LINUX.ORG.RU

Сообщения CrX

 

Amarok 3.0 «Castaway»

 , ,

Группа Мультимедиа

Впервые с 2018 года состоялся новый стабильный релиз музыкального плеера Amarok. Это первая стабильная версия, основанная на Qt5/KDE Frameworks 5.

( читать дальше... )

>>> Подробности (kde.org)

CrX
()

Xfce переезжает с IRC на Matrix

 , , , ,

Группа Open Source

После 6-месячного пробного периода, официальные коммуникации проекта Xfce переезжают с IRC на Matrix.

Старые IRC-каналы пока останутся открытыми, но официальными теперь являются каналы в Matrix.

( читать дальше... )

>>> Подробности (alexxcons.github.io)

CrX
()

Mednafen 1.32.1

 , , , ,

Группа Игры

Тихо и незаметно вышла версия 1.32.1 мультисистемного эмулятора игровых консолей Mednafen. Mednafen использует множество различных «ядер» для эмуляции игровых систем, объединяя всё это в единую оболочку с минималистичным OSD-интерфейсом, возможностью игры по сети и широким спектром настроек.

( читать дальше... )

>>> Подробности (fobby.net)

CrX
()

Насколько актуален оффтопик-лист?

 ,

Имеет ли смысл им руководствоваться, или в нём есть пункты, которые больше не действительны?

Может ему требуется некоторые обновления?

Вот есть пункт:

  1. Обсуждение криптовалют, не имеющее непосредственного отношения к GNU/Linux.

И есть прям нагляднейший пример такого обсуждения — тред точно о криптовалютах и точно не имеет непосредственного отношения к GNU/Linux — он о том, как работают сами криптовалюты.

Тем не менее, он не был удалён, несмотря на то, что модераторы заглядывали в спецтопик, где ссылка на этот тред была, и, например, @hobbit удалил посты по другим репортам, но не тронул этот.

Я сам лично не против обсуждения криптовалют и не совсем понимаю, зачем этот пункт был добавлен в оффтопик-лист. Но мне бы хотелось понять, так сказать, «правовой статус» этого самого оффтопик-листа. Если что-то в нём — то это строго «ни-ни», или как с просто оффтопиком, в основном закрывают глаза, удаляя только «вредное»?

Если строго «ни-ни», то почему не был удалён тот тред?

Если второй вариант, то почему просто не написать «любые вопросы, не имеющие отношения к GNU/Linux или СПО», зачем конкретно про криптовалюты в списке?

Или есть какие-то критерии, по которым «если очень хочется, то можно»?

Или просто некоторые пункты списка более неактуальны? Может тогда убрать их из оффтопик-листа?

P.S. Я не прошу удалять тред, мне бы наоборот хотелось, чтобы он остался. Просто хочу разобраться, что тут к чему.

CrX
()

Ardour 8.6

 , , ,

Группа Мультимедиа

Вышла версия 8.6 свободной цифровой звуковой рабочей станции (DAW) Ardour.

Релиз не включает особо крупных изменений, в основном потому, что разработчики всё ещё заняты работой над будущими мажорными релизами.

В новой версии в числе прочего исправлен баг из версии 8.4 с падением при открытии диалога выбора файлов на Linux при определённых обстоятельствах.

( читать дальше... )

>>> Более полный список изменений (ardour.org)

CrX
()

Доля Linux на десктопах продолжает держаться выше 4%, согласно StatCounter

 , , ,

Группа Linux General

Впервые порог в 4% был преодолён в феврале. В марте этот уровень удалось закрепить.

( читать дальше... )

>>> Статистика StatCounter (statcounter.com)

CrX
()

Умер Питер Хиггс

 , ,

https://mailings.ed.ac.uk/cr/AQiw9w4Q29loGLayuDKygkUHzYdbMkJ3l7YZR220i7qIV4A2vPfu2ywkdzGpOQ

Ему было 94.

P.S. Linux тут ни при чём, но его открытия и нобелевка обсуждались на ЛОРе, поэтому я посчитал важным принести эту печальную весть.

CrX
()

Vaxry (разработчик Hyrpland) забанен на freedesktop.org за «токсичность»

 , , ,

Очередная победа красношляпых SJW над здравым смыслом.

!Ъ:

Ъ: чел больше не может контрибьютить в wlrtool. Забанен по CoC за то, как плохо он модерировал свой дискорд (не дискорд FDO, а своего проекта).

CrX
()

Владелец разработчика Astra Linux Фролов стал долларовым миллиардером

 , , ,

Фролов — второй российский миллиардер, заработавший капитал в сфере программного обеспечения.

Председатель совета директоров «Группы Астра» Денис Фролов стал долларовым миллиардером в результате резкого скачка вверх акций этой компании, пишет Forbes.

!Ъ: https://www.rbc.ru/business/29/03/2024/66065e999a7947244d3898cb

CrX
()

Samsung Odyssey G5 не просыпается

 , , , ,

Началось где-то месяц назад, приходится нажимать кнопку на мониторе, чтобы его включить.

Используется вот так:

swayidle -w \
    timeout 1200 'swaymsg "output * power off"' \
    resume 'swaymsg "output * power on"' \
    timeout 1260 'swaylock -f'

После 20 минут неактивности монитор гаснет, как и положено, но при двигании мышкой или нажатии клавиши на клавиатуре не включается. Со вторым монитором всё нормально — он включается, а этот почему-то нет. Включается от нажатия кнопки включения на нём.

Воспроизводится и так:

swaymsg "output DP-1 power off" — монитор выключается. swaymsg "output DP-1 power on" — обратно не включается (пробовал несколько раз давать эту команду — без разницы).

Раньше работало нормально, вдруг в один момент перестало. Не могу сказать, когда точно, но где-то может около месяца назад. Не знаю даже, дело в обновлении чего-то или в самом мониторе.

Используется Sway. Модель монитора LC27G5xT.

Кто-нибудь сталкивался? Что это может быть?

P.S. Не определился, лучше ли это сюда, в Desktop или в Hardware, модератор может перенести по своему усмотрению.

CrX
()

Новые уязвимости в GPU-драйвере NVIDIA

 , ,

Группа Безопасность

В своём бюллетене от 28 февраля NVIDIA раскрыла новые проблемы безопасности драйверов.

Уязвимости, затрагивающие в том числе и Linux-версию драйвера:

  • CVE‑2024‑0074, серьёзность — высокая. Уязвимость, благодаря которой злоумышленник может получить доступ к ячейке памяти после окончания буфера. Эксплуатация уязвимости может привести к отказу в обслуживании или подмене данных.
  • CVE‑2024‑0078, серьёзность — средняя. Уязвимость, благодаря которой пользователь гостевой среды может вызвать разыменование NULL-указателя в хосте и добиться отказа в обслуживании.
  • CVE‑2024‑0075, серьёзность — средняя. Уязвимость, благодаря которой пользователь может вызвать разыменование NULL-указателя и получить доступ к переданным параметрам, валидность которых не была проверена. Успешная эксплуатация этой уязвимости может привести к отказу в обслуживании и ограниченному раскрытию информации.
  • CVE‑2022‑42265, серьёзность — средняя. Уязвимость, благодаря которой непривилегированный пользователь может вызвать целочисленное переполнение и добиться к отказа в обслуживании, раскрытии информации и подмены данных.

Рекомендуется обновиться до версии драйвера, в которой эти уязвимости исправлены: 550.54.14 от 23 февраля, 535.161.07 от 22 февраля или 470.239.06 от 22 февраля, либо до более новой версии в соответствующей ветке. Все более ранние версии подвержены этим уязвимостям.

>>> Весь бюллетень (custhelp.com)

CrX
()

Посоветуйте ИПБ

 , новые песни о старом

В общем, задолбало меня, что в XXI веке в Москве раз-два в год да случается такое, что у меня отключают электричество, чаще всего на 1-5 секунд, иногда на минуту-две, совсем изредка на минут 10-20. И вот даже эти односекундные отключения напрягают тем, что комп вырубается, приходится заново всё запускать, да ещё и что-то не сохраниться может. Ну понятно, короче.

Хочу взять ИПБ. До этого дома ИБП никогда не юзал, так уж получилось. На работе были какие-то шумные, но вроде рабочие.

Хочу совета от знающих людей, что нынче актуально для дома.

Спеки компа: БП на 750 Вт, AMD Ryzen 5700X, AMD Radeon RX 6650XT, один SSD M2, три HDD SATA. Не думаю, что модели SSD/HDD, материнки и кулеров важны, ибо они вроде примерно одинаково жрут, но если вдруг важны, могу уточнить. Плюс монитор. Вообще их два, но в ситуации отключения питания, мне достаточно чтоб хоть один работал: Samsung Oddysey 27"

Требования к UPS:

  • Отсутствие шума. Особенно противного писка, как у старых зарядок.
  • Чтоб держал хотя бы 3-4 минуты. Больше мне в принципе не надо, выключить успею.
  • Чтоб сильно не грелся. Хотя не критично.
  • Чтоб он сохранял вышеописанные свойства хотя бы несколько лет, а не деградировал от времени работы через пару-тройку.
  • Не заоблачная цена. Хотелось бы уложиться в 7-10к. Может чуть больше, но платить 20к+ за такое небольшое повышение комфорта желания точно нет.

Что не имеет значения:

  • Мне не требуется, чтобы он держал там 30+ минут или ещё дольше. Самое главное, чтобы от вот этих 5-секундных отключений спасал.

Приятным, но не обязательным дополнением было бы:

  • Чтобы можно было из Линукса узнать, что питание отключилось, и ИБП перешёл в соответствующий режим. И соответственно, я по cron’у мог включить скрипт, который всё корректно завершит и выключит комп, если вдруг я не рядом. (Скрипт я сам напишу, достаточно только, чтобы тупо можно было программно узнать, есть питание или нет, а не всякий идущий в комплекте софт).
  • Чтобы он был в ассортименте СитиЛинк или Яндекс.Маркет — у меня в первом просто скидка есть, а во втором промокод на 500 рублей и ещё «баллы». Хотя устроит и другой интернет-магазин с доставкой в МСК без гемора.

Я вот не совсем понимаю, как рассчитывать мощность и прочие характеристики. Если у меня БП на 750 Вт и моник берёт условно до 50, это же не значит, что ИБП должен быть 800, учитывая, что 100% нагрузка практически никогда не достигается, а уж застать отключение электричества с ней — это вообще нереально. Или должен?

Кто что может посоветовать? Конкретные фирмы, модели? Опыт использования?

CrX
()

Почему все так ненавидят Линуса Торвальдса?

 ,

Я, конечно, всё понимаю, но откуда такая слепая ненависть? Он же всё таки ядро написал.

(По мотивам предыдущих серий сего сериала: 1 (linux.org.ru), 2 (linux.org.ru), 3 (linux.org.ru), 4 (linux.org.ru) и приквелов)

CrX
()

Paru 2.0.0

 , , , paru

После долгой тишины обновился Paru — обёртка для pacman с интеграцией AUR.

Обновление содержит много крупных изменений, важных в основном продвинутым пользователям.

( читать дальше... )

>>> Более полный список изменений (github.com)

CrX
()

Может стоит обновить разделы («группы») новостей?

 , ,

Например новости про SCO и Novell более не актуальны, а группы всё ещё есть. Новости о Slackware тоже достаточно редки и ничем не выделяются из новостей о других дистрибутивов.

Добавить при этом можно, например Arch — один из наиболее популярных дистрибутивов на десктопе, если не самый популярный, раз уж есть группы об Ubuntu, Debian, Gentoo и даже Calculate со Slackware. Также, возможно, имеет смысл сделать отдельную группу для SystemD, или даже для всех новостей о Леннарте Поттеринге и его проектах, но во втором случае я даже не представляю, какую иконку можно было бы использовать.

CrX
()

Насколько вы озабочены анонимностью и/или приватностью в интернете?

 , , ,

И анонимность, и приватность многими определяются по-разному. Это все понимают, просьба не разводить срач по поводу терминологии. Здесь и то, и другое — в наиболее широком понимании и на усмотрение голосующего.

Хотя приватность, анонимность и безопасность — это и не одно и то же, зачастую между ними есть некоторая взаимосвязь, поэтому я вижу смысл именно в едином опросе, а не отдельно по анонимности, отдельно по приватности.

Варианты постарался перечислить, сколько влезло, наиболее очевидные, без всякой экзотики.

Варианты про VM и сэндбокс предполагают запуск софта таким образом именно в целях обеспечения приватности, анонимности или безопасности. Если вы просто запускаете софт в VM по другим причинам (например, в другом дистре или ОС, ради совместимости и т.д.), эти варианты отмечать не надо.

  1. Использую VPN или Proxy на арендованном сервере 81 (32%)

    ********************************************************************************************************************************************************************************************************************************************************************************************************************************

  2. Не загружаю куда-либо в интернет свои фотографии 73 (29%)

    ************************************************************************************************************************************************************************************************************************************************************************************************

  3. Ничего не делаю, я никому не нужен 73 (29%)

    ************************************************************************************************************************************************************************************************************************************************************************************************

  4. Физически закрываю, отключаю или заклеиваю веб-камеру 70 (27%)

    ************************************************************************************************************************************************************************************************************************************************************************************

  5. Ничего не делаю, всё равно это бесполезно 48 (19%)

    *********************************************************************************************************************************************************************************************

  6. Использую Tor Browser 47 (18%)

    *****************************************************************************************************************************************************************************************

  7. Считаю уровень безопасности достаточным по умолчанию 47 (18%)

    *****************************************************************************************************************************************************************************************

  8. Использую Tor или другие распределённые прокси 44 (17%)

    *****************************************************************************************************************************************************************************

  9. Не оставляю где-либо в интернете свой номер телефона (отказываюсь от регистрации там, где он требуется) 43 (17%)

    *************************************************************************************************************************************************************************

  10. Использую публичный бесплатный VPN или Proxy 41 (16%)

    *****************************************************************************************************************************************************************

  11. Регулярно проверяю, какие появились новые уязвимости и заплатки, какие были утечки из каких БД, и т. д. 34 (13%)

    **************************************************************************************************************************************

  12. Использую end2end-шифрование в IM 30 (12%)

    **********************************************************************************************************************

  13. Отключаю в браузере JS/куки, подменяю таймзону на случайную и т. д. 27 (11%)

    **********************************************************************************************************

  14. Отключен JavaScript в браузере 22 (9%)

    **************************************************************************************

  15. Регистрация на новом сайте = новый ник и новый адрес e-mail 21 (8%)

    **********************************************************************************

  16. Запускаю браузер и/или другой софт в сэндбоксе или контейнере 13 (5%)

    ***************************************************

  17. Запускаю браузер и/или софт внутри виртуальной машине (напр. Whonix) 12 (5%)

    ***********************************************

  18. Использую P2P IM (например, Tox) 12 (5%)

    ***********************************************

  19. Провожу аудит кода того софта, который планирую использовать там, где мне важна анонимность или приватность 11 (4%)

    *******************************************

  20. Использую специализированный дистрибутив (например, Tails), когда надо 10 (4%)

    ***************************************

Всего голосов: 759, всего проголосовавших: 255

CrX
()

Куда подевались все нормальные клавиатуры?

 , , ,

Лет 10 назад покупал клаву — были десятки моделей в каждом магазине, соответствующих моим критериям, оставалось выбрать, условно, какая больше нравится внешне и устраивает по цене. Сейчас я просмотрел все известные мне местные (Москва) магазины (citilink, oldi, никс, яндекс.маркет, регард, днс, кнс, вроде ещё парочку смотрел, но всех уже не помню). И нет ни одной подходящей.

Посоветуйте, где купить клаву, соответствующую потребностям, желательно так, чтобы без геморроя в Москве (вариант с заказом из-за бугра хотелось бы избежать, зная как работает Почта, и что в итоге может приехать очень хорошая погремушка).

Надо:

  • Свитчи Cherry MX Blue
  • Полноразмерная (то есть с нампадом)
  • Проводная
  • Без подсветки клавиш

Желательно:

  • Основной цвет: чёрный (допустимо тёмно-серый. Белую не хочется, но могу рассмотреть)
  • Наличие хотя бы английских букв на клавишах. Печатаю вслепую, но всё же иногда (особенно после потребления алкоголя) всё же хочется видеть — особенно когда не печатаешь текст, а надо ткнуть одну клавишу какую-то.
  • Цена до 15 килорублей, а лучше до 10

Неужели я многого прошу? По крайней мере по пунктам «надо»? Когда нынешнюю клаву покупал, соответствующих критериям было очень много, в некоторых магазинах буквально десятки, в каких-то хотя бы несколько. Куда они делись?

И что делать? Das Keyboard что ли брать? Она хотя бы основным критериям соответствует. Но мне так-то этот понт с голыми клавишами ни к чему.

Или всё же попытаться рискнуть и заказать из-за рубежа? Если это единственный вариант, подскажите, как наиболее безгеморно это сделать в нынешних реалиях + с наименьшим риском: где конкретно лучше брать, чтоб не было проблем с оплатой и доставкой?

Прошу воздержаться от комментариев в духе «тебе надо не это, бери беспроводную, с радужными переливами подсветки на всю комнату и без нампада». Требования и вкусы у разных людей разные, и я знаю, что мне надо.

CrX
()

У Столлмана рак

 , ,

К счастью, он говорит, что состояние не такое уж плохое, и он будет с нами ещё много лет.

https://audio-video.gnu.org/video/gnu40/rms-gnu40.webm (таймкод 2:16)

CrX
()

Сколько каких реакций поставили под вашими сообщениями? (+юзерскрипт)

 , , violentmonkey, ,

// ==UserScript==
// @name        LOR count-reactions
// @match       https://www.linux.org.ru/notifications?filter=reaction
// @version     1.2
// @author      CrX
// @description Show reaction count on reactions notifications page
// @grant		    GM_xmlhttpRequest
// ==/UserScript==

var res = {"🤡": 0, "👍": 0, "👎":0, "🤦": 0, "🔥": 0, "😊": 0, "🤔": 0, "😱":0, "☕☕":0, "🪗": 0};
let newdiv = document.createElement("div");
newdiv.setAttribute("id", "scriptedReactions");
h1 = document.getElementsByTagName("h1")[0];
h1.parentNode.insertBefore(newdiv, h1.nextSibling);

function countReactions(pageDom) {
  Array.from(pageDom.getElementsByClassName('reaction')).forEach((e) => {
    for (var r in res) {
      if (e.innerText.search(r) != -1) { res[r]++; }
    }
  });
  let reacttext = "| ";
  var items = Object.keys(res).map(function(key) {
    return [key, res[key]];
  });
  items.sort(function(first, second) { return second[1] - first[1];});
  for (var r in items) {
    reacttext += items[r][0] + ": " + items[r][1] + " | ";
  }
  document.getElementById("scriptedReactions").innerHTML = reacttext;
}

function scrapePage(pageurl) {
  GM_xmlhttpRequest({
    method: "GET",
    url: pageurl,
    onload: function(response) {
      var parser      = new DOMParser ();
      var responseDoc = parser.parseFromString(response.responseText, "text/html");
      countReactions(responseDoc)
      let nextlink = responseDoc.querySelector('a[rel="next"]');
      if (nextlink) {scrapePage(nextlink);}
    }
  });
}

countReactions(document);
scrapePage(document.querySelector('a[rel="next"]'));

(upd: скрипт обновлён, исправлены неверные результаты, если в настройках количество уведомлений отлично от 100)

Добавляем в ViolentMonkey, или что там у вас. Идём на страницу уведомлений о реакциях, смотрим, сколько каких, прямо под заголовком страницы.

Можно копипастить сюда, у кого что.

Топ клоунов — это хорошо, но там только «лучшие из лучших». А что у вас? А баянов кто-нибудь уже успел насобирать?

Моё на момент написания сообщения: | 🤡: 31 | 👍: 322 | 👎: 16 | 🤦: 11 | 🔥: 62 | 😊: 61 | 🤔: 9 | 😱: 13 | ☕☕: 157 | 🪗: 0 |

CrX
()

Моники «ЗЕОН» — что за зверь?

 , , ,

В общем, я немного слоупок, но никакой объективной инфы в инете по поводу этого чуда не нашёл, окромя откровенной рекламы от сотрудников.

Кому-нибудь довелось поюзать или хотя бы вживую повидать? По характеристикам вроде не совсем дно за такие деньги, производитель матрицы тоже вроде не замечен в совсем халтуре. Где тут подвох и есть ли он? Как он по сравнению с китайками? А с AOC тем же (который тоже как ноунейм начинал).

P.S. Про то, что IPS лучше *VA и подобное — не интересно. Интересно именно как оно в сравнении с аналогами в различных областях.

CrX
()