Все о мире Свободного Программного Обеспечения
🤝 Для связи - @raz_raz
💬 Чат - t.me/linuxgram_chat
🔷 ВК - vk.com/linux0ids
💡 Предложка - @linux_gram_bot
Заказать рекламу через биржу:
https://telega.in/c/linux_gram
Post #12405
2.38K
Channel Public Channel
LI Linux / Линукс
@linux_gram
- Subscribers
- 13.7K
- Photos
- 7.3K
- Videos
- 233
- Links
- 7.8K
Showing posts older than #12406 · Back to latest
Older Posts 18 shown
Post #12403
2.54K
Переполнение буфера в iwd, эксплуатируемое через Wi-Fi
В фоновом процессе iwd, применяемом для организации подключения Linux-систем к беспроводной сети, выявлена уязвимость (CVE не назначен), приводящая к переполнению буфера при обработке специально оформленного беспроводного запроса (802.11k), не требующего аутентификации в сетях с WPA2 без PMF. Доступен прототип эксплоита.
Уязвимость вызвана переполнением фиксированного буфера
Linux / Линукс 🥸
Abhinav Agarwal No Password, No Association, No Fix: Four Bugs in the Wi-Fi Daemon SteamOS Ships by Default A nearby attacker can knock a Linux machine off Wi-Fi with one spoofed frame — no password, no association. iwd writes 31 bytes per visible access point into a 512-byte stack buffer and never checks; seventeen APs in range overflows it. SteamOS ships iwd… В фоновом процессе iwd, применяемом для организации подключения Linux-систем к беспроводной сети, выявлена уязвимость (CVE не назначен), приводящая к переполнению буфера при обработке специально оформленного беспроводного запроса (802.11k), не требующего аутентификации в сетях с WPA2 без PMF. Доступен прототип эксплоита.
Уязвимость вызвана переполнением фиксированного буфера
uint8_t frame[512] при разборе кадров RRM (Radio Report Measurement) в функции rrm_report_beacon_results(). Проблема проявляется версиях iwd с 1.30 по 3.12 включительно. Исправление доступно в виде стороннего патча, пока не принятого в основную кодовую базу iwd.Linux / Линукс 🥸
- 🌚 7
Post #12402
2.46K
Post #12401
2.5K
Kakehashi развивает инструментарий для запуска исполняемых файлов macOS в Linux
Разработчики выкатили проект Kakehashi, который позволяет нативно запускать macOS-бинарники формата Mach-O прямо в Linux. Причем речь идет о прямом совпадении архитектур ARM64, поэтому никакой тяжелой эмуляции процессора или JIT-компиляции не требуется. Утилита написана на Rust и просто перехватывает системные вызовы для libSystem в пространстве пользователя, на лету переводя их на понятный ядру Linux язык.
Пока проект нацелен исключительно на консольные утилиты, но уже успешно переваривает работу 7-Zip, curl и даже тестовые сборки через clang.
Без боли, конечно, не обошлось: при тестах архиватора производительность macOS-сборки просела в пять раз по сравнению с родным бинарником под Linux. Зато Kakehashi может стать настоящим чит-кодом для CI-пайплайнов, ведь арендовать ARM-серверы на базе Linux для тестирования софта на порядок дешевле, чем оплачивать дорогие облачные инстансы с настоящей яблочной операционкой.
Linux / Линукс 🥸
Разработчики выкатили проект Kakehashi, который позволяет нативно запускать macOS-бинарники формата Mach-O прямо в Linux. Причем речь идет о прямом совпадении архитектур ARM64, поэтому никакой тяжелой эмуляции процессора или JIT-компиляции не требуется. Утилита написана на Rust и просто перехватывает системные вызовы для libSystem в пространстве пользователя, на лету переводя их на понятный ядру Linux язык.
Пока проект нацелен исключительно на консольные утилиты, но уже успешно переваривает работу 7-Zip, curl и даже тестовые сборки через clang.
Без боли, конечно, не обошлось: при тестах архиватора производительность macOS-сборки просела в пять раз по сравнению с родным бинарником под Linux. Зато Kakehashi может стать настоящим чит-кодом для CI-пайплайнов, ведь арендовать ARM-серверы на базе Linux для тестирования софта на порядок дешевле, чем оплачивать дорогие облачные инстансы с настоящей яблочной операционкой.
Linux / Линукс 🥸
- ❤ 23
- 👍 4
- 🔥 1
Post #12399
2.78K
Post #12396
2.62K
Post #12394
2.61K
Делитесь своими десктопами в комментах 👇
- 🔥 44
- ❤ 4
- 😁 4
Post #12393
2.68K
Какую команду Linux вы хотели бы выучить гораздо раньше?
Речь не о базовых командах, таких как ls, cat, а о чем-то, чего не знают большинство новичков
Например, половину команды уже набрали, но поняли, что нужно выполнить другую команду, а затем вернуться?
Нужно перейти в другую директорию и позже вернуться обратно?
Linux / Линукс 🥸
Речь не о базовых командах, таких как ls, cat, а о чем-то, чего не знают большинство новичков
Например, половину команды уже набрали, но поняли, что нужно выполнить другую команду, а затем вернуться?
ctrl u & ctrl y = временное вырезание и вставкаНужно перейти в другую директорию и позже вернуться обратно?
pushd /otherdir (сохраняет текущую директорию и переходит в /otherdir)popd (возвращается в сохраненную директорию)Linux / Линукс 🥸
- 👍 26
- ❤ 6
Post #12392
2.51K
Релиз NetBSD 11.0
Главной фичей стало появление быстрозагружаемого ядра MICROVM для систем amd64 и i386. Эта сборка стартует в виртуальной машине всего за 10 миллисекунд, наступая на пятки легковесным контейнерам, но обеспечивая при этом настоящую хардварную изоляцию. Параллельно разработчики мощно прокачали прослойку совместимости с Linux, добавив поддержку системных вызовов epoll, statx и clone3, так что теперь запускать линуксовый софт в нативной среде NetBSD без костылей стало еще проще и приятнее.
Из мелочей: завезли поддержку 256 цветов в консоли, оптимизацию графики для Aarch64 и специальный интерфейс для управления хардварными фичами ноутбуков Lenovo Thinkpad. Встроенный пакетный фильтр научился резать трафик прямо на канальном уровне и с привязкой к конкретным юзерам, а свежие процессоры AMD Zen 5 обзавелись мониторингом температуры.
Linux / Линукс 🥸
Главной фичей стало появление быстрозагружаемого ядра MICROVM для систем amd64 и i386. Эта сборка стартует в виртуальной машине всего за 10 миллисекунд, наступая на пятки легковесным контейнерам, но обеспечивая при этом настоящую хардварную изоляцию. Параллельно разработчики мощно прокачали прослойку совместимости с Linux, добавив поддержку системных вызовов epoll, statx и clone3, так что теперь запускать линуксовый софт в нативной среде NetBSD без костылей стало еще проще и приятнее.
Из мелочей: завезли поддержку 256 цветов в консоли, оптимизацию графики для Aarch64 и специальный интерфейс для управления хардварными фичами ноутбуков Lenovo Thinkpad. Встроенный пакетный фильтр научился резать трафик прямо на канальном уровне и с привязкой к конкретным юзерам, а свежие процессоры AMD Zen 5 обзавелись мониторингом температуры.
Linux / Линукс 🥸
- 👍 25
- ❤ 5
Post #12390
12.9K
Post #12388
2.77K
Представлен открытый проект Decimen Optical Transfer для передачи файлов между смартфонами через QR-коды
Разраб Bash Alarmist выкатил в паблик проект Decimen Optical Transfer, утилиту, которая позволяет перекидывать файлы между смартфонами без Wi-Fi, Bluetooth и сотовых вышек, просто через экран и камеру. Файл на отправляющем устройстве нарезается на куски и крутится в виде бесконечной гифки из QR-кодов, а принимающий девайс просто смотрит на этот стрим через камеру и собирает исходник обратно. Передача данных идет буквально светом, из разрешений нужна только камера, а из зависимостей — любой браузер, так как внутри там обычный TypeScript и HTML под лицензией MIT.
Во-первых, это идеальный костыль для работы с изолированными контурами и "грязными" устройствами, куда стремнно втыкать флешку или цеплять их к общим сетям. Во-вторых, под капотом используется фонтанное кодирование (fountain codes), благодаря чему смартфону не нужно ловить каждый кадр по порядку: если камера пропустила пару QR-кодов из-за блика или тряски рук, избыточность протокола всё равно соберет файл без битых байтов. Автор утверждает, что в эксперименте с цветными сетками выжимал до 128 КБ/с, а текущий веб-прототип спокойно прожевывает конфиги и картинки от 512 КБ до 2 МБ.
Конечно, гигабайтные ISO-образы DistroWatch так не гоняют, но чтобы скинуть SSH-ключ, PGP-сигнатуру, зашифрованный конфиг или свежий шмат логов с устройства, которое принципиально не должно светить свой MAC-адрес в эфире, штука незаменимая. Приятно видеть, что идеи уровня txqr и libcimbar живы, развиваются и превращаются в удобный Open Source, который работает прямо из браузера без установки лишнего мусора.
Linux / Линукс 🥸
Разраб Bash Alarmist выкатил в паблик проект Decimen Optical Transfer, утилиту, которая позволяет перекидывать файлы между смартфонами без Wi-Fi, Bluetooth и сотовых вышек, просто через экран и камеру. Файл на отправляющем устройстве нарезается на куски и крутится в виде бесконечной гифки из QR-кодов, а принимающий девайс просто смотрит на этот стрим через камеру и собирает исходник обратно. Передача данных идет буквально светом, из разрешений нужна только камера, а из зависимостей — любой браузер, так как внутри там обычный TypeScript и HTML под лицензией MIT.
Во-первых, это идеальный костыль для работы с изолированными контурами и "грязными" устройствами, куда стремнно втыкать флешку или цеплять их к общим сетям. Во-вторых, под капотом используется фонтанное кодирование (fountain codes), благодаря чему смартфону не нужно ловить каждый кадр по порядку: если камера пропустила пару QR-кодов из-за блика или тряски рук, избыточность протокола всё равно соберет файл без битых байтов. Автор утверждает, что в эксперименте с цветными сетками выжимал до 128 КБ/с, а текущий веб-прототип спокойно прожевывает конфиги и картинки от 512 КБ до 2 МБ.
Конечно, гигабайтные ISO-образы DistroWatch так не гоняют, но чтобы скинуть SSH-ключ, PGP-сигнатуру, зашифрованный конфиг или свежий шмат логов с устройства, которое принципиально не должно светить свой MAC-адрес в эфире, штука незаменимая. Приятно видеть, что идеи уровня txqr и libcimbar живы, развиваются и превращаются в удобный Open Source, который работает прямо из браузера без установки лишнего мусора.
Linux / Линукс 🥸
- ❤ 31
- 👍 17
- 🔥 2
Post #12387
2.29K
Post #12385
2.32K
Post #12384
2.47K
Post #12383
2.67K
Post #12380
2.65K
В KDE значительно повысили производительность при использовании внешних GPU
Разработчики KDE выкатили очередной отчет о грядущей Plasma 6.8. Выяснилось, что до осени 2026 года графический стек Wayland при работе с внешними видеокартами напоминал изощренную пытку. Из-за ограничений старого протокола linux-dmabuf v5 композитный менеджер не умел напрямую передавать буферы между eGPU и основным дисплеем. Каждый отрисованный кадр приходилось вручную копировать через медленную системную оперативную память. На практике это означало, что дорогущая внешняя видеокарта, подключенная по USB-C, выдавала 5 кадров в секунду в простейшем тесте vkcube.
Теперь, с внедрением шестой версии протокола, этот архитектурный костыль наконец-то убрали. Лишнее копирование памяти исчезло, и частота кадров в тестах логично взлетела с 5 до 120 FPS. В тяжелом Cyberpunk 2077 производительность подскочила почти в два раза.
Также оказывается, что виртуальные экраны для скринкастов всё это время были привязаны к жесткому разрешению 1920x1080, и только сейчас пользователям разрешили его менять.
В оконном менеджере появилась поддержка кнопок приема звонков, в интерфейсе выбора эмодзи заработало масштабирование значков, а мониторы в конфигураторе теперь можно двигать попиксельно стрелками на клавиатуре.
Linux / Линукс 🥸
Разработчики KDE выкатили очередной отчет о грядущей Plasma 6.8. Выяснилось, что до осени 2026 года графический стек Wayland при работе с внешними видеокартами напоминал изощренную пытку. Из-за ограничений старого протокола linux-dmabuf v5 композитный менеджер не умел напрямую передавать буферы между eGPU и основным дисплеем. Каждый отрисованный кадр приходилось вручную копировать через медленную системную оперативную память. На практике это означало, что дорогущая внешняя видеокарта, подключенная по USB-C, выдавала 5 кадров в секунду в простейшем тесте vkcube.
Теперь, с внедрением шестой версии протокола, этот архитектурный костыль наконец-то убрали. Лишнее копирование памяти исчезло, и частота кадров в тестах логично взлетела с 5 до 120 FPS. В тяжелом Cyberpunk 2077 производительность подскочила почти в два раза.
Также оказывается, что виртуальные экраны для скринкастов всё это время были привязаны к жесткому разрешению 1920x1080, и только сейчас пользователям разрешили его менять.
В оконном менеджере появилась поддержка кнопок приема звонков, в интерфейсе выбора эмодзи заработало масштабирование значков, а мониторы в конфигураторе теперь можно двигать попиксельно стрелками на клавиатуре.
Linux / Линукс 🥸
- 👍 37
- 🔥 7
- ❤ 3
Post #12379
2.58K
Post #12378
2.51K
