🚨 18 уязвимостей в ядре Linux дают root
Если на серверах или рабочих машинках давно висит отложенный ребут — самое время обновиться.
Исследователи из Nebula Security нашли сразу 18 багов в ядре Linux, для каждого из которых уже написан рабочий PoC-эксплоит для локального повышения привилегий доroot.
Что под капотом: классический набор — use-after-free, double-free и косяки в подсистеме io_uring.
Статус: патчи уже вышли в весенних и летних апдейтах ядра, CVE зарегистрированы.
Если на серверах или рабочих машинках давно висит отложенный ребут — самое время обновиться.
🚀 OpenSSL 4.1 Alpha 1
Исходники уже на GitHub.
DTLS 1.3 — быстрый хэндшейк, forward secrecy и задел под постквант.
GREASE — защита протокола от багов совместимости.
AVX-512 — буст для SHAKE, AES-CBC и ML-DSA на x86_64.
Платформы — завезли поддержку «Эльбрус» (E2K), выпилили Windows-on-Itanium и Windows CE.
Исходники уже на GitHub.
Сторонние антивирусы больше не нужны
Базовой защиты Windows 11 сейчас хватает с головой — ставить сторонний софт нет смысла.
AV-TEST проверили софт для Windows: откровенно плохих решений на рынке не осталось.
Максимальные 18 баллов забрали 8 программ (включая бесплатные Avast и AVG, а также Kaspersky, Bitdefender и ESET).
Встроенный Microsoft Defender отстал чисто символически — 17.5 баллов, чуть просев в скорости при установке программ. Худший результат в тесте — вполне приличные 16 баллов.
Базовой защиты Windows 11 сейчас хватает с головой — ставить сторонний софт нет смысла.
Coreboot и AMD openSIL запустили на плате AM5
Команда 3mdeb портировала открытый BIOS на базе Dasharo для платы MSI PRO B850P WiFi.
Шьется без программатора — прямо через штатную кнопку MSI FlashBIOS.
Успешно протестировали стабильный запуск с Ryzen 7 8700G.
Поддержка других CPU пока ограничена развитием самого openSIL.
3mdeb уже продает готовые ПК с этой прошивкой в своем магазине.
This media is not supported in your browser
VIEW IN TELEGRAM
В Steam вышел данжен-краулер для тех, кто и на отдыхе пишет код — Dungeon Automata.
Бесплатная демка на первые два этажа уже доступна в Steam. Идеально, чтобы поработать после работы.
Это гибрид JRPG и автобаттлера, где вы не управляете героями вручную, а буквально программируете поведение отряда големов через ноды.
Собрали логику под боссов и ловушки ➔ нажали «пуск» ➔ молча смотрите, как ваш код падает в проде.
Вмешаться нельзя: если вайпнулись, идете дебажить и переписывать алгоритм.
В арсенале 30+ логических узлов и катализаторы для синергий, ролей и статов.
Бесплатная демка на первые два этажа уже доступна в Steam. Идеально, чтобы поработать после работы.
Прокачиваем вкус вашего ИИ-агента 🎨
Находка дня: огромная база UI-скиллов, которая за пару промптов превращает нейросеть в опытного UI/UX-архитектора с 15-летним стажем.
Забираем в закладки, если надоели дефолтные интерфейсы от LLM.
🔗 Ссылка
Находка дня: огромная база UI-скиллов, которая за пару промптов превращает нейросеть в опытного UI/UX-архитектора с 15-летним стажем.
Что внутри:
Готовые инструкции и системные промпты
Базы дизайн-токенов
138 профессиональных дизайн-систем под ключ
Забираем в закладки, если надоели дефолтные интерфейсы от LLM.
🔗 Ссылка
GNU Automake 1.19 — первый релиз за 15 месяцев 🛠
Исходники уже доступны на savannah.gnu.org.
Главные изменения:
Макрос AM_OPTIONAL_AUTOMAKE: теперь можно собирать дистрибутивные архивы в разных форматах, если в системе есть нужные архиваторы.
Исправление старых багов: корректная связкаmake dist-bzip2 dist-xz, починка распознавания лицензийCOPYINGv2/COPYINGv3и нормальный детектtarиз BusyBox.
Исходники уже доступны на savannah.gnu.org.
Нейронка без цензуры на смартфоне 📱
Забираем тут
Релизнулась uncensored-модель Ornith-1.5 9B. Заводится локально всего на 8 ГБ оперативки:
256k токенов контекста.
Кодит и рассуждает на уровне Qwen-3.6 35B.
Мультимодальная, без ограничений и 100% приватно.
Забираем тут
Для FreeBSD пилят новый системный менеджер — rcd ⚙️
Обновление демона на лету без потери состояния.
Он заменит классическийinitи принесет параллельный запуск служб.
Конфиги в UCL, изоляция черезjail, лимиты вrctl.
Отслеживание процессов черезpdfork().
Поддержка старыхrc.d-скриптов («legacy» юниты) для плавной миграции.
Обновление демона на лету без потери состояния.
6 игр для тех, кто кодит даже на отдыхе:
Забирайте в закладки 👾
The Farmer Was Replaced — автоферма на псевдо-Python.
Code: Terraform — оживляем планету скриптами и дебагом.
Duskers — космический выживач строго через консоль (CLI).
Tech Support: Error Unknown — саппорт, хакинг и корпоративный заговор.
IT Specialist Simulator — чиним чужие баги и копаемся в логах.
Swan Song — алгоритмическая головоломка на нотах.
Забирайте в закладки 👾
Кодзима останется без любимого движка для Xbox?
Обе Death Stranding сделаны на Decima от Sony. Но для хоррора OD с Microsoft движок конкурента ему никто не отдаст
(к слову, шпионский Physint как раз остаётся у Sony).
Справится ли гений без привычных технологий — увидим.
Обе Death Stranding сделаны на Decima от Sony. Но для хоррора OD с Microsoft движок конкурента ему никто не отдаст
(к слову, шпионский Physint как раз остаётся у Sony).
Придётся уходить на Unreal Engine 5, а это:
годы на переобучение команды;
раздутые сроки и бюджет;
вечные проблемы UE5 с оптимизацией.
Справится ли гений без привычных технологий — увидим.
Cloudflare внедрил постквантовый DNSSEC в 1.1.1.1 🔐
Резольвер начал поддерживать квантово-устойчивый алгоритм ML-DSA-44.
Резольвер начал поддерживать квантово-устойчивый алгоритм ML-DSA-44.
Главная проблема — размер: подпись весит 2 420 байт, не влезает в стандартный
UDP и требует перехода на TCP.
Для обратной совместимости старые и новые алгоритмы работают параллельно,
а риск отката закрывают жесткими политиками валидации.