GNU/Linux

Разработчики языка Rust предупредили о выявлении в репозитории crates.io пакета rustdecimal, содержащего вредоносный код. Пакет был основан на легитимном пакете rust_decimal и для распространения пользовался сходством в имени (тайпсквоттинг) с расчётом на то, что пользователь не обратит внимание на отсутствие символа подчёркивания, осуществляя поиск или выбирая модуль из списка.

Примечательно, что указанная стратегия оказалась успешной и по числу загрузок фиктивный пакет лишь немного отстал от оригинала (~111 тысяч загрузок rustdecimal 1.23.1 и 113 тысяч оригинального rust_decimal 1.23.1). При этом большинство загрузок пришлось на безобидный клон, не содержащий вредоносного кода. Вредоносные изменения были добавлены 25 марта в версии rustdecimal 1.23.5, которая до выявления проблемы и блокирования пакета была загружена около 500 раз (предполагается что большая часть загрузок вредоносной версии совершена ботами) и не была использована в зависимостях у других пакетов, присутствующих в репозитории (не исключено, что вредоносный пакет был в зависимостях у конечных приложений).

Вредоносные изменения сводились к добавлению новой функции Decimal::new, в реализации которого содержался обфусцированный код для загрузки с внешнего сервера и запуска исполняемого файла. При вызове функции осуществлялась проверка переменной окружения GITLAB_CI, в случае выставления которой с внешнего сервера загружался файл /tmp/git-updater.bin. Загружаемый вредоносный обработчик поддерживал работу в Linux и macOS (платформа Windows не поддерживалась).

Предполагалось, что вредоносная функция будет выполнена в процессе тестирования на системах непрерывной интеграции. После блокировки rustdecimal администраторы crates.io выполнили анализ содержимого репозитория на наличие похожих вредоносных вставок, но не выявили проблем в других пакетах. Владельцам систем непрерывной интеграции на базе платформы GitLab рекомендуется убедиться, что тестируемые на их серверах проекты не использовали в зависимостях пакет rustdecimal.

Для установки использовался дистрибутив на основе Ubuntu.

До совсем недавнего времени никто даже подумать не мог о том, чтобы рассматривать ядро Unix в качестве игровой платформы, а сейчас это очень даже интересный и активный разговор! Нативных игр под Linux мало, если не рассматривать игры от Valve скомпилированые и переведенные на Vulkan или OpenGL API для запуска на Linux. Разработанная Valve система Proton, основанная на всеми известном Wine, на данный момент может запускать более 75% библиотеки Steam

PortProton — Он позволяет запускать сторонние игры с использованием Proton вне клиента Steam, для этого он даже не должен быть установлен!

Установка PortProton

Для начала необходимо обновить драйвера видеокарты, но лично я не ничего не обновлял, но вам будет виднее. Далее нужно установить драйвера Vulkan API, для этого вводим в терминал вот эту команду

( Убедитесь что у вас присутствует репозиторий: ppa:graphics-drivers/ppa

Если у вас его нет, то получите к нему доступ через команду:

$ sudo add-apt-repository ppa:graphics-drivers/ppa )

$ sudo apt install libvulkan1 libvulkan1:i386 vulkan-utils

Идентичная команда, но для драйвера Mesa

$ sudo apt install mesa-vulkan-drivers mesa-vulkan-drivers:i386 libvulkan1 libvulkan1:i386 vulkan-utils

После завершения всех операций, необходимо установить зависимости, копируем эту длинную строчку которая состоит из 4 команда, и вставляем в терминал!

$ sudo dpkg --add-architecture i386 && sudo add-apt-repository multiverse && sudo apt update && sudo apt upgrade && sudo apt install bubblewrap curl gamemode icoutils tar vulkan-tools libvulkan1 libvulkan1:i386 wget zenity zstd steam cabextract

Готово! Теперь нужно установить сам клиент PortProton, для этого переходим по данной ссылке и качаем .deb пакет. Если ссылка битая или уже неактуально, тогда перейдите на официальный сайт и скачать пакет от туда!

После установки PortProton он покажет вам окно с возможностью установки самых популярных лаунчеров игровых проектов, устанавливайте что вам необходимо или просто закройте это окно как сделал это я. Для запуска игр из под PortProton кликните правой кнопкой мыши по .exe игры и откройте его с помощью данного порта proton, дождитесь установки нужных библиотек и наслаждайтесь игрой!

Надеюсь я вам помог, ибо этот способ помог мне, иногда PortProton выдает лучше результат чем на Windows. Лично у меня не запускался People Playground и все текстуры в некоторых играх были полностью черные, запуск игр через эту платформу, а не через Wine решил все мои проблемы, в том числе и с производительностью!

Ссылка на статью в itch.io

Ссылка на оригинальную статью

В стародавние времена, когда игровые журналы ещё не ведали о своей грядущей кончине, а видеоигры оставались стезёй энтузиастов и творцов, молодой человек, очень любивший MMORPG, захотел стать богом собственного «идеального мира».

Мальчик не был глуп, так как понимал, что созидание, даже на основе работы иных творцов — это весьма сложная задача, которая под силу не каждому. Всё же он решился и стал искать ответы на вопросы, которые бы не смел бы задать ни один его сверстник.

Пролог

Первое время мальчик никак не мог осознать, почему любимая им Windows XP, на которой было пройдено столь множество чудесных игр, не способна исполнить его мечту. Ведь вот он, доставшийся с таким трудом манускрипт из застенков тайных великих форумов, который описывает нужные действия. Остаётся лишь запустить пару файлов со странным расширением, и мир оживёт. Он станет Богом! Но ничего не срабатывало. Мальчик потратил большое количество времени на выяснение причины и хотел было уже бросить эту затею, но вдруг обнаружил, что частица тайных знаний была пропущена Великим Promt. Тогда же его озарило!

СoLinux — древняя программа великих. Она должна всё исправить! Как же он тогда ошибался. Установив и запустив CoLinux, мальчик осуществил мечту. Он стал богом своего «идеального мира». Сначала молодому богу нравилось бегать по пустому миру и единолично владеть реками и озёрами, лесами и полями, но со временем ему это наскучило.

Тогда он решил, что негоже быть богом без подданных, и открыл свой мир всем желающим. Люди с радостью хлынули в новый и неизведанный мир, ведь молодой бог хоть и был тщеславным, но и вправду любил своё творение.

Шли дни, недели, подданных становилось всё больше, и тогда бог впервые обнаружил, что с его любимым «идеальным миром» что-то не так. Он никак не мог понять, что именно, но слышал, как некогда хвалебные молитвы полнятся гневом, видел, как подданные не могут попасть в мир, а подконтрольные монстры бушуют и рушат селения. Казалось, будто настал конец времён.

Мальчик стал копать. Днём и ночью он изучал фолианты на чуждых языках, смотрел странные ролики в волшебных зеркалах и не оставлял надежды. Правда, видимо, именно в этот момент Богиня Удачи решила повернуться к нему не самой своей прекрасной стороной. Как ему удалось выяснить, CoLinux не был Граалем, а был лишь жалкой попыткой древних соединить противоположности, которые ни в коем случае не должны встречаться. Невозможно было правильно делить ресурсы, так как Windows XP и CoLinux постоянно играли в перетягивание каната, а ограничение на количество возможных соединений были заданы со стороны обеих систем и не могли превышать 50 человек на мир. В общем, мальчику ничего не оставалось, как собственноручно уничтожить своё творение и начать всё сначала.

Акт I

Поиски новой основы дались не легко, но опыт, который дал Colinux, и краткий, но всё же собственный «идеальный мир» позволили осознать ценность выбора. Мальчик понял, что вся его прошлая жизнь была навязана тёмными творцами, которые хотели подчинить себе весь мир. Под предлогом удобства и нежелания простого люда познавать нечто новое, они строили козни и не останавливались ни перед чем для достижения своих целей.

Желанием бросить всё и уйти на консоли охватило сердце мальчик. Всё же он понимал, что путь геймпада - это ложный путь, а мир тьмы и порока, хоть и велик, тем не менее не может существовать без света. Мальчик оказался прав. Из аниме-хабов он узнал, что уже не один год существуют герои, которые в неравной борьбе противостоят злу.

Их считали отверженными, странными заросшими мудрецами с вечно красными глазами, которые никогда и ничем не довольны. Ненавидящие мир упрощений и запретов, презиравшие любого, кто не понимал их учения, они при одном лишь упоминании Windows в их присутствие награждали опрометчивого собеседника проклятием «Чайник». Благо, мальчик не был настолько бестактным, и ему не составило труда присоединиться к сопротивлению, используя дистрибутив Ubuntu 10.04.

Мальчик стал познавать путь настоящего Linux. Он боролся с чёрными экранами смерти, с видеодрайверами зелёных, а также с целым проклятым миром, который, казалось, весь восстал против его мечты! В конечном счёте, у него получилось. Настроив систему, мальчик без труда возродил свой «идеальный мир» и вернул себе статус бога!

Акт II

Вновь понеслись месяца и года, молодой бог правил своим «идеальным миром» и не ведал никаких забот.

Однако, как часто бывает, судьба не была согласна оставить его в покое. И скука вновь стала донимать сердце мальчика.

Она, как океан, медленно, но верно точила его естество, заставляя желать большего, жаждать знаний! Жажда привела его к тестам.

Дни и ночи сменялись странными тестами, дни и ночи - трата жизни. А тем временем Тёмные силы не спали.

Узнав о новом оплоте Сил Света (Ubuntu) который с каждым днём становится всё сильнее, зло испугалось. Впервые за своё существование оно узрело настоящую угрозу.Тогда, тёмные творцы из Microsoft решили исказить Ubuntu. Они начали вливать уйму средств в Canonical, чтобы обернуть её против своих собратьев.

Золото дало результат. Возвышенные идеалы были забыты, а сама Ubuntu стала наполняться телеметрией, лишними демонами/службами и странными решениями, превращая систему в Windows. Мальчик был далёк от всего этого, пока не был затронут его «идеальный мир». Вся база аккаунтов была уничтожена неудачным обновлением, все многолетние усилия подданных оказались стёрты. Это был конец.

Преисполненный праведным гневом и увесистым багажом знаний, мальчик объявил ВОЙНУ!

Акт III

Он понимал, что ему ни за что не победить компанию Microsoft, однако бунтарский дух, подпитываемый гневом, подсказал, что ему нужно делать. Ему нужны были союзники!

Благочестивых воинов света, на первый взгляд, было хоть отбавляй, но каждый почему-то тянул герб своей славы на себя: Ubuntu, Debian, Mint. Мальчик никак не мог осознать. Зачем вы восхваляете себя, когда тёмные силы уже не один год терроризируют наш мир? Ответа не последовало. Тем не менее, он не оставлял попыток достучаться до умов простых пользователей. Днями и ночами мальчик проповедовал им о преимуществах компиляции, показывал тесты с играми, где Linux побеждает, но всё было бесполезно. Мальчик было уже отчаялся, когда Госпожа Удача вновь повернулась к нему своей прекрасной стороной. Он узнал о великом пророке.

Великий пророк не тратил время на изучение счёта после двух, он брал и делал.

Проповедуя простые истины:

* Не навязывай

* Не осуждай не разбираясь

* Не будь рабом ОС, используй ПО

* Не унижай брата в коде

Если вам понравился материал, то, пожалуйста, посетите блог автора ---> ТЫК.

Пророк вдохновил мальчика не обращать внимания на возгласы не посвящённых или нечестную игру компаний. Ведь главное в любой ОС — это иметь возможность выполнить требуемую задачу, а не удобство, красивости или свежесть пакетной базы. Приняв заветы, мальчик перестал что-то кому-то доказывать и завершил глупую войну, став мужчиной.

Эпилог

Вот уже 10 лет прошло, как мальчик старается придерживаться заветам великого пророка, чего и вам желает. Встретив странника на пути Linux, да не отпугну я его вовек, да не обижу правками своими, а помогу и угожу, если просить он об этом станет. Half Life 3.

Напишу о своих стараниях. Может кому то и будет полезным.

Нижеследующее многим покажется неопытным, ламерским и нубским. Но, мигрировав с винды, не смог отказаться от многих привычек.

Итак, начальные условия:

Некоторое количество старого железа, оставшегося после апгрейда компа ребенка. AMD fx- 4170, материнки под него, оперативки 8 гб, все в сборе с кулером (достаточным для охлаждения, не боксовым) и купленная на авито за 200 р. офисная затычка с пассивом. Докуплено: - блок питания на 400Вт, корпус отдал друг, какой то старый, но не принципиально, wi fi с поддержкой 5 Ггц без плясок работающая под Linux (ASUS PCE-AC58BT) и hdd на 6 Тб, а на 2 Тб в хозяйстве уже был. Ну и ssd на 120 гб под систему тоже был в запасе.

Задача собрать сетевую файлопомойку, для дома. Полноценный NAS с доступом не из локалки не нужен, так как уже есть, на базе готового решения от WD. Окружение - два смарт телека (подключены по проводу), ноут (сейчас уже на L. Mint 20.3) - wi fi), второй сервер WD (там какая то своя операционка, вроде какой то обрезок debian - провод) и комп на винде (тоже провод). Чтоб были папки обмена (samba), торрент-качалка, ну и DLNA, конечно.

Для тех, кого занимает вопрос - достаточно ли wi fi 5 ГГц (все 4 порта на роутере заняты, да и провод тянуть после нового ремонта как то не хотелось) для такого, сразу ответ - более чем, ни разу, за 1.5 уже года использования, не увидел проблем со скоростью.

Установка mint 19.3 с флешки без особенностей. Из первоначальной настройки при еще подключенном мониторе - раскладка клавы по привычному (S+A) и установка ...TeamViewer, хотя потом перешел на anydesk. Сначала на управляющий ноут (Там регимся и тд) а потом и на будущий сервер. На нем привязываем TV к устройству (дополнительно - опции, связать с устройством) и ставим галку - запускать с системой. Аккаунт спросит вас, вроде через почту - привять устройство? Согласится. После этого ваш сервер должен появится на основном компе, куда ставили TV во вкладке «компьютеры и контакты». Все, можно отправлять сервер на свое место (у меня кладовка), дальнейшая работа проводится с компа, на котором через TV ( AD) полноценный рабочий стол сервера.

Диски. В системе три диска. На ssd встала система. Его трогать на надо. И два харда под файлы (6 и 2 Тб). Я форматнул их в ext 4, присвоив имена томов homebase и homebase2 соответственно. Штатной утилитой «диски». Далее, как водится в Linux, их надо куда то примонтировать. Если в файловом менеджере (ФМ) во вкладке компьютер, по ним кликнуть, они монтируются в media/username/имя тома - это важно. Потому как ФМ создает папку - «имя тома» САМ! и монтирует туда. Т.Е. прописав те же парметры из mtab в fstab, чтоб монтировалось при загрузке - монтироватся не будет, так как в media/username/ нет никаких папок. И проба командой mount -a выдаст ошибку.

Я делал так: посмотрев, после монтирования файлого менеджера (ФМ), в файл mtab (там список всего примонтированного) - скопировал оттуда строки монтирования:

/dev/sdb1 /media/username/homebase2 ext4 rw,nosuid,nodev,relatime 0 0

/dev/sdc /media/username/homebase ext4 rw,nosuid,nodev,relatime 0 0

выглядят они примерно так. Далее, вручную создал папки в media/username - homebase и homebase2

Можно и без терминала - открываем папку media с правами суперпользователя (ПКМ - открыть как администратор - это равносильно sudo в терминале - но по виндовски) переходим в папку с именем пользователя (media/username/ ) и создаем новые какие нужно (в моем случае homebase и homebase2). Прописал все это в fstab (тут еще интересность - если диски не отмонтировать и прописать - вылезет ошибка сохранения файла, так как диски уже туда примонтированы, а fstab пытается их чуть ли не на ходу примонтировать - поэтому перед всеми изменениями диски лучше отмонтировать), потом проверка с помощью

sudo mount -a

в терминале и все работает. Теперь при загрузке все монтируется туда же куда и монтировал ФМ, но автоматом.

Но вы можете монтировать куда вам по душе, статей, как это сделать очень много. И как советуют, лучше по UUID.

Samba. Тут особого нечего писать. Я использовал предельно простой метод. Ибо никаких прав и защит мне не нужно и других пользователей нет. Скачиваем в менеджере приложений system-config-samba (в минт 20.1 и выше уже не работает), так как остальное есть по умолчанию, нажимаем после установки запустить и ...ни хрена не происходит. Так как нет файла в папке etc: libuser.conf - создаем его любым способом, хоть из терминала, хоть ФМ (да да тож самое - etc, ПКМ, открыть как администратор - создать файл - переименовать - сохранить) После этого открываем system-config-samba:

sudo system-config-samba запуститься графический интерфейс утилиты.

Выбираем папки для обмена и ставим в свойствах каталога - для всех. После этого они должны быть видны со всех устройств в сети. Игры с пользователями и правами привели у меня к неработоспособности samba...Но, повторюсь, я просто нуб в этом.

DLNA. Использовал minidlna. Тут похитрее - без терминала и правки конфигов вручную никак. Масса статей, как это настроить. Одна маленькая заметка - все папки, что указаны в конфиге, должны иметь права доступа для minidlna. Это самое важное - без этого либо не будут индексироваться файлы, либо будут видны, но не воспроизводится. Для тех, кто совсем не понял и не понимал, как я, когда столкнулся - смотрим весь путь до медиаконтента, что указали в конфиге minidlna и, либо командами в терминале, (chown, chmod) выдаем права, либо опять же прямо через графический интерфейс в ФМ (из под администратора) - папка, параметры, права - ставим:

пользователь minidlna (создание и удаление)

группа minidlna (создание и удаление),

остальные - создание и удаление - тогда на samba не повлияет, если каталоги пересекаются. Потому как пользователи мне без надобности - сделал так. Все работает. В папках, вплоть до самой последней, с файлами, «применить ко всем подпапкам и файлам» - не работает. Альтернатива, хотя и не пробовал, но по идее должно работать - в файле /etc/default/minidlna раскоментировать (убрать #) строки user и group

# User and group the daemon should run as

user

group

и прописать себя или root.

Торрент - есть из коробки (transmission) , настраивается элементарно, в том числе и для доступа через браузер по IP.

Psensor - утилита мониторинга температуры. В целом, работает исправно. Но на моем системном ssd (kingston 400) неверно определяется температура. Точнее, не сам psensor, а udisk2. Переключить на hddtemp можно - там нормально показывает. Но для этого надо включить hddtemp как демон.

Запускаем утилиту настройки hddtemp -

sudo dpkg-reconfigure hddtemp

далее ответы на простые вопросы. После этого перезапуск psensor и чтоб в параметрах стояло: галочка на hhdtemp, с udisk2 снять.

Что в итоге: папки видны и доступны, торренты качаются, телевизоры воспроизводят скачанное. Плюсом - можно, например, перекодирование запускать на сервере в фоне через тот же TV или anydesk. Ну и следить за обновлениями и прочим. Ни nfs, ни ftp мне не нужны (хотя настроены и работают), попробовал оба протокола в разных задачах, особой разницы по скорости с samba не нашел. Хотя nfs может быть полезен для работы с фотками, например, из архива, примонтировав папку, получится как локальная.

Простите, если слишком «по виндовски» и нубски. Мои задачи выполнены, работает все это на редкость стабильно. А то, что на сервере не серверный вариант Linux, мне все равно, помочь с освоением Linux мне некому было. Как сам понял так и сделал. Образование к IT не имеет отношения никакого совсем.  Может кому и пригодится такой опыт. И да, я понимаю, что многое можно сделать по другому, лучше, через терминал, без GUI , по SSH и тд...

Кстати, после установки "дров"  кхм ... типа родных, на затычку от Nvidia xorg сказал привет))) и перестал запускаться без монитора (после перезагрузки, например). Пришлось купить за 300 имитатор монитора, так как программно лень и не умею.

Но пока ниасилил.

PS - на Linux перешел два года как. Не жалею. Игры - не мое, графика и чертежи - тоже. Для всего остального стабильность подкупила. Сделал один раз и это работает пока кувалдой не стукнешь. Это мое мнение и впечатления.