Let's Encrypt сократит время жизни сертификатов
Самый популярный некоммерческий удостоверяющий центр предупредил, что с 10 февраля 2027 года сократится срок действия бесплатных TLS-сертификатов с 90 до 64 дней. Ранее выданные сертификаты отработают все три месяца. Также с 30 до 10 дней сократится период действия авторизации, то есть времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок.
Еще через год, 16 февраля 2028 года, срок действия сертификатов планируют сократить до 45 дней, а авторизации – всего до 7 часов. И это не самодурство Let's Encrypt, а новые требования ассоциации CA/Browser Forum, чтобы снизить ущерб от утечек, взломов и уязвимостей. И подчинятся все – после марта 2029 года новые сертификаты, срок действия которых превышает 47 дней, будут приводить в свежих браузерах к ошибке «ERR_CERT_VALIDITY_TOO_LONG».
Linux Club
Самый популярный некоммерческий удостоверяющий центр предупредил, что с 10 февраля 2027 года сократится срок действия бесплатных TLS-сертификатов с 90 до 64 дней. Ранее выданные сертификаты отработают все три месяца. Также с 30 до 10 дней сократится период действия авторизации, то есть времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок.
Еще через год, 16 февраля 2028 года, срок действия сертификатов планируют сократить до 45 дней, а авторизации – всего до 7 часов. И это не самодурство Let's Encrypt, а новые требования ассоциации CA/Browser Forum, чтобы снизить ущерб от утечек, взломов и уязвимостей. И подчинятся все – после марта 2029 года новые сертификаты, срок действия которых превышает 47 дней, будут приводить в свежих браузерах к ошибке «ERR_CERT_VALIDITY_TOO_LONG».
Linux Club
😢52👍10🤔9❤3👎1😁1💩1
NexPhone с поддержкой трех систем выйдет в 2027 году
Этот необычный смартфон был показан в январе 2026 года, и заявлялось что он сможет переключаться между Windows 11, Linux и Android. Изначально его хотели выпустить в ноябре 2026 года, но теперь компания вынуждена взять больше времени на разработку.
Кризис памяти тоже повлиял – смартфон будет продаваться дороже изначальных $549. Хорошее – из коробки будет не Android 16, а уже 17. Улучшили режим десктопа и прикрутили двухпанельный файловый менеджер с бесшовным переключением между ОС. Разработчики продолжают работать над драйверами для Windows и адаптацией Debian.
Используется чип Qualcomm DragonWing QCM6490, который официально поддерживает Windows 11. Это IoT-решение, близкое к Snapdragon 778G. Также будет 12/256 ГБ, 6.58" 1080p 120 Гц экран, АКБ на 5000 мАч и порт USB-C 3.1 DP. Камеры – основа Sony IMX787 на 64 МП, ширик на 13 МП и фронталка на 10 МП. Две SIM, сканер отпечатков в кнопке, 5G, Wi-Fi 6E, Bluetooth 5.2, NFC и IP69K.
Linux Club
Этот необычный смартфон был показан в январе 2026 года, и заявлялось что он сможет переключаться между Windows 11, Linux и Android. Изначально его хотели выпустить в ноябре 2026 года, но теперь компания вынуждена взять больше времени на разработку.
Кризис памяти тоже повлиял – смартфон будет продаваться дороже изначальных $549. Хорошее – из коробки будет не Android 16, а уже 17. Улучшили режим десктопа и прикрутили двухпанельный файловый менеджер с бесшовным переключением между ОС. Разработчики продолжают работать над драйверами для Windows и адаптацией Debian.
Используется чип Qualcomm DragonWing QCM6490, который официально поддерживает Windows 11. Это IoT-решение, близкое к Snapdragon 778G. Также будет 12/256 ГБ, 6.58" 1080p 120 Гц экран, АКБ на 5000 мАч и порт USB-C 3.1 DP. Камеры – основа Sony IMX787 на 64 МП, ширик на 13 МП и фронталка на 10 МП. Две SIM, сканер отпечатков в кнопке, 5G, Wi-Fi 6E, Bluetooth 5.2, NFC и IP69K.
Linux Club
🔥63🤔19🤯7💩4❤3👍3😁2
Осторожно: на GitHub нашли более 17 000 репозиториев с вирусами
Исследователи кибербезопасности Apiiro выявили крупную хакерскую компанию Fakegit, в рамках которой злоумышленники маскируют вредоносы под обычный open-source. В начале октября специальный скрипт начал редактировать файлы в привлеченных репозиториях, и всего за 34 часа более 13 000 из них стали отдавать вирус SmartLoader через ZIP-архивы, а сейчас в сети более 17 600 таких GitHub-проектов. Зловреды включают себя StealC – стилер паролей и браузерных сессий.
Схема строится на копировании настоящих проектов: хакеры форкают популярные репозитории, оставляя очень похожие имена и описания, но подменяют ссылки в README на вирус. При этом злоумышленники путают следы, используя вперемешку чистые старые и «грязные» новые версии, выкладывают вирусы во вложениях к обсуждениям и делают форки форков. На данный момент большая часть таких репозиториев еще жива – поэтому стоит крайне аккуратно следить, откуда качать файлы.
Linux Club
Исследователи кибербезопасности Apiiro выявили крупную хакерскую компанию Fakegit, в рамках которой злоумышленники маскируют вредоносы под обычный open-source. В начале октября специальный скрипт начал редактировать файлы в привлеченных репозиториях, и всего за 34 часа более 13 000 из них стали отдавать вирус SmartLoader через ZIP-архивы, а сейчас в сети более 17 600 таких GitHub-проектов. Зловреды включают себя StealC – стилер паролей и браузерных сессий.
Схема строится на копировании настоящих проектов: хакеры форкают популярные репозитории, оставляя очень похожие имена и описания, но подменяют ссылки в README на вирус. При этом злоумышленники путают следы, используя вперемешку чистые старые и «грязные» новые версии, выкладывают вирусы во вложениях к обсуждениям и делают форки форков. На данный момент большая часть таких репозиториев еще жива – поэтому стоит крайне аккуратно следить, откуда качать файлы.
Linux Club
🤯43😁11❤4🤔1
Релиз KDE Plasma 6.8: теперь только Wayland
Сеанс на базе X11 полностью удалён, а X11-приложения запускаются через XWayland. Разработчики объясняют это стагнацией X-сервера и нежеланием распылять ресурсы на поддержку двух дисплейных систем. Сами приложения KDE по-прежнему можно запускать в X11-окружениях.
Остальные изменения точечные. В KWin появилась отрисовка теней и скруглённых углов для окон с клиентским оформлением (например, Steam и Discord). Заметно выросла производительность на внешних видеокартах благодаря протоколу linux-dmabuf v6, а на NVIDIA включена по умолчанию тройная буферизация. Система бэкапов kup вошла в основной состав Plasma, добавлена утилита kscreenctl вместо kscreen-doctor, а для стилей предложена бета-версия движка Union с CSS по умолчанию. Улучшены удалённый рабочий стол и Spectacle (запись звука в скринкастах), а также Discover, System Monitor и ряд мелких настроек.
Linux Club
Сеанс на базе X11 полностью удалён, а X11-приложения запускаются через XWayland. Разработчики объясняют это стагнацией X-сервера и нежеланием распылять ресурсы на поддержку двух дисплейных систем. Сами приложения KDE по-прежнему можно запускать в X11-окружениях.
Остальные изменения точечные. В KWin появилась отрисовка теней и скруглённых углов для окон с клиентским оформлением (например, Steam и Discord). Заметно выросла производительность на внешних видеокартах благодаря протоколу linux-dmabuf v6, а на NVIDIA включена по умолчанию тройная буферизация. Система бэкапов kup вошла в основной состав Plasma, добавлена утилита kscreenctl вместо kscreen-doctor, а для стилей предложена бета-версия движка Union с CSS по умолчанию. Улучшены удалённый рабочий стол и Spectacle (запись звука в скринкастах), а также Discover, System Monitor и ряд мелких настроек.
Linux Club
🔥49🤔10❤6👍6💩5👎2