2085
Поток новостей linux со всего мира. Добавить канал, идеи и предложения - пишите @toxblh Поддержать можно тут: https://toxblh.com/support/
Новый Android-банкер Klopatra использует VNC для управления зараженными смартфонами
Банковский троян и RAT для Android под названием Klopatra маскируется под приложение для IPTV и VPN, и уже заразил более 3000 устройств. Вредонос представляет собой троян, способный отслеживать экран устройства в режиме реального времени, перехватывать ввод данных, имитировать жестовую навигацию и оснащенный скрытым режимом VNC (Virtual Network Computing).
Читать полностью
#xakep
@linux_potok
Вышла новая версия Raspberry Pi OS на базе Debian 13
Выпущена Raspberry Pi OS на основе Debian 13 «Trixie». В системе появился новый Центр управления, темы PiXtrix и обновленные приложения.
Читать полностью
#Linuxiac
@linux_potok
Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера
Состоялся релиз библиотеки OpenSSL 3.6.0, предлагающей с реализацию протоколов SSL/TLS и различных алгоритмов шифрования. OpenSSL 3.6 отнесён к выпускам с обычным сроком поддержки (LTS), обновления для которых выпускаются в течение 13 месяцев. Поддержка прошлых веток OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 и 3.0 LTS продлится до апреля 2030 года, октября 2026 года, апреля 2026 года, ноября 2025 года и сентября 2026 года соответственно. Код проекта распространяется под лицензией Apache 2.0.
Читать полностью
#OpenNet
@linux_potok
Below the Crown от разработчика Duskers выйдет в ноябре, демо уже доступно
Misfits Attic, разработчики отличной игры Duskers, объявили, что их необычная смесь жанров под названием Below the Crown выйдет в раннем доступе 10 ноября.
Читать полностью
#GamingOnLinux
@linux_potok
Ядро Linux 6.17
Вышел стабильный релиз ядра Linux 6.17 (28 сентября 2025). Основные изменения: устранена уязвимость Bluetooth (Use-After-Free), расширена поддержка процессоров AMD и Intel, добавлен драйвер AMD HFI и proxy execution, улучшена безопасность AppArmor, реализованы драйверы для Raspberry Pi RP1, поддержка DualPI2, TCP_MAXSEG в Multipath TCP, поддержка large-folio в Btrfs, а также внедрён Live-patching для ARM-систем. Серьёзных изменений нет, в основном улучшения и новые драйверы.
Читать полностью
#pingvinus
@linux_potok
FOSS Еженедельник #25.40: Новые возможности Fedora 43, Ядро 6.17, Zorin OS 18, Ретро-игровой набор и другие новости Linux
Готовьтесь к еще большему количеству релизов в октябре.
Читать полностью
#ItFOSS
@linux_potok
TrueNAS 25.10-RC1 приносит улучшенный импорт/экспорт дисков, улучшения переписывания ZFS
TrueNAS 25.10-RC1 вышла сегодня как новейшая тестовая версия этой операционной системы на базе OpenZFS+Linux для сетевых устройств хранения данных (NAS) и других устройств хранения...
Читать полностью
#Phoronix
@linux_potok
Небольшая оптимизация для управления памятью x86 в Linux 6.18
Сегодня был отправлен pull request с изменениями в управлении памятью x86/x86_64, предназначенными для следующей версии ядра Linux. В этом pull request только один новый патч, но он заслуживает упоминания...
Читать полностью
#Phoronix
@linux_potok
ИИ будет обнаруживать вымогательское ПО в Google Drive
Google представила новый ИИ-инструмент, предназначенный для Drive для настольных компьютеров. Утверждается, что модель обучена на миллионах реальных образцов вымогательского ПО и может приостановить синхронизацию для уменьшения ущерба от атаки шифровальщика.
Читать полностью
#xakep
@linux_potok
Трекеры Tile передают данные открытым текстом
Группа исследователей из Технологического института Джорджии утверждает, что Bluetooth-трекеры Tile передают идентификационные данные открытым текстом. Это позволяет легко идентифицировать и отслеживать их владельцев.
Читать полностью
#xakep
@linux_potok
Больше материнских плат ASUS получат рабочий мониторинг датчиков с Linux 6.18
Обновления подсистемы аппаратного мониторинга "HWMON" были отправлены для ядра Linux 6.18 с некоторыми заметными дополнениями...
Читать полностью
#Phoronix
@linux_potok
Intel Arc Pro B50, Raspberry Pi 500+, Strix Halo и другие сентябрьские новости
В сентябре на Phoronix было опубликовано 271 оригинальная новость о Linux и открытом ПО, а также ещё 19 обзоров и статей с тестированием Linux-оборудования — и все они написаны мной лично. Вот взгляд назад на то, что больше всего заинтересовало энтузиастов Linux на Phoronix в сентябре...
Читать полностью
#Phoronix
@linux_potok
Вышел Proxmox Mail Gateway 9.0 на базе Debian 13
В новой версии Proxmox Mail Gateway 9.0 используется Debian 13, ядро Linux 6.14, а также обновлены ClamAV и SpamAssassin для повышения безопасности электронной почты.
Читать полностью
#Linuxiac
@linux_potok
Кинематографическое приключение-головоломка LIFTED получило новый трейлер и демо-версию
Из ума бывшего Disney Imagineer Джеффри Эшбрука и его компании Adventure Works, LIFTED выглядит великолепно и очень интересно в новых кадрах и демо-версии.
Читать полностью
#GamingOnLinux
@linux_potok
Облачный гейминг Amazon Luna получит обновление с новой социальной игровой системой и игрой на базе ИИ
Amazon объявили, что их облачный игровой сервис Amazon Luna ждет небольшое обновление: появятся новые игры и новые способы играть.
Читать полностью
#GamingOnLinux
@linux_potok
Как я купил Lenovo Thinkpad и начал понимать что такое настоящее терпение
Прошу не ругаться, это моя первая статья.
Итак, далёким летом 2021 года я решил обновить свой основной рабочий лэптоп, потому что мой старый был куплен в 2012 году и уже еле‑еле справлялся с теми нагрузками и задачами, что я на него возлагал.
И начались поиски достойного аппарата. Здесь нельзя было спешить, ведь вещь не дешёвая, и нужно понимать что менять компьютеры каждый год — это роскошь и покупаешь ты его на какой‑то относительно долгий срок. Нужно посмотреть и сравнить технические характеристики, возможности и внешний вид устройств в продаже.
Сделаю оговорку, я не специалист в этой области, но многое понимаю и имею богатый удачный опыт разных ремонтов «для себя», начиная от поклейки обоев и сборки мебели и заканчивая ремонтами микроволновок, холодильников, пылесосов, машины, а также десктопов, лэптопов и неттопов. У меня их несколько.
Критерии были такие:
Читать полностью
#habr
@linux_potok
Linux 6.17
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.17. Среди наиболее заметных изменений: повышение производительности Btrfs, системные вызовы file_getattr() и file_setattr(), унификация однопроцессорных и многопроцессорных конфигураций в планировщике задач, модуль DAMON_STAT со статистикой доступа к памяти, поддержка Live-патчей на системах ARM64, отправка core-дампов через сокет AF_UNIX, лимитирование SCHED_EXT через cgroup, упрощённая настройка защиты от уязвимостей в CPU, сборка в Clang с инициализацией переменных в стеке, защита от подмены /proc, расширение подсистемы RV (Runtime Verification), ограничение сокетов AF_UNIX через AppArmor, алгоритм контроля перегрузок TCP DualPI2.
В новую версию принято 14334 исправлений от 2118 разработчиков, размер патча – ...
Читать полностью
#LinuxOrgRu
@linux_potok
Positive Technologies представит обновленную платформу Standoff 365 на Positive Security Day
В рамках конференции Positive Security Day 2025, которая пройдет 8 октября во Дворце Ирины Винер в «Лужниках», будет представлена обновленная платформа Standoff 365. На ней организации улучшают навыки специалистов по безопасности и повышают защищенность ИТ-активов, а более 27 000 белых хакеров практикуются в анализе защищенности и зарабатывают, находя уязвимости.
Читать полностью
#xakep
@linux_potok
Подписанные программы и другие изменения BPF добавлены в Linux 6.18
Изменения BPF были объединены для разрабатываемого ядра Linux 6.18...
Читать полностью
#Phoronix
@linux_potok
Выпуск панели Cairo-Dock 3.6, возрождённой после 10 летнего перерыва
Спустя более 10 лет после публикации прошлого значительного релиза сформирован выпуск проекта Cairo-Dock 3.6, нацеленного на создание визуально привлекательной, быстрой и настраиваемой панели запуска программ. Cairo-Dock может использоваться как самостоятельная оболочка или применяться для замены или дополнения панелей, штатных для десктоп-окружений. Код проекта написан на языке Си и распространяется под лицензией GPLv3. Готовые пакеты сформированы для Ubuntu и Fedora, а также в процессе подготовки для Arch Linux.
Читать полностью
#OpenNet
@linux_potok
Доля пользователей Steam на Linux выросла на 1% с сентября прошлого года
Valve только что опубликовала результаты опроса пользователей Steam за сентябрь, согласно которым наблюдается небольшое увеличение количества геймеров на Linux...
Читать полностью
#Phoronix
@linux_potok
Мини-плавающая панель получила новые опции авторазмещения
Расширение Floating Mini Panel для GNOME Shell обновилось и теперь поддерживает автоматическое размещение панели, избавляя от необходимости вручную перетаскивать её. Панель превращает верхнюю строку GNOME в компактный подвижный виджет, который может автоматически или вручную появляться поверх окон, временно скрываться по клику средней кнопкой мыши и показывать только самое важное. В августовском обновлении добавились функции выдвижного ящика для иконок и апплетов, а также специальная область для их размещения.
Читать полностью
#OmgUbuntu
@linux_potok
Контроль векторов атак теперь может управлять митигацией VMSCAPE
В прошлом месяце уязвимость VMSCAPE, затрагивающая как процессоры AMD, так и Intel, была обнародована и устранена в основной ветке ядра Linux. Теперь в разрабатываемой версии ядра Linux 6.18 VMSCAPE добавлена в недавно представленную функцию контроля векторов атак...
Читать полностью
#Phoronix
@linux_potok
AerynOS готовит выпуск ISO с пакетами COSMIC Beta
AerynOS подтверждает стабильную инфраструктуру и обновление до GNOME 49. В предстоящем октябрьском выпуске ISO также будут включены пакеты COSMIC Beta.
Читать полностью
#Linuxiac
@linux_potok
Выпущен Cairo-Dock 3.6 с поддержкой Wayland, HiDPI и интеграцией systemd
Cairo-Dock 3.6 теперь доступен для загрузки как крупное обновление популярного приложения-дока для GNU/Linux. В новой версии добавлена поддержка Wayland, HiDPI-экранов и интеграция с systemd.
Читать полностью
#9to5Linux
@linux_potok
Релиз дистрибутива openSUSE Leap 16.0
Состоялся релиз дистрибутива openSUSE Leap 16.0, построенного на технологиях следующей значительной ветки коммерческого дистрибутива SLES 16, переходящего на новую платформу SLFO (SUSE Linux Framework One), ранее известную под именем ALP (Adaptable Linux Platform). openSUSE Leap 16 сохранил черты классического дистрибутива, использующего традиционные пакеты, а для тех кому необходима атомарно обновляемая система с базовой начинкой в режиме только для чтения следует использовать редакцию openSUSE Leap Micro. Для загрузки доступна универсальная DVD-сборка, размером 4.2 ГБ (x86_64, aarch64, ppc64le, 390x) и урезанный образ для установки с загрузкой пакетов по сети (600 МБ).
Читать полностью
#OpenNet
@linux_potok
Alpine Linux переходит на структуру файловой системы с объединённым /usr
Дистрибутив Alpine Linux будет использовать структуру файловой системы с объединённой директорией /usr, начиная с версии 3.23.
Читать полностью
#9to5Linux
@linux_potok
Инфраструктура без боли: Kubernetes Security, GitOps, Kafka, Angie — что изучить в октябре
Привет, Хабр. Это октябрьский дайджест по инфраструктуре и данным: безопасность Kubernetes, IaC и GitOps, Kafka и балансировка в Angie, Postgres 17/FDW, OpenSearch и файловые системы Linux. В нем мы приглашаем на бесплатные уроки от экспертов индустрии (преподаватели курсов), а также рассказываем об актуальных программах. Каждый сможет найти что-то полезное для себя.
Все темы выпуска
Читать полностью
#habr
@linux_potok
Драйверы файловых систем EXT4, EROFS и NTFS3 готовы с улучшениями для Linux 6.18
Помимо того, что XFS теперь по умолчанию поддерживает онлайн fsck, Bcachefs был удалён из основной ветки ядра Linux, а улучшения в Btrfs сделали первые дни окна разработки Linux 6.18 примечательными, есть ещё новости. Драйверы EXT4, EROFS и NTFS3 приносят очередную порцию изменений для файловых систем в Linux 6.18...
Читать полностью
#Phoronix
@linux_potok
ReDisclosure. Разбираем инъекции в полнотекстовый поиск на примере MyBB
Для подписчиков
В течение многих лет атаки с использованием SQL-инъекций в основном сводились к попыткам нарушить синтаксис запросов. Однако с развитием инструментов акцент сместился на создание «крутых нагрузок» и разбор предупреждений SAST, которые многие игнорируют. Я же попробовал поискать возможность инъекции без экранирования — с мыслью о том, что на это у SAST или WAF не будет правил.
Читать полностью
#xakep
@linux_potok