Обложка канала

Linux / Линукс. Страница 16

Все о мире Свободного Программного обеспечения 🐧

  • Linux / Линукс

    GitHub без предупреждения перевёл репозиторий ipmitool в режим только для чтения GitHub принудительно перевёл репозитории проекта IPMI Tool в архивный режим, допускающий доступ только в режиме чтения. Также в режим только для чтения переведены все репозитории Александра Амелькина, сопровождающего ipmitool. Пакет ipmitool входит в состав RHEL, SUSE, Debian и других дистрибутивов Linux и является наиболее распространённым открытым инструментарием командной строки для управления, мониторинга и настройки серверов с BMC-контроллерами, поддерживающими стандарт IPMI (Intelligent Platform Management Interface). Ограничение введено без пояснения причин, но по неофициальной информации причиной введённых ограничений стало то, что Александр трудоустроен в компании Yadro, которая в конце февраля была включена в блокирующий санкционный список США. Все GitHub-репозитории с открытыми проектами данной компании, а также репозитории сотрудников переведены в режим только для чтения.
  • Linux / Линукс

    ⁉️ Как насчет того, чтобы прокачать свои навыки сетевого инженера до уровня Middle? 🚀 Если вы за, тогда начните уже в пятницу, 17 марта в 20.00 мск на открытом уроке онлайн-курса «Network Engineer» в OTUS. Тема вебинара: «Диагностика BGP-проблем: причины и выявление». 💻 На занятии мы рассмотрим основные типы BGP-инцидентов, которые могут произойти из-за ошибки в эксплуатации сети или в результате хакерской атаки. А после сделаем обзор инструментария, который поможет сетевому инженеру выявлять проблемы с глобальной маршрутизацией. 🦾 Урок рассчитан на сетевых администраторов и инженеров. Оплата курса возможна в рассрочку. 🔥 Для регистрации на урок пройдите вступительный тест: https://otus.pw/vXXz/ Реклама. Информация о рекламодателе на сайте www.otus.ru
  • Linux / Линукс

    Какой дистр вы бы посоветовали маме? Сейчас она пользуется MacOS и является не самым беспомощным юзером пк, но нужно что-то для начинающих #предложка
  • Реклама

  • Linux / Линукс

    Ctrl-r
  • Linux / Линукс

    В новом "Ubuntu Flatpak Remix" предустановлена (неофициальная) поддержка Flatpak После объявления Canonical о том, что будущие версии Ubuntu не будут включать поддержку Flatpak по умолчанию, кто-то уже создал неофициальный вариант Ubuntu, который поставляется с поддержкой приложений Flatpak, предустановленных и работающих "из коробки", под названием Ubuntu Flatpak Remix. Несколько ключевых приложений предустановлены в формате Flatpak, а не как приложение Snap, включая веб-браузер Mozilla Firefox, почтовый клиент Mozilla Thunderbird и офисный пакет LibreOffice. Однако, пожалуйста, обратите внимание, что это альфа-версия, которая может содержать ошибки, поэтому ее не рекомендуется использовать в производстве. Кроме того, она основан на Ubuntu 22.04.2 LTS.
  • Linux / Линукс

    Выпуск BSD-системы helloSystem 0.8.1, развиваемой автором AppImage Дистрибутив helloSystem 0.8.1 основан на FreeBSD 13 и позиционируемого как система для обычных пользователей, на которую могут перейти любители macOS, недовольные политикой Apple. Система лишена усложнений, свойственных современным Linux-дистрибутивам, находится под полным контролем пользователя и позволяет чувствовать себя комфортно бывшим пользователям macOS. Изменения новой версии: - Реализована возможность выхода в сеть при подключении по USB к Android-смартфону (USB tethering). - Добавлена поддержка USB-систем с объёмным звуком (5.1), таких как BOSE Companion 5. - На дисках, размером больше 80 ГБ, по умолчанию включён раздел подкачки. - Обеспечено сохранение настроек языка и клавиатуры в UEFI NVRAM. - В диалог "About This Computer" добавлены сведения о графическом драйвере И другие изменения
  • Linux / Линукс

    как правильно покидать встречу :)
  • Linux / Линукс

    В корректирующих обновлениях Wasmtime 6.0.1, 5.0.1 и 4.0.1 устранена уязвимость (CVE-2023-26489), которой присвоен критический уровень опасности. Уязвимость позволяет организовать запись данных в область памяти вне границы, допустимой для изолированного WebAssembly-кода, что потенциально может быть использовано атакующим для организации выполнения своего кода вне изолированного окружения WASI. Wasmtime представляет собой runtime для выполнения WebAssembly-приложений с расширениями WASI (WebAssembly System Interface) как обычных обособленных приложений.
  • Linux / Линукс

    В открытой платформе домашней автоматизации Home Assistant выявлена критическая уязвимость (CVE-2023-27482), позволяющая обойти аутентификацию и получить полный доступ к привилегированному API Supervisor, через который можно менять настройки, устанавливать/обновлять ПО, управлять дополнениями и резервными копиями. Проблема затрагивает установки, в которых используется компонент Supervisor и появляется на начиная с первых его выпусков (с 2017 года). Уязвимость устранена в версии Home Assistant Supervisor 2023.01.1. Дополнительно обходной вариант защиты включён в состав выпуска Home Assistant 2023.3.0. На системах, на которых не удаётся установить обновление для блокирования уязвимости, можно ограничить доступ к сетевому порту web-сервиса Home Assistant из внешних сетей. Метод эксплуатации уязвимости пока не детализируется (по оценке разработчиков около 1/3 пользователей установили обновление и многие системы остаются уязвимы).
  • Linux / Линукс

    💡Команда objdump С помощью этой утилиты можно производить всесторонний анализ бинарных файлов. Синтаксис: objdump <флаг> <файл> Чтобы отобразить сводную информацию из заголовков разделов объектного файла: objdump -h some_file Вывести заголовок файла: objdump -f some_file Дизассемблирование всех разделов: objdump -D some_file Вывести всё содержимое всех секций в шестнадцатеричном представлении: objdump -s some_file
  • Linux / Линукс

    ChatGPT в виде Столлмана
  • Linux / Линукс

    Выпуск музыкального проигрывателя Audacious 4.3 Представлен релиз легковесного музыкального проигрывателя Audacious 4.3, ответвившегося в своё время от проекта Beep Media Player (BMP), являющегося форком классического плеера XMMS. Выпуск поставляется с двумя интерфейсами пользователя: на основе GTK и Qt. Некоторые новшества: - Добавлена поддержка GTK3, которая пока не применяется по умолчанию. - Стабилизирована поддержка Qt 6, но по умолчанию продолжает применяться Qt 5. - Добавлен плагин для вывода через мультимедийный сервер PipeWire. - Добавлен плагин для декодирования формата Opus. И другие изменения
  • Linux / Линукс

    Нашёл новую любимую флешку для Linux
  • Linux / Линукс

    3 канала по информационной безопасности (ИБ): 👨🏻‍💻 @infosecurity — Авторский материал по ИБ, OSINT и Социальной Инженерии. Бесплатные курсы, полезные инструменты и свежий материал. 📚 @S_E_Book — Самая редкая литература для хакеров и ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 🔖 @infosec_work — Если ты подписался на каналы, которые перечислены выше, то с легкостью найдешь для себя нужную вакансию в сфере ИБ. Актуальные предложения от крупных работодателей и лидеров рынка.
  • Linux / Линукс

    В коде с эталонной реализацией спецификации TPM 2.0 выявлены уязвимости (CVE-2023-1017, CVE-2023-1018), приводящие к записи или чтению данных за границей выделенного буфера. Атака на реализации криптопроцессоров, использующих уязвимый код, может привести к извлечению или перезаписи хранящейся на стороне чипа информации, такой как криптографические ключи. Возможность перезаписи данных в прошивке TPM может быть использована атакующим для организации выполнения своего кода в контексте TPM, что, например, может быть использовано для реализации бэкдоров, работающих на стороне TPM и не определяемых из операционной системы. Эксплуатация уязвимости осуществляется через отправку TPM-модулю специально оформленных команд (атакующий должен иметь доступ к интерфейсу TPM). Проблемы устранены в выпущенном в январе обновлении спецификации TPM 2.0 (1.59 Errata 1.4, 1.38 Errata 1.13, 1.16 Errata 1.6). Уязвимости также подвержена открытая библиотека libtpms. Уязвимость устранена в выпуске libtpms 0.9.6.
  • Реклама

  • Linux / Линукс

    Выпуск пакетного менеджера APT 2.6 - Инструментарий и файлы конфигурации адаптированы для поддержки нового репозитория non-free-firmware, в который из репозитория non-free перенесены пакеты с прошивками, что позволяет обеспечить доступ к прошивкам без включения общего репозитория non-free. - Оформление файла со списком авторских прав и текстами используемых лицензий (COPYING) переделано для упрощения автоматизированного разбора. - Документирован параметр "--allow-insecure-repositories", отключающий ограничения по работе с незащищёнными репозиториями. - В поисковых шаблонах реализована поддержка группировки с использованием круглых скобок и операции "|" (логическое ИЛИ). - Добавлена поддержка поэтапных обновлений (phased update), позволяющих перед доставкой всем пользователям, вначале протестировать обновления на небольшой тестовой группе пользователей.
  • Linux / Линукс

  • Linux / Линукс

    Новости нейросетей, которые вы могли пропустить за выходные 👌 🚀 Исследователи применили ИИ для создания изображений на основе активности мозга людей Исследователи из Высшей школы передовых биологических наук Университета Осаки обнаружили, что они могут реконструировать высокоточные изображения активности мозга, используя модель генерации изображений Stable Diffusion. Им не потребовалось дополнительно обучать или настраивать модель для создания этих изображений. 🚀 Amazfit встроила ChatGPT в свои умные часы Amazfit анонсировал первые в мире смарт-часы, которые работают с инструментами на базе ChatGPT. ИИ внедрили в операционную систему часов Zepp OS. Для работы с нейросетью появился отдельный циферблат с чатом, где можно пообщаться с ChatGPT. 🚀 Крутейшая нейросеть для создания видео Новый упрощенный подход к видеомонтажу. Никаких слоев, дорожек, кучи плагинов и прочего. Descript дает вам возможность редактировать видео, будто это текстовый документ. На промо-ролике заметно сразу несколько фишек: крутые эффекты за пару кликов, удаление слов паразитов, создание модели голоса и многое другое. Пользовать можно тут.
    Исследователи применили ИИ для создания изображений на основе активности мозга людей

    Исследователи из Высшей школы передовых биологических наук Университета Осаки обнаружили , что они могут реконструировать высокоточные изображения активности мозга, используя модель генерации...

    Хабр