LINUX.ORG.RU

Сообщения One

 

decoy traffic

Форум — Security

Увидел в обновлении windscribe

decoy traffic - Mix network messages that add entropy and help defend against certain kind of attacks. Also referred to as dummy or cover traffic.

А что за вообще тип атак, то есть могут попытаться расшифровать трафик https/ssl/tls перекинутый через VPN? Звучит бредово или нет.

 

One ()

Игроманы из под линукс штурмуют Steam

Форум — Talks

4 месяца как пробили потолок в 1%

https://www.gamingonlinux.com/2021/11/linux-has-now-seen-4-months-of-being-above-1-on-the-steam-hardware-survey

При этом достаточно странная статистика, откуда столько Арча и Манджары?

  • Ubuntu 20.04.3 LTS 64 bit 16.87%
  • «Manjaro Linux» 64 bit 11.83%
  • Arch Linux 64 bit 11.57%
  • Pop!_OS 21.04 64 bit 7.99%
  • Linux Mint 20.2 64 bit 6.64%
  • Ubuntu 21.04 64 bit 5.48%

 , ,

One ()

Trinity Desktop Environment R14.0.11.

Форум — Talks

Улучшенная поддержка сессии на HiDPI (правда что ли?), новые TWin стили (SUSE2 и DeKorator), какие-то новые приложения, улучшения в ffmpeg поддержки и поддержки видео в Kopete, рабочая задница в KNemo и что-то еще.

Но главное, поддержка archlinux со стороны разработчиков TDE, а не просто старенькое как было от васяна.

https://wiki.archlinux.org/title/Trinity как всегда можно посмотреть вики, по адресу https://mirror.ppa.trinitydesktop.org/trinity/archlinux уже лежит свежачок.

Сама новость https://www.trinitydesktop.org/news.php

 ,

One ()

deepin и андроид-приложение

Форум — Talks

Случайно наткнулся, что в deepin три месяца назад организовали официальную поддержку android контейнеров. Такая хорошая реализация chrome os «наоборот» получилась.

DEEPIN 20.2.2 https://xn--deepinenespaol-1nb.org/ru/%D0%97%D0%B0%D0%BF%D1%83%D1%81%D0%BA-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9-android-%D0%B2-deepin-20-2-2/

Может что-то пропустил, но обычно в линукс были только эмуляторы. Отсюда вопрос, что почитать, чтобы такое чудо вкорячить и в арчик?

 ,

One ()

Как узнать название опций тачпэда для настройки. [Решено]

Форум — Linux-hardware

Вот например, не работает нажатие и движение по горизонтали для выделения текста - это какие буквы искать в конфигах.

 

One ()

Утечка 533 млн учёток в Facebook

Форум — Talks

Шо делать, как проверять и зачем. Неужели все мои фото «ню» наконец разместят на порнохабе.

It includes their phone numbers, Facebook IDs, full names, locations, birthdates, bios, and — in some cases — email addresses.

Линукс тут к тому, что вроде на CentOS у них построено все было, когда-то хорошо пиарились.

https://www.businessinsider.com/stolen-data-of-533-million-facebook-users-leaked-online-2021-4

 ,

One ()

Россияне обнаружили бэкдор в процессорах Atom?

Форум — Talks

Cпециалисты компании Positive Technologies Марк Ермолов и Дмитрий Скляров, в процессорах Intel обнаружены две незадокументированные инструкции, которые позволяют видоизменить микрокод и перехватить контроль над процессором.

Такие возможности присутствуют, в частности, в процессорах Intel линейки Atom, которая обновляется более десяти лет. Косвенные признаки говорят о том, что эти инструкции поддерживают все современные процессоры Intel.

Теоретически злоумышленник может воспользоваться этой уязвимостью, получив целый набор возможностей по управлению взломанной системой, начиная от простого удалённого выключения и заканчивая перепрошивкой процессора микрокодом, выполняющим необходимые задачи.

В процессорах Intel обнаружили две критические уязвимости Данные инструкции могут быть активированы удаленно в специальном режиме работы процессоров Red Unlock, доступ к которому должен быть только у инженеров Intel. Однако в некоторых процессорах есть уязвимости, которые позволяют включить режим Red Unlock и третьим лицам.

Представители Intel уже заявили, что очень серьёзно относятся к результатам данного исследования и занимаются изучением вопроса.

https://www.ixbt.com/news/2021/03/25/chjornyj-kod--jeksperty-nashli-dve-kriticheskie-ujazvimosti-v-processorah-intel.html

Цэж баян Chip Red Pill с самопиаром или что-то новое?

 , ,

One ()

Глава Газпрома оценил переход на российское ПО и оборудование в 180 млрд рублей

Форум — Talks

Глава «Газпрома» Алексей Миллер сообщил, что на переход компании на использование российского программного обеспечения (ПО) и оборудования потребуется от 180 млрд руб., и это приведет к возникновению рисков ухудшения финансовых показателей.

«Принятие указа в текущей редакции приведет к существенной единовременной финансовой нагрузке и рискам негативного влияния на экономические показатели «Газпрома»»,— говорится в письме господина Миллера. Он попросил исключить из проекта указа конкретные сроки перехода на российских софт и оборудование. Переход на российское ПО запланирован до 1 января 2024-го, а на оборудование — до 2025 года.

Ранее Минцифры России предложило ускорить на год переход на российское программное обеспечение и оборудование для объектов критической информационной инфраструктуры. Новый проект указа предполагает сделать это до 2023 и 2024 годов соответственно. Первым из госкорпораций на отечественную операционную систему планирует перейти «Росатом», он закупит софт Astra Linux почти на 800 млн руб.

https://www.kommersant.ru/doc/4741319

 , ,

One ()

Меню для GUI приложений в контейнере

Форум — Desktop

Хочется ужасного, меню как программа для всех приложений, что живут в контейнере LXC. В Chrome OS вместо штатной засунул archlinux, почти все прекрасно, но помнить, как называются приложения для запуска из командной строки так себе тема.

Единственное меню вспомнил - lxlaucher от LXDE, работает, но допотопное. Что наподобие есть в альтернативу?

 , ,

One ()

Дропнули поддержку до SSE2, дропнем и до SSE3

Форум — Talks

Не так давно, лет 5-6 назад постепенно выбросили из браузеров и даже из DE поддержку устройств до SSE2, сейчас пришло время и для требования SSE3.

https://docs.google.com/document/d/1QUzL4MGNqX4wiLvukUwBf6FdCL35kCDoEJTm2wMkahw/edit#heading=h.neguedjcao67

Что это они, ладно в ведроиде x86-64 уже и SSSE3 и SSE4.2 требуют, там изменений уйма а тут ради десяти полуинвалидных инструкций зачем.

 , ,

One ()

Идёт настольный ARM от Huawei

Форум — Talks

Новый настольный ПК Huawei оснащён Kunpeng 920 и Radeon R7 430 Устройство будет содержать 8 ГБ оперативной памяти DDR4-2666 и твердотельный накопитель ёмкостью 256 ГБ.

Грядущий компьютер Huawei будет оснащён процессором собственной разработки Kunpeng 920, а также графическим процессором AMD, предположительно, Radeon R7 430. Также сообщается, что устройство будет поставляться с 23,8-дюймовым дисплеем и может быть предназначено для использования в бизнес-сегменте.

https://www.ixbt.com/news/2020/11/09/huawei-kunpeng-920-radeon-r7-430.html

Собственно вопрос, если такое потом сливать будут, платформы ARM содержат в себе UEFI или прочие зонды, что ограничивают сторонние дистры, и почему жалкий Radeon R7 430 на старом техпроцессе в 22нм ставят, есть ограничения в ARM на внешку или санкции?

 ,

One ()

Шесть офицеров ГРУ обвинено во всех смертных грехах

Форум — Talks
  1. Worldwide Businesses and Critical Infrastructure (NotPetya) - коллапс с «дружественным» огнем и по своим

  2. Ukrainian Government & Critical Infrastructure - украиносрачь

  3. French Elections - выборы в лягушатнике

  4. PyeongChang Winter Olympics Hosts, Participants, Partners, and Attendees + PyeongChang Winter Olympics IT Systems (Olympic Destroyer): - что-то об олимпиаде

  5. Novichok Poisoning Investigations - мешали расследованию Новичка

  6. Georgian Companies and Government Entities - мешали грузинам.

Линукс тут, например, потому что все хакеры работают под Kali Linux

https://www.justice.gov/opa/pr/six-russian-gru-officers-charged-connection-worldwide-deployment-destructive-malware-and

 ,

One ()

Проброс трафика и ddns

Форум — Admin

Дано:

Сервер AWS, задача перебросить входящий трафик по конкретному порту 35000 на домашний комп.

AWS c белым входящим IP 18.132.*., дома серый, привязан к siski.ddns.net.

Создал /etc/init.d/port_forward

#!/bin/bash
echo "1"> /proc/sys/net/ipv4/ip_forward

RemoteIP="$(getent hosts siski.ddns.net | awk '{ print $1 }')"

iptables -F
iptables -t nat -A PREROUTING -p tcp --dport 35000 -j DNAT --to-destination $RemoteIP:35000
iptables -t nat -A POSTROUTING -d 18.132.***.** -p tcp -m tcp --dport 35000 -j MASQUERADE

дал права запуска chmod 755 /etc/init.d/port_forward

вставил в автозагрузку cp -s /etc/init.d/port_forward /etc/rc3.d/S90port_forward

В кроне под su по десять минут обновление правила ради проверки ddns

*/10 * * * * etc/init.d/port_forward

Все ли нормально? Так работает, но что может глюкнуть?

 , , ,

One ()

Veracrypt

Форум — Talks

Смотрел как сбросить PDF-куда, наткнулся на «успех» для российских правоохранительных органов

https://www.elcomsoft.ru/press_releases/edpr_20200402.html

Как я понимаю, что это обычный подбор пароля и при нормальном пароле с длиной > 20 все равно только паяльник работает?

 ,

One ()

Клиент для Exchange. Android

Форум — Mobile

Что в живом виде из открытого? В m9 когда-то помню функционал, выпилили похоже. Outlook и Bluemail понятно, что работают, но тяжелые, закрвтые и неудобные. В Fairmail не завезли.

 ,

One ()

Достаточно интересный тест win10 vs ubuntu

Форум — Talks

Взяли самый дешевый лэптоп за 199$, 14", Ryzen 3 3200U, 4гб RAM, 128GB SSD

https://www.phoronix.com/scan.php?page=article&item=ryzen3-windows-linux&num=1

Убунта пусть и не самый быстрый дистр, выиграла в 60+% тестов. Больше всех любит win10 милый многим firefox, GpuTest и виртуализация.

 , , ,

One ()

Браузерный vpn

Форум — Security

Не всегда с собой ноут, а иногда приходится на чуждых обьектах работать, где закреплен кабинет на длительной основе. Естественно обрезаны административные функции на стационарнике, пусть и частично, и не воткнуть родной openvpn на устройство.

Что собой представляет любой браузерный vpn как расширение? Обычное прокси с шифрованием чего-то или полноценный туннель?

Браузерного расширения openvpn не нашел, такого нет, чтобы свой конфиг использовать?

 , , ,

One ()

Когда дохрена времени на поддержку альтернативных зондов systemd )

Форум — Talks

Artix Linux (основан на arch) выпустил ISOшки и с третьей системой инициализации - S6

https://download.artixlinux.org/testing-isos.php

Буквы вроде интересные http://skarnet.org/software/s6/ но независимого обзора не нашел. Тащат три варианта вроде не в ущерб качеству (пользуюсь openrc вариантом), но при установке с тестовых iso *boot на диск забыл установщик-s6 поставить.

 , ,

One ()

Арчик перешел на zstd для сжатия пакетов.

Форум — Talks

Увеличение на ~0.8% размеров пакетов, но ускорение скорости распаковки на ~1300%.

Кто пробовал, стало реактивно, как в void?

https://www.archlinux.org/news/now-using-zstandard-instead-of-xz-for-package-compression/

 , ,

One ()

Backup, шифрование и контейнер.

Форум — General

Жил был пес. И была у него мания величия, и опасения, что его личные кулинарные рецепты похитит КГБ.

На виртуалке в офтопике он успешно пользовался Steganos, так как у того есть такая фича как сохранение в dropbox контейнера с обновлениями по дельте, что очень быстро было было даже с 32Гб контейнером (в gdrive и onedrive грузит все 32Гб на облако при каждом закрытии контейнера).

Не взлюбил пес программку, хорошая, бесплатная, но временами тупая. Есть ли такое же вкусное для онтопика или офтопика, чтобы дельтами большой контейнер обновлял?

 ,

One ()

RSS подписка на новые темы