Linux | Линукс

Из ядра Linux выпиливают последние следы инструкций Intel MMX 30-летней давности, дебютировавшие в первых процессорах Pentium Набор инструкций, который тридцать лет назад маркетологи продавали как прорыв ради «мультимедиа и игр на компакт-дисках», всё это время доживал свои дни в математике софтверного RAID ядра, где древний ассемблерный код до сих пор использовался для ускорения операций XOR при расчёте четности дисковых массивов. Пять лет назад MMX уже вычистили из подсистемы управления памятью, а теперь руки разработчиков дошли и до дисковой подсистемы. Патч выбрасывает на свалку больше 8…

@linux0ids

Дыропадная осень... 🍂 Canonical исправила 10/10 уязвимость в двух своих продуктах Оценка 10.0 по шкале CVSS редкий гость даже в мире дырявого софта, но Canonical и их форк Incus сорвали этот сомнительный джекпот. Уязвимость CVE-2026-112816 в менеджере контейнеров LXD и платформе MicroCloud позволяет полностью обойти клиентскую аутентификацию и получить права любого доверенного узла или администратора. Баг прекоасен своей архитектурной наивностью: чтобы выдать себя за админа, вам вообще не нужен его приватный SSH- или TLS-ключ. Достаточно раздобыть его публичный сертификат, который и так пер…

72 минуты хватило, чтобы cPGuard принёс бэкдор почти на 3000 серверов 2 ноября неизвестный взломал инфраструктуру OPSSHIELD и с 02:08 до 03:20 UTC раздавал через официальный канал обновлений заражённые версии cPGuard 5.88.12–5.88.19. Это антивирус для хостингов, который ставят рядом с cPanel, DirectAdmin и Plesk. Скрипт работал с правами root и собирал /etc/shadow, /etc/passwd, конфиги MariaDB/MySQL, историю команд админа и SSH-файлы. Всё это уходило на сервер лицензирования самого OPSSHIELD, откуда злоумышленник забирал добычу. Обновление поймали примерно 2950 серверов: cPGuard проверяет всё…

sshhole: в OpenSSH на musl нашли дыру, которая с 2016 года пускала по любому паролю длиной 257+ символов В OpenSSH на системах с musl (Alpine, OpenWrt, Buildroot, Yocto и куча Docker-образов) нашли уязвимость sshole. С 2016 года она позволяла залогиниться в учётные записи, у которых в /etc/shadow стоит звёздочка, то есть пароль заблокирован. Например, root в Alpine или пользователь, который ходит только по SSH-ключам. Достаточно было отправить пароль длиной от 257 до 1024 символов, и система его принимала. Принцип работы таков. Когда OpenSSH проверяет беспарольную учётку, он для защиты от та…

В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн Но где их находить? Как узнавать о них раньше, чем когда все начнут выкладывать фотографии оттуда? Переходите на канал IT-Мероприятия России. В нём каждый день анонсируются мероприятия со всех городов России 📆 в канале размещаются как онлайн, так и оффлайн мероприятия; 👩‍💻 можно найти ивенты по любому стеку: программирование, frontend-backend разработка, кибербезопасность, дата-аналитика, osint, devops и другие; 🎙 разнообразные форматы мероприятий: митапы с коллегами по цеху, конференции и вебинары с изве…

debian cat @linux0ids

Опубликован выпуск графического редактора GIMP 3.2.8 Готовые сборки опубликованы для Linux (AppImage, Flatpak и Snap), Windows и macOS. Среди изменений: — В фильтре "Добавить рамку" реализована возможность создания полупрозрачных рамок выбранного цвета. — Подготовлен новый набор для автоматизированного выявления регрессий в графическом интерфейсе. — Улучшен код загрузки шрифтов, в котором появилась поддержка досрочного прерывания операции для ускорения завершения работы в GIMP. — Улучшено размещение диалоговых окон на системах с несколькими мониторами. — Файлы с темами оформления адаптирован…

Дистрибутив Cutefish развивает прослойку для запуска macOS-приложений в Linux Разработчики дистрибутива Cutefish, развивающего одноимённую среду рабочего стола в стиле macOS, объявили о разработке прослойки Reef для запуска приложений macOS в Linux. Собранные для macOS программы устанавливаются из файлов в формате dmg и интегрируются с основным рабочим столом в Linux. Приложения выполняются без эмуляторов, виртуальных машин и проприетарных компонентов macOS. Reef развивается с нуля без использования наработок проекта Darling и без обратного инжиниринга закрытого ПО Apple. В процессе разработ…

erid: 2W5zFGoxB4N 🔐 А ты уверен, что твой Linux-сервер защищён? Работающий SSH, настроенные службы и открытые порты — ещё не гарантия безопасности. 🐧 На Stepik есть практический курс «Безопасность Linux: практическое усиление сервера». За 17 уроков разберём: ⚙️ sudo и разграничение привилегий 🛡 SELinux и AppArmor 🌐 Защиту сети с помощью nftables 🔒 Безопасную настройку systemd 🔍 Аудит и контроль целостности файлов Без лишней теории — с упором на инструменты, которые пригодятся системному администратору и DevOps-инженеру. 🎁 Скидка 50% до 5 ноября! 900 ₽ → 450 ₽ Промокод: MAXLINUX…