Сообщество - GNU/Linux

GNU/Linux

1 151 пост 15 631 подписчик

Популярные теги в сообществе:

64

Ковыряем атаку forkbomb на bash в docker

Есть такой вид атаки на отказ в обслуживании (DoS, Denial of Service) — forkbomb. Запускается процесс, который бесконечно порождает сам себя, пожирая все ресурсы системы. Прав суперпользователя не требуется, любой пользователь может создавать процессы.


Cкрипт атаки выглядит так. Функция порождает две версии себя, связанные конвейером. Правая функция уходит в фоновый режим с помощью знака амперсанд &.

forkbomb()
{
forkbomb | forkbomb&
}

Скрипт можно переписать в непонятный однострочник, изменив название на символ двоеточия:

:(){ :|:& }; :

Такой набор символов эквивалентен скрипту выше. При этом он компактен, и его могут запихнуть вам в качестве шуточного ответа на вопрос. Спасибо ещё, что не патч Бармина.


В видео также рассматриваются линуксовые команды команды

1. lscpu

2. nproc

3. uptime

4. top

5. free

6. переменные $$ $PPID

7. настройка числа PID в /proc/sys/kernel/pid_max

8. ctrl-L для очистки терминала

9. разделение экрана в терминале terminator

10. буфер выделения и вставка по нажатию на колёсико мышки

11. pkill


И разбираются флаги такой docker команды

docker run --it --rm --cpus="0.5" --memory=4G --pids-limit=1000 --name=forkbomb ubuntu bash

Плюс применяются команды docker ps / stats / exec.


Хотите почувствовать себя капитаном тонущего корабля? Теперь ресурсы системы принадлежат не вам, а паразитному процессу forkbomb. Приятного просмотра!

Починить атакованную систему можно только перезагрузкой. Ну, если атакующий скрипт вам не дописали в .bashrc. Тогда только recovery mode в grub.


В телеграм-канале разбираем разные нюансы из жизни разработчика на Python и не только — python, bash, linux, тесты, командную разработку.

Показать полностью 1
33

История Окружения рабочего стола Mate

Окружение Рабочего стола Mate (Матэ) была создана на основе gnome в 2011 году, человеком с ником perberos, цель окружения продолжение развития Gnome 2, так как на момент его создания был создан Gnome 3. Первая версия данного окружения была обычным Gnome 2, но с заменой слов Gnome на Mate, для того чтобы при установке окружения рядом с gnome система не путала mate с gnome. Такая же работа была проведена с системными утилитами и приложениями. Для того же были убраны стандартные темы Gnome. Кроме-того была начата работа по устранению ошибок gnome 2.

Различие в названиях одних программ в Gnome и Mate

История Окружения рабочего стола Mate Linux, Компьютер, Mate, Длиннопост

Так как основным окружением Linux Mint был Gnome 2, Команда создателей данного дистрибутива присоединилась к разработке Mate, и сделало его одним из основных окружений своего дистрибутива.

Изменения в следующих версиях.

Здесь отмечены только значимые версии

1.2

Добавлена поддержка PulseAudio и GStreamer в демоне настроек, добавлены новые плагины для Caja.

1.4

Огромное количество исправленных ошибок, реализована интеграция Dropbox в Caja, обновлён менеджер паролей, Появилась возможность передачи файлов через Bluetooth.

1.6

Переход на GSettings - Замена MateCorba на D-Bus, MateVFS на GVFS. Удалены устаревшие компоненты Gnome 2, поддержка systemd-logind, Портированы новые возможности Nautilus 3 в Caja. Многие компоненты Gnome 3 Были портированы в Mate. Во многих приложениях Mate появилась поддержка gtk 3.

1.8

Поддержка оконного менеджера Metacity, перенесены некоторые утилиты из gnome 3, переписан хранитель экрана.

1.10

Начальная поддержка сборки с GTK 3.

Поддержка возможностей GTK 3

Менеджер дополнений в Caja, многочисленные исправления ошибок и утечек пямяти.

1.14

Полная Поддержка GTK 3.20

Решены проблемы с отрисовкой окон с Headerbar-заголовка, начало перевода утилит и приложений на GTK 3.

1.16

Начало удаления поддержки GTK 2, перевод всего на GTK 3. Удалены зависимости от libmate-dekstop.

Mate 1.18

Поддержка libinput и Status Nottifer, Console Kit, Новых форматов архивов в Engrampa, полностью удалена поддержка GTK 2.

Mate 1.20

Поддержка HiDPI, глобального меню, расширений DRI3/Present в Marco, мониторинга температуры дисков. Оптимизация отрисовки окон.

История Окружения рабочего стола Mate Linux, Компьютер, Mate, Длиннопост

Это мой первый пост в рубрике "история", не осуждайте жёстко.

Показать полностью 2
9

Стандартные действия при проблемах с запуском программ в Termux/Linux

больше полезной проф информации тут: ТЫК

я понимаю что эта информация может показаться банальной но для некоторых будет ответом на вопрос "почему не работает скрипт в термуксе по мануалу из тг канала"

1. ответ находиться на странице проекта на гитхабе

git clone https://github.com/*страница автора*/*сам софт*


ссылка идущая после clone является ссылкой на страницу проекта где есть подробная информация по использованию команд (в случае если там ничего нету то скорее всего к проге прилагается документация в формате .txt которую следует искать в папке с прогой)
скорее всего там будет ещё и список необходимый библиотек которые можно установить соответствующей для языка программирования командой 


2. Пакеты

скорее всего на том же гитхабе или в мануале будет инфа какие пакеты нужны для работы программы

читайте те ошибки которые вам выдаёт термукс или терминал линукса в случае неудачи


3. возможен кофликт пакетов для того чтобы поправить это выявляем конфликтующие или поломанные пакеты и прописываем


apt-get update

apt-get autoremove

autoremove удалит старые версии пакетов которые могут быть причиной конфликта

данная информация не будет полезна тем кто уже и так хорошо разбирается в линуксе ибо вы это и так знаете

эта информация направлена на начинающую в области изучения линукса аудиторию

но лучшим советом будет гуглите

а если не нашли решения то спрашивайте на соответствующих форумах или тг чатах (например в нашем чате)

подпишись чтобы не пропустить новые посты на пикабу и в телеграмме

Показать полностью
70

В Play Store будут ограничены возможности VPN-приложений, фильтрующих трафик и рекламу

В Play Store будут ограничены возможности VPN-приложений, фильтрующих трафик и рекламу Google, Запрет, VPN, Google Play

Компания Google внесла изменения в правила каталога Play Store, которые ограничивают предоставляемый платформой API VpnService. Новые правила запрещают использование VpnService для фильтрации трафика других приложений с целью монетизации, скрытого сбора персональных и конфиденциальных данных и любых манипуляций с рекламой, которые могут повлиять на монетизацию других приложений.


Сервисам также предписывается обязательное применение шифрования для туннелируемого трафика и выполнение требований правил для разработчиков, связанных c мошенничеством с рекламой, запросом полномочий и вредоносной активностью. Туннели к внешним серверам разрешено создавать приложениям, явно заявляющим о выполнении функций VPN, и только при помощи API VPNService. Исключения по обращению к внешним серверам сделаны для приложений, в которых подобное обращение формирует основную функциональность, например, программы родительского контроля, межсетевые экраны, антивирусы, программы управления с мобильного устройства, сетевые инструменты, системы удалённого доступа, web-браузеры, системы телефонии и т.п.


Изменения вступят в силу 1 ноября 2022 года. Среди целей изменения правил называется улучшение качества рекламы на платформе, повышение безопасности и борьба с распространением ложной информации. Ожидается, что новые правила позволят защитить пользователей от сомнительных VPN-приложений, отслеживающих данные пользователя и перенаправляющих трафик для манипуляций с рекламой.


При этом изменение затронет и легитимные приложения, например, VPN-приложения с функциями обеспечения конфиденциальности, использующие упомянутую функциональность для вырезания рекламы и блокирования обращений к внешним сервисам, отслеживающим активность пользователей. Запрет манипуляций с рекламным трафиком на устройстве также может негативно повлиять на приложения для обхода ограничений монетизации, например, перенаправляющих запросы рекламы через серверы в других странах.


В качестве примера приложений, функциональность которых будет нарушена, приводятся Blokada v5, Jumbo и Duck Duck Go. Разработчики Blokada уже обошли вводимое ограничение в ветке v6, перейдя на фильтрацию трафика не на устройстве пользователя, а на внешних серверах, что не запрещено новыми правилами.


Среди других изменений в правилах можно упомянуть начинающий действовать с 30 сентября запрет на показ рекламы на весь экран, если данную рекламы невозможно отключить через 15 секунд или если реклама появляется неожиданно при попытке выполнения пользователей каких-то действий в приложении. Например, запрещена полноэкранная реклама, показываемая в качестве заставки при запуске или во время игрового процесса, в том числе при переходе на новый уровень.


С завтрашнего дня также начнёт действовать запрет на размещение приложений, вводящих пользователей в заблуждение, выдавая себя за другого разработчика, компанию или другое приложение. Запрет охватывает использование логотипов других компаний и приложений в пиктограммах, упоминание названий других компанией в имени разработчика (например, публикация от имени "Google Developer" лицом, не связанным с Google), ложные заявления о причастности к продукту или сервису, а также нарушения, связанные с использованием торговых марок.


С сегодняшнего дня начинает действовать требование, обязывающее приложения с платной подпиской предоставлять заметные пользователю средства для управления подпиской и её отменой. В том числе в приложении должен предоставляться доступ к простому методу для отказа от подписки в режиме online.

Показать полностью
396

Debian будет поставлять Chromium с поисковой системой DuckDuckGo вместо Google

Debian будет поставлять Chromium с поисковой системой DuckDuckGo вместо Google Debian, Google, Duckduckgo, Chromium

В пакете с браузером Chromium, предлагаемом в дистрибутиве Debian, осуществлён переход на использование по умолчанию поисковой системы DuckDuckGo вместо Google. Предложение о замене поисковой системы на DuckDuckGo рассматривалось с апреля 2020 года. В качестве причины упоминается забота о конфиденциальности пользователей - сервис DuckDuckGo не использует персонализацию вывода и вырезает данные, которые могут использоваться для отслеживания предпочтений и перемещений пользователя. При необходимости вернуть Google или выбрать любую другую поисковую систему можно в настройках ("Настройки > Поисковая система", "Settings > Search Engine").

Показать полностью 1
23

Как играть в игры на Linux? Устанавливаем ZUMA Deluxe

Привет читатели! В этом посту я расскажу как играть в игры на линукс, преднозначенные для Windows.

Первым делом устанавливаем важную программу, Port Proton.

Скачать можно нажав по ссылкам ниже

Для Debian-Подобных (Ubuntu,Linux Mint, Deepin)

Arch и его производные

Rosa Linux скачать командой в терминале

sudo urpmi portproton

После того как скачали и установили, запускаем PortProton.

У меня после запуска начали устанавливатся библиотеки, они необходимы чтобы программа работала! После запуска нас встречает меню, в котором можно установить разные лаунчеры и поиграть в игры, но сейчас нас интересует Зума а не новые игры и поэтому мы порт-протон закрываем.

Как играть в игры на Linux? Устанавливаем ZUMA Deluxe Linux, Компьютерные игры, Proton, Длиннопост

Теперь разархивируем архив с скачанной зумой,

нажимаем правой кнопкой мышки по файлу zuma.exe, и выбираем из окошка "Открыть с помощью", и нажимаем Port Proton

В данном окне нажимаем "Launch", и если хотите "create shortcut" чтобы на игру появилась ссылка в меню приложений.

После нажатия кнопки "Launch" Нужно подождать чуток, и вот наша зума запущена, можно играть!


Если статья вам понравилась пожалуйста поставьте плюс, и если не лень подпишитесь на мой блог в teletype.

Ссылка на скачивание архива с игрой можно узнать в моём блоге.

https://ekrblog.ru/portproton

Как играть в игры на Linux? Устанавливаем ZUMA Deluxe Linux, Компьютерные игры, Proton, Длиннопост
Как играть в игры на Linux? Устанавливаем ZUMA Deluxe Linux, Компьютерные игры, Proton, Длиннопост
Показать полностью 3
Отличная работа, все прочитано!