>отмечается реализация портов для устройств Samsung Galaxy S10+, Amlogic P241, Microsoft Lumia 640, и Ugoos AM3. Для устройств OnePlus 6, Motorola Moto E5 Plus, Motorola Moto G5s, Xiaomi Redmi 3S, Xiaomi Redmi 4 Standard и Xiaomi Redmi 4A добавлена начальная поддержка камеры

Скорее Android Desktop будет, чем двигаться семимиллимитровыми шагами. IMHO

>Обновлён пакет mobile-config-firefox с набором настроек для улучшения работы Firefox на мобильных устройствах и отключения компонентов, влияющих на приватность.

Чтобы отобразить ссылки, которые пользователь посещал ранее (они помечаются фиолетовым цветом), браузер должен отслеживать эти страницы с помощью каскадных таблиц стилей через селектор :visited. Как объяснили в Google, суть ошибки заключалась в том, что информация о том, какие ссылки пользователь уже посещал, сохранялась без разделения конфиденциальности между посещаемыми сайтами. Любой сайт мог определить, была ли ранее нажата определённая ссылка, даже если она отображалась на совершенно другом ресурсе.

В компании назвали это фундаментальной ошибкой дизайна браузера и подчеркнули, что она могла применятся для отслеживания активности пользователей в интернете. Уязвимость затрагивала не только Chrome, но и другие браузеры — в частности, Safari, Opera, Internet Explorer и Firefox

Сколько же док и отступы отъедают полезного пространства.

Мейнтейнер Xiaomi Redmi 4 Standart (xiaomi-prada) и Huawei MediaPad T3 10 (huawei-agassi) тут

> Первый стабильный релиз COSMIC намечен на первый квартал 2025 года.

Что-то слишком оптимистично.
Сейчас как бы середина апреля и это уже Q2.
Или год перепутали, или квартал.
Или считают по fiscal year, но это уже изврат какой-то.

>KDE Plasma Mobile

"товарищи" в KDE просто дропнули GLX в KWin. А для radeon EGL не работает вообще. Потому что все карты на radeon - ффтопку! Вообще всё ффтопку - вот тут вот обсуждают, как бы выкинуть вообще всё, что реализовано поверх Galluim: https://gitlab.freedesktop.org/mesa/mesa/-/issues/12789 . Ну то есть сказать - "нужен старый хлам - сидите на старой mesa". Clover уже полностью выкинут (rusticl, разумеется, фиксить не будут).

Заибатый ноутбук откуда он?

Скрин выглядит стремно... Огроменные пустоты внизу, где док, между окнами щели.
Скругленные углы в интерфейсе, плоская палитра цветов, "программерский" шрифт, который со всем остальным никак не вяжется - хотели сделать вид как у крутых какиров из 80х, а получили детский сад.

они там совсем поехавшие или да?

Лучше бы сократили Гималаи протоколов и шифров .

Ничего личного. Бизнес.

Ну наконец-то кто-то озаботился сертификатами которые живут годами.
А потом внезапно протухают.

С учетом скорости развития IT технологий, я бы вообще поставил 32 дня.
Ну чтобы админчиги не расслаблялись.

т.е. уходим на LE и платники нам не нужны?

почему не 1 день?

Вы если хотите переходите, нас только не трогайте. Сами по ситуации решим какими сертификатами нам пользоваться.

Если такое случится, это вызовет всплеск альтернативных браузеров: Palemoon, Librewolf, etc.
Firefox прямая дорога в /dev/null

как замена роботом раз в час сертификата "позволит быстрее внедрять новые криптоалгоритмы" ?

натянуть сову на глобус оно поможет.

это получается для вебмаккак (для меня в том числе) для разделенных фронтендов чтобы избегать CORS тоже придется обновлять серты?

ух как один браузер вертит всеми на конце

>GoDaddy

Скамеры выпускают сертификаты, дожили. Это дискредитация всей идеи.

Я только недавно себе выпустил самоподсной серт до 2051 года, вертел я их всех с их хотелкалками.

Сертификаты минцифры ж так не будут?

Ещё один шаг в направлении вытеснения человека из его жизни. Приближает манипулирование интернетом.
Пока будет выдавать ошибку. Какой следующий шаг? Не открывать? Налицо "закрепление себя в процессе". Если раньше "на поклон" приходилось ходить раз в год, то в будущем - раз в месяц. Матрица атакует.

> Кроме того, короткодействующие сертификаты станут стимулом для внедрения автоматических систем управления сертификатами, избавленными от человеческого фактора.

Одну проблему заменяют другой проблемой, можно подумать что автоматические системы святы, не ломаемы, без багов и вообще без факторов...

Про SAN сертификаты написали, а что про wildcard септификаты?

Удостоверящие Цетры тоже хотят кушать. Кушать чаше и больше.

>с марта 2029 года - до 47 дней.

Ну, так до этого еще дожить нужно. Одни обещают Скайнет и ядерную войну в 2029, другие - метеорит и прочие "интересные события".

Разумеется, корпорастия хочет, чтобы вы ПОСТОЯННО шлялись в сети - полный контроль за хомячками. А не будешь выходить в сеть - протухнет сертификат! Всё просто.

Может тогда ну его к монаху, этот httpS ? Просто перейдём обратно на HTTP. Много ли сайтов, где у вас прям до зарезу нужна зашифрованность?? Просто придурки натолкали везде TLS, будто сраные статейки не прочесть без шифров.

Удивительно, что в этом CA/Browser Forum не оказалось Let's Encrypt, у которых TTL сертификатов 90 дней. Я так понимаю, что срок 47 дней сделан в пику Let's Encrypt - коммерческие СА счеты сводят.

Упс, отвалятся все старые принтеры и другие устройства, в которых эти сертификаты защиты и без танцев с бубнами их не обновить.

>Предполагается, что генерация короткодействующих сертификатов позволит быстрее внедрять новые криптоалгоритмы в случае выявления уязвимостей в ныне действующих, а также сократит угрозы безопасности.

С учётом огромного парка оборудования, порой китайского, неподдерживаемого уже в момент поступления на склад, уязвимости никуда не денутся. А люди просто перестанут обращать на это внимание. Мало ли умельцев в своё время отключали обновления той же винды?

"Нам на*рать на безопасность, нам нужно, чтоб вы зае*ались!"

Смотрю эту страницу с 15 летнего телефона. Верстка в порядке, на сертификат уже ругается.

Почему 47? Не 45, не 50, а именно 47 - что это за число такое?

Одобряю, может админы в моей конторе наконец-то научатся обновлять сертификаты автоматически

Удачи разработчикам, молодцы!

Крутяк!

Самый ржач будет, если именно эта хреновина по итогу устроит тот самый «вездекапец», о необходимости которого так много говорили... Эти,.. как их там?..
Причём случится это не потому, что Haiku станет самой лучшей системой, а потому, что все остальные через какое-то время станут уж совсем ни на что не годным раздувшимся хламом.

Какие книги\стать\запросы в гугл почитать, чтобы понять как работает вся эта графическая подсистема? Начиная с основ типа что такое опенгл, что происходит когда на экран надо вывести квадратик, зачем все кто работают с графическим стеком любят показывать как результат своей работы крутящиеся разноцветные шестерёнки.

Ларчик просто открывался: просто задействуем проприетарные драйверы, адаптированные для работы через ОС-независимый интерфейс, навязанный вендором! Свободные драйверы - не нужны! Система стала ещё более проприетарной, зативоизированной и закопирасченной, и менее изменяемой - но мы как потребители радуемся невозможности сделать nex-gen-analogue-of-Vulkan для карт, на который вендор это не завёз в прошивку. Беги в магаз за новой!

У людей есть свободное время на занятия такими интересными вещами. Даже как-то завидую я немного (не правда - много завидую).

На снимке видны пиктограммы telegram, icedove, iceweasel, falcon, dolphin. Знаю что на нём Lazarus запускается. А немало программ на haiku уже работает.

У меня с открытым драйвером Nvidia через DisplayPort поддерживает частоту не выше 144 Гц, для 165 Гц пришлось устанавливать проприетарный драйвер.

Уже можно переходить с Linux? Как там с репозиториями. Что там вместо systemd., есть ли аналоги zram, tmpfs,
Нравятся облегченные системы. Кастомизировать чтобы они были еще более облегченные.
К тому же позволяет оставаться нетакусиком.

Жаль, что дрова амд намертво прибиты к линуксу и куда-либо нормально портировать практически нереально.

А есть Сталкер для Haiku?

Как-то не прошёл сталкер. У меня блок питания стал сбоить, и почему-то именно на взрывах в Сталкер всё вырубалось намертво.

Блок питания поменял, но играть уже боялся.

Но считаю Haiku, и возомжно Kolibri, нормальным интерфейсом для софта. Ведь люди используют софт, а не бесконечно кастомизируют интерфейс ради интерфейса. А не так когда ОС, потребляет по ресурсам как современная игра.

HaikuOS местами круче линуха) парни разрабы красавчики респект вам гайзы. Линух вскором времене рухнет под своей тяжестью история будет как с X сервер, старое захламленное наследие которое уже сложно просто держать в актуальном состоянии. Нужны новы концепции о новые ОС.

Вкорячили проприетарный блоб и гордятся этим.

Странно, что перл вообще поддерживает юникод. Это слишком прогрессивно для него, ну и вот видим, к чему это приводит.

> оформленных не-ASCII символов при помощи оператора "tr/../../".

Не понимаю, почему бы полностью не перейти в каком-нибудь perl 5.70 на 100% работу с юникодом, принудительно переводя файлы в старых кодовых таблицах в их представление на юникоде?

> Не исключается возможность эксплуатации уязвимости для организации выполнения своего кода в системе.

Так уже эксплоит есть, или снова "чисто гипотетически, не исключено, ну, есть вероятность..."?

Хех, да, на генте ~amd64 воспроизводится

https://ubuntu.com/security/CVE-2024-56406

мне 500ю показывает

Публикации CVE надо запретить, а то сплошные публичные действия, направленные на дискредитацию Сей и программистов на Сях.

proxmox он же дебиан вчера обновил перлы эти ваши

Опять сишка же!

https://github.com/Perl/perl5/commit/87f42aa0e0096e9a346c967...
Даже перловые диды не умеют на сишке кодить, а они же инженеры ого-го!

Просто перл писался ненастоящими сишниками. Настоящие сишники такого бы не допустили.

я в свое время решил что не буду изучать perl, мне и bash выше крыши. а изучить perl это впихнуть в башку совершенно чуждый всему остальному парсер который хз как будет влиять на другие скилы

Как говорил Глеб Жеглов - "Правопорядок в стране определяется не наличием воров, а умением властей их обезвреживать!" Ошибки были, есть и будут всегда. То, что их находят - замечательно! Разработчики Perl умеют их обезвреживать и Perl становится только лучше. А много ли ошибок находят в Rust-коде?..

> уязвимость возникла после добавленного в 2020 году изменения,
> убирающего дополнительную проверку достаточного выделения
> памяти под предлогом того, что при расчёте размера можно
> обойтись округлением размера в большую сторону.

Это восхититительно!
Обосновать закладку оптимизацией.
И главное что все согласились и ее получилось протолкнуть!
"Сишники дуреют с этой прикормки" (с)

Ну что, сэкономили пару тактов процессора?))

Проверил на debian testing воспроизводится:
```
root@testing:~# cat /etc/debian_version
trixie/sid
root@testing:~# uname -a
Linux testing.local 6.12.21-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.12.21-1 (2025-03-30) x86_64 GNU/Linux
root@testing:~# perl -e '$_ = "\x{FF}" x 1000000; tr/\xFF/\x{100}/;'
Segmentation fault
root@testing:~# perl -v

This is perl 5, version 40, subversion 1 (v5.40.1) built for x86_64-linux-gnu-thread-multi
(with 42 registered patches, see perl -V for more detail)
```

на stable -- нет:
```
root@stable:~# cat /etc/debian_version
12.10
root@stable:~# uname -a
Linux stable.local 6.12.21-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.12.21-1 (2025-03-30) x86_64 GNU/Linux
root@stable:~# perl -e '$_ = "\x{FF}" x 1000000; tr/\xFF/\x{100}/;'
root@stable:~# perl -v

This is perl 5, version 36, subversion 0 (v5.36.0) built for x86_64-linux-gnu-thread-multi
(with 54 registered patches, see perl -V for more detail)
```

Копирую питон-код без особой проверки, смотрю только на `import`ы и на отсутствие всякой херни вроде eval/exec/pickle. Запускаю, выхлопом угощаю модель (дано задание делать кучу детального отладочного вывода). Модель делает новую реализацию кода. Код IO не использует, чистая математика. Повторять до тех пор, пока не заработает. Я в опасности?

> Согласно недавним исследованиям, это происходит в 5.2% случаев у
> коммерческих моделей и в 21.7% — у открытых моделей.

Ничего удивительного. Создатели коммерческих моделей хотят ее продать, поэтому заинтересованы чтобы оно работало хорошо, иначе пользователь просто свалит к конкуренту.

А если пользуешься нейронкой, которую обучали непонятными 6оmжами в подвале... то и результат получается в 4 раза хуже.

>пример того, как злоумышленники используют ИИ

И это только начало.
https://en.wikipedia.org/wiki/Artificial_Intelligence_Act

> ИИ модели, как коммерческие, так и с открытые, иногда предлагают код с указанием пакетов, которые не существует. Согласно недавним исследованиям, это происходит в 5.2% случаев у коммерческих моделей и в 21.7% — у открытых моделей.

Чисто для статискики, а какой процент ошибок от человеческой очепятки?

Да еще всякие фитнес тренеры, жалуются что клиенты забивают запрос и он (ИИ), составляет им план питания тренировок.

Есть, есть польза и от ИИ! Просто оставлю это здесь, наслаждайтесь: https://pbs.twimg.com/media/GoWy2hPXwAA1zcO.jpg

В нормальном мире это был бы знак, что надо прекращать использовать ии. Но нет, мы в не нермальном мире живем. Эта зараза (ии, раст и т.д) продолжит разрастаться.

Смешно, так им и надо. Это расплата за то, что они не думают сами, а копипастят и бездумно полагаются на "ИИ".

Мне лично нравится как ИИ изменяет историю и факты о политике. Если ИИ задать вопросы он весьма существенно может исказить понимание действительности у людей. Я проверял - многие факты извращает (тот самый ГПТ).

И ещё, о программировании. Я вот работаю с иностранцами - они ИИ больше верят чем себе. У нас тестировщик из Италии, он приходит ко мне с вопросом и говорит тут же свои мысли, по сути правильный ответ, но тут же говорит что ИИ утверждает совсем другой и совсем не подходящий ответ и не взирая на его понимание что это не верный ответ, он половину часа пытался меня убедить в правильности этого ответа, при том что его личное мнение отличается. И то после того как я его убедил что все в порядке с его мыслями, он всё-равно сомневался. Ожидание и реальность того что ИИ из себя представляет отличаются.

>"слопсквоттингом" - от слова slop (бесполезный выход ИИ).

В словаре попался такой перевод:
амер.; разг. кормить помоями (свиней).

Немного не по теме, просто поделюсь здесь о науке. ИИ для оригинальной, самобытной, новой работы на данный момент бесполезен. Для научной работы он формирует набор банальностей, которые даже после переработки использовать нельзя. Рисует он тоже как неудавшийся художник: ярко, но однотипно и предсказуемо. Презентации — тоже, по существу, г.о. Они не энтропийны — в информационном смысле. За музыку не скажу.

Он полезен качественной агрегацией известных фактов и как база накопившихся знаний. На этом всё.

Было бы удивительно, если бы такого не было.
Не совсем по теме поста:
У нас в унике появилась мода заставлять ИИ писать курсачи, лабораторные и т.п, а ИИ не редко просто придумывает "учёных" и их исследования, а затем студенты, даже не проверяя, просто вставляют выдуманные ссылки. Пол группы ушло на пересдачу из-за того, что все попались на том, что как минимум четверть всех ссылок у них была "галюцинацией" ИИ. Преподам даже проверять не пришлось, просто гуглили авторов и их работы. Больше 2-х выдуманных исследований и авторов -> завал

ИИ это новая ступень поискового автомата. Попробуйте, как у эксперта, попросить напомнить слово "тивоизация"
путем наводящих вопросов. 8 наводящих вопросов и ответ не получен. ИИ повторяет чему его научили на данных интернета. Кроме того возможен преднамеренный спам в интернет, с целью обучить будущую модель. Возможно временное размещение модуля-заглушки с последующей подменой на вредоносный. Вот такой манипулируемый ИИ.

Мозги надо держать в тонусе, а повсеместное использование ИИ не для поиска информации (которую потом надо перепроверить), а для решения задач - расслабляет и приводит к отуплению. Вначале - о, как круто, ИИ сгенерил это быстро и правильно. Потом через пару лет, человек разучится делать это сам и не сможет решить даже простую задачу без помощи ИИ. И даже не сможет проверить, а все ли там хорошо и правильно, что он понаписал.

Какой %много плохих слов с использованием идиоматических выражений% использует ИИ для генерации кода?!?!

Когда-то переводчика, уличённого в использовании машинного перевода без выверки вручную, гнали с собеседования погаными тряпками. Теперь будет то же самое с программистами.

Если ИИ бесполезный и/или вредный, то его пользователи сами себя выпилят.

Если же он полезный, то сами себя выпилят противники ИИ.

Отсутствие мозгов - это уязвимость, которую нужно исправлять.

Да это прекрасная тенденция!
У нас уже появились юнгены, бездумно генерящие код с помощью AI.
Как результат, волшебные чудеса в виде sql запросов длинной в "километр".

забавно... буквально вчера попался ролик про AntiX (:

>и ядром 6.14 c патчами от проекта liquorix

От этого есть какой-то профит на современных тачках с овер 16 гигов рамы и всякими суперпупер райзен процами? Всегда думал, что это больше помогало на старых компах, чтобы хоть как-то из них выжать максимум. А сам когда попробовал лет эдак 10 назад, то наоборот ловил глюки разного рода.

Чем бы дитё не тешилось...

Сильно перегруженный жиробас всякими примочками. Кому действительно нужен легковесный дистр - диван с рунитом и айсвээм - самый лучший вариант! x86 версия жрёт вообще мизер, amd64 где-то 130-150 mb.

Ого, это же тот самый популярнейший дистр по мнению Distrowatch, обходит дебиан, Федору, арч и все деривативы. Почитал описание и как то киллерфич почему бы его использовать не нашёл.

Кстати, из новости в новость - качество скриншотов mx linux - на высоте! Им самим не смешно такие скрины выкладывать?

Отличный дистрибутив, жаль нет серверной версии. Надо форкнуть, серверную версию назвать TX Linux, а декстопную RX Linux.

тян на обоях моветон.

дефолт же.

Осилят на базе Debian 13 выкатить 32х битную, надеюсь

А как насчёт RPMFusion?

> утвердил проект по обеспечению повторяемых сборок пакетов в осеннем выпуске Fedora 43. Целью инициативы заявлена возможность применения повторяемых сборок для не менее, чем 99% пакетов в репозитории.

Звучит как "невесту только что сосватали" )

Желающие уже могут скачать и установить финальную версию Fedora 42. Образ Fedora 42 RC 1.1 https://dl.fedoraproject.org/pub/alt/stage/42_RC-1.1/Worksta.../ признан финальным и официально будет представлен 15 апреля.

Простите бсдшника, далёкого от этих ваших четырнадцати стандартов пакетных систем в ляликсе, но почему нельзя сверять просто хэши (хэш+длина) файлов?

>компрометация компилятора или сборочного инструментария

А толку то. ВсёСПО под винду собирается MSVC, который однажды поймали на встраивании в скомпилированные им программы "телеметрии".

Ну вот, и за что только на гентушников наезжают? А выходит, что у гентушников получается даже быстрее. Сам сэмёржил и всё. А федорианцев будет: скачал пакет собранный, скачал с исходниками, собрал свой бинарный, сравнил, поставил.

Федору пора делать платной.

Спустя десытилетие, повторяют возможности NixOS

Всегда казалось что детерминированность сборки билда из исходников в общем случае обеспечить невозможно
Ну типо в компиляторах зашиты десятки (если не сотни) различных правил и трюков оптимизации результирующего кода и алгоритмы выбора подходящих оптимизаций включают в себя известную степень недетерминируемости.
Еще в вузе демонстрировал преподавателю эксперимент: написал bash-скрипт который вызывал gcc для компиляции простой программки подсчета среднего арифметического 10000 раз. В 96% случаев в ассемблере была видна размотка цикла, в оставшихся 4% ее не было. Ответа от препода, почему так, так и не получил

> As this can cause problems when using scripts, this feature is supported only for --rsyncable, --synchronous, and options like -9 that set the compression level; any other options or operands in GZIP are silently ignored.

Ну такое

Написаны на Си, и ничего - эти утилиты просто работают, делают своё дело на миллиардах серверов в режиме 24/7/365. Надёжность - 99.999%!

Отличненько, осенью после выхода нового релиза LFS, посмотрим.  Пока не до этого, текущий релиз нужно допилить. Не смотря на то какие бы тарифные и прочие воины не велись.

Grep есть у меня в turbo-си под дос. В турбо паскаль вроде тоже был?

В 42-ю Федору, с обновлениями, принесут или придётся 43-ю ждать?

> gzip, gunzip, zmore и zcat для сжатия и распаковки данных при помощи алгоритма LZ77.

Разве они используют чистый LZ77? А не deflate Фила Каца, который LZ77+Huffman?

>его удаление позволит стимулировать прекращение поддержки

Какое они право имеют "стимулировать" (формировать экосистему)? Монопольное. Как Гугл и Cloudflare имеют полное право скоту навязывать. Так и эти. Помните об этом.

>По сравнению с алгоритмом Диффи — Хеллмана на базе эллиптических кривых

Но есть нюанс - они не считаются настолько же безопасными, насколько работа с теорией чисел. Но Национальная Безопасность (тм) в некоторых государствах считается uber alles. И ради неё могут на каких угодно разработчиков, живущих там, давление оказать.

Версия для линукса бодро докладывает, что она уже р2
ssh -V
OpenSSH_10.0p2

А почему mlkem768x25519-sha256 а не sntrup761x25519-sha512?

sntrup761x25519 же лучше будет, или я не прав?

Кому нужен DSA (как и мне для виртуалок с древними системами) - в Putty всё на месте.

В клиенте они тоже dsa выпилили? То есть на какое-нибудь hp StorageWorks зайти -- гульден? От спасибочки!

> задействован гибридный алгоритм обмена ключами "mlkem768x25519-sha256", стойкий к подбору на квантовом компьютере

И видимо не стойкий на обычном :)

> По сравнению с алгоритмом Диффи — Хеллмана на базе эллиптических кривых удалённая реализация медленнее и требует дополнительных вычислительных ресурсов при идентичном уровне безопасности.

Вот только к элиптике есть вопросы.

> По умолчанию выставлен список приоритетов при выборе шифров: Chacha20/Poly1305, AES-GCM (128/256) и AES-CTR (128/192/256).

Глупое умолчание.
AES-NI есть много где в железе а чачи нигде нет.
Более того это по сути единственный в мире чисто поточный шифр (не считая RC4 отправленного на пенсию).

> В sshd добавлена опция "--with-linux-memlock-onfault" для закрепления sshd в памяти (запрета вытеснения в раздел подкачки).

Хорошо но на фре это делается банальным
sshd_oomprotect="ALL"
в rc.conf, который там внутри дёргает /usr/bin/protect для указанного PID.
Я так кучу важных сервисов на системе сделал неубиваемыми.
Хотя нет. Сделали банальный лок страниц памяти.

Как они задолбали удалять старые алгоритмы, особенно из клиента. Ну не добавить в старые железки новые алгоритмы, никак. Putty в этом плане намного лояльнее, но его применение ограничено, конечно.

> В ssh-keygen добавлена поддержка токенов FIDO, не возвращающих данные аттестации, таких как WinHello.

Гм. Оно ж с 8.9 в 10ке работает - ssh-keygen -t ecdsa-sk и нерезидентный ключик зашифрованный TPM'ом с аутентификацией по морде\пальцу\чему-изволите   вот прям из коробки. Еще помнится смеялись про "тот неловкий момент, когда под windows SSH работает лучше, чем под онтопик", в котором это делалось традиционно через пляж-гамак-лыжи-pkcs11...

Ну и как оно, при использовании StrictHostKeyChecking=no по-прежнему добавляет никак не проверенные ключи в known_hosts?