Почему librewolf в xfce может выглядеть вот так?

https://postimg.cc/Ty20vt4f

https://i129.fastpic.org/big/2026/1108/28/32ae62fa755eb9d1ff8a9053af169a28.jpg

Debian. remove –purge && reinstall делал.

Появилось после обновления, до него все было норм.

Good Enough File System, фс из plan9, решили внедрить в OpenBSD. Снапшоты, CoW, corruption detection, вот это всё.

https://undeadly.org/cgi?action=article;sid=20261101115637

https://orib.dev/gefs.pdf

https://exquisite.tube/w/3QQimMdswWJxrsPaJtak2u

Пока что новость о новости, но ждем с нетерпением.

Подумалось тут на днях: ведь любое запущенное приложение, тем более бинарный квн-блоб под рутом, может прочитать твои приватные ключи в ~/.ssh. Как вы от такого защищаетесь? Уповаете на passphrase? Или firejail какой? Или по хардкору поднимаете виртуалку для броузера и торрента?

Граждане, не могу молчать. Вчера сдох macbook air 2018. Грустил не долго, достал запылившийся pinebook pro, который покупал для экспериментов с NetBSD на arm64, с armbian на борту.

** И заметил разницу! В лучшую сторону!! Он заметно быстрее работает.**

CheriBSD – специализированная операционная система, которая развивается при участии исследователей из Кембриджского университета и SRI International. Система поддерживает платформу Arm Morello и экспериментальную архитектуру CHERI-RISC-V. Исходный код и инструментарий доступны открыто.

Главная особенность проекта – использование аппаратно проверяемых привилегий (capabilities) вместо обычных указателей. Такая привилегия содержит адрес, границы доступной памяти и разрешения на выполнение операций. Процессор проверяет эти ограничения при обращении к памяти, что позволяет обнаруживать выходы за границы объектов и ограничивать последствия ошибок работы с указателями.

Механизмы CHERI интегрированы не только в пользовательские приложения, но и в ядро, системные библиотеки, ABI и средства отладки. Это позволяет экспериментировать с защитой существующего кода на C и C++, не требуя полного перехода на языки с проверками безопасности памяти на уровне компилятора, такие как Rust.

>>> Официальный сайт (cheribsd.org)

20 октября 2026 года состоялся релиз операционной системы OpenBSD 8.0 — 61-го выпуска проекта. Новая версия получила ряд улучшений ядра, виртуализации, сетевых служб и поддержки оборудования. Как всегда, отдельное внимание разработчики уделили безопасности системных компонентов.

( читать дальше... )

>>> Официальный сайт (openbsd.org)

Anthropic рассказала, как Claude докопался до происхождения параметров эллиптических кривых NIST, которые используются в криптографии.

Эти параметры опубликовали ещё в 90-х, но как именно их получили толком никто не знал. Из-за этого годами ходили подозрения, что NSA могло оставить в них бэкдор. Claude покопался в числах и предположил, что при генерации использовался старый генератор псевдослучайных чисел lrand48. В итоге удалось восстановить начальное состояние генератора и связать его с Unix-временем в 1997 году.

Разумеется, это не означает, что Claude взломал ECDSA или нашёл универсальный способ подделывать подписи. Речь о происхождении параметров кривых, а не о компрометации самой криптографии.

Ракрыли не всё, происхождение некоторых параметров по-прежнему остаётся загадкой.

Официальный сайт

Перемещено maxcom из security

14 октября KDE отметился сразу двумя событиями: проекту стукнуло 30 лет, а в честь юбилея состоялась премьера документального фильма The KDE Documentary — A Story of Free Software Underdogs.

Фильм рассказывает историю проекта, который начинался в 1996 году с объявления Маттиаса Эттриха в Usenet о поиске разработчиков для создания удобного рабочего окружения для Linux. С тех пор KDE вырос из идеи одного разработчика в целую экосистему свободного ПО.

Вспоминают и не самые простые страницы этой истории: споры о лицензировании Qt, конкуренцию с GNOME, взлёты и падения KDE 4. Отдельно интересно проследить, как наработки KDE повлияли на остальной мир: в частности, движок KHTML стал одним из предшественников WebKit, который впоследствии получил широкое распространение.

Для тех, кто привык воспринимать KDE исключительно как Plasma, фильм — хороший повод вспомнить, что за рабочим столом стоят три десятилетия разработки, споров, экспериментов и работы сообщества.

Посмотреть фильм можно на официальной странице KDE.

Ну и с юбилеем, KDE! Тридцать лет для свободного софта — солидный срок. А Plasma тем временем продолжает развиваться: в тот же день вышла версия 6.8, приуроченная к юбилею проекта.

>>> Официальный сайт (kde.org)

IRCv3 — продолжающийся проект по развитию некогда популярного IRC, который до сих пор используется для общения в технических сообществах и свободных проектах. Цель — добавить протоколу возможности современных мессенджеров, сохранив привычную архитектуру и совместимость со старой инфраструктурой. Среди разрабатываемых и уже реализованных функций — история сообщений, восстановление соединения после обрывов, мультистрочная отправка и аутентификация через SASL.

Чем лучше старого IRC:

• История сообщений (CHATHISTORY) — можно подгружать пропущенные сообщения с сервера или баунсера после переподключения

• SASL-аутентификация — нормальный вход под зарегистрированным аккаунтом без плясок с NickServ

• Восстановление соединения (draft/resume) — позволяет восстановить соединение после обрыва без повторного входа на каналы и с получением пропущенных сообщений

• Редактирование и удаление сообщений — исправлять опечатки и убирать отправленное

• Мультистрочные сообщения (draft/multiline) — отправлять большие куски текста и код без нарезки на десяток отдельных сообщений

• TLS STS — запоминать требование шифрования и не подключаться повторно по незащищенному соединению

• Уведомления о наборе текста и прочтении — приблизить IRC-клиенты к привычному поведению мессенджеров

• Идентификаторы сообщений — надёжно ссылаться на конкретные сообщения; на этой основе работают ответы, реакции и история

Если вы негодуете, что пропустили IRCv2, я тоже.

>>> Официальный сайт (ircv3.net)

100 x 300 км и в ней надо построить полностью независимую сеть. Независимую ни от кого и ни от чего. Ни от интернета, ни от поставщика эл-ва (допустим, это имеется по дефолту), ни от любого регулятора и гос-ва и, в том числе, от любого вмешательства любых сил, даже военных. Допустим, так же, что регуляций по радио в стране нет и можно оттянуться по полной на любых частотах и в любых диапазонах. Главное, обеспечить защиту от отключения и РЭБ. Допустим, так же, что люди живут не дальше километра друг от друга в самых отдаленных регионах, в городах, ессно, гущще.

Ваши действия.

По софтверной части приходит на ум Netsukuku и Yggdrasil. А по хардварной?

Вас не парит, что ИИ обучают в том числе и на ЛОРе, на ваших коментариях? На реддите, например, очень многие пользователи поудаляли или заобфусцировали все свои посты и выпилились из-за этого.

В этой теме Где купить thinkpad? (комментарий)

Анон написал что маки являются эталоном экранов и шрифтов уже лет 10. Коментарий удалили.

Можно спросить кто и за что удалил? У меня скора не хватает чтобы посмотреть самому.

Или любой другой ноутбук 14-15" дружелюбный к BSD. Вообще хочу Open, но если поддержка железа еще не очень (главное слово ЕЩЕ, с упором на ожидание появления поддержки в ближайшем будущем), то посижу годик на Free.

Пока остановился на T14 Gen6 Intel cpu, gpu & wifi. AI говорит фря поддерживает всё, в опенке либо снапшоты либо ждать.

В ноуте хочу стандартные фичи для местных: нормальный корпус, заменяемость/расширяемость всего что можно, минимум windows-only фич, ну и, как уже написал, поддержку BSD.

Спасибо.