Мир Linux

Китайские хакеры, предположительно действующие при поддержке государства, более полугода имели возможность запускать бинарники на компьютерах пользователей Notepad++

Детали компрометации Notepad++, осуществлённой китайскими государственными хакерами:

- В июне 2025 года был скомпрометирован сервер обновлений Notepad++. Это позволило вредоносным бинарным файлам загружаться и выполняться через механизм обновления Notepad++.

- По словам исследователя в области кибербезопасности Кевина Бомонта, взлом был осуществлён группировкой «Funky Stamen» (также известной как «Judgment Panda»), связанной с Китаем.

- Автор Notepad++ также заявил, что, по всей вероятности, атака была проведена «китайской группой, спонсируемой государством».

- Бомонт сообщает, что по состоянию на 2 декабря 2025 года он получил сообщения от «небольшого числа пострадавших», которые представляют собой организации с интересами в Восточной Азии, и которые фиксируют подозрительную активность, начиная с сентября или октября.

- 18 ноября 2025 года разработчик Notepad++ выпустил обновление версии 8.8.8, в которое был включён патч для апдейтера в связи с «потенциальной проблемой перехвата», отметив, что он «находился в контакте с рядом экспертов по безопасности на протяжении последних двух недель». На тот момент никаких дополнительных деталей пользователям предоставлено не было.

- Разработчик Notepad++: «Я оцениваю общий период компрометации как промежуток с июня по 2 декабря 2025 года, когда весь доступ злоумышленников был окончательно устранён».

notepad-plus-plus.org/news/hijacked-incident-info-update/

https://doublepulsar.com/small-numbers-of-notepad-users-reporting-security-woes-371d7a3fd2d9

https://cyberplace.social/@GossiTheDog/115695929481595809

@linuxos_tg

Создан Open Gaming Collective (OGC) для дальнейшего развития игр на Linux

Разработчики восьми дистрибутивов Linux, специализирующихся на предоставлении окружений для запуска компьютерных игр, сформировали рабочую группу Open Gaming Collective (OGC) для совместной разработки унифицированного набора компонентов и продвижения подготовленных изменений в основной состав проектов, образующих открытый игровой стек. К инициативе присоединились дистрибутивы Universal Blue (Bazzite), Nobara, ChimeraOS, Playtron, Fyra Labs, PikaOS, ShadowBlip и ASUS Linux.

Иронично, что “Open Gaming Collective” возглавляется сотрудником Microsoft 😧

@linuxos_tg

Один день из жизни линуксоида

@linuxos_tg

Среда рабочего стола XFCE разрабатывает совершенно новый Wayland-композитор… на Rust.

XFCE заявляет, что планирует потратить на эту задачу "значительную часть пожертвованных средств проекта".

Цель этого нового Wayland-бэкенда на Rust — обеспечить "ту же функциональность и поведение, что и у [текущего XFCE], либо максимально близкие к ним, с учётом различий между X11 и Wayland"

Иными словами: потратить большую часть пожертвований XFCE на замену того, что уже работает, на "Rust" и "Wayland"… при том, что они сами понимают, что некоторые фичи воспроизвести не получится из-за архитектурных ограничений Wayland.

О каких суммах вообще идёт речь? Согласно Open Collective, на данный момент у XFCE есть около $52 000 в виде пожертвований, доступных для использования.

https://alexxcons.github.io/blogpost_15.html

@linuxos_tg

Занятно наблюдать за тем, как KDE обращается с проектом SonicDE

SonicDE: «Мы не можем сейчас комментировать возможное сотрудничество [с KDE]. Мы лишь знаем, что нам нужны партнёры, которым можно доверять и которые держат своё слово».

Для тех, кто не в курсе: SonicDE — это проект по сохранению совместимости KDE с X11. Похоже, в KDE это сильно не нравится (они хотят, чтобы все любой ценой переходили на Wayland)

@linuxos_tg

Сорри, бейб, сегодня не могу, я устанавливаю Arch Linux

@linuxos_tg

Похоже, Good Old Games планирует улучшать поддержку Linux (по крайней мере, в части своего клиента GOG Galaxy).

Компания только что опубликовала вакансию Senior Software Engineer (C++) для задачи: «разработка и поддержка GOG GALAXY на Linux».

«Мы ищем senior-инженера, который поможет формировать архитектуру GOG GALAXY, инструменты и стандарты разработки, закладывая поддержку Linux с самого начала».

https://gog.com/en/work/senior-software-engineer-c-gog-galaxy

@linuxos_tg

Чувак запилил планировщик CPU для Linux, который принимает решения о планировании процессов на основе положения планет и знаков зодиака.

И это реально работает. Вот репозиторий

Разумеется, в реальной жизни ты это не будешь использовать, но сама базовая технология – довольно крутая.

Такое вообще возможно только благодаря sched_ext, который позволяет писать планировщики CPU в userspace

@linuxos_tg

Ядро Linux наконец-то, спустя 34 года, получило план преемственности на случай, если Линуса Торвальдса собьёт автобус

Две ключевые проблемы заключались в следующем:

1) Основное дерево ядра Linux хостится в личном Git-репозитории Торвальдса.

2) Сам Линус отвечает за принятие изменений в этот репозиторий.

Очевидно, сценарий "Торвальдс + автобус" стал бы серьёзной проблемой

План (в двух словах): Linux Foundation разберётся, поднимет новый репозиторий и назначит кого-то, кто будет мёржить изменения

@linuxos_tg

Выбор за тобой

@linuxos_tg