LINUX.ORG.RU

Обход аутентификации сервера OpenSSH на системах musl

 , ,

Группа Безопасность

OpenSSH позволяет войти в систему под пользователем, парольный вход в систему которому был выключен путем установки ‘*’ в поле хеша пароля. Для того нужно передать любой пароль длиннее 256 символов. Уязвимы только системы с включенной парольной аутентификацией и выключенным PAM. Затронуты все системы, основанные на musl: Alpine Linux, OpenWRT, buildroot — с настройками по умолчанию — и другие. Проблема существует с 2016 года, исправлена в openssh 10.6p2.

>>> Подробнее (sshhole.com)

anonymous
()

Вышел дистрибутив Omarchy 4.5 (Quattro RS)

 

Вышел дистрибутив Omarchy 4.5 (Quattro RS)
Группа Linux General


  • традиционный desktop mode для тех, кому тайлы не подходят (Super-L)
  • поддержка ARM64, включая официальный ISO для Nvidia Spark (чуть позже Qualcomm) и приложение macos для установки на Apple M1-M3
  • дополнительные стандартные приложения, включая DiskTree и Gliff (Remote desktop через SSH)
  • web-обёртки для приложений Microsoft 365
  • Superwhisper для надиктовки текста
  • ещё более быстрая установка (текущий рекорд 7 секунд на SSD с PCI-Express 5)
  • количество локализаций расширено до 50 языков: русский, украинский, болгарский, словацкий есть. Белорусского и русинского нет.


Для ценителей — в стандартные темы добавили несколько фоновых фото со старта SpaceX StarShip.

upd: Если используете несколько операционных систем, то для загрузчика limine поменяли значения по умолчанию: на выбор ОС даётся 1 секунда, и меню не видно до нажатия клавиши. У кого это вызовет сложности: в файле /efi/limine.conf изменить значения 'timeout' на удобное в секундах и 'quiet' на 'no'. И да — это «фича», а не «баг»

>>> подробности (omarchy.org)

azazello
()

Vivaldi 8.3 с новым блокировщиком рекламы

 , , , ,

Vivaldi 8.3 с новым блокировщиком рекламы
Группа Проприетарное ПО

Сегодня состоялся релиз браузера Vivaldi 8.3 сразу для всех платформ – десктоп, Android и iOS. Главной новинкой в этой версии стал полностью переработанный блокировщик слежки и рекламы. Теперь пользователи могут не только использовать несколько дефолтных уровней блокировки, но и настраивать свои собственные. Также теперь браузер запоминает индивидуальные настройки уровня блокировки для каждого сайта. Дополнительно была расширена поддержка правил блокировки.

( читать дальше... )

>>> Vivaldi 8.3 для ПК (vivaldi.com)

Shpankov
()

ИИ-агенты OpenAI обнаружили 948 уязвимостей в ядре Linux

 , ,

Группа Безопасность

OpenAI опубликовала результаты эксперимента по автоматизированному поиску и исправлению уязвимостей в ядре Linux. Разработанная компанией система ИИ-агентов за один запуск обнаружила 948 уникальных уязвимостей, позволяющих непривилегированному пользователю получить права root (Local Privilege Escalation, LPE). Совокупная стоимость эксперимента составила 1,21 млн долларов в пересчёте на API-запросы.

Для исследования использовалась ещё не выпущенная специализированная модель OpenAI для задач кибербезопасности. Система выполняла полный цикл анализа: поиск потенциально уязвимого кода, динамическое воспроизведение ошибок, разработку работающих эксплойтов и генерацию патчей.

( читать дальше... )

>>> Подробности (openai.com)

gagarin0
()

Crash Bandicoot: классика здорового человека

 , , , ,

Когда в 1999 году мне выпало завладеть консолью последнего поколения от Sony, у меня первые несколько недель был только один диск, тот что шёл в комплекте, чёрный такой, с демками игр, выход которых ещё только ожидался.

Среди прочих была Crash Bandicoot, которая тогда потрясала воображение.

Ещё, к карме владения приставкой, очень грело душу то, что я заработал на неё сам почти всю сумму, работая всё лето. Лето, как пора без забот у школьников, пошло насмарку, но по осени удалось сделать желанную покупку.

Приставка из магазина была «чипована», чтобы обеспечивать поддержку любых болванок.

Какой же была моя радость, когда игра вышла и дошла до магазина, где продавались игры по «региональным ценам». О существовании «настоящих» цен, мы тогда не знали, не было их просто ни где, да и не поверили бы, что для такой «дорогой» приставки, игры стоят в 10 раз дороже чем мы их реально покупали.

Не меньше я обрадовался, когда без гугла забил в поиск Steam «Crash Bandicoot» и выяснил что по цене 4х чашек кофе можно купить 4 части игры.

Игрушка стримится на Steam Link, поддерживает Dual Shock, хотя последнее не заявлено на странице игры в самом популярном магазине приложений.

В общем имеем дело с качественным ремастером неумирающей классики. А ты, $username, делал подобные открытия, с ремастерами, или может быть ждёшь ремастер чего-то?

PS. ИЧСХ, в 2019 году ремастер этой игры был и в PS Store, но за игру 1999 года просили как за новую AAA, покупать такое тогда рука не поднялась.

unclestephen
()

PlanetX 1.40 — трёхмерный глобус с анализом участка для QGIS

 , , , sentinel-2,

Группа Open Source

Вышел PlanetX 1.40 – свободный модуль QGIS (GPL 3), трёхмерный глобус в отдельном окне QGIS 3.36 и новее и QGIS 4. Глобус показывает снимки и рельеф из открытых источников, слои текущего проекта, свои метки и туры в KML. Модуль написан на Python, отрисовка - свой движок на PyOpenGL.

( читать дальше... )

>>> Выпуск PlanetX 1.40 на GitHub (github.com)

Valery35
()

Isoliner 5.13.47 — кригинг, изолинии, рельеф и гидрология в QGIS

 , , , ,

Группа Open Source

Вышел Isoliner 5.13.47 – свободный модуль QGIS (GPL) для геологов, маркшейдеров и топографов. Инструменты модуля работают в панели Обработки QGIS и написаны на NumPy и GDAL, без GRASS и SAGA. Группы инструментов охватывают кригинг и вариограммы, изолинии и контурные полигоны, рельеф по ЦМР, гидрологию (сток, водосборы, створы), геологические разрезы и модель пласта. Топооснову модуль умеет брать из OpenStreetMap через Overpass API: водотоки, водоёмы, вершины с отметками и обрывы ложатся в построение ЦМР как линии стока, плоскости воды и линии разрыва. Интерфейс и руководство на русском и английском.

( читать дальше... )

>>> Выпуск Isoliner 5.13.47 на GitHub (github.com)

Valery35
()

Xournal - компьютерная тетрадка

 , аннотирование, , , инфографика

Определился что буду использовать для заметок/набросков и решил поделиться замечаниями, картинками, конфигурацией и примерами для Xournal++ в свободном стиле. Слишком свободном и сумбурном для статей, так что в галерею, хотя можно и в толксы, но там картинок нет.

( читать дальше... )

LINUX-ORG-RU
()

GLM 5.3 превращает исправления уязвимостей в рабочие эксплоиты

 , ,

Группа Безопасность

Исследователи некоммерческой исследовательской организации Epoch AI сконструировали среду, в которой GLM 5.3 давали информацию о конкретной версии браузера и доступ к публичным изменениям кода, появившимся после её выхода. Модель автономно выявляла исправления безопасности, отбирала уязвимости, строила многоступенчатые эксплойтные цепи и обходила слои защиты, включая «песочницу», чтобы прочитать произвольный локальный файл при простом посещении веб-страницы.

Атака сработала на всех шести выпусках Firefox между 17 сентября и 26 октября 2026 года. Модели понадобилось от 12 до 48 часов на разработку, причём в каждом случае она заново переоткрывала и эксплуатировала не публиковавшуюся ранее уязвимость, позволявшую выйти за пределы изолированного процесса рендеринга.

( читать дальше... )

>>> Подробности (Компьютерра)

>>> Подробности (epoch.ai)

stuzer
()

Еще топики

Вчера

  • Новости Fedora 45 (66 комментариев)

Ноябрь 2026

Октябрь 2026

RSS-подписка на новости

Канал в Telegram