Определился что буду использовать для заметок/набросков и решил поделиться замечаниями, картинками, конфигурацией и примерами для Xournal++ в свободном стиле. Слишком свободном и сумбурном для статей, так что в галерею, хотя можно и в толксы, но там картинок нет.
( читать дальше... )
Исследователи некоммерческой исследовательской организации Epoch AI сконструировали среду, в которой GLM 5.3 давали информацию о конкретной версии браузера и доступ к публичным изменениям кода, появившимся после её выхода. Модель автономно выявляла исправления безопасности, отбирала уязвимости, строила многоступенчатые эксплойтные цепи и обходила слои защиты, включая «песочницу», чтобы прочитать произвольный локальный файл при простом посещении веб-страницы.
Атака сработала на всех шести выпусках Firefox между 17 сентября и 26 октября 2026 года. Модели понадобилось от 12 до 48 часов на разработку, причём в каждом случае она заново переоткрывала и эксплуатировала не публиковавшуюся ранее уязвимость, позволявшую выйти за пределы изолированного процесса рендеринга.
( читать дальше... )
>>> Подробности (epoch.ai)
3 ноября тихо и незаметно вышла очередная версия популярного дистрибутива Linux — Fedora 45. Дата релиза была два раза перенесена из-за критических ошибок — Fedora выходит тогда, когда полностью готова, а не по расписанию с тестами на пользователях.
/etc в /usr.>>> Инструкция для обновления с предыдущих версий
>>> Скачать
>>> Анонс на официальном сайте (fedoramagazine.org)
Решил показать свой домашний уголок, он же рабочий.
Три поколения компов на одном фото (0+, 10+, 20+).
Дед - белый тёткин комп из деревни в корпусе Интерлинк куплен около 2005 г. н.э.
Несёт на борту ЦПУ Intel Celeron E3400 и ОЗУ 2 Гб (возможно модернизировался).
Работает под управлением Win XP SP2.
Используется для игр типа GTA1, Космические рейнджеры 1,2 и пр.
Включается редко.
Отец - комп почти целиком собранный на Авито, получилось что-то типа Топ 2015 года, кмк
Процессор AMD FX-9590 (куплен в Томске, недалеко от вокзала)
Кулер Noctua NH-D15 (куплен на Затулинке)
Материнская плата Asus M5A99FX PRO R2.0 (приехала из Самары)
ОЗУ DDR3 16384 Mb HyperX Fury (приехала вместе с матплатой)
SSD 2.5” SATA-3 120 Gb Qumo Novation 3D (куплен в DNS)
SSD 2.5” SATA-3 960 Gb A400 (куплен в DNS)
Видеокарта NVIDIA GeForce GTX 1050ti Extreme Gaming 4Gb GDDR5 (куплена в Е2Е4)
Блок питания Aerocool VX PLUS 500 (куплен на МЖК, продал пухлый подросток через маму)
Корпус Kraftway (куплен на Шевелёва, отличный корпус, кстати)
Используется для работы, был минт, сейчас под десяткой.
Внук - собирал три месяца, сейчас в общем за последние полгода сборка подорожала на 150к
Как дело было, увидел я Fallout 4 на Ubuntu и вдохновился.
Решил, что нужно собрать что-то пободрее, а то что всё сидеть на старом барахле.
Процессор AMD Ryzen 9 9950X3D OEM
СЖО Thermaltake LA360 ARGB
Материнская плата Asus ROG CROSSHAIR X870E HERO
ОЗУ G.Skill Trident Z5 RGB 64 ГБ
Samsung 1000 ГБ M.2 NVMe накопитель 990 PRO
Samsung 2000 ГБ M.2 NVMe накопитель 990 PRO
Видеокарта Palit GeForce RTX 5070 Ti GamingPro
Блок питания Corsair RM1200x Shift
Вентилятор LIAN LI UNI FAN CL Wireless
Комплект вентиляторов LIAN LI UNI FAN CL Wireless
Комплект реверсных вентиляторов LIAN LI UNI FAN CL Wireless
Корпус LIAN LI O11 Dynamic EVO RGB
Монитор 27” Samsung ViewFinity S8 S80UD S27D804UAI
Мышь проводная Panteon MS84
Используется для игр и иногда для blender’a.
Не спеша, за 3 месяца, прошёл Fallout 4 за братство стали, забавно, что игра на ультрах даже не включает вентиляторы на видеокарте. Сейчас снова решил перепройти, за подземку, наверно.
Думаю поставить киберпанк побегать или что-то подобное.
В общем, как-то так, спасибо за внимание.
После длительного периода разработки вышел Gforth 1.0
Gforth – это реализация языка Форт в рамках проекта GNU.
По сравнению с предыдущим стабильным релизом 0.7.3 от 2014 г.:
Gforth написан на Си и собирается GCC, за счёт чего поддерживает самые разнообразные платформы.
>>> Подробности (gforth.org)
Ancient Domains of Mystery — компьютерная ролевая игра в жанре Roguelike, созданная Томасом Бискупом. Игра портирована на многие платформы. ADOM поддерживает режимы ASCII и тайловой графики для отображения мира и фактически полностью удовлетворяет всем требованиям Roguelike-игр согласно Берлинской интерпретации.
В данном примере будем рассматривать игру из стима (Defalt Public Version). Существует нативная версия, но по умолчанию она не работает, так как использует библиотеки, которые уже не поставляются в современных дистрибутивах линукса. Но, к счастью, в стиме есть Legacy Steam Runtime, который можно выбрать в настройках каждой отдельной игры (Properties->Compatibility->Select compatibility tool->Steam Legacy Runtime). То есть выбираем этот рантайм и игра начинает запускаться.
Но, к сожалению, это не единственная проблема. При запуске можно заметить: текст практически полностью прозрачный на кнопках и в меню. Это исправляется следующей командой (запускается в корневой директории игры):
printf "\x81\xe2\xff\xff\x00\x00" | dd of=adom bs=1 conv=notrunc seek=2324814
Версия дистрибутива, где все проверял:
OS: Debian 13 trixie
WM: IceWM
WM Theme: win95
Я очень долго искал какую-нибудь бесплатную, а лучше — свободную SCADA-систему для организации интерфейсов разных промышленных железяк. Пробовал Rapid SCADA — категорически не понравилось. Выразительные возможности никакие, логику приложения проектировали наркоманы под грибами, а самое фиговое — вся административная часть доступна только для оффтопика. Под Linux существует лишь среда исполнения.
Сидел я, смотрел на идиотские таблички редактора БД Rapid SCADA в Wine, унывал, и дёрнуло меня что-то попросить Qwen проанализировать, а что вообще есть сейчас на рынке в этой области. Кроме очевидных проприетарных вариантов, LLM предложила обратить внимание на проект FUXA: https://github.com/frangoteam/fuxa Оказалось, что он заруливает очень многие программы из всяких там важных реестров. Обладая человеческим интерфейсом, конфигурацией в виде JSON-файликов (которые можно спокойно править ИИшкой) и достаточно приятной SVG-графикой, FUXA закрыла почти все мои потребности.
На скринах — работа над проектом по мониторингу газопоршневых установок (ГПУ) на моём ноутбуке. Использую Debian Sid и любимую Plasma. Сама система сделана на базе промышленного безвентиляторного ПК с двумя сетевыми картами. К одной подключена изолированная сеть с оборудованием ГПУ, к другой — недоверенная сеть с интернетом. Между собой интерфейсы жёстко разделены файрволом (никакой сквозной маршрутизации).
Работает это всё на базе Debian 13. На этой же машинке крутится FUXA, которая опрашивает оборудование по Modbus TCP, ведёт архивацию параметров и организует веб-интерфейс. Наружу это всё смотрит исключительно через OpenVPN-туннель, который автоматически поднимается при появлении интернета.
Если кому-то требуется адекватная SCADA, которая ещё и СПО, рекомендую обратить внимание на FUXA. Я просто максимально ей доволен. Это один из удачных примеров того, как в АСУТП пришли айтишники и сделали в нашем болоте всё хорошо и правильно.
На скринах (извиняюсь за «срач» в хомяке):
Поскольку на новость скорее всего не потянет, то я публикую в рубрику Скриншоты. Репозиторий тут: https://github.com/Qutaq-Linux/qutaq-dash. Гайды на сборку и установку имеются.
Я продолжаю воскрешать Unity 7 для Arch Linux и Wayland на базе LabWC и Qt6. В прошлый раз я писал, что в левой панели Launcher временно используется примитивное меню. Я сделал полноценное меню Dash на Qt6. Поскольку есть полноценное меню Dash, я пропатчил Launcher на замену меню. В меню Dash я также добавил функцию Head Up Display (HUD).
Те, кто пользовался или пользуется Ubuntu Unity, знают как работает меню Dash. Все нужные функции меню Dash работают.
Постепенно создаётся графическое окружение, которое реинкарнация Unity 7, для Wayland и не привязан на Ubuntu.
Компания Anthropic раскрыла критическую уязвимость (CVE-2026-98432) в TCP-стеке ядра Linux, обнаруженную с помощью своей невыпущенной исследовательской модели Claude. Она позволяет удалённо выполнить код через отправку специально оформленных пакетов. Anthropic заявила, что создала рабочий эксплоит, который даёт возможность выполнить код на уровне ядра и удалённо получить права root. Эксплоит атакует системы с серверными процессами, принимающими соединения через сетевые сокеты с поддержкой протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована для отдельных сокетов — по умолчанию это делает стандартная библиотека языка Go, начиная с версии Go 1.24 (февраль 2025 года). Сама уязвимость не ограничивается MPTCP — этот протокол был выбран для демонстрации удалённой атаки.
( читать дальше... )
>>> Основная ссылка (techora.ru)