Ад мёртв и все черти уже здесь.

Последствия бана Вайбера, день второй.

(Это такое название зоомагазина, если что)

Доброго времени суток!

Представляю вам мини-дайджест около-айтишных новостей за прошедшую неделю (8-14 декабря).

* Let's Encrypt прекращает поддержку протокола OCSP для проверки отозванных сертификатов. Теперь проверить валидность сертификатов можно будет с помощью CRL (Certificate Revocation List). В общем, переносят нагрузку с серверов удостоверяющих центров (OCSP) на клиента (которые выкачивают гигантские CRL). Например, в Firefox это происходит раз в 6 часов, так что данные могут быть еще и не актуальными.
* Порт Firefox принят в состав официального репозитория ОС Haiku. Наконец-то у интересной операционки появился нормальный браузер, а не какой-то огрызок. Это может помочь популяризовать Haiku на конечных устройствах. Я, например, думаю ее поставить себе на старый Thinkpad X220, который будет использоваться как пишущая машинка.
* Выпуск системного менеджера systemd 257. Самое странное нововведение, на мой взгляд - поддержка Multipath для .socket юнитов. Зачем? Для чего? Я не вижу юзкейса (однако, что не вижу я - могут видеть другие). Также в 258 версии запланированы удаления поддержки cgroups v1 и скриптов инициализации System V.
* QEMU 9.2.0 с поддержкой Rust и Vulkan. Самое классное тут - возможность запустить 3D ускорение без эксклюзивного доступа к видеокарте у виртуалки (virtio-gpu + virglrenderer).
* Рабочий стол COSMIC от System76 начинает захватывать мир. Вот уже Fedora задумалась о создании сборки с этим DE, а также сборка с этим DE началась у Open Mandriva.
* Очередное РЕШЕТО от AMD: атака BadRAM, позволяющая обойти механизм аттестации SEV-SNP в CPU AMD. Вкраце: можно обмануть систему, сказав, что у нее не 16, а 32 гига оперативки, и в итоге обойти все защиты CPU по доступу к памяти, так как два разных адреса будут указывать на один физический участок. Как обычно, для проведения атаки требуется физический доступ к машинке, однако для некоторых плашек оперативки атака может быть проведена удаленно и программно - для игровых модулей и модулей с незаблокированной от перезаписи информации SPD. Ну а обход механизма аттестации SEV-SNP делается через манипуляции с ACPI, поэтому берегите свои гипервизоры.
* Релизы дистров и ОСей: OpenMandriva ROME 24.12, AlmaLinux 10.0, CentOS Stream 10.

Песня не прощается с тобой! (с)

Доброжелатель, пожелавший остаться анонимным, выделил на небольшую экспедицию по России финансирование и автомобиль с водителем. 13 числа стартуем из Москвы. Едем в Муром, Самару и ещё разок в Питер. По пути будем доснимать роуд-муви часть.

1) Документалке о Линуксе в нашей стране — быть!
2) Моему ебальничку в этой документалке — так же быть.

Ждём ебилдов.

Как сделать, чтобы документалка вышла быстрее:
Сбербанк: 2202 2023 0840 7802


Бусти: https://boosty.to/linstoria
Помочь проекту криптой:
BTC: bc1qrzrv7h8kk6fpj9hh27r8defyjzsqgldrexpgdr
LTC: ltc1qcncrjg4kun26aha7ttw46cptu6kcmy5dw02v3t
ETH/BNB/все EVM-совместимые:
0x153CFde33918fBA56040339e51ce821A06ea2811
TON: EQB0hzKIt_2S7sFjSyyo860Cs6UP0sVCx29GmtnpdQHrD8j_

Трейлер: https://youtu.be/PMg8d1N6Dy0

Да, и вот с этими уважаемыми дядьками я буду заочно дискутировать.

«Когда у нас все спокойно, размеренно, стабильно — нам скучно, как только начинается движуха — то нам страшно.»

Путин о том, зачем фронтендеры придумывают новые фреймворки раз в две недели.

Apple потихоньку режет содержимое своих сервисов для России. Новые фильмы в Apple TV+ перестанут появляться, как и новые тренировки в Apple Fitness.

Есть мнение, что эта мера в какой-то мере вынужденная — что там, что там используется, к примеру, музыка, которая недоступна для распространения в России из-за требований правообладателей.

Какие-то меры в отношении не-контентных сервисов Apple (например, iCloud), я не ожидаю, но вы же всегда делаете резервные копии на всякий случай, не так ли? ;)

Во славу сатаны systemd!

Если вас вдруг заёбывает после долгих лет сидения на макбуке возвращаться к вашей линукс-машине и наблюдать там абсолютно криворукие горячие клавиши от Windows — мой пушистый венгерский друг наконец-то подсказал мне решение этой проблемы, а я, попробовав и охренев, что оно реально работает и теперь я реально могу не париться по поводу того, за какой системой сижу, делюсь этим решением с вами.

https://github.com/RedBearAK/toshy

Читаете README, устанавливаете, перезагружаетесь, кайфуете.

Тому, кто придумал, что для закрытия приложений надо нажимать Alt-F4, и что использовать Ctrl-C для копирования в системах, где есть нормальный UNIX-терминал — нормально, я бы подарил... макбук и запретил подходить к проектированию юзер-интерфейсов на пушечный выстрел.

К вопросу о том, что Ютуб теперь замедляют и на мобильных сетях:

1) А все помнят, какой хайп был после новости, что Шахназаров попросил Путина Ютуб разбанить, и после этого якобы всё завелось? Вот и я не помню.
2) Все преграды нипочём. В закрепах койчо есть :)

Напоминаю базу:

1) Ютуб разбанить
2) Википедию забанить

Видели ачивки на Госуслугах?

Мне понравилась «Учу ПДД» за получение более 10 штрафов за превышение.

Признавайтесь, кто будет выбивать «платину»?