Около 10% выходных узлов Tor были вовлечены в атаку по перехвату SSH-подключений

Опубликованы детали инцидента, в ходе которого злоумышленникам удалось получить контроль над 333 выходными узлами сети Tor (всего в Tor около 3000 выходных узлов) и организовать на них перехват нешифрованного трафика и перенаправление SSH-соединений. Атака началась 2 октября (в пятницу вечером), но была выявлена и начала блокироваться 4 октября. 5 октября все скомпрометированные серверы были отключены операторами или самими атакующими. Разбирательство показало, что атакующие получили доступ к серверам за два месяца до начала атаки на пользователей Tor и установили в скомпрометированных системах вредоносное ПО Ebury 1.8.3.

Читать полностью

#OpenNet
@linux_potok

Выпущен Tails 7.15.1 — экстренное обновление безопасности Linux-дистрибутива для защиты приватности

Tails 7.15.1 устраняет проблему с скомпрометированными сертификатами центров сертификации, которые позволяли злоумышленникам выдавать себя за HTTPS-сайты через вредоносные выходные узлы Tor.

Читать полностью

#Linuxiac
@linux_potok

Выпущен Vulkan 1.4.366 с поддержкой HDR SMPTE ST 2094-50

Vulkan 1.4.366 уже доступен; в него вошли исправления и уточнения спецификации за последние две недели, а также одно новое расширение API Vulkan...

Читать полностью

#Phoronix
@linux_potok

Linux 7.4 улучшает гибернацию для соответствия требованиям энергетической сертификации

Улучшения подсистемы PCI/PCIe были включены в текущий период слияния изменений для Linux 7.4...

Читать полностью

#Phoronix
@linux_potok

Выпущен OpenSSL 4.1 с поддержкой DTLS 1.3 и оптимизацией криптографии

OpenSSL 4.1 получил поддержку DTLS 1.3 и GREASE, улучшенную производительность постквантовой криптографии, новые API и оптимизации шифрования.

Читать полностью

#Linuxiac
@linux_potok

В SELECTOS устранили две критические уязвимости PHP

В ядре интерпретатора PHP обнаружены две критические уязвимости с оценкой 9,2/10 баллов по CVSS 4.0. Обновление — единственное решение для закрытия уязвимостей. И в SELECTOS уже выпущены исправления. Рассказываем, как применить актуальные патчи.


Читать полностью

#habr
@linux_potok

Выпущен OpenSSL 4.1 с дополнительными оптимизациями AVX-512

Сегодня вышла стабильная версия OpenSSL 4.1 с новыми оптимизациями AVX-512, другими улучшениями производительности и, наконец, прекращением поддержки Windows для Itanium и Windows CE...

Читать полностью

#Phoronix
@linux_potok

Будьте готовы к жуткому сезону с новыми играми из набора Fanatical «Собери свой Frightmare Bundle» (Хэллоуин 2026)

Fanatical запустила набор «Собери свой Frightmare Bundle» (Хэллоуин 2026) — ещё одну отличную возможность сэкономить и получить новые игры.

Читать полностью

#GamingOnLinux
@linux_potok

Управление питанием в Linux 7.4: подготовка к AMD Ryzen Zen 6 и защищённым системам Intel Panther Lake

На этой неделе в Linux 7.4 были внесены обновления подсистемы управления питанием, а также связанные с ними обновления управления ACPI и тепловыми режимами...

Читать полностью

#Phoronix
@linux_potok

Выпущен oneDNN 3.14 с поддержкой ACE и первоначальными оптимизациями для AMD Zen

Сегодня UXL Foundation объявила о выпуске oneDNN 3.14 — последнего функционального обновления этой библиотеки, предоставляющей оптимизированные операции глубокого обучения для таких программных продуктов, как PyTorch, TensorFlow, OpenVINO и других. Хотя oneDNN изначально был проектом Intel, примечательно, что в этой версии в сам oneDNN начинают добавляться оптимизации для процессоров AMD Zen...

Читать полностью

#Phoronix
@linux_potok

Fwupd 2.1.9 добавляет поддержку нового оборудования

Выпуск Fwupd 2.1.9 добавляет поддержку устройств Pixart, улучшает идентификацию Redfish и устраняет несколько проблем с обновлением прошивок.

Читать полностью

#Linuxiac
@linux_potok

ArmSoM Sige7s размещает RK3588S на плате размером с Raspberry Pi, а также предлагает Compute Module

Небольшой одноплатный компьютер оснащён NPU производительностью 6 TOPS, Wi‑Fi 6, совместимым с Raspberry Pi 40-контактным разъёмом и до 32 ГБ оперативной памяти; цена начинается от 153 долларов.

Читать полностью

#ItFOSS
@linux_potok

Регулировка яркости внешнего монитора в GNOME, как в KDE: что есть, что выбрать и почему я начал контрибьютить

Год я закрывал монитор куском вуали на ночь после перехода на Wayland, т.к. из коробки GNOME, в отличие от KDE, не умеет управлять внешними дисплеями.
Решение нашлось в расширениях для работы с DDC/CI.
В статье я детально сравнил 4 варианта: удобство интерфейса и архитектуру под капотом (почему фоновый сервис отзывчивее вызовов CLI), популярность, активность разработки и прочее.
Также приложил сводную таблицу с плюсами и минусами и рассказал, почему в итоге стал контрибьютором одного из проектов, а не сделал форк.
Сорвать вуаль...

Читать полностью

#habr
@linux_potok

Регулировка яркости внешнего монитора в GNOME, как в KDE: что есть, что выбрать и почему я начал контрибьютить

Год я закрывал монитор куском вуали на ночь после перехода на Wayland, т.к. из коробки GNOME, в отличие от KDE, не умеет управлять внешними дисплеями.
Решение нашлось в расширениях для работы с DDC/CI.
В статье я детально сравнил 4 варианта: удобство интерфейса и архитектуру под капотом (почему фоновый сервис отзывчивее вызовов CLI), популярность, активность разработки и прочее.
Также приложил сводную таблицу с плюсами и минусами и рассказал, почему в итоге стал контрибьютором одного из проектов, а не сделал форк.
Сорвать вуаль...

Читать полностью

#habr
@linux_potok

Calibre 9.7 обещает более быструю конвертацию электронных книг

Выпущен Calibre 9.17 с ускоренной конвертацией электронных книг и поддержкой изображений JPEG XL. Программа быстрее сжимает файлы форматов MOBI, AZW3 и PDB, благодаря чему конвертация в них занимает меньше времени. Также Calibre 9.17 умеет обрабатывать изображения JPEG XL в электронных книгах и других поддерживаемых документах. Этот формат обеспечивает высокое качество при меньшем размере файлов и поддерживает HDR. Кроме того, в обновлении улучшены возможности доступности.

Читать полностью

#OmgUbuntu
@linux_potok

Большая миграция АБС: c MS SQL и Windows к PostgreSQL и Linux

Привет, Хабр! Меня зовут Андрей, я директор департамента внутренних систем ЮMoney. Эту статью я подготовил в соавторстве с Владиславом, руководителем группы разработки и сопровождения автоматизированной банковской системы (АБС) в ЮMoney. Недавно мы завершили один из главных этапов импортозамещения ИТ-инфраструктуры: вместе с АО «ПрограмБанк» полностью перевели нашу АБС «ПрограмБанк.АБС» на ОС Linux и СУБД PostgreSQL.
В статье расскажу о технической стороне миграции: как мы строили новую инфраструктуру и переносили данные, почему автоматической конвертации кода не хватило и как мы справлялись с падением производительности. Статья может быть полезна архитекторам, разработчикам и техническим руководителям, которым предстоит перенести нагруженную систему на другой технологический стек.


Читать полностью

#habr
@linux_potok

Borealis: ответвление Vulkan-драйвера Mesa для Apple Silicon из Asahi Linux, созданное для вайб-кодинга

Сегодня утром я увидел pull request для драйвера Vulkan, в котором предлагалось добавить новый идентификатор драйвера «Borealis», и это застало меня врасплох: я впервые услышал о таком драйвере. Оказалось, что это форк драйвера HoneyKrisp проекта Asahi Linux в Mesa для оборудования Apple Silicon...

Читать полностью

#Phoronix
@linux_potok

HPFS — последняя файловая система, намеченная к удалению из Linux

HPFS — это последний драйвер файловой системы для ядра Linux, которому грозит удаление. Файловая система с высокой производительностью (HPFS) была разработана IBM и Microsoft для OS/2...

Читать полностью

#Phoronix
@linux_potok

Эти проекты не дают X11 исчезнуть из Linux

В список вошли рабочие столы, X-серверы и слой X11, работающий поверх Wayland. По сути, это проекты, которые противостоят будущему Linux, полностью ориентированному на Wayland.

Читать полностью

#ItFOSS
@linux_potok