Атака на браузерные дополнения с менеджерами паролей, использующая кликджекинг
На конференции DEF CON 33 представлен метод атаки на браузерные дополнения, подставляющие свои элементы интерфейса в просматриваемую страницу. Применение атаки к дополнениям с менеджерами паролей может привести к утечке хранимой в менеджерах паролей информации, такой как параметры аутентификации, параметры кредитных карт, персональные данные и одноразовые пароли для двухфакторной аутентификации. Проблема затрагивает все протестированные менеджеры паролей, включая 1Password, Bitwarden, LastPass, KeePassXC-Browser, NordPass, ProtonPass и Keeper.
( читать дальше... )
javascript, web, xss, безопасность, интернет
Читать полностью
#LinuxOrgRu
@linux_potok
На конференции DEF CON 33 представлен метод атаки на браузерные дополнения, подставляющие свои элементы интерфейса в просматриваемую страницу. Применение атаки к дополнениям с менеджерами паролей может привести к утечке хранимой в менеджерах паролей информации, такой как параметры аутентификации, параметры кредитных карт, персональные данные и одноразовые пароли для двухфакторной аутентификации. Проблема затрагивает все протестированные менеджеры паролей, включая 1Password, Bitwarden, LastPass, KeePassXC-Browser, NordPass, ProtonPass и Keeper.
( читать дальше... )
javascript, web, xss, безопасность, интернет
Читать полностью
#LinuxOrgRu
@linux_potok
👍3
Vkd3d 1.17 с реализацией Direct3D 12
Проект Wine опубликовал выпуск пакета vkd3d 1.17 с реализацией Direct3D 12, работающей через трансляцию вызовов в графический API Vulkan. В состав пакета входят библиотеки libvkd3d с реализаций Direct3D 12, libvkd3d-shader c транслятором 4 и 5 модели шейдеров и libvkd3d-utils с функциями для упрощения портирования приложений Direct3D 12, а также набор демонстрационных примеров, включая порт glxgears на Direct3D 12. Код проекта распространяется под лицензией LGPLv2.1.
Библиотека libvkd3d поддерживает большую часть возможностей Direct3D 12, включая средства для графики и вычислений, очереди и списки команд, дескрипторы и дескрипторы кучи, корневые сигнатуры, неупорядоченный доступ, Sampler-ы, сигнатуры команд, корневые константы, непрямую (indirect) отрисовку, методы Clear*() и Copy*(). В...
Читать полностью
#LinuxOrgRu
@linux_potok
Проект Wine опубликовал выпуск пакета vkd3d 1.17 с реализацией Direct3D 12, работающей через трансляцию вызовов в графический API Vulkan. В состав пакета входят библиотеки libvkd3d с реализаций Direct3D 12, libvkd3d-shader c транслятором 4 и 5 модели шейдеров и libvkd3d-utils с функциями для упрощения портирования приложений Direct3D 12, а также набор демонстрационных примеров, включая порт glxgears на Direct3D 12. Код проекта распространяется под лицензией LGPLv2.1.
Библиотека libvkd3d поддерживает большую часть возможностей Direct3D 12, включая средства для графики и вычислений, очереди и списки команд, дескрипторы и дескрипторы кучи, корневые сигнатуры, неупорядоченный доступ, Sampler-ы, сигнатуры команд, корневые константы, непрямую (indirect) отрисовку, методы Clear*() и Copy*(). В...
Читать полностью
#LinuxOrgRu
@linux_potok
🔥4👍1
llama.qtcreator 17.0.0
20 августа состоялся первый публичный выпуск кроссплатформенного плагина для Qt Creator llama.qtcreator.
llama.cpp.
( читать дальше... )
c++, llama, qt creator, автодополнение, плагины
Читать полностью
#LinuxOrgRu
@linux_potok
20 августа состоялся первый публичный выпуск кроссплатформенного плагина для Qt Creator llama.qtcreator.
llama.cpp.
( читать дальше... )
c++, llama, qt creator, автодополнение, плагины
Читать полностью
#LinuxOrgRu
@linux_potok
👍3👎1
Linux - 34 года!
34 года назад (25 августа 1991 года) один финский студент отправил код своей операционной системы в почтовую рассылку comp.os.minux, что стало началом для ядра Linux.
linux
Читать полностью
#LinuxOrgRu
@linux_potok
34 года назад (25 августа 1991 года) один финский студент отправил код своей операционной системы в почтовую рассылку comp.os.minux, что стало началом для ядра Linux.
linux
Читать полностью
#LinuxOrgRu
@linux_potok
1👍11👏3🔥1🎉1
86Box 5.0
Представлен выпуск проекта 86Box 5.0, развивающего эмулятор систем на базе архитектуры x86, при помощи которого можно запускать старые операционные системы и приложения, включая те, что применялись в начале 1980-х годов на компьютерах IBM PC 5150 и IBM PS/2. Поддерживается точная низкоуровневая эмуляция систем, начиная с процессоров 8086 и заканчивая Intel Сeleron Mendocino. Код проекта написан на языке C и распространяется под лицензией GPLv2.
( читать дальше... )
86box, x86, эмулятор
Читать полностью
#LinuxOrgRu
@linux_potok
Представлен выпуск проекта 86Box 5.0, развивающего эмулятор систем на базе архитектуры x86, при помощи которого можно запускать старые операционные системы и приложения, включая те, что применялись в начале 1980-х годов на компьютерах IBM PC 5150 и IBM PS/2. Поддерживается точная низкоуровневая эмуляция систем, начиная с процессоров 8086 и заканчивая Intel Сeleron Mendocino. Код проекта написан на языке C и распространяется под лицензией GPLv2.
( читать дальше... )
86box, x86, эмулятор
Читать полностью
#LinuxOrgRu
@linux_potok
👍2
Рекомендации по переходу на LuaTeX
В ноябре 2024 года LuaTeX был рекомендован TeX-сообществом (как минимум одним из его активных разработчиков Джозефом Райтом) в качестве движка по умолчанию. До этого момента рекомендованным движком LaTeX c 2007 г. являлся компилятор pdfTeX.
С помощью коллективного сознания LOR был сформирован набор рекомендаций по переходу с pdflatex на lualatex с учётом русских типографских традиций.
LuaTeX — система компьютерной вёрстки, основанная на TeX (читается как «тех»). Представляет собой расширенную версию pdfTeX со встроенным движком Lua, поддержкой Unicode и шрифтов OpenType.
latex, lualatex, luatex, pdflatex, pdftex
Читать полностью
#LinuxOrgRu
@linux_potok
В ноябре 2024 года LuaTeX был рекомендован TeX-сообществом (как минимум одним из его активных разработчиков Джозефом Райтом) в качестве движка по умолчанию. До этого момента рекомендованным движком LaTeX c 2007 г. являлся компилятор pdfTeX.
С помощью коллективного сознания LOR был сформирован набор рекомендаций по переходу с pdflatex на lualatex с учётом русских типографских традиций.
LuaTeX — система компьютерной вёрстки, основанная на TeX (читается как «тех»). Представляет собой расширенную версию pdfTeX со встроенным движком Lua, поддержкой Unicode и шрифтов OpenType.
latex, lualatex, luatex, pdflatex, pdftex
Читать полностью
#LinuxOrgRu
@linux_potok
👍4🔥1
Whatmade -- демон для отслеживания изменений в директориях
Что такое Whatmade?
Whatmade – демон, запоминающий, каким процессом был создан тот или иной файл в отслеживаемых директориях. Такое решение поможет в дальнейшем определить происхождение файлов со странными названиями.
Whatmade написан на языке C++ с использованием Linux fanotify API, распространяется под лицензией GNU GPL v3.
Особенности
В настоящее время демон не определяет события создания файлов. Вместо этого он логирует процессы, которые обращаются к файлам, что иногда может привести к ложным срабатываниям.
Хотя это не делает демон бесполезным, это означает, что предоставляемую им информацию следует интерпретировать с осторожностью – при просмотре результатов по-прежнему рекомендуется критически относиться к ним.
Этот демон хранит данные процесса в расширенных файловых атрибутах.
По...
Читать полностью
#LinuxOrgRu
@linux_potok
Что такое Whatmade?
Whatmade – демон, запоминающий, каким процессом был создан тот или иной файл в отслеживаемых директориях. Такое решение поможет в дальнейшем определить происхождение файлов со странными названиями.
Whatmade написан на языке C++ с использованием Linux fanotify API, распространяется под лицензией GNU GPL v3.
Особенности
В настоящее время демон не определяет события создания файлов. Вместо этого он логирует процессы, которые обращаются к файлам, что иногда может привести к ложным срабатываниям.
Хотя это не делает демон бесполезным, это означает, что предоставляемую им информацию следует интерпретировать с осторожностью – при просмотре результатов по-прежнему рекомендуется критически относиться к ним.
Этот демон хранит данные процесса в расширенных файловых атрибутах.
По...
Читать полностью
#LinuxOrgRu
@linux_potok
👍6
Google вводит запрет на установку сторонних приложений в Android
С сентября 2026 года будет запрещено устанавливать неподписанные приложения в Android. Разработчикам приложений потребуется регистрироваться в Google с предоставлением адреса, телефона, и, вероятно, скана паспорта или другого официального документа. Предлагаемая мера призвана бороться с malware, устанавливаемым пользователями самостоятельно со случайных сайтов из Интернета.
android, google, безопасность, жадность, тоталитаризм
Читать полностью
#LinuxOrgRu
@linux_potok
С сентября 2026 года будет запрещено устанавливать неподписанные приложения в Android. Разработчикам приложений потребуется регистрироваться в Google с предоставлением адреса, телефона, и, вероятно, скана паспорта или другого официального документа. Предлагаемая мера призвана бороться с malware, устанавливаемым пользователями самостоятельно со случайных сайтов из Интернета.
android, google, безопасность, жадность, тоталитаризм
Читать полностью
#LinuxOrgRu
@linux_potok
👎30🤡9👍1
PromptLock: Найден первый кроссплатформенный вирус, использующий AI-модель
Специалисты из компании ESET сообщают, что новый вирус PromptLock запускает AI-модель gpt-oss:20b локально на зараженном девайсе, чтобы помочь генерировать вредоносный код с использованием жестко закодированных текстовых подсказок, хотя это может быть лишь проверкой концепции.
( читать дальше... )
Заметка в блоге на сайте ESET
eset, безопасность, вирусы, искусственный интеллект
Читать полностью
#LinuxOrgRu
@linux_potok
Специалисты из компании ESET сообщают, что новый вирус PromptLock запускает AI-модель gpt-oss:20b локально на зараженном девайсе, чтобы помочь генерировать вредоносный код с использованием жестко закодированных текстовых подсказок, хотя это может быть лишь проверкой концепции.
( читать дальше... )
Заметка в блоге на сайте ESET
eset, безопасность, вирусы, искусственный интеллект
Читать полностью
#LinuxOrgRu
@linux_potok
😱4❤1
Мессенджер MAX официально пришел в Linux: выпущен нативный клиент
Состоялся выпуск официального настольного клиента мессенджера MAX для операционных систем Linux. Это долгожданное обновление закрывает один из главных пробелов в экосистеме мессенджера и предоставляет миллионам пользователей Linux полноценный доступ к сервису прямо с их компьютеров.
( читать дальше... )
electron, max, мессенджер
Читать полностью
#LinuxOrgRu
@linux_potok
Состоялся выпуск официального настольного клиента мессенджера MAX для операционных систем Linux. Это долгожданное обновление закрывает один из главных пробелов в экосистеме мессенджера и предоставляет миллионам пользователей Linux полноценный доступ к сервису прямо с их компьютеров.
( читать дальше... )
electron, max, мессенджер
Читать полностью
#LinuxOrgRu
@linux_potok
💩36👍11🤔1