Интересно, что более защищено от уязвимостей: роллинг дистрибутивы или стабильные, с старыми пакетами (но в которые пытаются делать патчи)?

Как же теперь держать сервер, если нельзя верить хостерам.

и никаких инструментов для проверки мульенов систем на целостность нет?

В таком случае проект Linux можно считать недоверенным и скомпроментированным, если к ним целых два года ходили, как к себе домой кто хотел, да и сейчас ходят.

Позорище.

"...распространялся в виде разделяемой библиотеки, которая после установки..."
Каким способом, простите, установки? Через спам-письмо?

> и несколько сотен систем на базе FreeBSD, OpenBSD и Solaris

Эти-то с какого боку сюда относятся?

Есть скрипт для проверки системы на наличие этого бекдора?

> Ebury

C таким названием, это точно наши ))

Анонимная анонимность - крипта и Тор браузер подтверждают. Интерпол рулит - педофилам страдать.

когда нет механизма контроля целостности системы, вот такая хрень и будет.

Обновляйтесь говорят они, кек, самое лучшее обновление - сносить к чертям собачим всю систему и ставить новый роллинг релиз.

MS ext2.
MS Linux-rs.
Microsoft покупает Mozilla.
Gotcha!

>>подсистемой VFS, предназначенных для разработки на языке Rust файловых систем, работающих в режиме только для чтения.

А не плохая идея. и хруст там на первый взгляд в тему.

Лозунг PuzzleFS: "Попробуй собери!"

Подлый удар, откуда не ждали.

  Опять истории о альтернативно одаренных которые драйвер для видоса сначала написали на питоне, а потом переписал на русте. Потому что сразу на русте написать невозможно. Обязательно надо именно переписать.

Принять в ядро кастрированный по функционалу недодрайвер, вместо устаревшего, но полноценного драйвера ext2, это будет торжеством маразма.

Раз из Microsoft, так и писали бы драйверы ext2+ для ядра Windows, а не Linux.

толкьо недавно была новость  "ext2 объявлен устаревшим", для чего  переписывать то?

> может использоваться в качестве отправной точки для разработки более сложных реализаций ФС, таких как Ext4

То есть эти поехавшие предлагают использовать неполноценную реализацию, к-я только readonly, как отправную точку для разработки ext4?

А почему не ext2 на С, к-й не readonly? А почему сразу не написали ext4 на rust?

P.S. они бы еще предложили это использовать как отправную точку для разработки ZFS, смысл примерно такой же

Кто забыл, tarfs в Midnight Commander существует уже 100500 лет

`mc --version`
...
cpiofs, tarfs, sfs, extfs, ftpfs, sftpfs, fish, smbfs
...

Но ведь поддержка ext4, ext3 и ext2 реализована через один драйвер.

Да это уже анекдот какой-то. Судя по новостям про rust, это ЯП для переписывания того, что уже и так работает, или переписывания того, что уже выброшено. Офигительно полезный вклад.

Пусть свою винду пишут, нечего пакостить.

Ого, а что, в ядре до сих пор не было tarfs? O_o Интересно, почему? :/

> Файловая система tarfs позволяет монтировать архивы в формате Tar в виде файловой системы

А зачем оно нужно, если архивы после архивации tar'ом обычно потом всё равно дополнительно сжимаются каким-нибудь компрессором? Кто-нибудь может объяснить?

Ок, но зачем? В ядре как раз собрались выкинуть старый драйвер ext2 и (окончательно) перейти на универсальный драйвер ext2\3\4 как тут появляются эти с Rust драйвером. А смысл? Все равно абсолютное большинство пользуется универсальным.
Понятно что ext2 ныне считается довольно простой ФС и там проще перенести все на Rust, но почему не FAT скажем?

Ждём WPA4.

WPA3 не смог. просто не смог. как poland в космос.

(вспоминаем драгонблид)

> Для защиты от атаки SSID Confusion на стороне точки доступа упоминается добавление в стандарт 802.11 требования аутентификации .....

Получается, что защиты пока нет. И появится она лишь когда расширят стандарт и сменится поколение рутеров и клиентских OS

Ну ведь шере-то же этот ваш вайфай. С 2000 года всем твердят что для безопасности надо тянуть провода. Во многих организациях вайфай даже был документально запрещен.  

The S in WiFi stands for security

Вафля - гадость, как и всё, что создавалось с прицелом на удобство хомячков ("удобство", а не "потребности").

>Создатели сетей могут предотвратить совершение атаки, отказавшись от использования общих учётных данных в сетях с разными SSID.

В реальной жизни атака неприменима там, где она может оказаться полезной, а где применима - достаточно банального arp-спуфинга.

Radius + сертификаты, правда это не так удобно как WPA-PSK

vim
help :X

не благодарите, а вот это вот в корзину

Мэйнтейнер всё правильно сделал.

Дебиан в своём духе.

Вот оно величие опенсорса, ты им написал программу, бесплатно раздаешь направо и налево.

А потом какой-то малохольный покоцал твое творение, выкинул все что не осилила его дурнаватая башка и представил в дистрибутиве под тем же именем.
И польтзователи думают "что это за отстойная утилита, вообще ничего не умеет".

Надо в лицензию добавить пункт "под таким именем публикуется только AS IS", а всякие полуфабрикаты публикуйте под своим.
Например "недо-KeePassXC-от-Демьяна-неосилятора".

Наглядная иллюстрация того, зачем нужен gentoo и другие source-based дистрибутивы. Чтобы выставить настройки и собрать пакет какой нужно, а не плодить драму на пустом месте.

>вырезаны компоненты для интеграции с web-браузерами

Ну конечно это сделано исключительно с заботой о пользователе для "уменьшения поверхности атаки".
В Хроме ведь есть собственный встроенный менеджер паролей с облачным хранением в гугле и on-line проверкой паролей на утечки.

Ох, да будет вам кокетничать, сразу делайте минимальную базу чтобы загрузиться до юзерленда, а остальное юзер из флатпака сам поставит. И ругаться ни с кем не надо, и обновлять легко, и кризис с выгоранием майнтейнеров 100500 пакетов решится. Можно сразу тарбол публиковать, а всю разработку свести к автоматизации A/B загрузки и CI/CD для сборки самого тарбола. Год работы, и потом только сиди и циферки версии меняй.

Погодите, это ж почти Убунта со Снапом. Ох, щи~

Вот огромный плюс Убунты - подключил официальный PPA KeePassXC и ни какой придурoк (или продажный) мантейнер мне не указ.

В debian есть проблема, и это systemd...

из debian'а asterisk исчез...
а где гарантия, что frrouting не исчезнит...

Лучше бы он kalendar разбил, который тянет mysqld.

>  код для поддержки Yubikey больше не завязан на внешней библиотеке libyuibkey и все необходимые для его работы компоненты поставляются в основной кодовой базе KeePassXC

Вообще не понимаю. То сначала "не изобретайте велосипед, тем более, не пишите криптографию сами — незаметные ошибки, уязвимости, тайминг-атаки, вот это все — воспользуйтесь библиотекой". А теперь нет, завендорим, а то и сами напишем. Пожалуй, не зря в дефолтной поставке это дело выкинули.

требую отдельную версию git с master по умолчанию!

Когда дебиану делать нечего - он пакетики режет.

У нас тут недавно была идея доамшние папки перенести из директории /home в другой каталог.

Полно ж простых людей: сначала сделал, потом узнал. :))))

Есть же pass, зачем эти велосипеды

Открыто говорят храните пароли на стикерах монитора. Нам слишком безопасные пользователи не нужны.

Новость о пакете пакета когда о самой программе zero.

Мейнтейнер бесплатно пропиарил KeePasXC.

Ну сделайте разделение пакета на обычный и *-extra. Как у пакета ffmpeg.

В Linux есть множество средств изоляции приложений. Можно воспользоваться одним из них и запретить KeePassXC доступ в сеть, если так боитесь, что он сольет ваши пароли (вопреки настройкам самой программы).

> компоненты для интеграции с web-браузерами удалены из стандартного пакета keepassxc
> потенциально может негативно влиять на безопасность и конфиденциальность

На безопасность фишинга, стоит полагать?

Все правильно сделали. Программа для работы с криптоконтейнарами вообще, по определению не должна иметь доступа в инет.

Под винду это однозначно лучший кипасс-менеджер.

Почему сразу не kpcli?

> возможность сетевого взаимодействия, код для управления через IPC,
> компоненты для интеграции с web-браузерами, функции авто-ввода паролей

Офигенные фичи, чтобы пароли было удобнее 3.14ть из манагера паролей. Товарищ майор очень недоволен был что ему IPC и прочие сети отключили. Это что, теперь самому надо пешком идти?!

"компоненты для интеграции с web-браузерами"
Ну я верил в его адекватность до этого момента

Кто бы ещё из qbittorrent всякую ерунду вроде rss и webserver выкинул

>объясняется избавлением от излишней функциональности, которая увеличивает поверхность атаки и потенциально может негативно влиять на безопасность

systemd ? dbus ? avahi ? python ? ebpf ? rust ?

Это другое. (с)

Чем бы не заниматься, лишь бы USE флаги не делать.

> каждый включённый плагин потенциально приводит к дополнительному риску наличия уязвимостей или внедрения бэкдора

А также каждый включенный патч, который никто, кроме сопроводителя, не анализировал. Пакет GRUB2 с уникальными для Debian уязвимостями не даст соврать.

А он не ах*ел ли делать такие изменения и оставлять название оригинальной программы? Пусть и правда назовёт это как-то иначе и все будут счастливы. Минимал, шминимал...

Автор keepassxc сем виноват. Надо было не монолит делать, а модульную архитектуру. А доп. плагины - отдельными пакетами.

Так они GNOME OS для GNOME делают или для systemd? Чем им Fedora как эталон не угодила?

Это будущее всех мейнстримных дистрибутивов Линукс. Можете скнинить.

А можно по подробнее про systemd-sysupdate
Что это такое и как работает?

>система OSTree, при использовании которой системный образ атомарно обновляется из Git-подобного хранилища
> обновления доставляются в виде небольших порций, содержащих изменения, относительно прошлого состояния (delta-обновления)

Если поставщик один - это будет работать, как оно работает для образов ОС для докера. Локальный администратор по мнению корпорастов в систему все равно лезть не будет (в этом они правы по большому счету). Но опытным линуксоидам это не подойдет. За пару лет в моей системе столько установлено пакетов из сторонних реп и внесено правок в системные конфиги, что замена на чистую ОС скорее всего приведет к тому, что много вещей гарантированно перестанет работать. Ядро тоже не из поставки дистра. Стек видео местами самосборный, местами сторонние пакеты. Эти ребята думают, что у меня их ОС просто заработает? Ну-ну.

На пути к неизменямости кода ОС "владельцем" компьютера.

>использовать два независимых раздела/файла/каталога, на одном из которых находится текущий работающий ресурс, а на другом устанавливается очередное обновление, после чего разделы/файлы/каталоги меняются местами.

Метод повторяет работу с обновлениями в Endless OS.
Работу с /sysroot и deploy's

Что такое композитный сервер? В каждой новости про вейланд про него пишут.

это openbox?, нет это lxqt без qt

Эх, сделали бы свою панельку, был бы лучшим как когда-то fluxbox. ИМХО.

> проект преподносится как попытка создания альтернативы Openbox для Wayland

В wayland'е вообще нет такой концепции как окна, root-окно и т.д. Альтернатива openbox'у тут невозможна by design

Выглядит хуже, чем TWM

У меня на qemu он не работает

> Для запуска X11-приложений в окружении на базе протокола Wayland поддерживается использование DDX-компонента XWayland.

Надо было сделать "принципиально не поддерживается". Вот это было бы в рамках философии вейланда, бгг.

Есть совместимость с rc.xml?

Зачем этло нужно, когда есть прогрессивный icewm для иксов? Это для красноглазиков?

К слову, исторический момент: Wayland впервые опередил XOrg по распространённости.

https://linux-hardware.org/?view=os_display_server

За кнопки примкнувшие к рамкам окна нужно увольнять за профнепригодность.

> Выпуск labwc 0.7.2, композитного сервера для Wayland

Мда... каждую пару недель новость о сompositor для вейланда.
Об очередном! Сколько их уже наплодили?
Хотя это не мешает особо одаренным вещать просто то, что "вейланд убивает разнообразие", "вейланд это монополия", "вирните иксы!"

Посоветуйте хороший не-тайловый DE на вяленде под bsd.

Лучший композитный сервер, просто лучший. Запомните мои слова.

Для симлинков в винде нужны права администратора.

> приведёт к выполнению этих hook-ов

Хуки -- мерзотнейшая штука. Сразу вырубаю эту херню к чертям собачьим. К примеру, в веб-проектах хуки устанавливаются таким куском фекалий, как npm-пакет husky. Прикиньте, делаю гит коммит, не имея nodejs в $PATH, и тут вдруг гит ругается, что хук ругается, что nodejs не найден. Я на такое как бы не подписывался, какого ху_ гит запускает какой-то васянский код при гит-коммите? Ах да, postinstall-скрипты тоже надо вырубать нахрен через .npmrc. Если вы этого не сделали, любой васян из интернета сможет запускать код под вашими правами и воровать ваш ~/.config/chromium. Посчитать, скольки васянам вы даете полные права на вашу систему: find node_modules -name package.json | wc -l

> позволяет добиться выполнения кода злоумышленника при выполнении клонирования командой "git clone"

позволяет добиться выполнения кода при выполнении кода // fixed

> Клонирование этого репозитория приведёт к выполнению кода с правами пользователя, выполняющего операцию клонирования.

выполнению кода с правами пользователя, выполняющего код // fixed

Я помню в одной конторе настроили хуки так что оно писало об изменениях в программе в slack (пока этот чат не стал платным для владельца). Двоякое ощущение - вроде бы и удобно для менеджмента, а вроде бы как и не очень - отвлекало немного. А ещё когда делают процесс с код-ревью и мелкими задачами, так вообще не айс.

> например, используемых по умолчанию в Windows и macOS

Тот кто писал, явно не работал с macOS

И две смешные

А вот у меня вопрос - откуда столько версий git ? Аж 7 в этой новости насчитал. Типа для каждого питона свой гит ?

> Уязвимость проявляется только в файловых системах,
> не различающих регистр символов

А можно это объявить фичой и не чинить? Прикольно же когда всяких маздайищков можно нагреть по первое число. Я бы с удовольствием комитнул кому-то типа поха чего-нибудь веселое.

> Уязвимость проявляется только в файловых системах, не различающих регистр символов...

Это же фича, а не баг

Есть кто-то кто этим пользуется? Скажите, как оно?

И где те самые хваленные вертикальные табы? Всё, сдулись?

А где обещанная в 126 группировка табов?

Единственный нормальный браузер.

А где вертикальные табы и группировка? Du fuck???

В контекстном переводчике на русский переводить нельзя :)

> В инструментах для web-разработчиков добавлена настройка "Show split console" для включения/выключения режима, отображающего web-консоль одновременно с другими панелями

вроде есть уже

+Thunderbird 115.10.2

Для российской ОС «Аврора» создадут отечественный браузер на базе Chromium

Как идут дела с переписыванием руст?

- В контекстное меню добавлена операция "Copy Link Without Site Tracking"...

- Реализована передача дополнительной телеметрии с агрегированными счётчиками поисковых запросов разных категорий.

Понятно

Попробовал спустя много лет вернуться на Firefox с Opera. Как этим вообще пользоваться для работы? Группировки вкладок нет, пространств нет, сайдбара нет... Это браузер для тех у кого не больше 10 вкладок в один моменты открыты? Может есть какие-то opesource расширения для всего этого? Только, пожалуйста, не в духе sideberry.

> Реализована передача дополнительной телеметрии с агрегированными счётчиками поисковых запросов разных категорий.

Мозила пусть обломится.
Я пропатчил порт так что у меня никакие ихние xpi не собираются и заблочил почти все домены мозиллы, так что ни телеметрия, ни эксперименты ни прочая не запрошенная мной активность не возможна.

>Из крупных сайтов, поддерживающих отдачу сжатых данных в формате zstd, отмечается Facebook.

Потому что brotli жмёт лучше, а zstd - очередное нeнужно.

Copy Link Without Site Tracking - это было и в 125-ой версии

Что-то Блаукович не спешит крякать Firefox...

>Вторая опасная уязвимость (CVE-2024-4367) позволяет добиться выполнения JavaScript-кода при обработке во встроенном PDF-просмотрщике специально оформленных шрифтов.

Это как?! Они что там eval делают? Или new Function? Или setTimeout("sourceCode();")? В любом случае ничто из этого не имеет легитимного применения для рендеринга шрифтов. А значит .... бэкдор.

что опять отломали?

> Реализована передача дополнительной телеметрии с агрегированными счётчиками поисковых запросов разных категорий. Категории охватываются 20 обобщённых типов контента, например, спорт, бизнес и путешествия. Утверждается, что собираемая информация необходима для разработки новых возможностей поиска. Данные сохраняются без привязки к отдельным пользователям. Для удаления информации об IP-адресе пользователя применяется технология OHTTP (Oblivious-HTTP), обеспечивающая перенаправление зашифрованных HTTP-сообщений через дополнительные промежуточные узлы, так что конечный сервер получает запрос не от IP пользователя, а от IP транзитного узла.

опять у гугла client hints передрали...

На ubuntu 14.04, которой уже 10 лет, 128-найтли фаерфокс работает.
Так как 128 это будущий ESR, то как минимум пару лет 14.04, даже 32-х битный, остается актуальным...

https://i.ibb.co/dQptH5M/ff-128-ubuntu-14-04.png

Лучший браузер для телефона. Красивый, удобный и с плагинами. Кайф

Возможность перевода с русского на английский имеется, а перевод в обратную сторону с английского на русский когда добавят?

Как мне кажется, эти объявления только ради публичности, типа "вот какие мы хорошие и этичные". На деле никто не будет проверять (и в принципе почти всегда невозможно проверить), был ли какой-то код создан с помощью больших языковых моделей.

Уважаемые знатоки. А как отличить, например, хелловорлд, напечатанный руками в блокноте от сгенерированного какбыИИ-инструментами?

на какой там стадии борьба оракла с гуглом из-за явы?

И ещё вопрос.

> потенциально результат работы AI может рассматриваться как создание производной работы от кода

Значит ли это, что человеческому интеллекту разрешено делать производные работы, а какбыИИ запрещено? И если да, то нет дли здесь дискриминации какбыИИ?

И как они проверят, что вот тот кусок кода написан каким-нибудь копилотом? Похоже, что это обычная формальная отписка.

Каждую ноту приватизировать и запретить музыку. Каждую букву, цвет, геометрическую форму.