Атака на цепочку поставок Rust
Атака на цепочку поставок: вредоносный код в crates.io через пакет arrayref
20 августа 2026 года Команда безопасности Rust (Rust Security Response Team) сообщила об обнаружении вредоносных пакетов в реестре crates.io, связанных с популярной библиотекой arrayref.
Что произошло
20 августа 2026 года в 7:15 UTC команда получила сообщение о том, что пакет proc-macro1 является вредоносным. После проверки выяснилось, что его build-скрипт загружал вредоносную полезную нагрузку.
Пакет proc-macro1, а также связанные с ним proc-macro-en, aovine, arone, aronenao и tinymember были удалены из реестра.
Дальнейшее расследование показало, что широко используемый пакет arrayref был недавно перевыпущен с добавленной зависимостью от вредоносного proc-macro1, при этом последние версии были помечены как yank...
Читать полностью
#LinuxOrgRu
@linux_potok
Атака на цепочку поставок: вредоносный код в crates.io через пакет arrayref
20 августа 2026 года Команда безопасности Rust (Rust Security Response Team) сообщила об обнаружении вредоносных пакетов в реестре crates.io, связанных с популярной библиотекой arrayref.
Что произошло
20 августа 2026 года в 7:15 UTC команда получила сообщение о том, что пакет proc-macro1 является вредоносным. После проверки выяснилось, что его build-скрипт загружал вредоносную полезную нагрузку.
Пакет proc-macro1, а также связанные с ним proc-macro-en, aovine, arone, aronenao и tinymember были удалены из реестра.
Дальнейшее расследование показало, что широко используемый пакет arrayref был недавно перевыпущен с добавленной зависимостью от вредоносного proc-macro1, при этом последние версии были помечены как yank...
Читать полностью
#LinuxOrgRu
@linux_potok
🔥1😁1🤣1
Meloville — новый проигрыватель музыки с открытым исходным кодом для Linux
Meloville — это новый кроссплатформенный музыкальный плеер на Qt для Linux. Он поддерживает синхронизированные тексты песен, управление через Bluetooth, плейлисты и редактирование метаданных.
Читать полностью
#Linuxiac
@linux_potok
Meloville — это новый кроссплатформенный музыкальный плеер на Qt для Linux. Он поддерживает синхронизированные тексты песен, управление через Bluetooth, плейлисты и редактирование метаданных.
Читать полностью
#Linuxiac
@linux_potok
❤4👍1
Драйверы Intel Mesa для Linux теперь считают Nova Lake S / U / H / HX стабильными
Открытые драйверы Mesa от Intel для Iris Gallium3D (OpenGL) и ANV (Vulkan) в Linux больше не считают процессоры следующего поколения Nova Lake с интегрированной графикой экспериментальными и отключёнными по умолчанию. С сегодняшним кодом Mesa 26.3-devel драйвер Intel для всех семейств продуктов Nova Lake — S, U, H и HX — считается стабильным и включён по умолчанию...
Читать полностью
#Phoronix
@linux_potok
Открытые драйверы Mesa от Intel для Iris Gallium3D (OpenGL) и ANV (Vulkan) в Linux больше не считают процессоры следующего поколения Nova Lake с интегрированной графикой экспериментальными и отключёнными по умолчанию. С сегодняшним кодом Mesa 26.3-devel драйвер Intel для всех семейств продуктов Nova Lake — S, U, H и HX — считается стабильным и включён по умолчанию...
Читать полностью
#Phoronix
@linux_potok
🎉4😁1
Атака на цепочку поставок: скомпрометирован популярный crate arrayref для Rust
Команда безопасности Rust сообщила об атаке на цепочку поставок: вредоносная версия arrayref 0.3.10 и связанные с ней crates были размещены на crates.io.
Читать полностью
#Linuxiac
@linux_potok
Команда безопасности Rust сообщила об атаке на цепочку поставок: вредоносная версия arrayref 0.3.10 и связанные с ней crates были размещены на crates.io.
Читать полностью
#Linuxiac
@linux_potok
👍1🔥1😁1🤣1
Canonical финансирует аспирантуру по автоматизации перевода C на Rust для Ubuntu
Трёхлетний проект нацелен на перевод сотен тысяч строк кода на C в Rust.
Читать полностью
#ItFOSS
@linux_potok
Трёхлетний проект нацелен на перевод сотен тысяч строк кода на C в Rust.
Читать полностью
#ItFOSS
@linux_potok
❤4🤮3😁1
Phosh 0.57: новые настройки Wi-Fi, сотовой связи, сети и Bluetooth для Linux-смартфонов
Вышла Phosh 0.57 с обновлёнными мобильными настройками, улучшенной поддержкой альбомного режима, доработанной клавиатурой и новым композитором Phoc.
Читать полностью
#Linuxiac
@linux_potok
Вышла Phosh 0.57 с обновлёнными мобильными настройками, улучшенной поддержкой альбомного режима, доработанной клавиатурой и новым композитором Phoc.
Читать полностью
#Linuxiac
@linux_potok
🎉6❤1
Bazzite Linux 44 для портативных устройств наконец-то вышел с крупными обновлениями
Bazzite Linux 44 уже некоторое время доступен для настольных компьютеров, но версия «Deck» для портативных устройств и приставок наконец-то вышла и получила глобальную переработку.
Читать полностью
#GamingOnLinux
@linux_potok
Bazzite Linux 44 уже некоторое время доступен для настольных компьютеров, но версия «Deck» для портативных устройств и приставок наконец-то вышла и получила глобальную переработку.
Читать полностью
#GamingOnLinux
@linux_potok
🎉6💩2👌1
Линус Торвальдс пережил "отладочную сессию из ада", ему "огромно помог" ИИ
Довольно редко можно увидеть, чтобы Линус Торвальдс лично вносил исправления, касающиеся открытых графических драйверов Linux, но сегодня утром меня удивило то, что он сам написал и закоммитил изменение ядра графического драйвера Intel Xe. Всё это произошло после того, как он столкнулся с "отладочной сессией из ада", но в конечном итоге искусственный интеллект помог ему исправить баг, который ему досаждал...
Читать полностью
#Phoronix
@linux_potok
Довольно редко можно увидеть, чтобы Линус Торвальдс лично вносил исправления, касающиеся открытых графических драйверов Linux, но сегодня утром меня удивило то, что он сам написал и закоммитил изменение ядра графического драйвера Intel Xe. Всё это произошло после того, как он столкнулся с "отладочной сессией из ада", но в конечном итоге искусственный интеллект помог ему исправить баг, который ему досаждал...
Читать полностью
#Phoronix
@linux_potok
❤11🤡2👌1😭1
Linux 7.3 готов с поддержкой драйвера CXL Type-2 для AMD Solarflare NIC
В основной версии ядра Linux 7.2 теперь реализована базовая поддержка драйверов ускорителей CXL Type-2 в коде основного подсистемы CXL. Первый встроенный Type-2 драйвер в ядре Linux предназначен для нового оборудования AMD Solarflare NIC...
Читать полностью
#Phoronix
@linux_potok
В основной версии ядра Linux 7.2 теперь реализована базовая поддержка драйверов ускорителей CXL Type-2 в коде основного подсистемы CXL. Первый встроенный Type-2 драйвер в ядре Linux предназначен для нового оборудования AMD Solarflare NIC...
Читать полностью
#Phoronix
@linux_potok
👍4🎉1
Вышел новый трейлер геймплея Minecraft Dungeons II
Ждёте ещё больше приключений в подземельях Minecraft Dungeons II? Новый трейлер с геймплеем уже доступен перед сентябрьским релизом.
Читать полностью
#GamingOnLinux
@linux_potok
Ждёте ещё больше приключений в подземельях Minecraft Dungeons II? Новый трейлер с геймплеем уже доступен перед сентябрьским релизом.
Читать полностью
#GamingOnLinux
@linux_potok
🎉2👌1
Forsworn отлично подойдёт поклонникам повторяемых тактических RPG — выходит 10 сентября
Forsworn построена вокруг формирования команды, сложных тактических сражений и прохождения, основанного на ранах — определённо стоит держать эту игру в поле зрения.
Читать полностью
#GamingOnLinux
@linux_potok
Forsworn построена вокруг формирования команды, сложных тактических сражений и прохождения, основанного на ранах — определённо стоит держать эту игру в поле зрения.
Читать полностью
#GamingOnLinux
@linux_potok
👌1🌚1
Готическое приключение от первого лица «Night Cart: The Immortal Plague» обязательно должно быть в вашем списке желаемого
Управляйте повозкой, запряжённой лошадью, и путешествуйте по охваченной чумой Трансильвании в готическом приключении от первого лица Night Cart: The Immortal Plague, которое звучит довольно интересно.
Читать полностью
#GamingOnLinux
@linux_potok
Управляйте повозкой, запряжённой лошадью, и путешествуйте по охваченной чумой Трансильвании в готическом приключении от первого лица Night Cart: The Immortal Plague, которое звучит довольно интересно.
Читать полностью
#GamingOnLinux
@linux_potok
👍1👌1
Bazzite Linux 44 выпущен с ядром 7.2 и новыми возможностями
Вышел дистрибутив Bazzite Linux 44 на базе Fedora с ядром 7.2. Добавлены новая игровая платформа, похожая на SteamOS, графический менеджер обновлений и переработан Portal.
Читать полностью
#Linuxiac
@linux_potok
Вышел дистрибутив Bazzite Linux 44 на базе Fedora с ядром 7.2. Добавлены новая игровая платформа, похожая на SteamOS, графический менеджер обновлений и переработан Portal.
Читать полностью
#Linuxiac
@linux_potok
👍4🎉1🤮1👌1
Платформа для создания воксельных игр Luanti (ранее Minetest) получила базовую поддержку геймпадов и исправления безопасности
Luanti (ранее Minetest) — это популярная бесплатная и открытая платформа для создания воксельных игр. Вышел её последний релиз 5.17.0, и это важное обновление.
Читать полностью
#GamingOnLinux
@linux_potok
Luanti (ранее Minetest) — это популярная бесплатная и открытая платформа для создания воксельных игр. Вышел её последний релиз 5.17.0, и это важное обновление.
Читать полностью
#GamingOnLinux
@linux_potok
🎉2❤1
Intel Compute Runtime 26.31.39395.13 продолжает подготовку к Crescent Island и OpenCL LEO
Сегодня Intel выпустила обновление открытого стека вычислений на GPU Compute Runtime 26.31.39395.13 для систем Windows и Linux. Главные текущие тенденции разработки Intel Compute Runtime — это подготовка к предстоящему графическому оборудованию Crescent Island и Nova Lake Xe3P, а также развитие нового драйвера OpenCL LEO...
Читать полностью
#Phoronix
@linux_potok
Сегодня Intel выпустила обновление открытого стека вычислений на GPU Compute Runtime 26.31.39395.13 для систем Windows и Linux. Главные текущие тенденции разработки Intel Compute Runtime — это подготовка к предстоящему графическому оборудованию Crescent Island и Nova Lake Xe3P, а также развитие нового драйвера OpenCL LEO...
Читать полностью
#Phoronix
@linux_potok
👍1🎉1
The Light Brigade: Definitive Edition и Keep Talking and Nobody Explodes добавили поддержку Steam Frame
Все больше игр добавляют официальную поддержку Steam Frame, и теперь на странице Great on Frame уже 86 игр, готовых для нового VR-набора Valve.
Читать полностью
#GamingOnLinux
@linux_potok
Все больше игр добавляют официальную поддержку Steam Frame, и теперь на странице Great on Frame уже 86 игр, готовых для нового VR-набора Valve.
Читать полностью
#GamingOnLinux
@linux_potok
👍1
Linux 7.3 приводит в порядок рандомизацию стека, обеспечивает её выполнение как можно раньше
На этой неделе в ядро Linux 7.3 была влита крупная очистка кода рандомизации стека для повышения безопасности систем на Linux и унификации некоторых архитектурно-специфичных участков кода...
Читать полностью
#Phoronix
@linux_potok
На этой неделе в ядро Linux 7.3 была влита крупная очистка кода рандомизации стека для повышения безопасности систем на Linux и унификации некоторых архитектурно-специфичных участков кода...
Читать полностью
#Phoronix
@linux_potok
🎉4👍1
Google ввела новые правила по установке приложений из сторонних источников
Google начала вводить новый порядок установки приложений от неверифицированных разработчиков на Android, т. е. из сторонних ичточников, отличных от Google Play, который предполагает 24-часовой период ожидания для разрешения установки.
Менеджер по взаимодействию с сообществом Android Мишаал Рахман отмечает, что это лишь первый этап расширенного процесса по верификации разработчиков, мотивированный борьбой с мошенничеством и вредоносным ПО. На сайте с объявлением (см. подробности) ведëтся опрос среди читателей об их мнении на счëт эффективности данной меры.
Процесс намеренно усложнили, и теперь он выглядит следующим образом:
Открыть «Параметры разработчика» и выберите «Приложения от непроверенных разработчиков»;
Включить параметр «Разрешить приложения от непроверенных разработчиков»;
Авто...
Читать полностью
#LinuxOrgRu
@linux_potok
Google начала вводить новый порядок установки приложений от неверифицированных разработчиков на Android, т. е. из сторонних ичточников, отличных от Google Play, который предполагает 24-часовой период ожидания для разрешения установки.
Менеджер по взаимодействию с сообществом Android Мишаал Рахман отмечает, что это лишь первый этап расширенного процесса по верификации разработчиков, мотивированный борьбой с мошенничеством и вредоносным ПО. На сайте с объявлением (см. подробности) ведëтся опрос среди читателей об их мнении на счëт эффективности данной меры.
Процесс намеренно усложнили, и теперь он выглядит следующим образом:
Открыть «Параметры разработчика» и выберите «Приложения от непроверенных разработчиков»;
Включить параметр «Разрешить приложения от непроверенных разработчиков»;
Авто...
Читать полностью
#LinuxOrgRu
@linux_potok
🤮14