Linux
2.13K subscribers
4.6K photos
20 videos
19K links
Новости Линукс Linux

По всем вопросам @evgenycarter
Download Telegram
📰 DankMaterialShell Becomes Dux Shell as Dank Linux Rebrands to Dux Labs

The new name covers the shell, greeter, search, system monitor, calendar, and file manager, all released as part of DMS 2.0.

🔗 Source:

#linux

👉@sysadminoff

https://feed.itsfoss.com/link/24361/17501957/dank-linux-dux-labs-rebrand
Ext-transient-output: новый Wayland-протокол для удалённого управления

Разработчик Wayland Саймон Сер (Simon Ser) запросил слияние для внедрения нового протокола ext-transient-output. Этот протокол предназначен для удаленного управления программным обеспечением, таким как серверы VNC, в среде Wayland.
Ext-transient-output аналогичен ext-transient-seat, но работает с Wayland-выходами (wl_output). Ext-transient-seat позволяет привилегированным клиентам динамически создавать независимые рабочие места, которые полезны для программного обеспечения удаленного рабочего стола и VNC. Ext-transient-output поддерживает динамический вывод для таких клиентов, позволяя перехватывать виртуальные выходные данные с помощью ext-image-copy-capture и отображать их на удаленном устройстве.
В запросе на слияние описывается следующий принцип работы протокола:
«Привилегированные клиенты могут использовать временный протокол вывода для создания независимых виртуальных выходов, которые будут удалены из компоновщика после уничтожения объекта».
Протокол совместим с протоколами захвата изображения, такими как ext_output_image_capture_source_manager_v1, и используется для сценариев удаленного взаимодействия.
Особенностью протокола является создание глобальной переменной wl_output, не привязанной к конкретному аппаратному устройству.
В настоящее время существует экспериментальная реализация ext-transient-output для библиотеки компоновщика wlroots, представленная в виде черновика запроса на слияние.
 vnc, wayland

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18408231
📰 Debian-Based siduction 2026.1 “Big Crime” Released with Linux 7.2, KDE Plasma 6.7

siduction Linux 2026.1.0 distribution is now available for download featuring the Xfce 4.20 and KDE Plasma 6.7 desktop environments, based on Debian Unstable.

🔗 Source: https://9to5linux.com/debian-based-siduction-2026-1-big-crime-released-with-linux-7-2-kde-plasma-6-7

#debian #kde #linux #plasma

👉@sysadminoff
OpenWrt 25.12.6

В новой версии встраиваемой ОС, предназначенной в первую очередь для маршрутизаторов, исправлено большое количество уязвимостей. Рекомендуется обновиться до последнего выпуска OpenWrt и установить все доступные обновления пакетов.
( читать дальше... )
 openwrt

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18407060
📰 AMD Working On Ryzen Overclocking Driver For Linux

AMD recently published patches for the Linux kernel to implement AOD, an AMD Overclocking driver for Ryzen processors. Linux enthusiasts have long sought an official AMD Ryzen CPU overclocking driver for Linux akin to Ryzen Master on Windows and it's finally coming, at least from the kernel driver perspective...

🔗 Source: https://www.phoronix.com/news/AMD-AOD-Overclocking-Linux

#amd #kernel #linux

👉@sysadminoff

https://phoronix.com/news/AMD-AOD-Overclocking-Linux
📰 LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind.The compromise affects LiteLLM 1.107.0, distributed through PyPI wheels and Docker images. The Python package has since been quarantined on Python Package Index (PyPI), and the.

🔗 Source: https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html

#python

👉@sysadminoff
📰 Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List

Seemingly as an accident, overnight several new Linux kernel vulnerability reports were posted to the public Linux kernel mailing list rather than the private security mailing list. The vulnerabilities have yet to be patched on mainline but at least in some cases there are patches undergoing testing or queued in "-next" branches. The CVSS scores are as high as 9.0...

🔗 Source: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities

#kernel #linux

👉@sysadminoff

https://phoronix.com/news/LKML-New-Trend-Vulnerabilities
Canonical’s Launchpad adds bug tracking for PPAs

Launchpad now offers bug tracking for personal package archives (PPAs), making it easier for users to report issues specific to software within a PPA. Why does that matter? Well, not all PPAs are maintained by their upstream counterparts – folks who, frankly, aren’t always minded to care about quirks in their software that might be down to someone else’s packaging methods. Plus, PPAs are often used to provide newer or experimental versions of software that the version in the standard Ubuntu repositories, and different PPAs can distribute different versions of the same software. With the new tracking support, PPA owners […]
You're reading Canonical’s Launchpad adds bug tracking for PPAs, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/10/launchpad-ppa-dedicated-bug-tracker
📰 Mesa RADV Change Satisfies More Steam Play Games On Aging AMD GFX8 GPUs

Valve landed a patch in Mesa 27.0 and to be back-ported to current Mesa stable series to satisfy more games running under Steam Play with VKD3D-Proton for working on AMD GFX8 GPUs like Polaris...

🔗 Source: https://www.phoronix.com/news/Mesa-RADV-GFX8-FP16-Gaming

#amd #proton #steam

👉@sysadminoff

https://phoronix.com/news/Mesa-RADV-GFX8-FP16-Gaming
5 Best Command Line HTTP Clients for Linux

The post 5 Best Command Line HTTP Clients for Linux first appeared on Tecmint: Linux Howtos, Tutorials & Guides .Testing an API or troubleshooting a web server that returns a 502 error shouldn’t require opening a browser or launching
The post 5 Best Command Line HTTP Clients for Linux first appeared on Tecmint: Linux Howtos, Tutorials & Guides.

👉@sysadminoff

https://www.tecmint.com/command-line-http-clients-for-linux/
Опубликована мобильная платформа Ubuntu Touch 24.04-2.2

Представлена прошивка Ubuntu Touch 24.04-2.2, продолжающая развитие ветки на пакетной базе Ubuntu 24.04. Прошивка развивается проектом UBports, взявшим в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical. Проектом также развивается экспериментальный порт рабочего стола Unity 8, который переименован в Lomiri.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66547
Выпуск CoW 0.4, адаптации оконного менеджера FVWM для Wayland

Томас Адам (Thomas Adam), создатель оконного менеджера FVWM3, опубликовал проект CoW, нацеленный на создание стекового оконного менеджера в стиле FVWM и MWM, использующего протокол Wayland вместо X11. Из отличий отмечается более простой механизм настройки, в котором вместо усложнённого синтаксиса конфигурации задействован набор команд, похожих на команды tmux, применяемый как в файле конфигурации, так и в IPC-интерфейсе удалённого управления. Код написан на языке Си и распространяется под лицензией ISC. Сборки формируются для Arch Linux, Fedora и OpenBSD.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66548
Уязвимость в Ruby, эксплуатируемая для удалённого выполнения кода в GitLab

Опубликованы корректирующие выпуски языка программирования Ruby 3.3.13, 3.4.12 и 4.0.9, в которых устранена критическая уязвимость (CVE-2026-110264), приводящая к целочисленному переполнению при компиляции специально оформленных регулярных выражений. Уязвимость может использоваться для атаки на проекты, написанные на языке Ruby и использующие внешние данные в регулярных выражениях. Среди прочего, подтверждена возможность эксплуатации уязвимости для удалённого выполнения кода в платформе совместной разработки GitLab. Проблема дополнительно блокирована в обновлениях GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 и 18.11.13. Уязвимости присвоен уровень опасности 10 из 10.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66549
Edge adds built-in Global Privacy Control; Chrome tests a setting

Microsoft Edge now lets users send a Global Privacy Control (GPC) signal asking websites not to sell or share their personal data. The setting is available in the US; Google is testing a similar control in Chrome Canary, but it has not reached Chrome’s stable release.
Source

👉@sysadminoff

https://4sysops.com/archives/edge-adds-built-in-global-privacy-control-chrome-tests-a-setting/
📰 x86 Kernel Shadow Stacks Being Worked On For Linux As Powerful Control Flow Protection

Linux user-space for several years had shadow stack support for hardware-enforced control-flow enforcement in defending against return oriented programming (ROP) attacks. Intel Tigerlake and newer CPUs or AMD Zen 3 and newer have the necessary hardware shadow stacks support. Shadow stacks have been effective for helping user-space software fend ROP attacks while now there is new work toward bringing shadow stack support for kernel space on Linux.

🔗 Source: https://www.phoronix.com/news/Linux-Kernel-Shadow-Stacks

#amd #intel #kernel #linux

👉@sysadminoff

https://phoronix.com/news/Linux-Kernel-Shadow-Stacks
Reddit r/opensource bans AI projects—and excludes solo developers

r/opensource has barred AI-related projects and added rules that shut out many newer and solo-maintained projects. The October 24 announcement has drawn more than 2,000 comments, with criticism focused not only on the AI ban but also on its English-only requirement.
Source

👉@sysadminoff

https://4sysops.com/archives/reddit-r-opensource-bans-ai-projects-and-excludes-solo-developers/
📰 Latest Steam Client Update Improves Support for Vulkan Games on Linux

Valve released a new stable Steam Client update today to fix a few bugs to improve support for Vulkan games on Linux, the Steam updater UI, and Remote Play when using NVENC.

🔗 Source: https://9to5linux.com/latest-steam-client-update-improves-support-for-vulkan-games-on-linux

#linux #steam

👉@sysadminoff
Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками

Исследователи из компании Forever Security, разбирая причины появления вредоносного ПО в системе одного из клиентов, выявили новый способ атаки на AI-агентов, основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне проекта, к работе над которым подключён агент. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО (в рассмотренном случае устанавливался вредоносный npm-пакет "function-color".

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66551
📰 Edge AI on the Raspberry Pi 5 made me realize this SBC can replace cloud models for half my projects

When you think about locally-deployed AI models, bulky servers armed with cutting-edge graphics cards are probably the first things that come to mind. And considering how much computational power bulky LLMs need, you wouldn’t be far off the mark. But having tinkered with all sorts of wacky experiments over the past year, I’ve realized that heavy LLMs with dozens of billions of parameters aren’t the only AI models that can meet my productivity...

🔗 Source: https://www.xda-developers.com/edge-ai-on-the-raspberry-pi-5-forced-me-to-rethink-how-inference-actually-works/

#raspberry

👉@sysadminoff

https://xda-developers.com/edge-ai-on-the-raspberry-pi-5-forced-me-to-rethink-how-inference-actually-works