HTB DarkCorp. Атакуем сеть с AD и хостами на разных ОС
Для подписчиков
Сегодня будем упражняться в сети с Active Directory, где часть машин работает на Linux. Начнем с веб‑уязвимостей: XSS в почтовике Roundcube и SQL-инъекции. Затем в Linux найдем бэкап базы данных и информацию для входа в домен. Следом используем несогласованность между поставщиками Kerberos и скомпрометируем еще один хост на Linux, а затем и весь домен.
Читать полностью
#xakep
@linux_potok
Для подписчиков
Сегодня будем упражняться в сети с Active Directory, где часть машин работает на Linux. Начнем с веб‑уязвимостей: XSS в почтовике Roundcube и SQL-инъекции. Затем в Linux найдем бэкап базы данных и информацию для входа в домен. Следом используем несогласованность между поставщиками Kerberos и скомпрометируем еще один хост на Linux, а затем и весь домен.
Читать полностью
#xakep
@linux_potok
👍1
AMD Ryzen 9 9950X против 9950X3D на Windows 11 и Ubuntu Linux
Для тех, кто интересуется, какова производительность AMD 3D V-Cache с Ryzen 9 9950X3D на Linux по сравнению с Microsoft Windows, несколько недель назад я провёл сравнительные тесты Windows 11 25H2 и Ubuntu Linux — как релиза Ubuntu 24.04.3 LTS, так и экспериментальной сборки Ubuntu 25.10 — с использованием процессоров AMD Ryzen 9 9950X и Ryzen 9 9950X3D.
Читать полностью
#Phoronix
@linux_potok
Для тех, кто интересуется, какова производительность AMD 3D V-Cache с Ryzen 9 9950X3D на Linux по сравнению с Microsoft Windows, несколько недель назад я провёл сравнительные тесты Windows 11 25H2 и Ubuntu Linux — как релиза Ubuntu 24.04.3 LTS, так и экспериментальной сборки Ubuntu 25.10 — с использованием процессоров AMD Ryzen 9 9950X и Ryzen 9 9950X3D.
Читать полностью
#Phoronix
@linux_potok
👍4🔥1
Coal LLC раздражающе полностью захватила всё моё внимание
Выглядит не слишком впечатляюще — одни из самых простых пиксельных артов, но Coal LLC — это настоящая черная дыра, которая останавливает твою жизнь, как только ты нажимаешь «Играть».
Читать полностью
#GamingOnLinux
@linux_potok
Выглядит не слишком впечатляюще — одни из самых простых пиксельных артов, но Coal LLC — это настоящая черная дыра, которая останавливает твою жизнь, как только ты нажимаешь «Играть».
Читать полностью
#GamingOnLinux
@linux_potok
👍2
Gaijin Entertainment анонсировала EdenSpark, открытую «AI-ассистированную» платформу для создания игр
EdenSpark выглядел довольно захватывающим анонсом для разработчиков игр и сообщества open source, пока вы не прочитаете о включённой генерации на базе ИИ.
Читать полностью
#GamingOnLinux
@linux_potok
EdenSpark выглядел довольно захватывающим анонсом для разработчиков игр и сообщества open source, пока вы не прочитаете о включённой генерации на базе ИИ.
Читать полностью
#GamingOnLinux
@linux_potok
👍5
MyLibrary 4.2.1
Состоялся выпуск каталогизатора домашней библиотеки MyLibrary 4.2.1. Код программы написан на языке программирования С++ и доступен (GitHub, GitFlic) под лицензией GPLv3. Графический интерфейс пользователя реализован с помощью библиотеки GTK4. Программа адаптирована для работы в операционных системах семейства Linux и Windows. Для пользователей Arch Linux в AUR доступен готовый сценарий сборки пакета. Для пользователей Windows доступен экспериментальный инсталлятор.
MyLibrary каталогизирует файлы книг в формате fb2, epub, pdf, djvu, odt, txt, md, как доступные напрямую, так и упакованные в архивы (zip, 7z, jar, cpio, iso, tar, tar.gz, tar.bz2, tar.xz, rar), и создаёт собственную базу данных, не изменяя исходные файлы и не меняя их положения. Для каталогизации также доступен формат fbd (...
Читать полностью
#LinuxOrgRu
@linux_potok
Состоялся выпуск каталогизатора домашней библиотеки MyLibrary 4.2.1. Код программы написан на языке программирования С++ и доступен (GitHub, GitFlic) под лицензией GPLv3. Графический интерфейс пользователя реализован с помощью библиотеки GTK4. Программа адаптирована для работы в операционных системах семейства Linux и Windows. Для пользователей Arch Linux в AUR доступен готовый сценарий сборки пакета. Для пользователей Windows доступен экспериментальный инсталлятор.
MyLibrary каталогизирует файлы книг в формате fb2, epub, pdf, djvu, odt, txt, md, как доступные напрямую, так и упакованные в архивы (zip, 7z, jar, cpio, iso, tar, tar.gz, tar.bz2, tar.xz, rar), и создаёт собственную базу данных, не изменяя исходные файлы и не меняя их положения. Для каталогизации также доступен формат fbd (...
Читать полностью
#LinuxOrgRu
@linux_potok
😁2
SuperTuxKart 1.5: Выпуск новой версии с крупными изменениями
Вышла новая версия бесплатной и открытой игры SuperTuxKart 1.5. Обновление принесло значимые улучшения и новые возможности. Теперь доступен для скачивания.
Читать полностью
#9to5Linux
@linux_potok
Вышла новая версия бесплатной и открытой игры SuperTuxKart 1.5. Обновление принесло значимые улучшения и новые возможности. Теперь доступен для скачивания.
Читать полностью
#9to5Linux
@linux_potok
👍5❤1
AMD анонсирует «ROCm 7.9» в качестве технологического превью вместе со сборочной системой TheRock
Сегодня AMD проводит AI Day в Сан-Франциско, и в рамках этого мероприятия они объявили о выпуске ROCm Core SDK 7.9, который идет в паре с инфраструктурой сборки и релиза TheRock, над созданием которой они работали...
Читать полностью
#Phoronix
@linux_potok
Сегодня AMD проводит AI Day в Сан-Франциско, и в рамках этого мероприятия они объявили о выпуске ROCm Core SDK 7.9, который идет в паре с инфраструктурой сборки и релиза TheRock, над созданием которой они работали...
Читать полностью
#Phoronix
@linux_potok
👍5
Фреймворк для постэксплуатации AdaptixC2 нашли во вредоносном npm-пакете
Специалисты «Лаборатории Касперского» обнаружили в npm вредоносный пакет https-proxy-utils. Он был замаскирован под легитимные инструменты для использования прокси в проектах и позволял установить на скомпрометированные устройства разработчиков фреймворк AdaptixC2 — опенсорсный аналог известного Cobalt Strike. На данный момент вредоносный пакет удален.
Читать полностью
#xakep
@linux_potok
Специалисты «Лаборатории Касперского» обнаружили в npm вредоносный пакет https-proxy-utils. Он был замаскирован под легитимные инструменты для использования прокси в проектах и позволял установить на скомпрометированные устройства разработчиков фреймворк AdaptixC2 — опенсорсный аналог известного Cobalt Strike. На данный момент вредоносный пакет удален.
Читать полностью
#xakep
@linux_potok
🥰1
KosmicKrisp: Драйвер Vulkan для Apple Metal объединён в Mesa 26.0
В августе компания LunarG анонсировала KosmicKrisp как драйвер для преобразования Vulkan в Metal, обеспечивающий лучший опыт работы с API Vulkan на устройствах Apple macOS по сравнению с такими решениями, как MoltenVK, использующими другой подход к переносу Vulkan на Metal. Сегодня драйвер KosmicKrisp для Vulkan 1.3 на устройствах Apple уже включён в кодовую базу Mesa 26.0...
Читать полностью
#Phoronix
@linux_potok
В августе компания LunarG анонсировала KosmicKrisp как драйвер для преобразования Vulkan в Metal, обеспечивающий лучший опыт работы с API Vulkan на устройствах Apple macOS по сравнению с такими решениями, как MoltenVK, использующими другой подход к переносу Vulkan на Metal. Сегодня драйвер KosmicKrisp для Vulkan 1.3 на устройствах Apple уже включён в кодовую базу Mesa 26.0...
Читать полностью
#Phoronix
@linux_potok
👍4❤1🔥1
Для ядра Linux предложен драйвер ntfsplus с новой реализацией NTFS
Намджэ Чон (Namjae Jeon), участник проекта Samba, сопровождающий драйвер EXFAT и сервер KSMBD в ядре Linux, предложил включить в ядро новую реализацию файловой системы NTFS, разработанную в рамках проекта ntfsplus. Предполагается, что более качественный и сопровождаемый NTFS-драйвер позволит улучшить совместимость Linux-систем с Windows-устройствами и упростить работу пользователей.
Читать полностью
#OpenNet
@linux_potok
Намджэ Чон (Namjae Jeon), участник проекта Samba, сопровождающий драйвер EXFAT и сервер KSMBD в ядре Linux, предложил включить в ядро новую реализацию файловой системы NTFS, разработанную в рамках проекта ntfsplus. Предполагается, что более качественный и сопровождаемый NTFS-драйвер позволит улучшить совместимость Linux-систем с Windows-устройствами и упростить работу пользователей.
Читать полностью
#OpenNet
@linux_potok
👍6👏3
Бэкдор CAPI нацелен на российский автомобильный сектор и электронную коммерцию
Исследователи из компании Seqrite Labs обнаружили новую вредоносную кампанию, которая предположительно нацелена на российский автомобильный сектор и e-commerce. В своих атаках злоумышленники используют ранее неизвестную .NET-малварь под названием CAPI.
Читать полностью
#xakep
@linux_potok
Исследователи из компании Seqrite Labs обнаружили новую вредоносную кампанию, которая предположительно нацелена на российский автомобильный сектор и e-commerce. В своих атаках злоумышленники используют ранее неизвестную .NET-малварь под названием CAPI.
Читать полностью
#xakep
@linux_potok
🤬3🥰2
В Rust переименовали главную ветку rust-lang/rust с master на main
Свершилось! Разработчики языка программирования Rust переименовали главную ветку проекта с master на гендерно-нейтральное main.
rust
Читать полностью
#LinuxOrgRu
@linux_potok
Свершилось! Разработчики языка программирования Rust переименовали главную ветку проекта с master на гендерно-нейтральное main.
rust
Читать полностью
#LinuxOrgRu
@linux_potok
🤡19👎3❤2
Патчи, позволяющие отменять гибернацию в Linux, опубликованы
В настоящее время в Linux, если вы переводите систему в режим гибернации, нет способа прервать этот процесс и отменить его, если вы передумали, даже несмотря на то, что у большинства систем процесс гибернации занимает несколько секунд. Однако новая серия патчей, отправленная в эти выходные, добавит такую возможность...
Читать полностью
#Phoronix
@linux_potok
В настоящее время в Linux, если вы переводите систему в режим гибернации, нет способа прервать этот процесс и отменить его, если вы передумали, даже несмотря на то, что у большинства систем процесс гибернации занимает несколько секунд. Однако новая серия патчей, отправленная в эти выходные, добавит такую возможность...
Читать полностью
#Phoronix
@linux_potok
👍11
Uptime Kuma 2.0 с поддержкой MariaDB и обновлённым интерфейсом
В версии 2.0 Uptime Kuma появились поддержка MariaDB, режим работы без root в Docker и современный интерфейс для более быстрой и удобной самодельной системы мониторинга.
Читать полностью
#Linuxiac
@linux_potok
В версии 2.0 Uptime Kuma появились поддержка MariaDB, режим работы без root в Docker и современный интерфейс для более быстрой и удобной самодельной системы мониторинга.
Читать полностью
#Linuxiac
@linux_potok
👍4
Zorin OS 18 испытал «самый крупный запуск» в день окончания поддержки Windows 10
14 октября завершилась поддержка Windows 10 и состоялся релиз Zorin OS 18 — благодаря этому совпадению, у дистрибутива был огромный успех. По данным компании Zorin Group, за чуть больше двух дней новую версию скачали более 100 000 раз — это рекордный показатель для Zorin OS. При этом более 72% загрузок пришлись на пользователей Windows, что говорит о высокой заинтересованности бывших пользователей Windows в альтернативной операционной системе на базе Ubuntu.
Читать полностью
#OmgUbuntu
@linux_potok
14 октября завершилась поддержка Windows 10 и состоялся релиз Zorin OS 18 — благодаря этому совпадению, у дистрибутива был огромный успех. По данным компании Zorin Group, за чуть больше двух дней новую версию скачали более 100 000 раз — это рекордный показатель для Zorin OS. При этом более 72% загрузок пришлись на пользователей Windows, что говорит о высокой заинтересованности бывших пользователей Windows в альтернативной операционной системе на базе Ubuntu.
Читать полностью
#OmgUbuntu
@linux_potok
🔥6💩4❤2👍1
Tellusim Core SDK открыт для использования проектами с открытым исходным кодом, одобренными OSI
На выходных мы писали о впечатляющем визуально Tellusim Core SDK, который был опубликован на GitHub как C++ SDK для задач высококлассной графики и вычислений. Недостатком было то, что Tellusim Core SDK был довольно ограничен: он был бесплатен только для образовательных целей, для компаний с годовым доходом менее 200 тысяч долларов США и для ознакомления. Или требовалось получить отдельную лицензию на программное обеспечение. К приятному удивлению, проекты с открытым исходным кодом, одобренные OSI и не поддерживаемые коммерческими организациями, теперь могут свободно использовать этот превосходный графический SDK...
Читать полностью
#Phoronix
@linux_potok
На выходных мы писали о впечатляющем визуально Tellusim Core SDK, который был опубликован на GitHub как C++ SDK для задач высококлассной графики и вычислений. Недостатком было то, что Tellusim Core SDK был довольно ограничен: он был бесплатен только для образовательных целей, для компаний с годовым доходом менее 200 тысяч долларов США и для ознакомления. Или требовалось получить отдельную лицензию на программное обеспечение. К приятному удивлению, проекты с открытым исходным кодом, одобренные OSI и не поддерживаемые коммерческими организациями, теперь могут свободно использовать этот превосходный графический SDK...
Читать полностью
#Phoronix
@linux_potok
AMD ROCm 7.9 запускается в первых тестах на Ryzen AI Max «Strix Halo»
Самым неожиданным сюрпризом сегодня стало то, что AMD выпустила ROCm 7.9 как новый технологический превью/разработческую ветку для открытой вычислительной платформы ROCm GPU всего через месяц после официального релиза ROCm 7.0. Хотя мне не очень понравилось, как они поступили с разрывом версий, ROCm 7.9 показывает себя отлично в моих самых первых тестах на AMD Ryzen AI Max «Strix Halo»...
Читать полностью
#Phoronix
@linux_potok
Самым неожиданным сюрпризом сегодня стало то, что AMD выпустила ROCm 7.9 как новый технологический превью/разработческую ветку для открытой вычислительной платформы ROCm GPU всего через месяц после официального релиза ROCm 7.0. Хотя мне не очень понравилось, как они поступили с разрывом версий, ROCm 7.9 показывает себя отлично в моих самых первых тестах на AMD Ryzen AI Max «Strix Halo»...
Читать полностью
#Phoronix
@linux_potok
Debian 13 KDE с панелькой слева — для разработки и творчества
Пользователь использует Debian 13 "trixie" с окружением KDE Plasma 6 на ноутбуке ThinkPad X230i и внешним монитором. Система применяется для веб-разработки на Java, десктопной и embedded-разработки на C/C++, обработки фото и видео, рисования, работы с аудио. Из плюсов отмечается стабильность Debian, большое количество качественных пакетов, поддержка multilib, легковесность и однородность KDE. Из минусов — отсутствие i386-версии дистрибутива, убранный gtkpod, неудобства синхронизации с Symbian. Wine работает лучше, чем раньше, основные нужные программы устанавливаются и работают без проблем. Используются популярные приложения для работы и творчества (Firefox, Thunderbird, Eclipse, GIMP, Krita и др.).
Читать полностью
#pingvinus
@linux_potok
Пользователь использует Debian 13 "trixie" с окружением KDE Plasma 6 на ноутбуке ThinkPad X230i и внешним монитором. Система применяется для веб-разработки на Java, десктопной и embedded-разработки на C/C++, обработки фото и видео, рисования, работы с аудио. Из плюсов отмечается стабильность Debian, большое количество качественных пакетов, поддержка multilib, легковесность и однородность KDE. Из минусов — отсутствие i386-версии дистрибутива, убранный gtkpod, неудобства синхронизации с Symbian. Wine работает лучше, чем раньше, основные нужные программы устанавливаются и работают без проблем. Используются популярные приложения для работы и творчества (Firefox, Thunderbird, Eclipse, GIMP, Krita и др.).
Читать полностью
#pingvinus
@linux_potok
👍1
Разработчик из Valve оптимизировал драйвер RADV для работы с Llama.cpp
В кодовую базу, на основе которой формируется выпуск Mesa 25.3, приняты изменения, существенно увеличивающих скорость работы движка выполнения больших языковых моделей Llama.cpp при использовании Vulkan-бэкенда на системах с GPU AMD и Mesa-драйвером RADV. Оптимизированный драйвер RADV в некоторых тестах llama-bench стал быстрее проприетарного драйвера AMDVLK и стека ROCm на 31% при обработке запросов (тесты "pp" - prompt processing) и на 4% при генерации токенов (тесты "tg" - token generation). Оптимизацию выполнил Рис Перри (Rhys Perry) из компании Valve, участвующий в разработке драйвера Vulkan RADV и компилятора шейдеров ACO.
Читать полностью
#OpenNet
@linux_potok
В кодовую базу, на основе которой формируется выпуск Mesa 25.3, приняты изменения, существенно увеличивающих скорость работы движка выполнения больших языковых моделей Llama.cpp при использовании Vulkan-бэкенда на системах с GPU AMD и Mesa-драйвером RADV. Оптимизированный драйвер RADV в некоторых тестах llama-bench стал быстрее проприетарного драйвера AMDVLK и стека ROCm на 31% при обработке запросов (тесты "pp" - prompt processing) и на 4% при генерации токенов (тесты "tg" - token generation). Оптимизацию выполнил Рис Перри (Rhys Perry) из компании Valve, участвующий в разработке драйвера Vulkan RADV и компилятора шейдеров ACO.
Читать полностью
#OpenNet
@linux_potok
👍4