Решил собрать себе опрятное, строгое и не перегруженное рабочее окружение на каждый день. Система используется в основном для веб-разработки (TypeScript, React) и игр.

Основные детали сетапа:

• ОС: Nobara Linux 44 (GNOME Edition, Wayland)
• Терминал: Ptyxis — новый терминал от GNOME, порадовал минимализмом, скоростью и поддержкой контейнеров.
• Шелл: Чистый Bash. Написал свой двустрочный промпт на 24-битных цветах без использования Starship и внешних фреймворков. Умеет показывать статус ветки Git и модификаций, индикатор кода ошибки (× 127 и т.д.) и детектит стек проекта (pnpm, npm, yarn).
• Редактор: Neovim. Собрал конфиг с нуля на lazy.nvim с модульной структурой плагинов (lua/plugins/). На стартовом экране кастомный арт в alpha-nvim.
• Вывод информации: Fastfetch с кастомным оформлением блоков и рамками.
• Палитра: Холодный монохром / Tokyo Night.

На первом скриншоте — рабочая раскладка (Neovim + Fastfetch + терминал). На втором скриншоте — общий вид чистого рабочего стола.

Конфиги аккуратно собрал и выложил на GitHub (оформил с двуязычным описанием):
Репозиторий dotfiles на GitHub

OpenSSH позволяет войти в систему под пользователем, парольный вход в систему которому был выключен путем установки ‘*’ в поле хеша пароля. Для того нужно передать любой пароль длиннее 256 символов. Уязвимы только системы с включенной парольной аутентификацией и выключенным PAM. Затронуты все системы, основанные на musl: Alpine Linux, OpenWRT, buildroot — с настройками по умолчанию — и другие. Проблема существует с 2016 года, исправлена в openssh 10.6p2.

>>> Подробнее (sshhole.com)

Новое в этой версии:

• традиционный desktop mode для тех, кому тайлы не подходят (Super-L)
  
• поддержка ARM64, включая официальный ISO для Nvidia Spark (чуть позже Qualcomm) и приложение macos для установки на Apple M1-M3
  
• дополнительные стандартные приложения, включая DiskTree и Gliff (Remote desktop через SSH)
  
• web-обёртки для приложений Microsoft 365
  
• Superwhisper для надиктовки текста
  
• ещё более быстрая установка (текущий рекорд 7 секунд на SSD с PCI-Express 5)
  
• количество локализаций расширено до 50 языков: русский, украинский, болгарский, словацкий есть. Белорусского и русинского нет.
  

Для ценителей — в стандартные темы добавили несколько фоновых фото со старта SpaceX StarShip.

upd: Если используете несколько операционных систем, то для загрузчика limine поменяли значения по умолчанию: на выбор ОС даётся 1 секунда, и меню не видно до нажатия клавиши. У кого это вызовет сложности: в файле /efi/limine.conf изменить значения 'timeout' на удобное в секундах и 'quiet' на 'no'. И да — это «фича», а не «баг»

>>> подробности (omarchy.org)

Сегодня состоялся релиз браузера Vivaldi 8.3 сразу для всех платформ – десктоп, Android и iOS. Главной новинкой в этой версии стал полностью переработанный блокировщик слежки и рекламы. Теперь пользователи могут не только использовать несколько дефолтных уровней блокировки, но и настраивать свои собственные. Также теперь браузер запоминает индивидуальные настройки уровня блокировки для каждого сайта. Дополнительно была расширена поддержка правил блокировки.

( читать дальше... )

>>> Vivaldi 8.3 для ПК (vivaldi.com)

OpenAI опубликовала результаты эксперимента по автоматизированному поиску и исправлению уязвимостей в ядре Linux. Разработанная компанией система ИИ-агентов за один запуск обнаружила 948 уникальных уязвимостей, позволяющих непривилегированному пользователю получить права root (Local Privilege Escalation, LPE). Совокупная стоимость эксперимента составила 1,21 млн долларов в пересчёте на API-запросы.

Для исследования использовалась ещё не выпущенная специализированная модель OpenAI для задач кибербезопасности. Система выполняла полный цикл анализа: поиск потенциально уязвимого кода, динамическое воспроизведение ошибок, разработку работающих эксплойтов и генерацию патчей.

( читать дальше... )

>>> Подробности (openai.com)

Когда в 1999 году мне выпало завладеть консолью последнего поколения от Sony, у меня первые несколько недель был только один диск, тот что шёл в комплекте, чёрный такой, с демками игр, выход которых ещё только ожидался.

Среди прочих была Crash Bandicoot, которая тогда потрясала воображение.

Ещё, к карме владения приставкой, очень грело душу то, что я заработал на неё сам почти всю сумму, работая всё лето. Лето, как пора без забот у школьников, пошло насмарку, но по осени удалось сделать желанную покупку.

Приставка из магазина была «чипована», чтобы обеспечивать поддержку любых болванок.

Какой же была моя радость, когда игра вышла и дошла до магазина, где продавались игры по «региональным ценам». О существовании «настоящих» цен, мы тогда не знали, не было их просто ни где, да и не поверили бы, что для такой «дорогой» приставки, игры стоят в 10 раз дороже чем мы их реально покупали.

Не меньше я обрадовался, когда без гугла забил в поиск Steam «Crash Bandicoot» и выяснил что по цене 4х чашек кофе можно купить 4 части игры.

Игрушка стримится на Steam Link, поддерживает Dual Shock, хотя последнее не заявлено на странице игры в самом популярном магазине приложений.

В общем имеем дело с качественным ремастером неумирающей классики. А ты, $username, делал подобные открытия, с ремастерами, или может быть ждёшь ремастер чего-то?

PS. ИЧСХ, в 2019 году ремастер этой игры был и в PS Store, но за игру 1999 года просили как за новую AAA, покупать такое тогда рука не поднялась.

Вышел PlanetX 1.40 – свободный модуль QGIS (GPL 3), трёхмерный глобус в отдельном окне QGIS 3.36 и новее и QGIS 4. Глобус показывает снимки и рельеф из открытых источников, слои текущего проекта, свои метки и туры в KML. Модуль написан на Python, отрисовка - свой движок на PyOpenGL.

( читать дальше... )

>>> Выпуск PlanetX 1.40 на GitHub (github.com)

Вышел Isoliner 5.13.47 – свободный модуль QGIS (GPL) для геологов, маркшейдеров и топографов. Инструменты модуля работают в панели Обработки QGIS и написаны на NumPy и GDAL, без GRASS и SAGA. Группы инструментов охватывают кригинг и вариограммы, изолинии и контурные полигоны, рельеф по ЦМР, гидрологию (сток, водосборы, створы), геологические разрезы и модель пласта. Топооснову модуль умеет брать из OpenStreetMap через Overpass API: водотоки, водоёмы, вершины с отметками и обрывы ложатся в построение ЦМР как линии стока, плоскости воды и линии разрыва. Интерфейс и руководство на русском и английском.

( читать дальше... )

>>> Выпуск Isoliner 5.13.47 на GitHub (github.com)

Определился что буду использовать для заметок/набросков и решил поделиться замечаниями, картинками, конфигурацией и примерами для Xournal++ в свободном стиле. Слишком свободном и сумбурном для статей, так что в галерею, хотя можно и в толксы, но там картинок нет.

( читать дальше... )

Исследователи некоммерческой исследовательской организации Epoch AI сконструировали среду, в которой GLM 5.3 давали информацию о конкретной версии браузера и доступ к публичным изменениям кода, появившимся после её выхода. Модель автономно выявляла исправления безопасности, отбирала уязвимости, строила многоступенчатые эксплойтные цепи и обходила слои защиты, включая «песочницу», чтобы прочитать произвольный локальный файл при простом посещении веб-страницы.

Атака сработала на всех шести выпусках Firefox между 17 сентября и 26 октября 2026 года. Модели понадобилось от 12 до 48 часов на разработку, причём в каждом случае она заново переоткрывала и эксплуатировала не публиковавшуюся ранее уязвимость, позволявшую выйти за пределы изолированного процесса рендеринга.

( читать дальше... )

>>> Подробности (Компьютерра)

>>> Подробности (epoch.ai)