https://opennet.me/65432/
https://www.omgubuntu.co.uk/2026/05/cemu-linux-malware
Что-то кучно supply chain атаки пошли, берегите себя
https://www.omgubuntu.co.uk/2026/05/cemu-linux-malware
Что-то кучно supply chain атаки пошли, берегите себя
OMG! Ubuntu
Malware found in Linux builds of Cemu (Wii U emulator)
If you've downloaded the Cemu Wii U emulator for Linux from the project's official GitHub in the past few weeks, bad news: it added malware to your system
😱2❤1
На Flathub запретили лить софт написанный с помощью ИИ, не важно какой процент кода им сгенерирован. Готовы сделать исключение для взрослых и хорошо поддерживаемых проектов, лол. ИИ истерия как она есть. Одни считают что ИИ способен заменить всех человеков, другие считают что любое использование ИИ это грех.
Я запасаюсь попкорном и ожидаю, что пока эта политика в силе, на Flathub будет заливаться крайне мало нового софта.
https://github.com/flathub-infra/documentation/commit/992f57b30de98ddbd5e80959e9672998c83c8c97
Я запасаюсь попкорном и ожидаю, что пока эта политика в силе, на Flathub будет заливаться крайне мало нового софта.
https://github.com/flathub-infra/documentation/commit/992f57b30de98ddbd5e80959e9672998c83c8c97
GitHub
Reword LLM policy to make it clear it's not allowed · flathub-infra/documentation@992f57b
Documentation for flathub. Contribute to flathub-infra/documentation development by creating an account on GitHub.
🔥3🤯3😭2
У меня уже четвёртый месяц есть плавающая проблема с компом, которую я никак не могу отловить или пофиксить. Кстати из-за этого задерживается обзор на комп (не буду же я его публиковать, пока ебусь с этим).
Суть проблемы: во время игры в The Finals или Star Citizen иногда комп вырубается и работает только ARGB подсветка. Из этого состояния он не выводится ресетом, приходится ручками выдёргивать шнур питания. В Finals это происходит обычно во время загрузки в матч.
При этом эти краши пропадают на месяц, если ресетнуть UEFI или поменять комплектующие, например воткнуть другую видеокарту (sic!). Проходит месяц беспроблемной игры и они внезапно возвращаются.
Спеки:
- CPU: AMD Ryzen 7 7700X
- GPU: AMD Radeon RX 9070 XT
- MB: Gigabyte B850M AORUS ELITE WIFI6E ICE
- RAM: 2x32GB Kingston Fury Beast RGB EXPO 6000@CL30
- PSU: Deepcool PN850M ATX 3.1 850W
Что проверял и смотрел:
- Температуры все в порядке. Проц стабильно болтается около 80-90°, у Zen4 такой алгоритм буста, это нормально
- Менял видеокарту на более старую, которая уже несколько лет прослужила верой и правдой
- БП новый и его точно хватает
- Всё везде довоткнуто, кабели питания в том числе
- Запускал самые страшные стресс-тесты: prime95 (ST/MT), y-cruncher (ST/MT), OCCT (CPU/GPU/RAM/combo), Furmark. Нигде ни намёка на сбой
- Ни одна другая игра (я правда много тестил) кроме двух вышеназванных не приводит к крашу. Также никакой софт не приводит к крашу
- Какие либо логи собирать бесполезно, систему крашит так, что ничего не успевает попасть даже в
- Играть без разгона (даже без EXPO) не помогает
- Обновление UEFI не решило проблему
- Пробовал отключать IOMMU и ReBAR, тоже не помогло (пробовал от отчаяния)
- ОСь тоже откатывал, но вообще не похоже это на софтверную проблему
Сейчас в основном грешу на мать, всё же это Gigabyte. Наверное буду менять на другую. Есть ли у вас какие-то идеи что это могло бы быть? Я такую НЁХ впервые вижу.
P.S. Здесь могла бы быть уместна шутка про отсутствие проблем на консолях и действительно: там нет Star Citizen и неудобно играть в Finals, так что у меня не было бы проблем c:
Суть проблемы: во время игры в The Finals или Star Citizen иногда комп вырубается и работает только ARGB подсветка. Из этого состояния он не выводится ресетом, приходится ручками выдёргивать шнур питания. В Finals это происходит обычно во время загрузки в матч.
При этом эти краши пропадают на месяц, если ресетнуть UEFI или поменять комплектующие, например воткнуть другую видеокарту (sic!). Проходит месяц беспроблемной игры и они внезапно возвращаются.
Спеки:
- CPU: AMD Ryzen 7 7700X
- GPU: AMD Radeon RX 9070 XT
- MB: Gigabyte B850M AORUS ELITE WIFI6E ICE
- RAM: 2x32GB Kingston Fury Beast RGB EXPO 6000@CL30
- PSU: Deepcool PN850M ATX 3.1 850W
Что проверял и смотрел:
- Температуры все в порядке. Проц стабильно болтается около 80-90°, у Zen4 такой алгоритм буста, это нормально
- Менял видеокарту на более старую, которая уже несколько лет прослужила верой и правдой
- БП новый и его точно хватает
- Всё везде довоткнуто, кабели питания в том числе
- Запускал самые страшные стресс-тесты: prime95 (ST/MT), y-cruncher (ST/MT), OCCT (CPU/GPU/RAM/combo), Furmark. Нигде ни намёка на сбой
- Ни одна другая игра (я правда много тестил) кроме двух вышеназванных не приводит к крашу. Также никакой софт не приводит к крашу
- Какие либо логи собирать бесполезно, систему крашит так, что ничего не успевает попасть даже в
journalctl -f- Играть без разгона (даже без EXPO) не помогает
- Обновление UEFI не решило проблему
- Пробовал отключать IOMMU и ReBAR, тоже не помогло (пробовал от отчаяния)
- ОСь тоже откатывал, но вообще не похоже это на софтверную проблему
Сейчас в основном грешу на мать, всё же это Gigabyte. Наверное буду менять на другую. Есть ли у вас какие-то идеи что это могло бы быть? Я такую НЁХ впервые вижу.
P.S. Здесь могла бы быть уместна шутка про отсутствие проблем на консолях и действительно: там нет Star Citizen и неудобно играть в Finals, так что у меня не было бы проблем c:
😱4👀3
Supply chain атаки становятся всё масштабнее.
Недавно ломали npm пакеты Red Hat: https://safedep.io/redhat-cloud-services-hit-by-mini-shai-hulud-npm-worm/
А теперь 400 пакетов в AUR: https://www.reddit.com/r/linux/comments/1u3alhe/roughly_400_aur_packages_compromised/
Недавно ломали npm пакеты Red Hat: https://safedep.io/redhat-cloud-services-hit-by-mini-shai-hulud-npm-worm/
А теперь 400 пакетов в AUR: https://www.reddit.com/r/linux/comments/1u3alhe/roughly_400_aur_packages_compromised/
🤯1
На Flathub уже давно лежат два инструмента российского режима для контроля над населением и осуществления репрессий. Да-да, я про мессенджеры MAX и VK.
И вот вчера ЕС внёс оба юрлица в свои санкционные списки. Добрые люди побежали на Flathub сообщать об этом. При этом к сожалению форма сообщения была выбрана некорректно (использование ИИ), поэтому мейнтейнеры не захотели с этим возиться. Понимаю. Это мы уже обсудили вчера в чатике и я надеюсь конфликт с мейнтейнером Flathub исчерпан.
Моё мнение на этот счёт заключается в том, что такие инструменты репрессии не должны хоститься на Flathub. И будто бы моральных причин мало (?). Но есть две юридические причины: MAX и VK не только попадают под санкции ЕС, но на самом деле ещё и под санкционный список США OFAC SDN.
Ну вот я и решил объяснить всё в деталях, с пруфами и без ИИ: https://github.com/flathub/flathub/issues/9338
Посмотрим на реакцию. Не хотелось бы чтобы такая санкционочка лежала на Flathub.
P.S. Я очень прошу не набегать в комменты на GitHub! Не надо создавать видимость того, что это какая-то толпа набежала к ним! Пускай дискуссия идёт цивильно и без давления.
И вот вчера ЕС внёс оба юрлица в свои санкционные списки. Добрые люди побежали на Flathub сообщать об этом. При этом к сожалению форма сообщения была выбрана некорректно (использование ИИ), поэтому мейнтейнеры не захотели с этим возиться. Понимаю. Это мы уже обсудили вчера в чатике и я надеюсь конфликт с мейнтейнером Flathub исчерпан.
Моё мнение на этот счёт заключается в том, что такие инструменты репрессии не должны хоститься на Flathub. И будто бы моральных причин мало (?). Но есть две юридические причины: MAX и VK не только попадают под санкции ЕС, но на самом деле ещё и под санкционный список США OFAC SDN.
Ну вот я и решил объяснить всё в деталях, с пруфами и без ИИ: https://github.com/flathub/flathub/issues/9338
Посмотрим на реакцию. Не хотелось бы чтобы такая санкционочка лежала на Flathub.
P.S. Я очень прошу не набегать в комменты на GitHub! Не надо создавать видимость того, что это какая-то толпа набежала к ним! Пускай дискуссия идёт цивильно и без давления.
❤7🤡6😁1
shadowblog
На Flathub уже давно лежат два инструмента российского режима для контроля над населением и осуществления репрессий. Да-да, я про мессенджеры MAX и VK. И вот вчера ЕС внёс оба юрлица в свои санкционные списки. Добрые люди побежали на Flathub сообщать об этом.…
Результат: ишью скорее всего не читали и закрыли. Сослались на то, что вчера уже всё сказали. Вот вчерашний ответ: https://github.com/flathub/flathub/issues/9317#issuecomment-4966160212
А я как раз в своём посте разбирал, почему в этих словах мейнтейнера мало правды.
Штош, Flathub официально добровольно хостит подсанкионные приложения людоедов. Печальный день чтобы быть линуксоидом.
А я как раз в своём посте разбирал, почему в этих словах мейнтейнера мало правды.
Штош, Flathub официально добровольно хостит подсанкионные приложения людоедов. Печальный день чтобы быть линуксоидом.
🤬9🤡5🤣2😁1
the Guardian
US government targets Cop City protester over phone operating system
Concern over US effort to prosecute Sam Tunick, accused by authorities of wiping his phone using GrapheneOS
https://www.theguardian.com/us-news/2026/jul/23/cop-city-protester-phone
Нихуя себе. Чела в США задержали с нарушением протокола, не осуществили право на звонок и адвоката, начали допрашивать и теперь судят за то, что он назвал duress password* под давлением и у агентов FBI телефон прямо в их руках вайпнулся. Надеюсь дело развалится в суде, причин для этого очень много. Но не удивлюсь если нет(
Вообще статья познавательная. Чела записали в террористы потому что он протестовал против строительства центра подготовки офицеров полиции. А на допросе угрожали тем, что считали его связанным с ЦП.
*Фича GrapheneOS. После ввода этого пароля телефон вайпается.
P.S. Наверное надо для разнообразия попробовать принести вам хороших новостей. Да, долго так постов не будет :P
Нихуя себе. Чела в США задержали с нарушением протокола, не осуществили право на звонок и адвоката, начали допрашивать и теперь судят за то, что он назвал duress password* под давлением и у агентов FBI телефон прямо в их руках вайпнулся. Надеюсь дело развалится в суде, причин для этого очень много. Но не удивлюсь если нет(
Вообще статья познавательная. Чела записали в террористы потому что он протестовал против строительства центра подготовки офицеров полиции. А на допросе угрожали тем, что считали его связанным с ЦП.
*Фича GrapheneOS. После ввода этого пароля телефон вайпается.
P.S. Наверное надо для разнообразия попробовать принести вам хороших новостей. Да, долго так постов не будет :P
🤯7🤬1
Slowpoke news
VA-11 Hall-A в прошлом месяце стукнуло 10 лет. А ещё недавно казалась свежей игрой и на горизонте маячил релиз N1RV Ann-A :c. Меня с VA-11 Hall-A связывает множество тёплых эмоций и воспоминаний и я рад что память об игре не угасает. Надо будет в этом декабре устроить традиционный ритуал в виде прохождения игры по дням, по мере их наступления IRL.
В честь десятилетия игры, Garoad выпустил ещё 10 треков (принципиально куплю, впизду стриминги), которые добавят в игру немного позже в этом году. Включая VA-11 Hall-A: Complete Sound Collection у игры теперь 85 треков в OST. Самый большой OST к игре, что я знаю.
https://garoad.bandcamp.com/album/va-11-hall-a-10th-memory-sound
VA-11 Hall-A в прошлом месяце стукнуло 10 лет. А ещё недавно казалась свежей игрой и на горизонте маячил релиз N1RV Ann-A :c. Меня с VA-11 Hall-A связывает множество тёплых эмоций и воспоминаний и я рад что память об игре не угасает. Надо будет в этом декабре устроить традиционный ритуал в виде прохождения игры по дням, по мере их наступления IRL.
В честь десятилетия игры, Garoad выпустил ещё 10 треков (принципиально куплю, впизду стриминги), которые добавят в игру немного позже в этом году. Включая VA-11 Hall-A: Complete Sound Collection у игры теперь 85 треков в OST. Самый большой OST к игре, что я знаю.
https://garoad.bandcamp.com/album/va-11-hall-a-10th-memory-sound
❤5
Slowpoke news x2
Производители SDRAM и NAND чипов уже месяц сильно дешевеют. Пока это ещё не означает, что пузырь AI начал схлопываться или что мы завтра начнём видеть снижение цен на маркетплейсах. Просто произошла сильная коррекция. Но было бы неплохо, если это окажется началом сдувания пузыря. Просто надо понимать, что даже если это оно, то сдувание может растянуться на год с лишним.
Samsung ещё недавно показывал -35% за месяц, но вот сегодня откатился и стал -21%. Micron был -45%, стал -24%. SK Hynix -50%, теперь -35%. Kioxia была -56%, стала -48%. Сегодня все четверо подорожали на фоне очередных заявлений Samsung про сумасшедший спрос на чипы вплоть до 2028 года. Т.е. цена компаний скачет от их же голословных заявлений. Предлагаю им объявить возможность нападения Кайдзю на Землю и что только САУ самсунга могут это остановить.
Производители SDRAM и NAND чипов уже месяц сильно дешевеют. Пока это ещё не означает, что пузырь AI начал схлопываться или что мы завтра начнём видеть снижение цен на маркетплейсах. Просто произошла сильная коррекция. Но было бы неплохо, если это окажется началом сдувания пузыря. Просто надо понимать, что даже если это оно, то сдувание может растянуться на год с лишним.
Samsung ещё недавно показывал -35% за месяц, но вот сегодня откатился и стал -21%. Micron был -45%, стал -24%. SK Hynix -50%, теперь -35%. Kioxia была -56%, стала -48%. Сегодня все четверо подорожали на фоне очередных заявлений Samsung про сумасшедший спрос на чипы вплоть до 2028 года. Т.е. цена компаний скачет от их же голословных заявлений. Предлагаю им объявить возможность нападения Кайдзю на Землю и что только САУ самсунга могут это остановить.
👏9
https://www.reddit.com/r/duckduckgo/comments/1vatsfe/no_camera_no_ai_just_normal_sunglasses/
DuckDuckGo выпустила "умные" очки. Цена всего ~$38. Надо брать.
DuckDuckGo выпустила "умные" очки. Цена всего ~$38. Надо брать.
👍2😎2
EU Digital ID/Age Verification app will require hardware attestation, ruling out PC/Linux support and unapproved Android OSes
EU такой EU… Возможно хардварную аттестацию пролоббировали компании, которые способны её предоставить. При этом на Android будет использоваться Play Integrity, который не работает на GrapheneOS, хотя GOS поддерживает хардварную аттестацию в целом. Linux вообще в пролёте, как и любая кастомная прошивка Android.
Европейская суверенность очень суверенная выходит, просто немножко завязались на US only технологии :) Где-то я такую суверенность уже видел, не могу только вспомнить где…
EU такой EU… Возможно хардварную аттестацию пролоббировали компании, которые способны её предоставить. При этом на Android будет использоваться Play Integrity, который не работает на GrapheneOS, хотя GOS поддерживает хардварную аттестацию в целом. Linux вообще в пролёте, как и любая кастомная прошивка Android.
Европейская суверенность очень суверенная выходит, просто немножко завязались на US only технологии :) Где-то я такую суверенность уже видел, не могу только вспомнить где…
😭5😁3
Забив на нелепый хейт против нового фильма Нолана, я сегодня сходил на Одиссею. В IMAX, с оригинальными голосами. Я не сказать что блещу знанием английского и некоторые диалоги выкупал не до конца. Поэтому позже пересмотрю онлайн в дубляже. Но фильм мне очень зашёл. Мощный антивоенный сюжет, хороший каст и игра актеров. Отличная картинка и звук. Это первый фильм снятый полностью на 70мм плёнку IMAX, поэтому в IMAX залах он смотрится особенно эффектно. Я 100 лет в кинотеатры не ходил и тут прям кайфанул от просмотра.
Писанина в интернете отличается от реальной жизни. Никогда такого не было и вот опять. Советую проигнорировать хейт и посмотреть фильм хотя бы онлайн, когда будет цифровой релиз. Или сходить на IMAX, если он есть в вашей стране. Трушных 70мм залов слишком мало на шарике, но чуть менее трушных лазерных залов уже не так мало.
Нолан как всегда гений.
Писанина в интернете отличается от реальной жизни. Никогда такого не было и вот опять. Советую проигнорировать хейт и посмотреть фильм хотя бы онлайн, когда будет цифровой релиз. Или сходить на IMAX, если он есть в вашей стране. Трушных 70мм залов слишком мало на шарике, но чуть менее трушных лазерных залов уже не так мало.
Нолан как всегда гений.
❤8
PSA: Через 2 месяца у корневой зоны DNS сменится ключ DNSSEC KSK
11 октября 2026 года IANA произведёт плановое обновление ключа KSK корневой зоны. Корень перейдёт на ключ KSK-2024, а KSK-2017 будет упразднён. Резолверы и клиенты, валидирующие записи DNSSEC, начнут сыпать ошибками валидации, в случае если у вас всё ещё нет KSK-2024 в trust anchor. Скорее всего ключ уже давно приехал через RFC 5011 и/или обновлением пакета, но лучше проверить это ручками. DS запись нового ключа:
Последующие обновления KSK планируется делать раз в 3 года, а не раз в 8 лет как это было ранее.
Подробности: https://www.icann.org/resources/pages/ksk-rollover-en
Если для вас это всё незнакомые слова и DNSSEC вы не настраивали, то скорее всего вам не нужно ничего делать. К сожалению, DNSSEC по дефолту везде вырублен.
11 октября 2026 года IANA произведёт плановое обновление ключа KSK корневой зоны. Корень перейдёт на ключ KSK-2024, а KSK-2017 будет упразднён. Резолверы и клиенты, валидирующие записи DNSSEC, начнут сыпать ошибками валидации, в случае если у вас всё ещё нет KSK-2024 в trust anchor. Скорее всего ключ уже давно приехал через RFC 5011 и/или обновлением пакета, но лучше проверить это ручками. DS запись нового ключа:
. IN DS 38696 8 2 683D2D0ACB8C9B712A1948B27F741219298D0A450D612C483AF444A4C0FB2B16Последующие обновления KSK планируется делать раз в 3 года, а не раз в 8 лет как это было ранее.
Подробности: https://www.icann.org/resources/pages/ksk-rollover-en
Если для вас это всё незнакомые слова и DNSSEC вы не настраивали, то скорее всего вам не нужно ничего делать. К сожалению, DNSSEC по дефолту везде вырублен.
🤯3
This media is not supported in your browser
VIEW IN TELEGRAM
https://www.reddit.com/r/HomeDataCenter/comments/1vymw9g/bought_ram_early_may_it_feels_like_a_well/
Хоумлаба должна выглядеть вот так.
Хоумлаба должна выглядеть вот так.
🙏5💯1
В рф с недавнего времени начали блокировку DoH/DoT и перехват 53/udp (пока только к популярным серверам) с перенаправлением запросов на НСДИ (Национальная Система Доменных Имён, ака Russian Alternative DNS Root). Облака и ISP и так уже несколько лет обязаны использовать НСДИ. Окей, с DNS они вопрос по факту решили. С TLS ещё в процессе. Сейчас очень много россиян тащат к себе серт минцифры или качают ябраузер. Останется только послать нахер RIPE с IANA и объявить что IP адреса теперь распределяет РКН.
Чебурнет уже не за горами, вне зависимости от ваших запасов копиума. На экономический ущерб им плевать, интранет как-то будет функционировать и хрен с ним. Возможно бетатест мы увидем во время "выборов" или мобки. Поживём увидим.
Логический выход для оставшихся кмк тут только один, но со мной многие не согласятся. Если для вас прошлых событий пока было мало, то это должно быть последней каплей, нет? Валите пока можете.
Чебурнет уже не за горами, вне зависимости от ваших запасов копиума. На экономический ущерб им плевать, интранет как-то будет функционировать и хрен с ним. Возможно бетатест мы увидем во время "выборов" или мобки. Поживём увидим.
Логический выход для оставшихся кмк тут только один, но со мной многие не согласятся. Если для вас прошлых событий пока было мало, то это должно быть последней каплей, нет? Валите пока можете.
👍7☃3❤1
shadowchain
Да, ждать точно смысла 0. Потом покупать тоже будет немного. Поддержка сначала будет в очень дорогих флагманах, ещё дороже пикселей. Камера там хуже. Но например GPU и модем будут лучше
https://grapheneos.social/@GrapheneOS/117179231167297908
Оооокей, а вот этот тред — весомый аргумент в пользу покупки Motorola под GrapheneOS в следующем году. Похоже GOS не выйдет под Pixel 11. Конец эпохи
Оооокей, а вот этот тред — весомый аргумент в пользу покупки Motorola под GrapheneOS в следующем году. Похоже GOS не выйдет под Pixel 11. Конец эпохи
😁3😭2
У RouterOS вышли обновления 7.23.4 (longterm) и 7.24.2 (stable) с пофикшенной нераскрытой уязвимостью:
Возможно это что-то важное, потому что они впервые решили разослать пуши установившим их мобильное приложение. А может и нет.
This is an important security update. Most configurations are not at risk, but upgrading is highly recommended. To give time to update your systems, we are not currently publishing detailed information.
You are free to spend more time testing, but we suggest you protect your devices from untrusted networks until you can upgrade. Firewall drop from all unknown networks, except your own IP, Wireguard etc.
Возможно это что-то важное, потому что они впервые решили разослать пуши установившим их мобильное приложение. А может и нет.