У qBittorrent виправили вразливість 14-річної давності

Розробники qBittorrent усунули проблему віддаленого виконання коду, пов'язану з неможливістю перевірки сертифікатів SSL/TLS у компоненті DownloadManager, що керує завантаженнями в додатку. Уразливість з'явилася в коді ще у квітні 2010 року.

Суть проблеми полягає в тому, що з 2010 року qBittorrent приймав абсолютно будь-які сертифікати, зокрема підроблені та нелегітимні, що давало змогу MitM-зловмисникам втручатися в мережевий трафік.

Фактично це означає, що будь-який сервер, який видає себе за легітимний, міг перехоплювати, змінювати або впроваджувати дані в трафік, а qBittorrent понад 14 років довіряв цим даним.

Дистрибутив Manjaro впроваджує систему MDD для надсилання телеметрії про систему

Спочатку планувалося ввімкнути телеметрію за замовчуванням (opt-out), але через заперечення розробників і користувачів, імовірно, її зроблять опціональною, пропонуючи запит на згоду під час першого завантаження.

Основний мотив надсилання телеметрії за замовчуванням - точний підрахунок користувачів Manjaro. Поточна система, заснована на аналізі запитів до ping.manjaro.org, неефективна через зміну IP-адрес і використання NAT, що заважає коректному обліку активних систем.

MDD також збирає інформацію про обладнання та оточення, запускаючи утиліту inxi з параметром «-Fxxx», звіт якого містить дані про систему: версії ядра і пакетів, компоненти робочого столу, параметри обладнання, драйвери, роздільну здатність екрана, MAC-адреси, дискову розбивку, кількість процесів і встановлених пакетів.

Лінус Торвальдс вважає, що ШІ - це «90% маркетингу і 10% реальності»

Під час інтерв'ю TFiR на Open Source Summit Торвальдс заявив, що «ШІ - насправді цікава технологія і вона може змінити світ. І водночас весь цей галас навколо нього мене так дратує, що я взагалі не хочу у все це вплутуватися».

Він також заявив, що не приділяє великого значення ШІ, тому що сама індустрія для його розвитку перебуває в жалюгідному стані. Але він уточнив, що через 5 років усе може змінитися і тоді ми побачимо, як ШІ застосовують на щоденній основі для різних сфер діяльності.

Наприкінці інтерв'ю Торвальдс згадав про те, що, на його думку, є сильними сторонами ШІ: «ChatGPT показує чудові результати, особливо в графічному дизайні та в суміжних галузях».

Raspberry Pi OS тепер переведений на Wayland

Raspberry Pi OS тепер використовує композитний сервер labwc на базі wlroots замість Wayfire або X-сервера з Openbox.

labwc краще сумісний зі старими платами Raspberry Pi і забезпечує аналогічну продуктивність графічної оболонки, що і X-сервер.

Нові системи використовують labwc за замовчуванням, а поточні користувачі з раніше встановленою системою зможуть вибрати labwc або залишитися на старому оточенні після оновлення.

Підтримка X11 застосунків здійснюється через Xwayland, але анімаційні ефекти частково прибрані.

У ядрі Linux оптимізовано реалізацію алгоритму CRC32C

CRC32C - це різновид CRC32, що застосовується для перевірки цілісності даних у мережах і сховищах. У Linux використовується для виявлення помилок під час передавання та зберігання даних.

Для включення в ядро Linux 6.13 запропоновано патч із переробленою реалізацією CRC32C, що скоротив код із 4546 до 418 байт.

До того ж, це призвело до поліпшення продуктивності: в AMD Zen 2 на 11.8%, Intel Emerald Rapids на 6.4%, Intel Haswell на 4.8%.

Початкова реалізація CRC32C мала 128 розгорнутих циклів, що збільшувало обсяг коду. Але в новій версії залишили лише 4 ітерації, що зменшило розмір і прискорило виконання, оскільки сучасні процесори здатні виконувати команди паралельно.

Гаральд Вельте висловив жаль про те, на що перетворилася Linux-спільнота

Гаральд Вельте, відомий розробник ядра Linux і засновник gpl-violations, висловився проти виключення російських мейнтейнерів Linux через їхній зв'язок із підсанкційними компаніями.

Він зазначив, що спільнота змінилася і йому боляче бачити дискримінацію за паспортом, місцем проживання чи роботи.

Гаральд Вельте подібну «дискримінацію» порівнює із законом про родинну відповідальність у нацистській Німеччині, коли людей карали за дії родичів. За його словами, хоча масштаб інший, принцип залишається схожим: «покарання без особистої провини.»

Він порівнює це з історичними подіями: чи мав би німецький розробник бути виключеним з міжнародної спільноти через те, що його країна розпочала дві світові війни?

Водночас він пише, що не підтримує російський уряд, яких називає військовими злочинцями.

Зі списку мейнтейнерів ядра Linux видалено 11 учасників із рФГрег Кроа-Гартман, відповідальний за підтримку стабільної гілки Linux, видалив 11 супроводжуючих, імовірно з російських компаній, посилаючись на вимоги комплаєнсу.

У той же момент Герт Уйттерховен, мейнтейнер порту для архітектури m68k, висловив стурбованість з приводу неясності формулювань комплаєнсу і відсутністю ясності щодо документації, побоюючись можливих зловживань під час видалення. Питання поки залишається без відповіді.

by @Vlad_638

Intel спільно з 9elements працює над додаванням підтримки процесорів Intel Xeon 6 («Granite Rapids») в Coreboot.

Планується розробка пакета FSP (Firmware Support Package) для ініціалізації цих систем.

Очікується, що це зробить його конкурентоспроможним з Open Platform Firmware (OPF), що дасть змогу компаніям спростити ініціалізацію обладнання, знизити витрати й адаптувати прошивки для програмно-визначених інфраструктур (SDI) у датацентрах.

Також Intel зазначає, що CoreBoot забезпечує високу продуктивність, безпеку та ефективність завдяки мінімалістичній архітектурі, що ініціалізує тільки необхідні компоненти.

Учора Ubuntu Linux виповнилося 20 років

Двадцять років і один день тому, 20 жовтня 2004 року, вийшла перша версія Ubuntu 4.10 «Warty Warthog».

Проєкт заснував Марк Шаттлворт, мільйонер із Південної Африки, який брав участь у розробці Debian і натхненний ідеєю створення доступного дистрибутива з передбачуваним циклом розробки.

До роботи було залучено кілька розробників із проєкту Debian, деякі з яких досі беруть участь у розвитку обох проєктів.

Випущено реліз OpenBSD 7.6 - UNIX-подібної системи на базі NetBSD

Проєкт OpenBSD заснував Тео де Раадт у 1995 році після конфлікту з розробниками NetBSD. Він створив нову ОС на базі NetBSD з акцентом на переносимість, стандартизацію, безпеку і вбудовані криптографічні засоби.

Основні нововведення:

- Розширено підтримку ARM64: додано підтримку EPAN для блокування привілейованого доступу до сторінок пам'яті, підтримку процесора Snapdragon X Elite (X1E80100), і визначення CPU Cortex-A520AE і Cortex-A720AE. Реалізовано захист від вразливостей Spectre-V4 і поліпшено захист від Spectre-BHB.

- Додано підтримку плати Milk-V Pioneer на базі архітектури RISC-V.

- Покращено підтримку енергозберігаючих станів S0 і переходу в сплячий режим. На amd64 додано режим «suspend-to-idle» для пристроїв без підтримки S3.

- У readdir додано перевірку на '/' в іменах файлів для запобігання атак під час роботи з ненадійними файловими системами.

- Покращено підтримку SMP: додано паралельну обробку UDP і raw-сокетів IPv4/IPv6, оптимізовано блокування для unix4, UDP і AF_ROUTE. Знято глобальні блокування з shutdown, sigsuspend, kbind, TCP-таймерів і sysctl.

- Надано можливість запуску середовища робочого столу KDE Plasma 6.

- Фреймворк drm синхронізовано з Linux 6.6.52. У драйвер inteldrm реалізовано підтримку GPU процесорів Intel на архітектурі Meteor Lake.