Пруф:

тут есть https://web.archive.org/web/20261007103902/https://www.opengroup.org/openbrand/register/

а здесь нет https://www.opengroup.org/openbrand/register/

https://www.techpowerup.com/351550/amd-acknowledges-tpm-vulnerability-but-everything-is-now-patched

Для Ъ: в референсной реализации TPM 2.0 от AMD(так называемый fTPM) обнаружена уязвимость, которая позволяет вытащить из TPM внутренние ключики, которые используются в том числе для подписи. Уязвимы какдесктопные райзены от 3000 до 9000 серий так и мобильные. AMD релизнула agesa с фиксом для них. Дело за вендорами mobo(выпустить обновление bios) и пользователями (прошить его в конкретный девайс)

Возникает два вопроса:

• подозрительная тишина про серверные epyc-и
• значит ли это что если уязвимость уже проэксплуатирована и ключик уже утек, то нужно перешифровывать bitlocker/luks диск после прошивки патченого bios?

Что скажете, уважаемые специалисты по всему?

https://discourse.gnome.org/t/review-request-for-my-gnome-extension/34393

Для ъ: Экстеншены для гнома на сайте с экстеншенами гнома модерирует один чел из Ирана. В Иране уже больше месяца нет интернета. Соответственно экстеншены никто не модерирует и обновления подвисли. RedHat, спишь?

https://www.linux.org.ru/forum/talks/18249780 В заголовке 4.2, по содержанию - провокация флейма. Доколе! Джва модератора отметились в топике, но он прежнему не снесён или не поправлен!

!Ъ (alexxcons.github.io)

Команда xfce4 опубликовала сообщение о начале разработки wayland-композитора для xfce4. Он будет называться xfwl4 и разрабатываться на rust

Интересные сведения опубликовали иностранные журналисты. Оказывается что ключи от битлокера(проприетарная система полнодискового шифрования встроенная в оффтопик) «бэкапятся» в облако Майкрософт, что само собой интересный подход к безопасности, но вдобавок Майкрософт, по решению суда конечно, может выдать ключики властям(США, конечно, хотя тут нет полной уверенности, так как вскрытый кейс произошел на широко известном в узких кругах острове Гуам)

А где ты, лоровец, хранишь бэкапы ключей шифрования?

https://www.phoronix.com/news/Torvalds-fTPM-RNG-Woes

Для Ъ: У Линуса печет от багов реализации fTPM на платформах Ryzen(конкретный баг про статтеры на свежей платформе мобильных CPU семейства Rembrandt) и он предлагает забить на этот самый fTPM. Как считают лоровские аналитики, нужно или не нужно оное в онтопике?

А где новость на глагне то? Все бухают катаются на велосипедах чтоль?

Пруф https://www.debian.org/News/2023/20230610

Простите что опять про оффтопик, но пока мы здесь спорим про нужность и ненужность ржавого, майки начали переписывать системные компоненты на rust https://youtu.be/8T6ClX-y2AE?t=3100

Для Ъ - директор по безопасности ОС Майкрософт заявил, что компания начала переписывать системные библиотеки на rust и у них уже получилось загрузиться с переписанной подсистемой WIN32K GDI(тут я не до конца понял он про ядерную часть или про ту что в юзерленде)

https://arxiv.org/abs/2304.14717

Для ъ - высоколобые взяли ноут на процессоре амд(это важно якобы, но терзают меня смутные сомнения) с диском зашифрованным bitlocker-ом, подключились в нескольких местах к материнке и манипулируя напряжением вынули ключ шифрования диска из tpm. Вендузятникам поделом, а линуксоидам(в первую очередь в межделмаше) стоит задуматься стоит ли повторять ошибку и тащить весь этот кал с шифрованием основанным на tpm в собственно Linux

По доле агрессивного контента. Поздравляю коллеги, верной дорогой идём https://leonardo.osnova.io/2b2ee359-b264-5194-a7f8-21aaa146c954/-/preview/1200/-/format/webp/

Когда гуглю готовый плейбук для какой-то задачи, чаще всего попадаются ссылки на гитхаб. А нет ли какого-то тематического сайта по типу докерхаба(или порнхаба) но для плейбуков?

Захожу на http://releases.ubuntu.com/quantal/

[ ] ubuntu-12.10-beta1-desktop-i386.iso 05-Sep-2012 19:05 745M Desktop CD for PC (Intel x86) computers (standard download)

Это вот где Марк предлагает мне взять CD-R на 750Mb?

Привет, LOR

Можно ли ухом уловить разницу при прослушивании цифрового источника звука с частотой дискретизации 44.1 kHz на звукой карте с частотой дискретизации(ЦАП) 44.1 kHz и с частотой дискретизации 96kHz? Вопрос возник от того, что в продаже полно продукции с заявленными частотами работы ЦАП 96 или даже 192 kHz. Возникает вопрос, если верить теореме Котельникова и тому, что ухо человека не различает частоты выше 20 kHz, тогда нахрена всё это? Можно было бы объяснить маркетингом, но поддержка таких частот заявляется и в профессиональном оборудовании, что дает пищу для сомнений в том, что дело только в маркетинге.

Всем тельняшек с изображением пингвина, уважаемые!

Вышла новая diablo, засел поиграть, на моей старенькой 8600GTS лагает графика в скоплении мобов. Решил подобрать что-то помощнее, но с пассивным охлаждением. Нашел по одному варианту на Radeon 6770 и Radeon 7750. Теперь вопрос - поддерживается ли это барахло под Linux? На данный момент интересует в основном воспроизведение HD-видео, в том числе через HDMI.

Краткий сеанс гугления по сабжу не принёс значимых результатов. Что скажет всеведущий all?

p.s. для тех кто не в курсе о чем речь gstat - консольная утилита отображающая статистику о загруженности дисковой подсистемы компьютера в top-like виде:

dT: 1.008s  w: 1.000s
 L(q)  ops/s    r/s   kBps   ms/r    w/s   kBps   ms/w   %busy Name
    0      0      0      0    0.0      0      0    0.0    0.0| acd0
    0    100      2     32    7.0     98   1572    0.9    9.6| aacd0
    0    100      2     32    7.0     98   1572    0.9    9.7| aacd0s1
    0      0      0      0    0.0      0      0    0.0    0.0| aacd0s1a
    0      0      0      0    0.0      0      0    0.0    0.0| aacd0s1b
    0      0      0      0    0.0      0      0    0.0    0.0| aacd0s1d
    0    100      2     32    7.0     98   1572    0.9    9.7| aacd0s1e

Требования:

• опыт работы от 1,5 лет
• уверенное знание PHP4/5. Нужно понимать отличия между этими версиями языка не только на уровне общего «ну, там объектная модель совсем другая»;
• Smarty. Умение создать/изменить шаблон. Навык написания расширения для Smarty будет плюсом;
• умение работать с CVS. Как минимум не пугаться слов branch и merge;
• навык работы с MySQL5. Опыт работы с таблицами содержащими свыше 10 000 000 строк будет плюсом. Понимание принципов работы master-slave репликации также будет плюсом;
• опыт написания shell-скриптов;
• опыт конфигурации Apache2. От программиста требуется создать на тестовой машине виртуальный хост перед передачей результатов своей работы комманде тестировщиков;
• опыт работы в unix-shell. Тестирование и отладка кода происходит на тестовой машине с доступом по ssh

Обязанности:

• взаимодействие с постановщиком задачи по уточнению задания;
• поддержка текущих проектов компании и разработка новых;
• взаимодействие с тестировщиками на этапе тестировния;
• подготовка инструкций для администраторов по выпуску изменений в коммерческую зону

Условия:

• оформление по ТК;
• рабочий график гибкий в небольших пределах. Начинать рабочий день вы можете с 9 до 11, дальше отрабатываете 9 часов(8 рабочих + 1 один час на обед) и Вас больше никто не задерживает;
• офис в районе м. Савёловская/м.Белорусская/м.Новослободская;
• компенсация 75 000 рублей + по истечению испытательного срока премия за сдачу работы в срок.

Резюме отправляйте на alexander.kononov тузик gmail.com с пометкой «Резюме» в теме письма.

Нужна книгочиталка для андроидофона, фичи
- поддержка txt(в кодировках cp1251, utf-8),fb2
- настройка цвета фона и шрифта
- настройка размера шрифта
- закладки
- поиск в словаре перевода слова(бывает читаешь что-то на английском и встречается непонятное слово, вот тут бы выделить его и в словарик)

Может быть кто-то уже искал и нашёл что-то стоящее?

http://top.rbc.ru/retail/14/01/2010/361600.shtml

Для Ъ:
«Правительство РФ запретило оборот на территории страны ряда компонентов курительных смесей. Согласно постановлению правительства РФ от 31 декабря 2009г., расширен список наркотических средств и психотропных веществ, оборот которых в России запрещен.

В частности, теперь в этот список вошли такие компоненты курительных смесей, как: лист шалфея предсказателей (лист растения вида Salvia divinorum), сальвинорин А, семена розы гавайской (семена растения вида Argyrea nervosa), цветки и листья голубого лотоса (цветки и листья растения вида Nymphea caerulea).

Также запрещено в РФ культивировать и возделывать шалфей предсказателей, розу гавайскую и голубой лотос.»

Кто пробовал? Linux под ними быстрее работает?

А куда подевалась фича позволяющая посмотреть весь тред одной страницей не отвлекаясь на перелистывание?