Дневник UNIX'оида

UPD: по npm по прежнему гуляет еще один вредоносный пакет - nextfile-js

⚠️ Он все еще не заблокирован!

Проверьте свою систему и на наличие этого пакета

По возможности воздержитесь от использования AUR в ближайшее время совсем

Еще один способ - поискать в своей системе npm пакет под названием atomic-lockfile (заблокирован администрацией npm, но все равно осторожно)

но лучше воспользуйтесь обоими методами

Список по прежнему пополняется. На текущий момент пакетов > 1,900. Если вы недавно пользовались AUR, настоятельно рекомендуется повторно проверить систему на наличие вредоносных пакетов

Еще раз напоминаю. AUR - это *пользовательский* репозиторий. Проверяйте каждый пакет, который устанавливаете или обновляете оттуда. Инструкция по проверке в предыдущем посте

Воздержитесь от использования AUR helper’ов, это позволит вам не забывать осуществлять проверку вручную

Проверяемся вот так:

pacman -Q $(curl -s https://md.archlinux.org/SxbqukK6IA/download) 2>/dev/null

Играет роль также дата установки. Если вы давно не обновляли/не устанавливали пакетов из AUR, скорее всего, все в порядке

⚠️ 1,500+ пакетов в AUR были заражены в течение последних двух дней

Скачивание и запуск полезной нагрузки (инфостиллер) были добавлены в некоторые пакеты через вредоносный npm пакет

Полный список зараженных пакетов: https://md.archlinux.org/s/SxbqukK6IA

Проверьте свою систему на наличие этих пакетов, особенно, если недавно устанавливали пакеты из AUR или обновляли их. При обнаружении пакетов, указанных в списке выше, немедленно выполните стандартную процедуру для таких случаев:

• Отключите компьютер от сети Интернет

• С другого устройства закройте все сессии в учетных записях и смените пароли. Отзовите все API токены

• Переустановите систему, при этом полагайте, что ваши данные, пароли и прочая приватная информация были украдены

Перед установкой чего-либо из AUR, всегда проверяйте PKGBUILD и все остальные файлы в репозитории! Чтобы открыть дерево всего репозитория, нужно пройти по ссылке View PKGBUILD в интересующем вас пакете, и слева сверху нажать на ссылку root, после чего проверить все представленные файлы

Помните, что AUR это пользовательский репозиторий и не является настолько же доверенным источником, как официальные репозитории дистрибутива

🎉 Сегодня каналу на YouTube исполнилось 6 лет!

11 мая 2020 года было загружено первое видео, с которого все началось

За это время мы создали большое коммьюнити, попали на первые позиции выдачи Google (гайд по установке Арча), узнали много нового и помогли тысячам новичков

Спасибо всем, кто задает вопросы, предлагает новые идеи и всячески участвует в развитии канала!

🔔 ORANGE PI ZERO 2 • ПЕРВЫЙ ЗАПУСК И НАСТРОЙКА • УСТАНОВКА ARMBIAN • АЛЬТЕРНАТИВА RASPBERRY PI • SBC

🔗 https://www.youtube.com/shorts/oc5CG4nzMfg

#уведомление

‼️ Старый чат был восстановлен

🔔 Airbus A320 • Посадка в Таллинне • X-Plane 12.4.0 beta 2 • ToLiss A320neo

🔗 https://youtu.be/-sDD0tf06mo

#уведомление

Запись занятия по D-Bus

https://www.youtube.com/watch?v=zLijMQb_W2w

Тому, кто спрашивал о консольных аналогах D-Bus инспекторов (сорри, не запомнил)

С qdbus я показал все правильно первый раз, просто опечатался где-то видимо. В общем, все работает, надо указать интерфейс и метод через точку

Примеры с занятия

Презентация: https://drive.proton.me/urls/BD3A3P3GG4#PLbMQyLy2ZOy

👨‍💻 IT Space Воркшоп: D-Bus. Основы межпроцессного взаимодействия в Linux

⚙️ В мире Linux множество приложений и системных сервисов должны общаться между собой. На этом воркшопе мы изучим D-Bus — мощную и универсальную систему межпроцессного взаимодействия (IPC), которая является стандартом для современной Linux-десктопной среды

На встрече:

▪️ Рассмотрим основные понятия IPC
▪️ Узнаем, что такое D-Bus и где он применяется
▪️ Научимся пользоваться D-Bus инспекторами
▪️ Напишем несколько примеров на Python и C++/Qt

🎙 Спикер: Игорь Черненко, член команды ITMOteam по CTF, спикер PhDays 12, победитель всероссийских конкурсов по Computer Science

Автор личного канала Дневник UNIX'оида:
🐥 Телеграм 📺 YouTube

❓ Как, где, когда?

🗓 20 декабря, суббота, 17:00-18:30
📍 Гибридный формат, Песочная Набережная, 14, ауд. 306 + Zoom
❕ Регистрация обязательна
🧑‍💻 Возьмите с собой ноутбуки!

📹 Ссылка на zoom-трансляцию будет отправлена на почту зарегистрированным участникам накануне мероприятия

➡️➡️ Регистрация ⬅️⬅️
______________________________
#начинающим #студентам #иб_специалистам #it_специалистам

🇬🇧 For English press here

itspace@itmo.ru
💙 VK 📺 Rutube
📺 VK Video 📺 YouTube

🔔 ШИФРОВАНИЕ ДИСКА В ARCH LINUX • УСТАНОВКА АРЧ ЛИНУКС С LUKS • УТИЛИТА CRYPTSETUP • GRUB + LUKS

🔗 https://www.youtube.com/watch?v=jFtTBjyW0y8

#уведомление

🔔 GNU/Linux для начинающих. 16. Поиск файлов. Терминал GNU/Linux

🔗 https://www.youtube.com/watch?v=58fEhKuJKag

#уведомление