Мир сегодня с "Юрий Подоляка"
Мир сегодня с "Юрий Подоляка"
Труха⚡️Україна
Труха⚡️Україна
Николаевский Ванёк
Николаевский Ванёк
Мир сегодня с "Юрий Подоляка"
Мир сегодня с "Юрий Подоляка"
Труха⚡️Україна
Труха⚡️Україна
Николаевский Ванёк
Николаевский Ванёк
Linux / Линукс avatar
Linux / Линукс
Linux / Линукс avatar
Linux / Линукс
#предложка от aur

Linux / Линукс
🥸
В GNOME Help и GIMP нашли критические уязвимости, позволяющие запустить чужой код через файлы. Вот что известно:

▪️ GNOME Help (Yelp):
Уязвимость CVE-2025-3155 — открыли page-файл → JavaScript украл ваш .ssh/id_rsa.
— Атака через ghelp:// + поддельный документ с SVG-скриптом.
▪️ GIMP:
CVE-2025-2761/2760 — открыли картинку XWD/FLI → выполнился код злоумышленника.
— Исправлено в версии 3.0.0.

Как это работает? (на примере Yelp)
1. Шаг 1: жертва скачивает вредоносный index.page (например, через фишинговую ссылку).
2. Шаг 2: файл использует XInclude, чтобы встроить ваш SSH-ключ в документ.
3. Шаг 3: SVG-скрипт через fetch() отправляет данные на сервер хакера.

Фишка атаки: Yelp преобразует XML в HTML через WebKitGtk, а <svg:script> не фильтруется.

Linux / Линукс 🥸
NVIDIA опубликовала движок PhysX 5.6.0 и открыла код Flow GPU

NVIDIA опубликовала релиз движка симуляции физических процессов PhysX 5.6 и связанного с ним инструментария PhysX SDK. Одновременно доступна новая версия библиотеки моделирования жидкостей Flow 2.2.0. Код проекта распространяется под лицензией BSD-3 и поддерживает платформы Linux, macOS, iOS, Windows и Android.

Несмотря на то, что PhysX SDK с 2018 года публикуется с исходным кодом под лицензией BSD, до сих пор код публиковался с одним значительным исключением - в состав не входил код ядра симуляции (GPU simulation kernel). В обновлении SDK PhysX 5.6 компания NVIDIA открыла под лицензий BSD весь подобный код и включила его в состав SDK.

PhysX является одним из самых популярных физических движков, который задействован для обработки физических взаимодействий в почти тысячи играх и входит в состав многих игровых движков, включая Unreal Engine, Unity3D, AnvilNext, Stingray, Dunia 2 и REDengine.

Linux / Линукс 🥸
Вышел Zorin OS 17.3, очередной релиз популярного user-friendly дистрибутива на базе Ubuntu 22.04 LTS. Ядро 6.8, GNOME 43 – компоненты не самые свежие, но для кого-то это плюс (например, старые карты Nvidia).

Основное и самое обсуждаемое изменение – дефолтный браузер теперь Brave, а не Firefox. Разработчики Zorin ссылаются на недавние изменения в политике приватности Mozilla и запросы комьюнити. По их словам, искали FOSS, популярный, приватный браузер. Chrome/Edge отпали из-за приватности, Opera/Vivaldi – из-за проприетарных компонентов, а нишевые форки (LibreWolf, Waterfox) посчитали недостаточно надежными в плане поддержки и скорости патчей безопасности.

Важный момент: Понимая неоднозначность репутации Brave (особенно из-за крипто-фич), команда Zorin кастомизировала поставляемую версию. По умолчанию отключены и скрыты: Brave Rewards, Wallet, Leo AI, спонсорские фоны и Brave News. Это частично снимает основные претензии к Brave. Естественно, никто не мешает поставить любой другой браузер.

Из других фич релиза:
* Улучшенная интеграция с WINE (Windows App Support): при попытке скачать .exe/.msi система предлагает нативную Linux-версию (если есть) или установку WINE.
* Обновленный Zorin Connect (форк KDE Connect) для связи с Android-устройствами.
* Мелкие доработки интерфейса и Zorin Appearance для переключения раскладок (а-ля Win7/10/11).

Zorin OS Lite (на Xfce 4.18) тоже обновился, но разработчики подтвердили, что Lite-редакция будет прекращена с выходом Zorin OS 18, и обновления до Xfce 4.20, видимо, не получит.

Переход на Brave – это как поменять один стул на другой... 😉

Linux / Линукс 🥸
Релиз операционной системы FreeDOS 1.4

После трёх лет разработки вышла FreeDOS 1.4. Доступны сборки от 17 МБ до 638 МБ.

Основные возможности:
— Поддержка FAT32 и длинных имен файлов.;
— Сеть: браузеры, BitTorrent и даже mtcp для хардкорного ping;
— Поддержка сети, веб-браузеры Links и Dillo, BitTorrent-клиент;
— В комплекте имеется медиаплеер MPXPLAY с поддержкой mp3, ogg и wmv.;
— Утилиты для работы с архивами 7Zip, INFO-ZIP zip и unzip..

Что нового в 1.4?
— В командной оболочке FreeCOM улучшена совместимость с классическим command.com.;
— В Fdisk решены критические проблемы, которые могли привести к потере данных при работе с некоторыми разделами.;
— mTCP стал стабильнее;
— OpenGEM — единственная графическая оболочка (Seal и oZone вылетели за баги);
— Live CD похудел с 400 МБ до 301 МБ;
— Новое ядро в разработке: пока запускает Windows 3.1, но не WfW 3.11.

Linux / Линукс
🥸
Выпуск Wayland-Protocols 1.43

Что нового?
Теги для окон:
В Wayland-Protocols 1.43 добавлен новый протокол "xdg-toplevel-tag", позволяющий Wayland-клиентам прикреплять теги к поверхностями верхнего уровня, которые композитный сервер может использовать для идентификации окон после перезапуска приложения (например, приложение может выставить теги "main window" и "settings" для основного окна и окна с настройками).

Ограничения:
В xdg-shell добавили сведения об ограничениях операций с краями поверхности верхнего уровня, которые могут использоваться композитным менеджером для информирования Wayland-клиентов об имеющихся ограничениях, например, могут ли окна изменять свои размеры или нет.

Linux / Линукс 🥸
Кайра бөлүшүлгөн:
Типичный Сисадмин avatar
Типичный Сисадмин
07.04.202515:28
Коллеги, тут в соседнем чатике прошел шепот: что-то многовато среди наших бравых айтишников и сисадминов ребят с повышенным давлением. Совпадение? Не думаю! Давайте разберемся, откуда у нас такие побочки.

Первым делом, конечно, вспоминается наш "сбалансированный" рацион: энергетик на завтрак, шаурма на обед (если повезет!), пицца на ужин под аккомпанемент деплоя или разбора логов. Добавьте сюда 8+ часов в позе "креветка-программист" перед монитором. Да, иногда встаём, обычно, чтобы воткнуть патч-корд в труднодоступный порт. ЗОЖ, как он есть 🎩

Но не хлебом единым... точнее, не только фастфудом. Стресс! Недовольные юзеры, для которых ты личный раб 24/7. Горящие дедлайны, которые нужно было сдать еще вчера, менеджеры с гениальными идеями. И как тут давление не подскочит? Некоторые говорят, что секрет в дзен-пофигизме: "100% рабочего стресса — от того, что тебе не пофиг". Есть над чем подумать.

А чем глушим стресс после увлекательного рабочего дня? Правильно, старыми добрыми жидкими антидепрессантами. Истории про "4-6 порций каждый вечер" (и речь не про неделю!) или закупку "топлива" ящиками на выходные уже стали IT-фольклором 🍻

Смех смехом, но иногда реальность бьет под дых. Всплывают и совсем не смешные истории про коллег, которых подкосил инсульт или инфаркт в довольно молодом возрасте из-за такого вот веселого образа жизни. И тут уже не до шуток. Тело – это вам не сервер, RMA не оформишь, бэкап из прошлой жизни не восстановишь.

Что делать-то? Советы разные: от экзотики типа "ешь свеклу, пей гибискус" (ага 😷) до вполне логичных "больше двигайся", "ешь нормально". Кто-то вообще предлагает радикальный метод: "работай по зарплате", забей на всё, и давление само упадет. Правда, есть риск, что упадет и всё остальное в инфраструктуре... но это уже другая история.

В общем, картина: сидячка + стресс + энергетики + фастфуд + алкоголь = прямой билет в клуб гипертоников. Коллеги, давайте хоть немного заботиться о себе. Прогуляться лишний раз, заменить хотя бы пятую чашку на воду, постараться не ужинать крошками с клавиатуры. Наши сосуды нам еще пригодятся – как минимум, чтобы дождаться светлого будущего без легаси кода и с адекватными пользователями 😬

Берегите себя и свои железяки (внутри и снаружи)! ❤️‍🩹

Типичный 🏥 Сисадмин
Проведите экспресс-аудит IT поддержки за 15 минут!

Ваша IT-поддержка может работать лучше.

✅ Оцените реальную эффективность вашей IT-поддержки.
✅ Найдите скрытые источники потерь времени и денег.
✅ Получите готовый план действий по улучшению сервиса.
✅ Сравните свои показатели со средними по рынку.

Запросите персональный чек-лист, экспресс-диагностику и получите план оптимизации IT-поддержки уже сегодня!

Получить предложение

#реклама 16+
promo.itilium.ru

О рекламодателе
Спасение ноутбука 15-летней давности 💃

Linux / Линукс 🥸
VPN для тех, кто не спрашивает разрешения.

NextGenVPN — свобода за 1₽, серьёзно!

- Скорость, которую другие VPN просто не вывозят — стримы, торренты, игры, всё летает.
- 8 серверов на выбор: Германия, Швеция, Нидерланды, Турция, США, Финляндия, Россия и новенькая Япония!
- Подключай до 5 устройств одновременно — один VPN рулит всем.

3 дня полного доступа за 1₽ — пробуй, кайфуй, потом решишь.
А дальше — от 99₽ в месяц. Это меньше, чем кофе.

Жми, подключайся, и забудь, что такое "доступ ограничен".
NextGenVPN — интернет без поводка.

Попробовать

#реклама 16+
О рекламодателе
Советы для новичков

Linux / Линукс 🥸
Шпаргалка по Vim

📚@IT_obrazovach
Вышел Debian APT 3.0: Цветной интерфейс и новый решатель пакетов

Стабильная версия APT 3.0 официально выпущена. Обновление приурочено к предстоящим релизам Ubuntu 25.04 и Debian 13.0.

Что нового?
🌈 Цветной TUI: колонки, подсветка, удобная навигация.
🧩 Умный решатель пакетов: быстрее разрешает зависимости и находит оптимальные версии.
👍 Версия посвящена Стиву Лангасеку — легенде Debian и Ubuntu.

Linux / Линукс
🥸
Запускаем цикл вебинаров и открытых демонстраций – «Basisный интенсив с Merlion»!

В течение года мы разберем функциональные особенности экосистемы продуктов ведущего российского разработчика решений для оказания облачных услуг, платформы динамической инфраструктуры и виртуализации – Basis:

∙ Basis Dynamix Standard – гибкая платформа управления виртуализацией для контроля гипервизоров и виртуальных ЦОД на базе виртуальных машин.

∙ Basis Dynamix Enterprise – высокопроизводительная платформа на базе динамической инфраструктуры для управления виртуальными серверами и контейнерами.

∙ Basis Workplace – ПО для создания инфраструктуры виртуальных рабочих столов с возможностью выбора сценария использования.

Вы узнаете, как решения помогают управлять виртуальными серверами, обеспечивать контроль гипервизоров и создавать инфраструктуры виртуальных рабочих столов.

Регистрация осуществляется 1 раз – и вы получаете доступ ко всей серии вебинаров.

#реклама
О рекламодателе
Онлайн-магистратура: Науки о данных и искусственный инт.

День открытых дверей
9 апреля в 19:00 мск | Онлайн

Эксперты Яндекса и МИФИ расскажут об очной онлайн-магистратуре для карьеры в IT.
Всё о поступлении и обучении, выступления экспертов, ответы на вопросы.

Выбирайте всё: работу и учёбу, навыки и диплом магистра.

Записаться онлайн

#реклама 16+
praktikum.yandex.ru

О рекламодателе
🍏 В состав macOS включён openrsync от проекта OpenBSD

В обновлении 15.4 Apple заменила утилиту rsync на openrsync из проекта OpenBSD. Теперь команда /usr/bin/rsync ведёт к новой реализации.

Безопасность vs GPL:
— Причина №1 — уязвимости в старом rsync.
— Apple хочет избавиться от GPL-кода (копилефт мешает тивоизации - привязке ПО к оборудованию).
— В macOS 15 лет использовали rsync 2.6.9 (выпущен в 2006!).

Чем openrsync лучше?
— Лицензия ISC (как BSD) — можно свободно встраивать в проприетарное ПО.
— В 6 раз меньше кода (10 тыс. строк против 62 тыс. в rsync 3.0).
— Акцент на базовые функции: синхронизация и бэкапы.

Почему это важно?

Тивоизация: Apple не могла обновить rsync до версии 3.0 из-за GPLv3, которая запрещает привязку ПО к «железу» (как в iOS).
Безопасность: меньше кода → меньше дыр для хакеров.
Стратегия: Apple последовательно заменяет GPL-софт на BSD-аналоги (как с bash → zsh).

Linux / Линукс 🥸
Онлайн-магистратура с IT специальностями от Яндекса

Совместно с ИТМО, МИФИ, МФТИ.

Онлайн-магистратура с актуальными программами и гибким графиком обучения.

Получите высокооплачиваемую IT профессию, официальный диплом и практические знания.

Господдержка оплаты. Совмещение с работой!

Узнать больше

#реклама 16+
practicum.yandex.ru

О рекламодателе
05.04.202514:03
Скучный рабочий стол? Установите приложение «Картинка дня» на Ubuntu

Picture of the Day — приложение на Rust с графическим интерфейсом GTK4/libadwaita.

Что умеет?
Источники вдохновения: автоматически загружает крутые картинки из 4 популярных онлайн-коллекций.
Знания в один клик: рассказывает историю изображения — от автора до места съёмки.
Персонализация: установите понравившуюся картинку как обои — даже если меняете их каждый день.

Источников картинок:
Астрономическая картинка дня НАСА
— Картинка дня Bing (плюс предыдущие 7 дней)
Картинка дня из Викимедиа
— Саймон Столенхаг (шведский художник-фантаст)

📌 https://github.com/swsnr/picture-of-the-day

Linux / Линукс
🥸
Көрсөтүлдү 1 - 24 ичинде 132
Көбүрөөк функцияларды ачуу үчүн кириңиз.