ТохЫч. Не только Linux

#TMNV

Чёт я решил добить сходство с macOS и Touch ID показывать окно, приложи палец На маке это работает через pam_tid, он сам ничего не рисует, только просит систему показать окно. В Linux эту роль может играть polkit, а окно рисует сам GNOME. 1. Создаём свой polkit action — /etc/polkit-1/actions/dev.toxblh.sudo.policy: <action id="dev.toxblh.sudo"> <message>sudo is trying to execute a command as administrator</message> <defaults> <allow_active>auth_self</allow_active> </defaults> </action> auth_self - «подтверди, что ты есть ты» 2. Мостик PAM → polkit, /etc/security/sudo-polkit.sh (не забудь chmod 755): #!/bin/sh p=$(sed 's/.*) //' /proc/$PPID/stat | awk '{print $2}') s=$(sed 's/.*) //' /proc/$p/stat | awk '{print $20}') u=$(stat -c %u /proc/$p) [ "$u" -ne 0 ] || exit 1 exec pkcheck --action-id dev.toxblh.sudo \ --process "$p,$s,$u" --allow-user-interaction 3. Первой auth-строкой в /etc/pam.d/sudo: auth sufficient pam_exec.so quiet /etc/security/sudo-polkit.sh 4. Проверка: sudo -k && sudo true ⚠️ ТраблаШутинг: Каталога /etc/polkit-1/actions может не быть и нужно создать до старта polkit'а. Перезапуск после создания папки и action:systemctl restart polkit

У вас ноут закрыт и в доке, а sudo упорно просит приложить палец к сканеру 😅? Как я в порешал это статусом крышки в любом Linux с fprintd: 1. Скрипт /etc/security/lid-open.sh — выходит с 1, если крышка закрыта: #!/bin/sh for s in /proc/acpi/button/lid/*/state; do grep -qi closed "$s" && exit 1 done exit 0 chmod 755 не забыть. 2. В PAM-файл, где у вас pam_fprintd добавить строку выше отпечатка: (ALT: system-auth-local-only, Debian/Ubuntu: common-auth, Fedora: system-auth) auth [success=ignore default=1] pam_exec.so quiet /etc/security/lid-open.sh auth sufficient pam_fprintd.so 3. Проверка: sudo -k && sudo true Крышка закрыта → сразу пароль спрашивает Открыта → приложить палец, как обычно. Суть в default=1, тогда PAM перепрыгивает одну строку, то есть pam_fprintd.

Selenite: атомарный сервер для тех, кому не нужен Kubernetes В экосистеме ALT Atomic появился ещё один проект — Selenite. Это специализированная иммутабельная серверная ОС для запуска приложений в виде Compose-стеков. Здесь нет привычной интерактивной сессии по SSH: каждое подключение выполняет одну команду из ограниченного набора, а состояние машины описывается декларативно.

OpenAI выпустила официальное приложение ChatGPT для Linux OpenAI представила предварительную версию официального приложения ChatGPT для Linux. В приложении объединены ChatGPT, Work и Codex для удобной работы в одном месте. Читать полностью #Linuxiac @linux_potok

Нас заметили...

Разработчик выпустил BlueFerry — открытый Bluetooth‑клиент для iMessage и SMS на Linux Разработчик Эрик Вудринг представил BlueFerry — инструмент, который подключает iPhone к компьютеру на Linux по Bluetooth и позволяет обмениваться сообщениями iMessage и SMS. Для работы ему не нужен Mac, промежуточный сервер или авторизация в Apple ID. Читать полностью #habr @linux_potok

Подкаст будет на неделе. Так как Антон гуляет по тверским лесам без интернета, а Бюро 1440 ему не выдало терминал!

Подкаст будет на неделе. Так как Антон гуляет по тверским лесам без интернета, а Бюро 1440 ему не выдало терминал!

PR's и правда ему заслал, аж два. А он даже нейронкой не проверяет их! https://github.com/hyprlab/vireo/pulls 😂 Один, чтобы c Gnome Online Account подтягивал аккаунты, что логично ожидать от Gnome Native Второй чтобы у контактов фото забирать, если оно есть в контактах Gnome, что тоже логично ожидать от Gnome Native заявления)) Вообще мне пока нравится на удивление. Но проект конечно уровня не thunderbird заменить, а Geary на GTK4 c адвайтой нормальный получить. То есть базовый минимум почтовичок такой

Расскажу вам про странное. Нашёл на гитхабе Vireo — e-mail клиент на GTK4 и libadwaita. Автор честно признаётся, что весь код навибрирован, но, на удивление, работает бодро. На Rust. Утверждается, что там zero telemetry, и наш быстрый анализ при помощи клода и кодекса это подтверждает. Антон уже успел туда два пул реквеста заслать. Есть тут маленькая идея, и, если её решат реализовать, мы напишем большой пост. А так пользуйтесь, кошерно. Upd: под капотом geary, клод переписывал его исходники.

Немножко новостей с полей развития Альт атомик кобальт. Так сейчас выглядит интерфейс управления функционалом системы - Альт дирижёр. Баги в наличии ибо ковыряется это всё от силы около пары недель Но уже реализовано и в целом работает - Проверка обновлений без моментальной установки отображение наличия состояния системы для отката и собственно запуск отката через интерфейс альт дирижёр, Переключение каналов - стабильный, тестовый управление зеркалами флатпак установка популярных программ из флатпак загрузка и установка аппимидж пакетов(в целом работает но нужно шлифовать) Скрипты автоустановки софта в контейнеры дистробокса(в целом работает, нужно допилить сами скрипты и расширить их количество) работа с контейнерами дистробокса - создание с доп параметрами контейнеров на базе альт разных платформ, дебиан, убунту, арч, удаление, экспорт программ(пока в тестовом варианте) Управление функциями переключения режимов в игровом образе кобальт Альт дирижёр создан при очень большой помощи нейронки Квен)) Проверена работа на домашнем кобальте(и интегрирован в него) Поверхностно проверено на игровом кобальте... пока руки не дошли всё проверить также должно работать на кианите но последние правки на нём также не проверял Исходники лежат на Альт спэйс) пока только в ветке экспериментал https://altlinux.space/vadimpolozowvrn/alt-dirijor/src/branch/experimental

Найден вариант для агентов куда лучше чем caveman https://github.com/smixs/pohuy

Моё любимое - про потребление :) Надо утащить в Альт Мобильный тоже :)

Как я починил энергосбережение OnePlus 3T на mainline ядре Первая часть закончилась тем, что телефон заработал, и какое-то время этим всё и ограничивалось. postmarketOS на mainline-ядре, сверху Docker, Tailscale и один небольшой сервис, которому от меня ничего не требовалось. Я убрал телефон на полку и перестал о нём думать — ровно этого я от него и хотел. Сервис работал. Заодно выяснилось, что процессор всё это время держался на 70 °C. Не под нагрузкой, а в покое, днём и ночью, на устройстве без вентилятора и без радиатора, где тепло уходит только через собственный алюминиевый корпус. Вопрос, который стоило задать сразу: чем он занят, что даёт такую температуру. Дальше — ответ на него. Читать полностью #habr @linux_potok

Говорят Bazzite плотно занялся исправлениями для nvidia, особенно сном и управление GPU улучшают https://www.reddit.com/r/linux_gaming/s/UKOmxoURXo