Linux и Линус

🔐 Утечка данных у создателя HaveIBeenPwned

Трой Хант, специалист по кибербезопасности и создатель HaveIBeenPwned, стал жертвой фишинговой атаки, потеряв данные 16627 подписчиков своего списка рассылки. Урок в том, что даже эксперты могут попасться в сетях злоумышленников. Хант поделился деталями в своём блоге. Утечка 31 миллиона учётных записей Internet Archive

Система Internet Archive была взломана, что привело к утечке 31 миллиона записей пользователей. Злоумышленники использовали украденные данные для получения доступа к API и экспорта информации. Подробнее читайте на Troy Hunt. 🔔 Обновление ПО и дистрибутивов: самое свежее

Вышли новые версии популярных программ и дистрибутивов. Среди них: Exim 4.98.2, Gitlab 17.10.1, Electron 35.1.1 и WebOS 2.28.0. Также представлены обновления для ядра Linux. Следите за современными инструментами и улучшайте свои системы!

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=62964

#ru

@linux_n_linus | Другие наши каналы

Разработка Android станет полностью внутренней — AOSP останется только для готовых релизов

Google закрывает разработку Android: AOSP будет получать только готовые релизы, внутренняя ветка станет единственным источником

Читать: «Разработка Android станет полностью внутренней — AOSP останется только для готовых релизов»

#ru

@linux_n_linus | Другие наши каналы

🚀 Linux теперь поддерживает Hyper-V!

В ядро Linux добавлена возможность использовать его как хост-систему для гипервизора Hyper-V от Microsoft. Это значимое обновление упрощает управление и повышает производительность облачных систем Microsoft. Патчи, ранее доступные отдельно, теперь интегрированы в ядро. Microsoft ускоряет виртуализацию с Hyperlight

Текст: Microsoft представила Hyperlight — гипервизор для изоляции функций в приложениях, который позволяет запускать виртуальные машины без системы и процессов всего за 1-2 мс. Это в 100 раз быстрее обычных решений. Linux 6.15 теперь поддерживает блочные устройства с большими секторами. Обновления в IT-мире: от PO и до дистрибутива

Текст: Сегодня мы наблюдаем множественные обновления в IT-индустрии. Выпущены новые версии популярного ПО, включая Exim 4.98.2 и MPV 0.40. Zorin OS 17.3 порадует тех, кто привык к Windows и macOS. Следите за новинками, чтобы быть в курсе всех изменений!

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=62959

#ru

@linux_n_linus | Другие наши каналы

Безопасность Open Source: вызовы и решения

Исследование IDC выявило, что распространение open source облегчает разработку, но усложняет безопасность ПО в корпоративной среде. Организации сталкиваются с трудностями, связанными с управлением уязвимостями и соблюдением стандартов. Canonical предлагает решение в виде подписки Ubuntu Pro.

Читать далее: https://ubuntu.com//blog/open-source-enterprise-application-security-remains-a-challenge-despite-greater-patching-efforts-idc-research-reveals

#en

@linux_n_linus | Другие наши каналы

Безопасность Open Source: вызовы и решения

Исследование IDC выявило, что распространение open source облегчает разработку, но усложняет безопасность ПО в корпоративной среде. Организации сталкиваются с трудностями, связанными с управлением уязвимостями и соблюдением стандартов. Canonical предлагает решение в виде подписки Ubuntu Pro.

Читать далее: https://ubuntu.com//blog/open-source-enterprise-application-security-remains-a-challenge-despite-greater-patching-efforts-idc-research-reveals

#en

@linux_n_linus | Другие наши каналы

Обновление Linux 6.14: больше возможностей для пользователей

Linux 6.14 приносит улучшения в производительность и совместимость с Windows приложениями. Новый драйвер NTSYNC ускоряет работу программ через Wine и Steam Play, а пользователи AMD получат полную поддержку последних видеокарт. Также улучшена поддержка процессоров и добавлены функции для AI задач.

Читать далее: https://linux.slashdot.org/story/25/03/26/2110211/linux-kernel-614-is-a-big-leap-forward-in-performance-windows-compatibility

#en

@linux_n_linus | Другие наши каналы

🔐 Инновации в аутентификации: Cloudflare и opkssh

Cloudflare выпустила opkssh, инструмент для аутентификации в SSH через OpenID Connect. Это позволяет упростить управление SSH-ключами и повысить безопасность. С opkssh пользователи могут подключаться к серверам, используя аккаунты Google, Microsoft или Gitlab. Код доступен под лицензией Apache 2.0.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=62952

#ru

@linux_n_linus | Другие наши каналы

Раз уж заговорили про Open Source: вот сайт для поиска открытых аналогов закрытых инструментов

Выбираете нужный инструмент — и получаете подборку альтернатив с описанием, отсортированную в топик, который строится исходя из звёзд, форков и активности репозитория. Ну или можно просто полистать категории и найти что-то интересное.

Ресурс свежий, но проекты пополняются каждый день. Так что забираем в сохранёнки 👍

#инструменты #полезности

Новое исследование: IT-команды тратят более 6 часов в неделю на патчи

Исследование Canonical и IDC выявило серьезные вызовы в управлении безопасностью ПО. 70% организаций обязаны устранять уязвимости в течение 24 часов, но лишь 41% уверены в своих возможностях. Узнайте больше о сложностях и рекомендациях в полном отчете.

Читать далее: https://ubuntu.com//blog/70-of-it-teams-spend-more-than-6-hours-per-week-on-security-patching-new-idc-research

#en

@linux_n_linus | Другие наши каналы

EU OS: Шаг к цифровой независимости Европы

Евросоюз запускает проект "EU OS" — Linux-дистрибутив для госорганов, чтобы укрепить цифровую независимость. Эта инициатива снижает зависимость от зарубежных вендоров и повышает безопасность и гибкость IT-инфраструктуры. Основанный на Fedora, проект вызывает дискуссии о его базовой платформе.

Читать далее: https://www.linuxjournal.com/content/eu-os-bold-step-toward-digital-sovereignty-europe

#en

@linux_n_linus | Другие наши каналы

Торвальдс пропустил релиз Linux 6.14

Линус Торвальдс признал, что забыл выпустить Linux 6.14, объяснив это простым упущением. Хотя задержка не критична, нововведения версии значимы: улучшенная поддержка Rust, совместимость с чипом Snapdragon 8 Elite и исправления для уязвимостей процессоров RISC-V.

Читать далее: https://www.linuxjournal.com/content/linus-torvalds-acknowledges-missed-release-linux-614-due-oversight

#en

@linux_n_linus | Другие наши каналы

Новинки в AerynOS 2025.03 Alpha

AerynOS 2025.03 Alpha представила улучшения для пользователей Linux. Включены GNOME 48 с поддержкой HDR и улучшенной цветокоррекцией, ядро Linux 6.13.8 и графическая система Mesa 25.0.2. Новая версия доступна для тестирования на официальном сайте.

Читать далее: https://www.linuxjournal.com/content/aerynos-202503-alpha-released-gnome-48-mesa-25-and-linux-kernel-6138

#en

@linux_n_linus | Другие наши каналы

Новый Xojo 2025r1: важные обновления для разработчиков

Вышло обновление Xojo 2025r1. Оно включает поддержку Linux ARM, позволяет создавать интерактивные веб-приложения с функцией "drag and drop", и упрощает публикацию приложений в MacOS и iOS App Store. Новшества облегчат жизнь разработчикам на разных платформах. Узнайте больше на сайте Xojo!

Читать далее: https://www.linuxjournal.com/content/xojo-2025r1-big-updates-developers-linux-arm-support-web-drag-and-drop-and-direct-app-store

#en

@linux_n_linus | Другие наши каналы

Canonical и Rivos ускоряют AI в дата-центрах

Canonical и Rivos объединились для оптимизации Ubuntu на платформах RISC-V от Rivos. Это партнерство предлагает мощные решения для AI и анализа данных, делая Ubuntu более гибким и интегрированным. Сотрудничество обеспечит высокую производительность и надежность операционной системы.

Читать далее: https://ubuntu.com//blog/rivos-and-canonical-partner-to-deliver-scalable-risc-v-solutions-in-data-centers

#en

@linux_n_linus | Другие наши каналы

Опасные уязвимости в ingress-nginx для Kubernetes

Тревожные новости для пользователей Kubernetes: обнаружены критические уязвимости в ingress-nginx, позволяющие атакующим выполнять код и получать полный доступ к кластерам. Проблемы устранены в версиях 1.11.5 и 1.12.1. Обязательно обновите системы для безопасности! 🔍 Новая уязвимость в ingress-nginx может скомпрометировать Kubernetes

В ingress-nginx обнаружены уязвимости (CVE-2025-1098, CVE-2025-1097, CVE-2025-24514), связанные с небезопасным использованием внешних данных в конфигурациях. Атакующий может использовать эти дыры для управления кластером Kubernetes. Подробнее: https://opennet.ru/629 🔍 Вышла новая версия ядра Linux 6.14

22 марта отмечены две важные даты в мире ПО: проекту NetBSD исполнилось 32 года, а GCC — 38 лет. Кроме того, выпущена новая версия Linux 6.14, а также обновление для GIMP и другие релизы. Обсуждают уязвимости в Pagure и OBS, что могло поставить под угрозу репозитории Fedora и openSUSE.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=62946

#ru

@linux_n_linus | Другие наши каналы

GRUB2 и Rust: новый шаг к безопасности

Разработчики GRUB2 рассматривают интеграцию Rust для создания модулей, чтобы снизить риски ошибок. Rust особенно полезен для работы с новыми файловыми системами и улучшения безопасности после находки 21 критической уязвимости в коде GRUB. Этот эксперимент может изменить подход к разработке. Угроза и шанс: Systemd может быть переписан на Rust

Леннарт Поттеринг намекнул на возможную перепись systemd с использованием языка Rust. Это позволит улучшить безопасность и устойчивость системы. Следите за новостями чтобы узнать больше о будущем популярного init-системы.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=62945

#ru

@linux_n_linus | Другие наши каналы

Windows Defender блокирует драйвер WinRing0

С 11 марта Windows Defender начал блокировать драйвер WinRing0, популярный в управлении настройками оборудования. Причина блокировки - уязвимость, позволяющая повысить привилегии программ. Многие компании уже адаптируют свои решения для обхода новых ограничений. Выпуск OpenRGB 0.8: новые возможности для управления подсветкой

Вышла новая версия OpenRGB 0.8, инструментария для управления RGB-подсветкой периферийных устройств. Это важное обновление, которое несет улучшения в поддержку устройств и новый функционал, делая управление подсветкой еще более удобным. Узнайте больше по ссылке на opennet.ru. К сожалению, предоставленный вами текст статьи слишком мал для создания полноценного поста. Пожалуйста, предоставьте более подробную информацию о содержании статьи или основные моменты, которые необходимо осветить в посте.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=62942

#ru

@linux_n_linus | Другие наши каналы

Инженеры Google предложили обновлять ядро Linux без перезапуска серверов и прочих устройств

Google представила LUO — систему обновлений ядра Linux без перезагрузки: полное ядро меняется без отключения устройств и даунтайма

Читать: «Инженеры Google предложили обновлять ядро Linux без перезапуска серверов и прочих устройств»

#ru

@linux_n_linus | Другие наши каналы