Linux

Как небольшой «тюнинг» Talos Linux увеличил производительность NVMe SSD в 2.5 раза

https://habr.com/ru/articles/852536/

Можно ли получить права root, используя только прикуриватель?
В статье описывается, как получить права root в системе Linux, используя только прикуриватель, с помощью атак с использованием электромагнитной инъекции неисправностей (EMFI) на DRAM. Автор демонстрирует, как точно синхронизированные электромагнитные импульсы могут переворачивать биты в памяти, позволяя злоумышленнику изменять критически важные системные данные и повышать привилегии без традиционных уязвимостей программного обеспечения. https://www.da.vidbuchanan.co.uk/blog/dram-emfi.html

Я нашел самую «крутую» настройку Linux за все время.

https://www.youtube.com/watch?v=9YQ4FXV8O1c

Представлена ветка ядра linus-next для тестирования в режиме непрерывной интеграции

Саша Левин (Sasha Levin) из компании NVIDIA, занимающийся сопровождением LTS-веток ядра Linux и входящий в консультативный совет организации Linux Foundation, объявил о создании новой ветки ядра Linux - "linus-next", которая по аналогии с веткой "linux-next" предназначена для тестирования изменений, предлагаемых для включения в основной состав будущей ветки ядра Linux, но отличается ориентацией на изменения, готовые для принятия в основную ветку, и предоставлением более стабильной и пригодной для тестирования базы.

До этого используемая ветка "linux-next" отлично подходит для проверки интеграции изменений в ядро, оценки наличия конфликтов между подветками разных сопровождающих и выявления связанных со сборкой ошибок и предупреждений, но её проблематично использовать для тестирования работы вносимых изменений. Ветка "linux-next" включает в себя смесь готовых для переноса в основной состав ядра изменений и экспериментальных дополнений, которые ещё долго могут дорабатываться и, возможно, так и не будут приняты в основную ветку ядра. https://lkml.org/lkml/2024/10/21/1252

Мой OSINT HomeServer.

В течение последних нескольких недель я собирал сервер OSINT в своей домашней лаборатории. Основная идея — иметь набор инструментов, доступных в любое время. https://osintteam.blog/my-osint-homeserver-alpha-c0783d4f8354

Как опытный любитель, я считаю, что Makefiles добавляют недостающую искру, чтобы «заставить» вещи работать.

Некоторые могут назвать это излишеством, но для меня такой рабочий процесс имеет смысл.

https://sebastiancarlos.com/makefiles-for-threesomes-f470f373a1a7

GhostStrike: инструмент с открытым исходным кодом для этичного хакинга

https://www.helpnetsecurity.com/2024/10/17/ghoststrike-open-source-tool-ethical-hacking/

Как увидеть красивую статистику проекта Git в вашем терминале

https://www.howtogeek.com/how-to-see-beautiful-git-project-stats-in-your-terminal

2038 г. Проблема Unix Time

https://en.wikipedia.org/wiki/Year_2038_problem

Google готовится разрешить запускать приложения Linux на Android, как в Chrome OS

Google разрабатывает фреймворк, который позволит вам запускать Debian на виртуальной машине на вашем Android-устройстве.

https://www.androidauthority.com/android-linux-terminal-app-3489887/

Ничего особенного, просто я включаю музыку Lo-fi в терминале Linux

https://github.com/talwat/lowfi

Как обновиться до Ubuntu 24.10 с 24.04 LTS

https://www.omgubuntu.co.uk/2024/10/how-to-upgrade-to-ubuntu-24-10

Linux 6.13 удалит некоторые старые и более не поддерживаемые промежуточные драйверы

https://www.phoronix.com/news/Linux-6.13-Dropping-Old-Drivers

10 вещей, которые можно делать в Linux, но нельзя в Windows
Windows, ты сможешь это сделать? Linux дает тебе суперспособности, о которых ты и не подозревал.

https://itsfoss.com/linux-rules-windows

5 трюков с командами Linux, которые изменят вашу жизнь как программиста

Повысьте свою производительность с помощью этих мощных команд Linux для разработчиков! https://levelup.gitconnected.com/5-linux-command-tricks-that-will-change-your-life-as-a-programmer-825a4524218a

Представлен выпуск свободной UNIX-подобной операционной системы OpenBSD 7.6.

Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается 13 аппаратных платформ), стандартизация, корректная работа, проактивная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа базовой системы OpenBSD 7.6 составляет 702 МБ.

Кроме непосредственно операционной системы, проект OpenBSD известен своими компонентами, которые получили распространение в других системах и зарекомендовали себя как одни из наиболее безопасных и качественных решений. Среди них: LibreSSL (форк OpenSSL), OpenSSH, пакетный фильтр PF, демоны маршрутизации OpenBGPD и OpenOSPFD, NTP-сервер OpenNTPD, почтовый сервер OpenSMTPD, мультиплексор текстового терминала (аналог GNU screen) tmux, демон identd с реализацией протокола IDENT, BSDL-альтернатива пакету GNU groff - mandoc, протокол для организации отказоустойчивых систем CARP (Common Address Redundancy Protocol), легковесный http-сервер, утилита синхронизации файлов OpenRSYNC. https://www.mail-archive.com/announce@openbsd.org/msg00535.html

Создавайте забавные изображения облаков слов легко в терминале Linux
Создайте случайное изображение облака слов в терминале Linux с помощью этого инструмента Python.

https://itsfoss.com/wordcloud/

Опыт Arch Linux - Hyprland

https://www.youtube.com/watch?app=desktop&v=uZDPXFQYz0Q

Линус Торвальдс выступил с новой критикой методов сопровождения Bcachefs в основном ядре Linux. Суть претензий сводится к тому, что Кент Оверстрит (Kent Overstreet), автор Bcachefs, всегда присылает много изменений в последний момент перед выходом очередной предварительной версии ("-RC") и на этот раз его изменения привели к нарушению сборки 6.12-RC1 на системах с порядком байт "big-endian" при включении Bcachefs, так как патчи были протестированы только в локальной ветке Кента и для их рецензирования не были привлечены другие участники.

В итоге pull-запрос все же был принят, однако разгорелась дискуссия насчёт тестирования, систем непрерывной интеграции и взаимодействия с сообществом, в которой несколько людей отметили, что Кент явно испытывает проблемы в взаимодействии с остальными разработчиками и считает себя всегда правым, что создаёт проблемы для проекта в основном составе ядра. Линус предупредил Кента, что он подумывает просто удалить Bcachefs из основного ядра, так как Кент продолжает играть один в своей песочнице, не подключается к совместной работе и не желает принимать правила игры сообщества разработчиков ядра.
https://lore.kernel.org/lkml/172816780614.3194359.10913571563159868953.pr-tracker-bot@kernel.org/T/#m4d01e4eb710181e5e21646ac97b158a38a1771a2

В библиотеке libgsf, развиваемой проектом GNOME, выявлена уязвимость (CVE-2024-42415), которая может привести к выполнению кода при обработке специально оформленного файла. Уязвимость вызвана целочисленным переполнением, приводящим к записи данных за пределы выделенного буфера при обработке таблицы распределения секторов в процессе разбора параметров из заголовка файлов в формате CDF (Compound Document Format).

Библиотека libgsf предоставляет функции для разбора различных структурированных форматов файлов, среди которых архивы и форматы документов. Помимо приложений, таких как AbiWord, Gnumeric, GNOME Commander и Nemo, библиотека применяется проектом GNOME в поисковом движке tracker-miners и используется как зависимость в пакете tracker-extract, автоматически собирающем метаданные о новых файлах. https://www.openwall.com/lists/oss-security/2024/10/04/3