tgoop.com/coweram/415
Last Update:
Доброго времени суток!
Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (15-22 декабря).
Это - предпоследний дайджест в этом году, финалочка приедет 29 декабря.
* Релиз среды рабочего стола Xfce 4.20 c частичной поддержкой Wayland. Тестируем, багрепортим! Также можно отметить приезд CSD в Thunar, причем не просто такой, как в GNOME, а двух видов - можно спрятать заголовок и перенести панель инструментов в него (GNOME-like), или же просто перенести в заголовок меню. Второй режим мне нравится куда больше, очень хочется, чтобы он распространился на все приложения.
* Для Btrfs представлены патчи с балансировкой чтения RAID1 по алгоритму Round-robin. Ранее чтецы "прибивались" к диску, таким образом балансировать нагрузку между несколькими устройствами не получалось. Теперь это возможно, но требуется дополнительная конфигурация.
* KVM: регрессии производительности и обсуждение поддержки 32-разрядных систем. Во-первых, что-то где-то кто-то накосячил, и вызов CPUID выполнялся на свежих камнях в 3-4 раза медленнее. Заметно сие было только для вложенной виртуализации, поэтому большинство пользователей этого не заметят, но фикс приехал, причем в несколько этапов - в 6.13 будет сокращенная версия патча, а в 6.14 уже полная. Также хотят выкинуть из KVM поддержку 32-битных архитектур для хостов (виртуализация 32-битных окружений должна работать нормально).
* Первый стабильный релиз PGP-инструментария sq от проекта Sequoia. Написан на Rust, развивается тремя разработчиками GnuPG, и уже включен в состав RHEL 10, поддерживается APT (если компоненты sq есть в системе), а также dnf и rpm.
* BoN, метод обхода фильтров больших языковых моделей. Собственно, этого стоило ожидать - несмотря на вливание гигатонн денег и усилий на блокировку возможности использовать LLM для доступа к противоправному контенту, "против лома нет приема".
* Выпуск Angie 1.8.0. Наиболее интересная фича - получение HTTPS сертификатов от ACME (LetsEncrypt) с помощью DNS. Фактически, Angie имеет теперь паритет по удобству пользования вместе с caddy (который тоже умеет получать сертификаты с помощью DNS), правда, это "удобство" достигается не очень уж и просто - для работы с DNS при получении сертификата вы должны подготовить скрипт, который необходимые записи будет добавлять, а caddy это умеет делать автоматически.
* В мультимедийном фреймворке GStreamer выявлено 29 уязвимостей. Запись данных за пределы выделенной памяти, классика. В качестве быстрого решения по ссылке можно взять команду для маскировки tracker-miners, который используется GNOME Nautilus для индексации файлов. Так как индексация эта выполняется автоматически, то и уязвимость будет эксплуатироваться автоматически, стоит только вредоносному видео- или аудио-файлу появиться в вашей файловой системе.
* Релизы дистров и ОСей: Fedora Asahi Remix 41, NetBSD 10.1, /e/OS 2.6.
BY Computers were a mistake
Share with your friend now:
tgoop.com/coweram/415