Arch Linux и Fedora предоставят официальные сборки для WSL

Разработчики Arch Linux сообщили о согласовании с Microsoft публикации официальных сборок для подсистемы WSL (Windows Subsystem for Linux). Сборки будут включены в распространяемый через репозиторий WSL перечень окружений, предлагаемых для быстрой установки командой "wsl --install" (для установки Arch будет достаточно выполнить "wsl --install ArchLinux"). Так как Arch Linux развивается в рамках rolling-модели доставки обновлений, сборки планируют обновлять раз месяц.

opennet.ru/opennews/art.shtml?…

Forwarded from Руконожковые комиксы

Санаторий.

src: t.me/eto_krivo/1227

GTK перевёл бэкенд для X11 в разряд устаревших

Разработчики библиотеки GTK объявили о присвоении статуса устаревшего бэкенду для протокола X11 и намерении прекратить поддержку X11 в ветке GTK 5. Несмотря на устаревший статус, в ветке GTK 4 работа на системах X11 будет сохранена.

opennet.ru/opennews/art.shtml?…

Математики – люди опасные

👤 А чо нет когда да?

Предложка: @polittopka_bot

src: t.me/siberian_polittop/3688

Google развивает в Android 16 возможность запуска графических Linux-приложений

Компания Google расширила возможности приложения Terminal, позволяющего запустить эмулятор терминала с доступом к полноценному Linux-окружению, выполняемому в виртуальной машине. В процессе разработки ветки Android 16 в Terminal добавлена поддержка запуска графических приложений, собранных для Linux.

opennet.ru/opennews/art.shtml?…

Google открыл код операционной системы для умных часов Pebble

Компания Google объявила об открытии исходного кода операционной системы Pebble OS, применяемой в умных часах Pebble. Код написан на языке Си и открыт под лицензией Apache 2.0. Системная начинка основана на ядре FreeRTOS и системной библиотеке Newlib. Платформа рассчитана на использовании на микроконтроллерах ARM Cortex-M.

opennet.ru/opennews/art.shtml?…

Уязвимость, позволяющая разблокировать, заводить и отслеживать автомобили Subaru

В сервисе Subaru STARLINK, позволяющем через мобильное приложение или сайт, контролировать состояние автомобиля, выявлены проблемы с безопасностью, дающие возможность получить неограниченный доступ ко всем автомобилям и учётным записям клиентов из США, Канады и Японии. Для получения доступа к автомобилю через панель администратора STARLINK оказалось достаточно знать телефонный номер, email, номер водительского удостоверения или фамилию с ZIP-кодом владельца.

opennet.ru/opennews/art.shtml?…

Релиз минималистичного web-браузера Dillo 3.2.0

Представлен релиз web-браузера Dillo 3.2.0. Браузер предоставляет графический интерфейс на основе вкладок и поддерживает HTML 4.01, CSS и HTTPS (нет поддержки JavaScript). Функциональность Dillo может расширяться через плагины, например, имеются плагины для протоколов IPFS и Gemini. При открытии стартовой страницы Dillo расходует 12 МБ ОЗУ, а установочный deb-пакет занимает около 600 КБ. Графический интерфейс построен с использованием библиотеки FLTK2. Код проекта распространяется под лицензией GPLv3.

opennet.ru/opennews/art.shtml?…

Выпуск VPN Lanemu 0.12

Состоялся выпуск Lanemu P2P VPN 0.12 - реализации децентрализованной виртуальной частной сети, работающей по принципу Peer-To-Peer, при котором участники подключены друг к другу, а не через центральный сервер. Участники сети могут находить друг друга через BitTorrent-трекеры или BitTorrent DHT, либо через других участников сети (peer exchange). Приложение является бесплатным и открытым аналогом VPN Hamachi, написано на языке Java (c отдельными компонентами на языке Си) и распространяется под лицензией GNU LGPL 3.0. Поддерживается запуск в Windows, GNU/Linux и FreeBSD.

opennet.ru/opennews/art.shtml?…

Рейтинг языков программирования TIOBE за январь 2025 года

Компания TIOBE Software опубликовала январский рейтинг популярности языков программирования. Языком года назван Python, который сохранил 1 место и обогнал другие языки по росту популярности за год (+9.3%). По сравнению с январём 2024 года выделяется смещение языка Си со 2 на 4 место, при этом язык С++ поднялся с 3 на 2 место, а язык Java с 4 на 3 место.

opennet.ru/opennews/art.shtml?…

В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте

Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-2024-12085 позволяет клиенту добиться выполнения своего кода на сервере. Для совершения атаки достаточно анонимного подключения к серверу Rsync с доступом на чтение. Например, атака может быть совершена на зеркала различных дистрибутивов и проектов, предоставляющих возможность загрузки сборок через Rsync. Проблема также затрагивает различные приложения для синхронизации файлов и резервного копирования, использующие Rsync в качестве бэкенда, такие как Rclone, DeltaCopy и ChronoSync.

opennet.ru/opennews/art.shtml?…

Обновление Firefox 134.0.1 c устранением зависаний в YouTube и Google Docs

Доступен корректирующий выпуск Firefox 134.0.1, в котором устранено несколько проблем.

opennet.ru/opennews/art.shtml?…

Что делать при отключении интернета 2:

src: t.me/eto_krivo/1198

Выпуск Rust 1.84. Ядра Tock и Vekos, написанные на Rust. Диалект Mini-C

Опубликован релиз языка программирования общего назначения Rust 1.84, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).

opennet.ru/opennews/art.shtml?…

Выпуск дистрибутива Debian 12.9

Сформировано девятое корректирующее обновление дистрибутива Debian 12, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 72 обновления с устранением проблем со стабильностью и 38 обновлений с устранением уязвимостей.

opennet.ru/opennews/art.shtml?…

В "Омон Ра" Виктор Пелевин сформулировал великий и практически не ржавеющий с течением времени тезис: страна наша живет исключительно отражаясь в глазах коллективного Запада. И единственный самолет вынуждает летать вдоль границы, чтобы иностранцы видели нашу авиационную мощь, и заключенные прыгают, чтобы имитировать ядерный взрыв, и офицеров в медведей наряжают, чтобы иноземному гостю поохотиться всласть.

Вот и самому Виктору нашему Олеговичу пришлось обрести новую степень существование, наконец, отразившись в глазах исследователя из большого мира. Софи Пинкам написала о нем для газеты The Guardian длиннейший и интереснейший лонгрид, умный, уважительный и при этом совершенно безжалостный. Среди цитируемых - Наталья Ломыкина, Анастасия Завозова и ваша покорная слуга.

The mysterious novelist who foresaw Putin’s Russia – and then came to symbolise its moral decay - the Guardian
Victor Pelevin made his name in 90s Russia with scathing satires of authoritarianism. But while his literary peers have faced censorship and fled the country, he still sells millions. Has he become a Kremlin apologist?

src: t.me/ryba_lotsman/2383

Компания Automattic свела к минимуму своё участие в разработке WordPress

Компания Automattic, курирующая открытую платформу Wordpress и официальный каталог плагинов Wordpress.org, приняла решение снизить своё участие в разработке Wordpress до примерно 45 часов в неделю, что уравняет её вклад в разработку с компанией WP Engine и другими сторонними участниками. Отмечается, что предоставленных ресурсов скорее всего хватит только на подготовку корректирующих обновлений с устранением проблем с безопасностью и критических ошибок.

opennet.ru/opennews/art.shtml?…

Инициатива по поддержке проектов, использующих движок Chromium

Организация Linux Foundation объявила о создании инициативы "Supporters of Chromium-Based Browsers", предоставляющей нейтральную площадку, на которой лидеры индустрии, академическое сообщество, разработчики и сторонники открытого программного обеспечения могут совместно работать над проектами, связанными с браузерным движком Chromium. Учредителями выступили компании Google, Meta, Microsoft и Opera.

opennet.ru/opennews/art.shtml?…

Выпуск дистрибутива Tails 6.11 с устранением проблем, выявленных аудитом безопасности

Представлен релиз специализированного дистрибутива Tails 6.11 (The Amnesic Incognito Live System), развиваемого в составе проекта Tor. Дистрибутив основан на пакетной базе Debian 12, поставляется с рабочим столом GNOME 43 и предназначен для анонимного выхода в сеть при помощи инструментария Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 ГБ.

opennet.ru/opennews/art.shtml?…

VLC достиг 6 миллиардов загрузок и реализовал автоматическую генерацию субтитров

Проект VideoLAN сообщил о преодолении рубежа в шесть миллиардов загрузок видеоплеера VLC, зафиксированных системой сбора статистики, работающей на серверах проекта с февраля 2005 года. Около 4.8 миллиардов загрузок приходится на сборку VLC для платформы Windows, 380 млн - macOS и 6.8 млн на архив с исходными текстами. Опубликованные данные не учитывают загрузку VLC для Linux, так как большинство Linux-пользователей VLC получает данный видеоплеер через штатные репозитории своих дистрибутивов. Наиболее популярной версией VLC является 3.0.16, которая была загружена 416 млн раз (для сравнения последний выпуск 3.0.21 был загружен 373 млн раз, 3.0.20 - 370 млн, 3.0.19 - 51 млн, а выпуск 3.0.0 - 6.8 млн).

opennet.ru/opennews/art.shtml?…

Скрытая командная оболочка в синтезаторе Yamaha, позволяющая выполнить код через MIDI

Анна Антоненко, занимающаяся разработкой встраиваемых систем и в свободное время развивающая операционную систему BOSS (BEAM-based Operating System with Security), опубликовала результаты обратного инжиниринга музыкального синтезатора Yamaha PSR-E433. В ходе проведённой работы в синтезаторе был выявлен обфусцированный shell-интерфейс, позволивший организовать выполнение своего кода на уровне прошивки. Доступ к shell-интерфейсу осуществляется посредством отправки MIDI-пакетов с сообщениями SysEx, которые можно передать при подключении синтезатора через порт USB. Полученные в ходе обратного инжиниринга сведения о чипе и прошивках, а также примеры кода и отладочные дампы размещены на GitHub.

opennet.ru/opennews/art.shtml?…

Вкусная аюрведическая ртуть

И полезная. Как иначе-то, древнее знание, миллионы не могут ошибаться и всё такое. В целом отравиться металлической ртутью и правда очень сложно, в основном опасны её пары и некоторые соли, причём там ещё будет разница в токсичности между валентностями и прочими химическими нюансами.

Чего я про ртуть вспомнил - перед НГ наконец-то записались для канала «Жиза», где среди прочего вспоминали и про ртуть. В первую очередь, конечно, про разбитые термометры, но и про прочие аспекты тоже. Забыл рассказать на камеру про один интересный и весьма показательный случай, вот, восполняю пробел. Да и себе напоминалку для лекций сделаю.

В бананово-лимонном Сингапуре жил 28-летний юноша, работавший авиационным инженером. И всё бы ничего, но подташнивать его стало в последнее время. И кал становился всё более странным. С металлическим отливом. И характерным позвякиванием. Причём сверкающих серебристых включений с каждым днём становилось всё больше и больше. Поскольку он лежал не в нашей стране, кликуху Серебряное Копытце (и это в лучшем случае) врачи ему не дали и стали просто так обследовать.

После чего намерили 26,1 мкг/л ртути в моче. Не то, чтобы прям запредельно много, норма - менее 10 мкг/л, а токсической считается концентрация от 50 мкг/л, но подташнивание, а также присоединившиеся к нему вялость и тремор конечностей вполне можно было объяснить. После рентгенографии сомнения отпали - толстая кишка была забита характерными шариками ртути.

Из чего было понятно, что пациент ел ртуть. Проведенное расследование показало, что тёща пыталась зятя отравить оздоровить при помощи аюрведического лекарства, содержащего металлическую ртуть. Чтобы зятёк окончательно скопытился стал здоровым, заботливая родственница со стороны жены в еду ему подкидывала ещё примерно по 3 столовых ложки ртути. Потому что древнее индийское знание, а не вот это ваше всё.

Разовая акция прошла бы незамеченной, но поскольку тёща была настойчивой, оздоровительный курс продолжался 12 недель, после чего даже максимально нетоксичная металлическая ртуть начала давать побочки. Всё-таки частично шло испарение, частичная ионизация тоже присутствовала, и на такой длительной экспозиции токсикологические последствия всё-таки наступили.

Никакой особой детоксикации в стационаре не потребовалось, просто спрятали мужика от чрезмерно заботливой тёщи, и уровень ртути в моче начал уверенно снижаться. Через 4 недели - до 20,5 мкг/л, через 2 года - 3,3 мкг/л. Ну и клиника соответственно тоже стала уходить, через 8 недель тошнота, вялость и тремор прошли.

О дальнейшей судьбе тёщи ничего не известно, можно дофантазировать самостоятельно. Не стесняйтесь и не сдерживайтесь, она прям заслужила ;)

src: t.me/dr_voenvrach/2913

Мэтью Гаррет опроверг критику TPM, распространяемую Фондом СПО

Мэтью Гаррет (Matthew Garrett), разработчик ядра Linux, в 2013 году получивший премию Фонда СПО за вклад в развитие свободного ПО, пояснил суть работы современных технических средств защиты авторских прав (DRM), используемых видеосервисами. К написанию статьи Мэтью подтолкнули встречающиеся в обиходе предубеждения, связывающие DRM c использованием криптопроцессоров (TPM, Trusted Platform Module).

opennet.ru/opennews/art.shtml?…

Выпуск ZLUDA 4, универсальной реализации технологии CUDA

Анджей Яник (Andrzej Janik) представил обновление проекта ZLUDA, развивающего открытую реализацию технологии CUDA. Целью проекта является предоставление возможности запуска немодифицированных приложений CUDA на системах с GPU, отличных от GPU NVIDIA, с производительностью, близкой к производительности приложений, выполняемых без прослоек. Код проекта распространяется под лицензиями MIT и Apache 2.0.

opennet.ru/opennews/art.shtml?…

Предварительный выпуск мессенджера Pidgin 3.0

Опубликован первый экспериментальный выпуск клиента для мгновенного обмена сообщениями Pidgin 3.0 (2.90), позволяющего одновременно работать в нескольких сетях с разными протоколами и переключаться между чатами при помощи вкладок. Для расширения функциональности и добавления поддержки новых протоколов могут использоваться плагины. Сборки будут подготовлены в формате Flatpak (пока доступен только архив с кодом). Второй текстовый выпуск Pidgin 3.0 намечен на 31 марта.

opennet.ru/opennews/art.shtml?…

Forwarded from Руконожковые комиксы

Как отметить Новый год в одиночестве:

src: t.me/eto_krivo/1158

Спасибо что посмотрели Гарри Поттер и таймаут https, ой, то есть Гарри Поттер и тайная комната / Harry Potter and the Chamber of Secrets, 2002

Начинаем прием заявок на следующий вечерний киносеанс, запланированный на 05.01.2025 в 21:00 по Москве.

Напоминаем правила:
- Мы принимаем на просмотр полнометражные художественные фильмы;
- Прием варианта осуществляется путем публикации ссылки на этот фильм на IMDB libremdb.leemoon.network/ или Кинопоиске в этом треде;
- Нам не подходят: сериалы, короткометражные и документальные фильмы;
- Максимальное количество вариантов, предложенных одним человеком не должно превышать 3;
- Всего может быть собрано до 60 фильмов;
- Заявки принимаются до крайнего срока, после чего будет объявлено голосование по собранным вариантам.

Крайний срок подачи заявки - 16:00 31.12.2024 по Москве.
Рекомендуем посетить список, чтобы случайно не предложить уже просмотренный фильм: pub.phreedom.club/~localhost/f…

Желаем удачи.

@rf
Fediverse Movie Night Воскресен…

Первый стабильный выпуск эмулятора терминала Ghostty

Опубликован первый стабильный выпуск эмулятора терминала Ghostty, примечательный задействованием GPU для ускорения отрисовки содержимого. Автор Ghostty пытается воплотить в одном приложении три качества - высокую производительность, обширную функциональность и интерфейс, выглядящий родным для каждой поддерживаемой платформы. Код проекта написан на языке Zig и распространяется под лицензией MIT. Готовые сборки сформированы для Linux и macOS.

opennet.ru/opennews/art.shtml?…

Доля расходов Linux Foundation на разработку ядра уменьшилась в 2024 году до 2.3%

Организация Linux Foundation опубликовала годовой отчёт. За год организация заработала 292.2 млн. долларов (год назад - $263.6 млн), а израсходовала 299.7 млн долларов (год назад - $269 млн). Затраты на разработку ядра Linux составили 6.8 млн. долларов, что на миллион долларов меньше, чем в прошлом году и на 1.4 млн. долларов меньше, чем в позапрошлом году. Общая доля затрат, связанных с разработкой ядра, среди всех расходов снизилась до 2.3%. Для сравнения доля расходов на ядро в 2023 году составляла 2.9%, в 2022 - 3.2%, а в 2021 - 3.4%.

opennet.ru/opennews/art.shtml?…

Формат сжатия FLAC официально закреплён в RFC 9639

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для свободного звукового кодека FLAC (Free Lossless Audio Codec), разработанного сообществом Xiph.Org. Связанная с форматом спецификация опубликована под идентификатором RFC 9639. RFC получил статус "Предложенного стандарта" и описывает существующее состояние формата сжатия FLAC, за исключением явного добавления поддержки 32-разрядного звука и введения ограничений для его адаптации.

opennet.ru/opennews/art.shtml?…

Представлен открытый голосовой AI-ассистент Home Assistant Voice

Проект Home Assistant, развивающий.

opennet.ru/opennews/art.shtml?…

Опубликован BoN, метод обхода фильтров больших языковых моделей

Выявлен новый метод атаки, позволяющий обойти механизмы противодействия генерации опасного контента, применяемые в AI-сервисах на основе больших языковых моделей. Метод, который получил кодовое имя BoN (Best-of-N), при тестировании на 10 тысячах запросов позволил обойти ограничения модели GPT-4o в 89% случаев, модели Claude 3.5 Sonnet - в 78%, а Gemini Pro - в 50%. Инструментарий для проведения атаки опубликован под лицензией MIT.

opennet.ru/opennews/art.shtml?…

В Firefox прекращена поддержка настройки Do Not Track

В ночных сборках Firefox, на базе которых 4 февраля будет сформирован релиз Firefox 135, со страницы с настройками приватности (about:preferences#privacy) убрана опция, позволявшая включить отправку сайтам HTTP-заголовка "Do Not Track" ("DNT"). Заголовок DNT информирует сайты о нежелании пользователя передавать на хранение сведения, которые могут использоваться для отслеживания перемещений и предпочтений.

opennet.ru/opennews/art.shtml?…

xargs

Permalink: wizardzines.com/comics/xargs/