Атаки DoubleClickjacking используют двойные клики для обхода защиты

Независимый ИБ-исследователь Паулос Йибело (Paulos Yibelo) рассказал о новой разновидности кликджекинга (clickjacking) и дал этим атакам название DoubleClickjacking. Злоумышленники могут обманом вынудить пользователей совершить нужные действия с помощью двойных кликов мыши, тем самым обходя существующие средства защиты.

Читать полностью

#xakep
@linux_potok

Экспериментальные патчи изоляции адресного пространства Linux "ASI" v2: Проходная способность ввода-вывода снижена на 70%

Инженеры Google и другие обсуждают изоляцию адресного пространства "ASI" для ядра Linux, чтобы лучше справляться с атаками с использованием спекулятивного выполнения и другими уязвимостями процессора. Прошлым летом были представлены новые патчи с "запросом комментариев", работающие над изоляцией адресного пространства Linux, и сегодня была опубликована вторая итерация этих RFC патчей. Они сейчас находятся на стадии рецензирования, но вряд ли будут широко использованы: пропускная способность ввода-вывода, по данным FIO, снижается на 70%...

Читать полностью

#Phoronix
@linux_potok

LibreCAD 2.2.1

4 января, после более двух лет разработки, состоялся стабильный выпуск 2.2.1 кроссплатформенной 2D САПР LibreCAD, написанной на языке C++ с использованием фреймворка Qt, и распространяемой по лицензии GNU GPL 2.
Список основных изменений:
Добавлено создание параболы (экспериментально).
Добавлена поддержка систем письма справа налево (но ещё требуется работа над цифрами).
Добавлено отображение области штриховки в диалоге имеющихся штриховок.
Добавлены дерево слоев, палитра пера и множество новых методов рисования.
Добавлена подсветка линий при наведении курсора на объекты.
Добавлен новый инструмент DimArc.
Рефакторинг реализации рендеринга для повышения производительности и улучшения внешнего вида.
Многочисленные улучшения графического интерфейса и командной строки.
Исправлен ряд ошибок....

Читать полностью

#LinuxOrgRu
@linux_potok

#182 Обновление Криптографии

Обновление о том, что произошло в проекте GNOME с 3 по 10 января. GCR готовится к версии 4.4 с новыми API. GNOME Keyring перешел на Meson, отказавшись от автотулов. Документация Vala перемещена на новый сайт. Image Viewer Loupe получил поддержку редактирования изображений. Libadwaita получила обновления для адаптивного предпросмотра. Shortwave теперь поддерживает фоновое воспроизведение. Вышла Confy 0.8.0, обновления дизайна и исправления. Parabolic V2025.1.0 получил исправления и новую систему выбора форматов. До встречи на следующей неделе!

Читать полностью

#ThisWeekInGNOME
@linux_potok

Wine 10.0-rc5 Исправляет Ещё 31 Ошибку

Wine 10.0 движется к стабильному выпуску, вероятно, на следующей неделе или через две, но сегодня вышел Wine 10.0-rc5 с последним набором исправлений...

Читать полностью

#Phoronix
@linux_potok

Intel с открытым исходным кодом Vulkan драйвер добавляет начальную поддержку декодирования AV1

Слияние в пятницу вечером для Mesa 25.0 включает начальную поддержку декодирования AV1 в видео Vulkan для Linux драйвера с открытым исходным кодом "ANV" от Intel...

Читать полностью

#Phoronix
@linux_potok

Запущен Qwen Chat

Команда разработчиков языковых моделей Qwen выпустила веб-версию чата, где можно опробовать их модели, которые ранее можно было скачать и использовать любой желающий, например, с сайта Qwen AI или же с Hugging Face. Там, например, есть модель с 72 миллиардами параметров. Qwen является разработкой китайской Alibaba Cloud.
( читать дальше... )
 chatgpt, gpt, llm, искусственный интеллект, китай

Читать полностью

#LinuxOrgRu
@linux_potok

В Fedora 42 планируют поставлять оптимизированные варианты исполняемых файлов

В выпуске Fedora 42, намеченный на конец апреля, предложено разрешить сопровождающим включать в пакеты дополнительные варианты исполняемых файлов, собранные с включением оптимизаций для микроархитектур x86-64-v2, x86-64-v3 и x86-64-v4. Отмечается, что Fedora продолжает собирать пакеты для архитектуры x86-64-v1, в то время как CentOS использует при сборке архитектуру x86-64-v2, а RHEL 10 - x86-64-v3. В большинстве случаев прирост производительности при сборке для подобных архитектур не превышает 10%, но в отдельных ситуациях приводит к заметному повышению производительности (до 120%). Предложение пока не утверждено комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora.

Читать полностью

#OpenNet
@linux_potok

Notcurses 3.0.12

9 января, после трёх месяцев разработки, состоялся выпуск 3.0.12 быстрой кроссплатформенной библиотеки Notcurses, предназначенной для создания текстового пользовательского интерфейса, написанной на языке C и распространяемой по лицензии Apache 2.0. В комплект поставки входят биндинги для C++ (стандарт С++17).
OpenImageIO, FFmpeg, libgpm и libqrcodegen.
Список изменений:
Устранены ошибки при использовании библиотеки musl.
Добавлен блиттер октантов NCBLIT_4x2 с поддержкой Unicode 16. В настоящее время ни один из эмуляторов терминала не поддерживает октанты, но ожидается, что ситуация скоро изменится.
Исправлена ошибка отображения QR-кодов, и теперь для их отображения всегда используется NCBLIT_2x1 (так что соотношение сторон всегда сохраняется). Это означает, что они недоступны в чистой A...

Читать полностью

#LinuxOrgRu
@linux_potok

Компания Automattic свела к минимуму своё участие в разработке WordPress

Компания Automattic, курирующая открытую платформу Wordpress и официальный каталог плагинов Wordpress.org, приняла решение снизить своё участие в разработке Wordpress до примерно 45 часов в неделю, что уравняет её вклад в разработку с компанией WP Engine и другими сторонними участниками. Отмечается, что предоставленных ресурсов скорее всего хватит только на подготовку корректирующих обновлений с устранением проблем с безопасностью и критических ошибок.

Читать полностью

#OpenNet
@linux_potok

[Перевод] 15. Nix в пилюлях: Поисковые пути Nix

В Nix для поисках дериваций используется переменная окружения NIX_PATH. Она похожа на PATH, но есть и важные отличия. Разбираемся с тем, как устроен репозиторий nixpkgs.


Читать полностью

#habr
@linux_potok

KDE Plasma 6.3 Приносит Более Согласованную Кнопку Закрытия, Другие Изменения в Последний Момент

На этой неделе вышла бета-версия KDE Plasma 6.3, а также ряд изменений в последнюю минуту для этого обновления рабочего стола, запланированного к выпуску в феврале...

Читать полностью

#Phoronix
@linux_potok

Prime Gaming выпуск от 11 января 2025 года для Linux / SteamOS и Steam Deck

Немного позже, чем я планировал, но вот актуальный список игр, доступных на Amazon Prime Gaming, и какая совместимость ожидается для Linux / SteamOS и Steam Deck.

Читать полностью

#GamingOnLinux
@linux_potok

Sony предлагает изменить режим по умолчанию LLVM Clang на C++20

Инженеры Sony предлагают, чтобы компилятор LLVM Clang изменил режим C++ по умолчанию с C++17 на C++20. Это совпадает с планами Sony в ближайшее время обновить компилятор PlayStation 5 для использования стандарта C++20 по умолчанию...

Читать полностью

#Phoronix
@linux_potok

Просмотрщик изображений GNOME теперь редактирует JPEG, другие достижения GNOME 48

GNOME 48 движется вперед, и пакеты GNOME 48 Alpha будут выпущены в эти выходные, а бета-версия появится в начале февраля. GNOME 48 по-прежнему делает хорошие успехи в своей цели выпустить 19 марта...

Читать полностью

#Phoronix
@linux_potok

Mecha Comet: Linux-ручное устройство, созданное для кастомизации

Mecha Comet — это портативный Linux-компьютер с 4 ГБ ОЗУ, 32 ГБ памяти, расширяемым оборудованием и программным обеспечением, а также безграничными возможностями кастомизации.

Читать полностью

#Linuxiac
@linux_potok

Драйвер Intel Xe добавляет отчётность частоты «RPa» с Linux 6.14

На этой неделе инженеры Intel отправили несколько запросов на включение нового кода для графического драйвера ядра для цикла Linux 6.14. Помимо UHBR для Panther Lake и снижения потребления энергии GPU Alchemist с белым списком для некоторых графических процессоров и исправления старых графических платформ эпохи Intel Haswell, в пятницу был отправлен ещё один (меньший) запрос на включение кода для современного драйвера ядра Xe...

Читать полностью

#Phoronix
@linux_potok

Git 2.48 Вышел с Более Быстрыми SHA-1, Meson на Сцене

Git 2.48 добавляет поддержку системы сборки Meson, более быстрые SHA-1, тесты без утечек памяти и многое другое.

Читать полностью

#Linuxiac
@linux_potok

AMD готовит дополнительные исправления драйверов GPU для Linux 6.14, оптимизированные шейдеры для дискретных графических процессоров RDNA2

В пятницу AMD выпустила очередную серию патчей, которые предназначены для предстоящего цикла ядра Linux 6.14...

Читать полностью

#Phoronix
@linux_potok

Debian 12.9 «Bookworm» с 72 исправлениями ошибок и 38 обновлениями безопасности

Debian 12.9 доступен для загрузки с 72 исправлениями ошибок и 38 обновлениями безопасности для операционной системы Debian GNU/Linux 12 «Bookworm».

Читать полностью

#9to5Linux
@linux_potok