Linux и Линус

Canonical прекращает поддержку Bazaar в Launchpad. С июня отключат веб-интерфейс, а 1 сентября 2025 года закроют хостинг репозиториев Bazaar. Разработчикам советуют перейти на Git, который стал основной системой управления версиями в Launchpad. 25 лет OpenSSH: история безопасного удалённого доступа. В этом году утилита OpenSSH отмечает четверть века с момента выпуска, став стандартом для защищённых соединений и ключевым инструментом в мире IT-безопасности. подробнее на opennet.ru Похоже, текст статьи не был передан полностью. Пожалуйста, предоставьте полный текст статьи для создания поста.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63362

#ru

@linux_n_linus | Другие наши каналы

Безопасные контейнеры от Canonical с поддержкой до 12 лет

Canonical запускает Container Build Service — сервис для создания надёжных и минималистичных контейнерных образов с долгосрочной безопасностью и автоматическим обновлением, который защищает весь стек от уязвимостей.

Читать далее: https://ubuntu.com//blog/what-if-your-container-images-were-security-maintained-at-the-source

#en

@linux_n_linus | Другие наши каналы

PeerTube 7.2: обновлённый видеохостинг без централизованного контроля. Новая версия платформы с улучшенным интерфейсом, удобной навигацией и системой меток для деликатного контента усиливает позици свободы в интернете и надёжность стриминга.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63357

#ru

@linux_n_linus | Другие наши каналы

Сравнение Valkey 8.1 и Redis 8.0 показало, что Valkey превосходит Redis по производительности за счет новой многопоточной обработки ввода/вывода. Valkey достигает до 999,8 тыс. SET-запросов/с, опережая Redis на 37% при меньших задержках в обработке. Valkey 8.1: новый форк Redis от лидеров IT-индустрии

Amazon, Google, Oracle и Ericsson объединились для выпуска Valkey 8.1 — альтернативной версии Redis. Проект обещает улучшенную производительность и новые возможности, сохраняя открытость исходного кода. Подробнее по ссылке на opennet.ru. История и развитие сайта Maxim Chirkov

Статья рассказывает о создании и развитии проекта Maxim Chirkov, который существует с 1996 года. В материале описывается вклад вебмастера в поддержку и обновление ресурса, а также его значимость для пользователей.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63335

#ru

@linux_n_linus | Другие наши каналы

Рост Linux на Steam достиг максимума с 2018 года: в мае 2025 доля пользователей Linux составила 2,69%. При этом популярность различных дистрибутивов растёт, несмотря на небольшое снижение SteamOS Holo. Это знак стабильного интереса к Linux среди геймеров.

Читать далее: https://linux.slashdot.org/story/25/06/02/2124213/linux-user-share-hits-a-multi-year-high-on-steam-for-may-2025

#en

@linux_n_linus | Другие наши каналы

Представлен Gauntlet — новый язык, расширяющий возможности Go. Gauntlet улучшает обработку ошибок, добавляет удобный синтаксис для условий и циклов, поддерживает цепочки вызовов функций и совместим с экосистемой Go без обвязок. Первый альфа-релиз уже доступен. Обновления экосистемы Linux и ПО: вышли ядро Linux 6.15, Redis 8.0 с открытой лицензией, новые версии Chrome, Wine, Oracle Linux 9.6 и другие. Подробности о релизах и важных новостях за последний месяц для пользователей и разработчиков.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63348

#ru

@linux_n_linus | Другие наши каналы

MultiDirectory: российская альтернатива Active Directory с 2FA, SSO и совместимостью с AD

MultiDirectory от компании МУЛЬТИФАКТОР — современная служба каталогов для централизованного хранения данных и управления информацией о пользователях, группах и сетевых ресурсах. Она помогает российским компаниям администрировать инфраструктуру с помощью удобных инструментов и гибких механизмов для поиска и фильтрации данных. Рассказываем об особенностях и функционале MultiDirectory.

Читать: «MultiDirectory: российская альтернатива Active Directory с 2FA, SSO и совместимостью с AD»

#ru

@linux_n_linus | Другие наши каналы

Какой ноутбук ты бы выбрал в 2000-м: чек-лист для олдов

Ноутбуки 2000-го года: какими они были, где их можно было купить, сколько они стоили. Хиты начала 2000-х, какие модели были популярны.

Читать: «Какой ноутбук ты бы выбрал в 2000-м: чек-лист для олдов»

#ru

@linux_n_linus | Другие наши каналы

RawTherapee 5.12: обновление популярного редактора RAW. В новой версии появился инструмент удаления дымки, улучшена коррекция искажения «рыбий глаз», внедрено сжатие цветового диапазона и добавлена возможность оформления рамкой. Поддержка DNG-файлов расширена. RawTherapee 5.10: обновления для профессиональной обработки RAW. Новые методы тонального отображения улучшают контраст и детализацию. Поддержка LibRaw расширена, добавлены камеры Canon EOS R8, Fujifilm X-E4 и Sony ILCE-7CR. Подробнее на opennet.ru. Обновления в мире ПО: вышли новые версии I2P 2.9.0, Wine 10.9, Oracle Linux 9.6 и Firefox 139. Также обновились ядра Linux и популярные инструменты. Подробности релизов отражают активное развитие экосистемы с акцентом на безопасность и производительность.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63347

#ru

@linux_n_linus | Другие наши каналы

Уязвимость в Linux позволяет красть хэши паролей через core dumps в Ubuntu, RHEL и Fedora. Ошибка связана с состояниями гонки в apport и systemd-coredump. Рекомендуется обновить пакеты для защиты от возможных атак локальных пользователей.

Читать далее: https://it.slashdot.org/story/25/06/02/0140228/new-moderate-linux-flaw-allows-password-hash-theft-via-core-dumps-in-ubuntu-rhel-fedora

#en

@linux_n_linus | Другие наши каналы

В Ubuntu нашли баг, позволявший красть дампы памяти с хешами паролей

В Ubuntu нашли баг, позволяющий красть дампы памяти с хешами паролей — Canonical уже выпустила патч для всех поддерживаемых версий

Читать: «В Ubuntu нашли баг, позволявший красть дампы памяти с хешами паролей»

#ru

@linux_n_linus | Другие наши каналы

Уязвимости в Linux позволяют локальному атакующему получить доступ к дампам памяти привилегированных процессов. Обнаружены CVE-2025-5054 и CVE-2025-4598, затрагивающие Ubuntu и другие дистрибутивы. Рекомендуется срочно обновить пакеты apport.

Читать далее: https://ubuntu.com//blog/apport-local-information-disclosure-vulnerability-fixes-available

#en

@linux_n_linus | Другие наши каналы

Уязвимости в systemd-coredump и apport ставят под угрозу безопасность Linux-систем, включая Ubuntu 24.04 и Fedora 40/41. Атакам доступны core-дампы с паролями из памяти привилегированных процессов. Рекомендуется отключить сохранение дампов для suid-приложений до выхода обновлений.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63328

#ru

@linux_n_linus | Другие наши каналы

10 незаметных, но мощных инструментов Linux, которые стоит попробовать. От простого поиска файлов до удобного просмотра и автоматизации — эти утилиты помогут повысить продуктивность и упростить работу с системой. Узнайте, как сделать командную строку ещё удобнее.

Читать далее: https://www.linuxjournal.com/content/transform-your-workflow-these-10-essential-yet-overlooked-linux-tools-you-need-try

#en

@linux_n_linus | Другие наши каналы

Прощание с легендой: журнал Linux Format закрывается после 25 лет выпуска. В последнем номере вспоминают старые дистрибутивы и интервьюируют бывших сотрудников. Конец эпохи для компьютерных изданий, переживших серьёзные испытания в последние годы.

Читать далее: https://linux.slashdot.org/story/25/05/29/1650210/linux-format-ceases-publication

#en

@linux_n_linus | Другие наши каналы

Уязвимости в Kea DHCP и cyrus-imapd открывают возможность локальному пользователю повысить права до root через REST API без аутентификации. Это угрожает безопасности систем, в том числе в популярных дистрибутивах Linux и BSD. Важны своевременные обновления. Критическая уязвимость в Cyrus IMAP под openSUSE позволяет локальному пользователю повысить права до root через ошибку в скрипте daily-backup.sh. Проблему устранили в версии 3.8.4-2.1. Важно обновить пакет для защиты системы. Свежие обновления в мире Linux и ПО: вышли новые версии Firefox 139, Chrome 137, ядра Linux 6.15 и популярных инструментов. Также представлено обновление оконного менеджера plwm 0.4 и новости о развитии квантовых технологий от Google.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63324

#ru

@linux_n_linus | Другие наши каналы

Новый Chrome 137: чатбот Gemini внутри браузера, усиленная защита и AI-анализ подозрительных страниц. Обновление повышает безопасность и удобство работы, включая расширенные криптоалгоритмы и поддержку WebRTC. Следующий релиз ожидается в июне. Подробнее на opennet.ru.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63315

#ru

@linux_n_linus | Другие наши каналы

Уязвимость в MCP-сервере GitHub позволяет через AI-ассистентов получить данные из приватных репозиториев. Атака использует автоматическую обработку ошибок и может раскрыть конфиденциальную информацию пользователей, подключивших AI к своей учетной записи. Уязвимости в GitHub ставят под угрозу безопасность: обнаружены ошибки, позволяющие подставлять команды, получать права админа без аутентификации и утекать данные окружения. Обновления и меры рекомендуют внедрять срочно. Подробнее на opennet.ru. Новые релизы в мире Linux: вышла SteamOS 3.7 и обновления Solaris 11.4 SRU81. Также появились свежие версии ядер Linux: 6.15, 6.14.8 и другие. Подробности и изменения в ядре 6.16 доступны для всех поклонников ОС. Следите за новостями.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63322

#ru

@linux_n_linus | Другие наши каналы

Франкфуртский инженерный спринт 2025: новые планы и знания
В мае в Франкфурте прошёл ключевой инженерный спринт Canonical, где специалисты обсудили планы на полгода, провели мастер-классы и обменялись опытом. Встречи, воркшопы и вдохновляющие доклады — всё для развития технологий и команды.

Читать далее: https://ubuntu.com//blog/the-2025-frankfurt-engineering-sprint-what-did-you-miss

#en

@linux_n_linus | Другие наши каналы

Новый Linux 6.16 получил опцию X86_NATIVE_CPU, которая автоматически оптимизирует сборку ядра под локальный x86_64 процессор. Это улучшит производительность ядра на AMD и Intel, используя правильные компиляторские флаги для C и Rust кода.

Читать далее: https://linux.slashdot.org/story/25/05/27/2223207/linux-616-adds-x86nativecpu-option-to-optimize-your-kernel-build

#en

@linux_n_linus | Другие наши каналы