Linux
2.16K subscribers
4.06K photos
20 videos
17.3K links
Новости Линукс Linux

По всем вопросам @evgenycarter
Download Telegram
📰 KDE Gear 26.08 Apps Collection Released with Dolphin, Okular, and Kdenlive Improvements

KDE Gear 26.08 is now available with major updates to Dolphin, Okular, Kdenlive, Konsole, Minuet, and other KDE applications.

🔗 Source:

#kde

👉@sysadminoff

https://linuxiac.com/kde-gear-26-08-apps-collection-released-with-dolphin-okular-and-kdenlive-improvements/
Thunderbird will move to two-week releases in September

Thunderbird will double its release pace in September, switching from monthly updates to a new version every two weeks. Thunderbird 154 is the first interim release after version 153 became the Extended Support Release (ESR), giving administrators and cautious users a slower, year-long support option.
Source

👉@sysadminoff

https://4sysops.com/archives/thunderbird-will-move-to-two-week-releases-in-september/
Выпуск Rust 1.98.0. Компрометация пакета arrayref, насчитывающего 53 млн загрузок за 3 месяца

Опубликован релиз языка программирования Rust 1.98, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66108
Escape SQL Server Express limits with Azure SQL Database Free Tier in 3 steps

SQL Server Express users can now move small applications to Azure SQL Database Free Tier with a short workflow that combines SSMS or Visual Studio Code, Azure provisioning, and GitHub Copilot-assisted migration. The option removes Express’s local hardware and maintenance burden, while Microsoft’s preview Azure SQL Developer container provides the same database engine for developers who want to stay local.
Source

👉@sysadminoff

https://4sysops.com/archives/escape-sql-server-express-limits-with-azure-sql-database-free-tier-in-3-steps/
Атака на пакет arrayref Rust

Атака на цепочку поставок: вредоносный код в crates.io через пакет arrayref
20 августа 2026 года Команда безопасности Rust (Rust Security Response Team) сообщила об обнаружении вредоносных пакетов в реестре crates.io, связанных с популярной библиотекой arrayref.
Что произошло
20 августа 2026 года в 7:15 UTC команда получила сообщение о том, что пакет proc-macro1 является вредоносным. После проверки выяснилось, что его build-скрипт загружал вредоносное ПО.
Пакет proc-macro1, а также связанные с ним proc-macro-en, aovine, arone, aronenao и tinymember были удалены из реестра.
Дальнейшее расследование показало, что широко используемый пакет arrayref был недавно перевыпущен с добавленной зависимостью от вредоносного proc-macro1, при этом последние версии были помечены как yanked. Команда удалила вредоносную версию и восстановила ранее ошибочно отозванные версии.
Аналогичным образом пострадали другие пакеты того же автора — internment и append-only-vec. По ним были приняты те же меры. Аккаунт автора заблокирован в качестве меры предосторожности. По имеющимся данным, сам автор arrayref не действовал злонамеренно — вероятнее всего, были скомпрометированы его компьютер или учётные данные. Команда пытается связаться с ним.
Что нужно сделать пользователям
Рекомендуется проверить локальные зависимости на предмет использования следующих вредоносных версий, удалённых с crates.io:

append-only-vec@0.1.9
arrayref@0.3.10
internment@0.8.7
proc-macro1, proc-macro-en, aovine, arone, aronenao, tinymember (любые версии)

Проверить наличие этих пакетов в локальном кэше можно следующей командой:
find ~/.cargo/registry/cache -type f \( \
-name 'append-only-vec-0.1.9.crate' -o \
-name 'arrayref-0.3.10.crate' -o \
-name 'internment-0.8.7.crate' -o \
-name 'proc-macro1-*.crate' -o \
-name 'proc-macro-en-*.crate' -o \
-name 'aovine-*.crate' -o \
-name 'arone-*.crate' -o \
-name 'aronenao-*.crate' -o \
-name 'tinymember-*.crate' \
\) -print


Благодарности
Команда Rust поблагодарила исследователей Nextron Systems GmbH за первоначальное обнаружение проблемы и сообщение о ней, а также сотрудников, участвовавших в устранении инцидента.



 cargo, rust, безопасность, сенсация

👉@sysadminoff

https://www.linux.org.ru/news/security/18362969
GIMP is (finally) working on a new project file format

A new project file format is in the works for GIMP, as its current XCF upport larger, complex projects. The famed FOSS image editor has used a binary .xcf format since 1997 for saving projects and allowing them to be opened elsewhere, for editing, with layers, effects and so on. But writing in a development update, the team said it’s aware of “more and more limitations” with the format. And with major new features, like animation and multi-page documents, on GIMP’s near-term roadmap, a newer, more capable project file format is being developed. It will use a “zipped XML” structure, common […]
You're reading GIMP is (finally) working on a new project file format, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/08/gimp-new-project-file-format
Monitor GPU and NPU workloads in Windows Task Manager

Windows 11 Task Manager can show per-process NPU and GPU neural engine usage, helping you determine whether an AI app runs on dedicated AI hardware or falls back to the CPU. Microsoft introduced the optional columns in updates KB5089573 and KB5094126 for Windows 11 versions 24H2 and 25H2. Availability remains a gradual rollout on eligible devices.
Source

👉@sysadminoff

https://4sysops.com/archives/monitor-gpu-and-npu-workloads-in-windows-task-manager/
Grok Bot turns email, calendars, browsers, and coding into one AI workflow

Matthew Berman presents Grok Bot as a persistent AI assistant that goes beyond question-answering by coordinating email, calendars, browser tasks, coding agents, meetings, and personal workflows. His central recommendation is to create focused bots for individual jobs, then use a central “chief of staff” bot to delegate work between them.
Source

👉@sysadminoff

https://4sysops.com/archives/grok-bot-turns-email-calendars-browsers-and-coding-into-one-ai-workflow/
📰 RPM 6.1 Is Here with New Release Model Inspired by the Linux Kernel

RPM 6.1 package manager for Red Hat Enterprise Linux-based distributions is now available with numerous new features and improvements. Here’s what’s new!

🔗 Source: https://9to5linux.com/rpm-6-1-is-here-with-new-release-model-inspired-by-the-linux-kernel

#kernel #linux #linuxbased

👉@sysadminoff
Viva Engage removes low-use features as Microsoft rolls out a simpler layout

Microsoft is rolling out a redesigned Viva Engage experience with a responsive right-hand panel, simplified navigation, and the retirement of Community Resources and Intelligent Importer. The update is enabled by default across the web and Teams, with no administrator control over the rollout, and Microsoft expects it to reach all users by the end of August 2026.
Source

👉@sysadminoff

https://4sysops.com/archives/viva-engage-removes-low-use-features-as-microsoft-rolls-out-a-simpler-layout/
📰 40 Malicious Firefox Extensions Pose as Web3 Products to Steal Wallet Secrets

A set of 40 Mozilla Firefox extensions has been found to engage in cryptocurrency wallet theft by masquerading as OKX, Rabby Wallet, TronLink, and other Web3 products.According to the Socket Threat Research team, the extensions are part of a broader set of 77 browser add-ons that share source code and infrastructure overlaps. The campaign, dubbed Offside Wallet Theft Factory, is believed to.

🔗 Source: https://thehackernews.com/2026/08/40-malicious-firefox-extensions-pose-as.html

#firefox

👉@sysadminoff
📰 Linux Driver Posted For The PreSonus Quantum 2626: A ~$700 Thunderbolt Audio Interface

The PreSonus Quantum 2626 is a high-end, Thunderbolt 3 based audio interface. PreSonus just maintains Windows and macOS drivers for this high-end audio interface while now an open-source Linux driver has been posted after being independently developed via reverse engineering...

🔗 Source:

#linux #opensource

👉@sysadminoff

https://www.phoronix.com/news/PreSonus-Quantum-2626-Linux
16 Fun Linux One-Liners Every Command-Line User Should Try

The post 16 Fun Linux One-Liners Every Command-Line User Should Try first appeared on Tecmint: Linux Howtos, Tutorials & Guides .Linux command line has a lot of fun around itself and many tedious task can be performed very easily yet
The post 16 Fun Linux One-Liners Every Command-Line User Should Try first appeared on Tecmint: Linux Howtos, Tutorials & Guides.

👉@sysadminoff

https://www.tecmint.com/play-with-word-and-character-counts-in-linux/
📰 Linux Driver Posted For The PreSonus Quantum 2626: A ~$700 Thunderbolt Audio Interface

The PreSonus Quantum 2626 is a high-end, Thunderbolt 3 based audio interface. PreSonus just maintains Windows and macOS drivers for this high-end audio interface while now an open-source Linux driver has been posted after being independently developed via reverse engineering...

🔗 Source:

#linux #opensource

👉@sysadminoff

https://www.phoronix.com/news/PreSonus-Quantum-2626-Linux
📰 Manic Android Malware Exfiltrates Data From Offline Phones via Nearby Infected Devices

A new Android threat codenamed Manic has been observed actively targeting Ukrainian banks, government and identity services, and messaging applications, as well as Russian and European financial institutions, global fintech and cryptocurrency services, and military-focused communications."Manic sits at the intersection of Android banking malware and mobile spyware, combining financial-fraud.

🔗 Source: https://thehackernews.com/2026/08/manic-android-malware-exfiltrates-data.html

#android

👉@sysadminoff
Google ввела новые правила по установке приложений из сторонних источников

Google начала вводить новый порядок установки приложений от неверифицированных разработчиков на Android, т. е. из сторонних ичточников, отличных от Google Play, который предполагает 24-часовой период ожидания для разрешения установки.
Менеджер по взаимодействию с сообществом Android Мишаал Рахман отмечает, что это лишь первый этап расширенного процесса по верификации разработчиков, мотивированный борьбой с мошенничеством и вредоносным ПО. На сайте с объявлением (см. подробности) ведëтся опрос среди читателей об их мнении на счëт эффективности данной меры.
Процесс намеренно усложнили, и теперь он выглядит следующим образом:


Открыть «Параметры разработчика» и выберите «Приложения от непроверенных разработчиков»;


Включить параметр «Разрешить приложения от непроверенных разработчиков»;


Авторизоваться с помощью кода (ключа) от экрана блокировки;


Подтвердить, что никто не просил пользователя разрешить установку из сторонних источников;


Перезагрузить телефон и подождать 24 часа;


Вернуться в настройки и выбрать, разрешить ли приложения от непроверенных разработчиков на семь дней или бессрочно.


При попытке установить приложение всё равно появится предупреждение, но пользователь сможет выбрать «Установить» в любом случае.
После включения этой опции не нужно будет оставлять включённым режим разработчика, если же временно отключить установку из непроверенных источников, то еë можно будет снова включить в течение 10 минут без необходимости снова ждать 24 часа. ADB остаётся исключением, поэтому пользователи, которым удобнее использовать этот способ, по‑прежнему могут устанавливать или обновлять приложения без длительных ожиданий.
Внедрение проверки разработчиков начнётся 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде. Первоначально она будет охватывать приложения, распространяемые через Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V‑Appstore и GetApps, а затем распространится на все регионы и установки в 2027 году.



 1984, android, developer, google, установка программ

👉@sysadminoff

https://www.linux.org.ru/news/android/18363345
ChatGPT can now read and send Apple Messages on your Mac

OpenAI has added native iMessage integration to the ChatGPT Mac app, allowing it to search conversations, analyze chats, draft replies, and send messages. The capability arrives as ChatGPT already offers Computer History on Mac, increasing the amount of local user activity the assistant can access.
Source

👉@sysadminoff

https://4sysops.com/archives/chatgpt-can-now-read-and-send-apple-messages-on-your-mac/
📰 Tuba, the best Mastodon client for Linux, just got a BIG update

Tuba 0.11 adds full Mastodon quote and Collections support, UnifiedPush and an early, experimental Android build. Linux's best Mastodon app, now better!You're reading Tuba, the best Mastodon client for Linux, just got a BIG update, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

🔗 Source:

#android #linux #ubuntu

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/08/tuba-mastodon-quote-support-collections
📰 Dynamic clock, calendar and weather icons extension adds new styles

You can bring Ubuntu’s clock, calendar and weather app icons to life with the Dynamic Calendar, Clocks and Weather Icons GNOME Shell extension – which has been updated with new icon styles. The extension already provided Yaru, Adwaita, Paprius, Big Sur and other icon styles, built-in (the dynamic versions don’t depend on the icon sets themselves), so you can see real-time clock, date and weather info on app icons that look like their static...

🔗 Source: https://www.omgubuntu.co.uk/2026/08/dynamic-icons-gnome-extension-updated

#gnome #ubuntu

👉@sysadminoff

https://omgubuntu.co.uk/2026/08/dynamic-icons-gnome-extension-updated
📰 KDE Software Now Has Stable Btrfs Snapshot Integration With KIO-Snapshot 1.0

With today's release of KIO-Snapshot, KDE software now has stable integration of Btrfs file-system snapshots...

🔗 Source: https://www.phoronix.com/news/KDE-Btrfs-Snapshots

#kde

👉@sysadminoff

https://phoronix.com/news/KDE-Btrfs-Snapshots