продуктами, отправка телеметрии и показ рекомендованного контента на странице открытия новой вкладки. Код инструментария написан на Shell и распространяется под лицензией MIT.
Читать полностью
#OpenNet
@linux_potok
👍13
Данные пользователей кошельков Ledger утекли из-за компрометации сторонней компании
На прошлой неделе производитель аппаратных криптокошельков Ledger предупредил клиентов об утечке данных, произошедшей из-за взлома сторонней платежной системы Global-e. Как сообщили в компании, атака затронула только инфраструктуру процессингового партнера — собственная сеть Ledger и ее аппаратно-программные системы не пострадали.
Читать полностью
#xakep
@linux_potok
На прошлой неделе производитель аппаратных криптокошельков Ledger предупредил клиентов об утечке данных, произошедшей из-за взлома сторонней платежной системы Global-e. Как сообщили в компании, атака затронула только инфраструктуру процессингового партнера — собственная сеть Ledger и ее аппаратно-программные системы не пострадали.
Читать полностью
#xakep
@linux_potok
👍4🔥1🥰1
DietPi 10.0 вышел в открытую бета-версию с крупными изменениями
DietPi 10.0 теперь доступен в открытой бете и включает важные изменения в платформах, новые программы и значительные обновления перед стабильным выпуском.
Читать полностью
#Linuxiac
@linux_potok
DietPi 10.0 теперь доступен в открытой бете и включает важные изменения в платформах, новые программы и значительные обновления перед стабильным выпуском.
Читать полностью
#Linuxiac
@linux_potok
👍7
Новый драйвер ускорителя Linux «Thames» опубликован вместе с сопутствующим драйвером Gallium3D
Томеу Визосо, открытый разработчик, стоящий за драйвером "Rocket" для поддержки NPU Rockchip обратной разработки, Teflon как фреймворк Mesa для TensorFlow Lite и работы с NPU, а также за разнообразной работой с драйверами Etnaviv, анонсировал своё новое творение: Thames...
Читать полностью
#Phoronix
@linux_potok
Томеу Визосо, открытый разработчик, стоящий за драйвером "Rocket" для поддержки NPU Rockchip обратной разработки, Teflon как фреймворк Mesa для TensorFlow Lite и работы с NPU, а также за разнообразной работой с драйверами Etnaviv, анонсировал своё новое творение: Thames...
Читать полностью
#Phoronix
@linux_potok
🔥6👍5
Улучшения XWayland RandR объединены для запуска активности X.Org Server в 2026 году
Мишель Денцер из Red Hat дал старт активности xorg-server 2026 года, внедрив серию патчей, улучшающих поддержку расширения Resize and Rotate (RandR) в XWayland для совершенствования обработки режимов клиентами X11...
Читать полностью
#Phoronix
@linux_potok
Мишель Денцер из Red Hat дал старт активности xorg-server 2026 года, внедрив серию патчей, улучшающих поддержку расширения Resize and Rotate (RandR) в XWayland для совершенствования обработки режимов клиентами X11...
Читать полностью
#Phoronix
@linux_potok
👍9👌2🥰1
Intel Compute Runtime обновлён с начальной поддержкой Crescent Island и Nova Lake S
Сегодня был опубликован Intel Compute Runtime 26.01.36711.4 — первый выпуск 2026 года для этого открытого стека вычислений на GPU, обеспечивающего поддержку Level Zero и OpenCL для всей линейки графического оборудования Intel начиная с Tiger Lake. Важно отметить, что в этом новом выпуске Compute Runtime появилась готовая к промышленному использованию поддержка Panther Lake, а также добавлена ранняя поддержка графики следующего поколения...
Читать полностью
#Phoronix
@linux_potok
Сегодня был опубликован Intel Compute Runtime 26.01.36711.4 — первый выпуск 2026 года для этого открытого стека вычислений на GPU, обеспечивающего поддержку Level Zero и OpenCL для всей линейки графического оборудования Intel начиная с Tiger Lake. Важно отметить, что в этом новом выпуске Compute Runtime появилась готовая к промышленному использованию поддержка Panther Lake, а также добавлена ранняя поддержка графики следующего поколения...
Читать полностью
#Phoronix
@linux_potok
👍4
Valve изменяет награды сообщества Steam, чтобы бороться с фармом очков и «привлекающим внимание контентом»
Вместе с совершенно новым набором наград, которые можно раздавать по всему Steam, изменения должны остановить весь этот клоунский фарм в обзорах, гайдах, сообщениях на форумах и не только.
Читать полностью
#GamingOnLinux
@linux_potok
Вместе с совершенно новым набором наград, которые можно раздавать по всему Steam, изменения должны остановить весь этот клоунский фарм в обзорах, гайдах, сообщениях на форумах и не только.
Читать полностью
#GamingOnLinux
@linux_potok
👍8🤡6
Ботнет Kimwolf использует резидентные прокси для заражения устройств
Ботнет Kimwolf (Android-версия малвари Aisuru) уже насчитывает около двух миллионов зараженных хостов. Большинство из них попало под контроль злоумышленников через эксплуатацию уязвимостей в сетях резидентных прокси.
Читать полностью
#xakep
@linux_potok
Ботнет Kimwolf (Android-версия малвари Aisuru) уже насчитывает около двух миллионов зараженных хостов. Большинство из них попало под контроль злоумышленников через эксплуатацию уязвимостей в сетях резидентных прокси.
Читать полностью
#xakep
@linux_potok
🔥1🥰1
Nexus Mods прекращают разработку своего кроссплатформенного приложения, чтобы снова сосредоточиться на Vortex
Один из новых владельцев Nexus Mods опубликовал объявление о том, что команда возвращается к Vortex и прекращает разработку своего нового кроссплатформенного приложения.
Читать полностью
#GamingOnLinux
@linux_potok
Один из новых владельцев Nexus Mods опубликовал объявление о том, что команда возвращается к Vortex и прекращает разработку своего нового кроссплатформенного приложения.
Читать полностью
#GamingOnLinux
@linux_potok
👎9🤔4🤡4🤬1
Планы GOG присмотреться к Linux до 2026 года
С учетом того, что популярность игр на Linux явно растет, а у GOG появился новый владелец, есть надежда, что поддержка Linux на GOG улучшится.
Читать полностью
#GamingOnLinux
@linux_potok
С учетом того, что популярность игр на Linux явно растет, а у GOG появился новый владелец, есть надежда, что поддержка Linux на GOG улучшится.
Читать полностью
#GamingOnLinux
@linux_potok
👍16🔥3❤1😁1
Криптосамопал. Исследуем критические баги в самодельном криптоалгоритме и учимся обращать кастомные поточные шифры
Для подписчиков
Зачем в криптоалгоритмах нужны «магические» константы и что будет, если их поменять? В этой статье мы препарируем программную защиту, использующую кастомный поточный шифр. С помощью x32dbg и IDA Pro мы восстановим алгоритм, найдем его корни в известном GSM-шифре и разберем, как ошибки в тактировании регистров приводят к катастрофическим коллизиям. Ты увидишь, почему попытки «улучшить» классические криптоалгоритмы превращают защиту в тыкву и как подобные баги выявляются в ходе реверса.
Читать полностью
#xakep
@linux_potok
Для подписчиков
Зачем в криптоалгоритмах нужны «магические» константы и что будет, если их поменять? В этой статье мы препарируем программную защиту, использующую кастомный поточный шифр. С помощью x32dbg и IDA Pro мы восстановим алгоритм, найдем его корни в известном GSM-шифре и разберем, как ошибки в тактировании регистров приводят к катастрофическим коллизиям. Ты увидишь, почему попытки «улучшить» классические криптоалгоритмы превращают защиту в тыкву и как подобные баги выявляются в ходе реверса.
Читать полностью
#xakep
@linux_potok
👍4
Публикация прошивки Intel Panther Lake GSC до появления ноутбуков в продаже
Пока Intel добавляет различные части прошивки Panther Lake в linux-firmware.git для работы с их открытыми драйверами ядра Linux в преддверии появления ноутбуков Core Ultra Series 3, одна из недостающих частей пазла — прошивка GSC для графики Panther Lake — была опубликована лишь сегодня...
Читать полностью
#Phoronix
@linux_potok
Пока Intel добавляет различные части прошивки Panther Lake в linux-firmware.git для работы с их открытыми драйверами ядра Linux в преддверии появления ноутбуков Core Ultra Series 3, одна из недостающих частей пазла — прошивка GSC для графики Panther Lake — была опубликована лишь сегодня...
Читать полностью
#Phoronix
@linux_potok
👍7
Релиз дистрибутива Linux Mint 22.3
Представлен релиз дистрибутива Linux Mint 22.3, продолжающий развитие ветки на пакетной базе Ubuntu 24.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE (3.1 ГБ), Cinnamon (3 ГБ) и Xfce (3 ГБ). Ветка Linux Mint 22 отнесена к выпускам с длительным сроком поддержки (LTS), обновления для которых будут формироваться до 2029 года.
Читать полностью
#OpenNet
@linux_potok
Представлен релиз дистрибутива Linux Mint 22.3, продолжающий развитие ветки на пакетной базе Ubuntu 24.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE (3.1 ГБ), Cinnamon (3 ГБ) и Xfce (3 ГБ). Ветка Linux Mint 22 отнесена к выпускам с длительным сроком поддержки (LTS), обновления для которых будут формироваться до 2029 года.
Читать полностью
#OpenNet
@linux_potok
👌9👍2🥰1👏1
Linux 7.0 сосредоточится только на моделях полной и ленивой прерываемости для современных CPU-архитектур
Патч планировщика Linux, помещённый на прошлой неделе в ветку TIP, ещё больше ограничивает режимы прерываемости, которые будут рекламироваться. С его появлением в ветке "sched/core" его, вероятно, представят для предстоящего релиза Linux 7.0 (или альтернативно, возможно, он будет известен как Linux 6.20)...
Читать полностью
#Phoronix
@linux_potok
Патч планировщика Linux, помещённый на прошлой неделе в ветку TIP, ещё больше ограничивает режимы прерываемости, которые будут рекламироваться. С его появлением в ветке "sched/core" его, вероятно, представят для предстоящего релиза Linux 7.0 (или альтернативно, возможно, он будет известен как Linux 6.20)...
Читать полностью
#Phoronix
@linux_potok
👍6❤1
Оцените отличный патч-улучшение для оригинального Splinter Cell
Когда крупные разработчики вроде Ubisoft не улучшают свои старые игры — сообщество берёт дело в свои руки. Ознакомьтесь с EnhancedSC для оригинального Tom Clancy's Splinter Cell.
Читать полностью
#GamingOnLinux
@linux_potok
Когда крупные разработчики вроде Ubisoft не улучшают свои старые игры — сообщество берёт дело в свои руки. Ознакомьтесь с EnhancedSC для оригинального Tom Clancy's Splinter Cell.
Читать полностью
#GamingOnLinux
@linux_potok
👍7
Выпущена альфа-версия GNOME Mutter 50 с удалённой поддержкой X11
В рамках подготовки к выходу альфа-версии GNOME 50 были выставлены теги "50.alpha" для композитора Mutter и GNOME Shell. Наиболее примечательно в GNOME Mutter 50 Alpha — это действительно удалённый бэкенд X11, чтобы полностью сосредоточиться на сессиях Wayland...
Читать полностью
#Phoronix
@linux_potok
В рамках подготовки к выходу альфа-версии GNOME 50 были выставлены теги "50.alpha" для композитора Mutter и GNOME Shell. Наиболее примечательно в GNOME Mutter 50 Alpha — это действительно удалённый бэкенд X11, чтобы полностью сосредоточиться на сессиях Wayland...
Читать полностью
#Phoronix
@linux_potok
❤10💩3👍1
Плата BeaglePlay за $99 достигает "100% открытости" с графикой PowerVR
Много лет назад графика Imagination PowerVR вызывала недовольство у энтузиастов открытого ПО и пользователей Linux из-за отсутствия открытого драйвера для GPU. Однако за последние несколько лет драйвер Imagination PowerVR, ориентированный на графическое ядро Rogue, заметно улучшился в ядре Linux, а драйвер PowerVR Vulkan в Mesa также развивается. В связке с Zink, реализующим OpenGL через Vulkan, теперь возможен полноценный опыт работы с открытым ПО для PowerVR. Для тех, кто хочет попробовать этот стек открытых драйверов, плата BeaglePlay на базе TI AM62 — это доступный способ сделать это с одноплатным компьютером стоимостью $99.
Читать полностью
#Phoronix
@linux_potok
Много лет назад графика Imagination PowerVR вызывала недовольство у энтузиастов открытого ПО и пользователей Linux из-за отсутствия открытого драйвера для GPU. Однако за последние несколько лет драйвер Imagination PowerVR, ориентированный на графическое ядро Rogue, заметно улучшился в ядре Linux, а драйвер PowerVR Vulkan в Mesa также развивается. В связке с Zink, реализующим OpenGL через Vulkan, теперь возможен полноценный опыт работы с открытым ПО для PowerVR. Для тех, кто хочет попробовать этот стек открытых драйверов, плата BeaglePlay на базе TI AM62 — это доступный способ сделать это с одноплатным компьютером стоимостью $99.
Читать полностью
#Phoronix
@linux_potok
👍7