В Oracle VirtualBox найдена цепочка уязвимостей, ведущая к побегу из виртуальной машины

Специалисты BI.ZONE выявили две уязвимости (CVE-2025-62592 и CVE-2025-61760) в Oracle VirtualBox. В сочетании эти проблемы позволяли выполнить побег из виртуальной машины VirtualBox на хостовую систему macOS на базе ARM.

Читать полностью

#xakep
@linux_potok

Вышла Bottles 51.25 с поддержкой st терминала

Выпущена Bottles 51.25 — слой совместимости для запуска Windows-приложений на Linux. В новой версии добавлена поддержка терминала st и улучшена работа с настройками Steam.

Читать полностью

#Linuxiac
@linux_potok

Последние улучшения Sheaves, направленные на повышение производительности Linux

В Linux 6.18 была объединена новая функция под названием Sheaves — реализуемый по желанию кэширующий слой на базе массивов для каждого процессора. Кроме того, существует кэш Sheaves для каждого NUMA-узла, называемый "Barn" (сарай). В рамках дальнейшего внедрения Sheaves в ядро Linux на этой неделе был предложен начальный набор патчей для замены CPU slabs на Sheaves в коде аллокатора slub...

Читать полностью

#Phoronix
@linux_potok

Релиз программы для редактирования видео LosslessCut 3.66

Опубликован выпуск программы LosslessCut 3.66, предоставляющей графический интерфейс для редактирования мультимедийных файлов без перекодирования содержимого. Наиболее востребованной функцией LosslessCut является кадрирование и обрезка видео и звука, например, для сокращения размера больших файлов, снятых на экшн-камеру или камеру квадрокоптера. LosslessCut позволяет выбрать в файле актуальные фрагменты записи и отбросить лишнее, без проведения полного перекодирования и сохранив исходное качество материала. Так как обработка выполняется путём копирования имеющихся данных, а не перекодирования, операции выполняются очень быстро. LosslessCut написан на языке JavaScript с использованием платформы Electron и является надстройкой над пакетом FFmpeg. Наработки распространяются под лицензией GPLv2. Сборки подготовлены для Linux (snap, flatpak), macOS и Windows.

Читать полностью

#OpenNet
@linux_potok

Роман «Хакеры.RU» в продаже. Бумага или электронная версия — выбор за тобой

Роман Валентина Холмогорова «Хакеры.RU» — это история о том, как хакерство становится способом найти себя. Книга доступна в двух форматах: классическое печатное издание с черно-белыми иллюстрациями и цифровая версия.

Читать полностью

#xakep
@linux_potok

В реестр OpenGL добавлены новые расширения

В последние годы появление новых расширений OpenGL стало редкостью из-за огромного успеха API Vulkan, который получил широкую поддержку на аппаратном уровне и с каждым днем приобретает все большую популярность в программном обеспечении, основанном на современных графических и вычислительных API. Однако октябрь этого года выдался необычным: теперь в реестр OpenGL добавлено сразу несколько новых расширений...

Читать полностью

#Phoronix
@linux_potok

Пользователи Arch Linux первыми получают KDE Plasma 6.5

KDE Plasma 6.5 появилась в стабильных репозиториях Arch Linux, и теперь именно эта система первой предлагает обновлённый рабочий стол своим пользователям.

Читать полностью

#Linuxiac
@linux_potok

Выпущен Rust Coreutils 0.3 с серьёзным ускорением и лучшей совместимостью с GNU

Проект uutils объявил сегодня вечером о выпуске Rust Coreutils 0.3 — это очередной шаг вперёд для этой альтернативы GNU Coreutils на языке Rust, которая в последнее время привлекает много внимания из-за того, что Ubuntu 25.10 теперь использует её по умолчанию...

Читать полностью

#Phoronix
@linux_potok

Выпуск uutils 0.3, варианта GNU Coreutils на языке Rust

Опубликован выпуск проекта uutils coreutils 0.3.0 (Rust Coreutils), развивающего аналог пакета GNU Coreutils, написанный на языке Rust. В состав coreutils входит более ста утилит, включая sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Целью проекта является создание кроссплатформенной альтернативной реализации Coreutils, среди прочего способной работать на платформах Windows, Redox и Fuchsia.

Читать полностью

#OpenNet
@linux_potok

Доступен web-браузер qutebrowser 3.6.0

Опубликован релиз web-браузера qutebrowser 3.6.0, предоставляющего минимальный графический интерфейс, не отвлекающий от просмотра содержимого, и систему навигации в стиле текстового редактора Vim, построенную целиком на клавиатурных комбинациях. Код написан на языке Python с использованием PyQt и QtWebEngine. Исходные тексты распространяются под лицензией GPLv3. Применение Python не сказывается на производительности, так как отрисовка и разбор контента осуществляется силами движка Blink и библиотеки Qt.

Читать полностью

#OpenNet
@linux_potok

Отчёт о разработке KDE за неделю

Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE, опубликовал очередной отчёт о разработке KDE. Наиболее заметные изменения, развиваемые для выпуска KDE Plasma 6.6, запланированного на 12 февраля.

Читать полностью

#OpenNet
@linux_potok

qutebrowser 3.6.0

Опубликован релиз браузера qutebrowser 3.6.0. Браузер написан на Python и основан на QtWebEngine. Главная его особенность — vim-подобное управление.
Основные изменения в новой версии:

Добавлен параметр :version, показывающий дополнительную информацию:
Название оконного менеджера (для X11) или wayland-композитора (для wayland);

Загруженные расширения WebExtensions (частичная поддержка появилась в QtWebEngine 6.10, официальной поддержки в qutebrowser пока ещё нет);



Добавлена поддержка подсказок элементов, являющихся частью теневого DOM;

В пользовательском скрипте qutedmenu история теперь сортируется по времени последнего доступа;

Аппаратное ускорение отрисовки 2D Canvas теперь включено по умолчанию на сборках с Qt версии 6.8.2 и выше, так что графические глюки (например, в P...

Читать полностью

#LinuxOrgRu
@linux_potok

[Перевод] HTB: Watcher

Задание "Watcher" начинается с сервера Zabbix. Воспользуемся уязвимостью CVE-2024-22120 (слепая SQL инъекция), чтобы украсть сессию администратора и получить удалённое выполнение команд (RCE). Затем зайдем как администратор и найдем пользователя, который входит каждый минуту, обновим исходный код PHP файла аутентификации таким образом, чтобы все учетные данные сохранялись в файл. Полученные учетные данные подойдут для локального TeamCity, куда мы сможем зайти как администратор и злоупотребить конвейером сборки для исполнения команд от имени суперпользователя (root).


Читать полностью

#habr
@linux_potok

Выпуск Embox 0.7, ОС для запуска отдельных Linux-приложений поверх оборудования

Опубликован выпуск модульной операционной системы Embox 0.7, нацеленной на обособленный запуск поверх оборудования приложений, изначально созданных для Linux, но без использования Linux. Система способна работать в режиме реального времени (RTOS) на различных классах устройств, от обычных систем x86, до маломощных плат и микроконтроллеров. Код проекта написан на языке Си и распространяется под лицензией BSD.

Читать полностью

#OpenNet
@linux_potok

FreeBSD 15.0 Beta 3 приносит рабочую поддержку WiFi MediaTek MT76

Новый еженедельный тестовый релиз FreeBSD 15.0 теперь доступен для оценки перед запланированным официальным выпуском в декабре...

Читать полностью

#Phoronix
@linux_potok

Демонстрационный браузер Servo добавляет экспериментальный режим и улучшает производительность

Открытый браузерный движок Servo выпустил отчёт о разработке за сентябрь 2025 года. Этот браузерный движок на базе Rust, изначально начатый Mozilla, продолжает устойчиво развиваться, а также совершенствуется реализация демонстрационного/примерного браузера "servoshell"...

Читать полностью

#Phoronix
@linux_potok

NVIDIA начинает публиковать патчи открытого драйвера Nova в подготовке к видеокартам следующего поколения

NVIDIA всерьёз относится к открытому и upstream драйверу графического ядра «Nova» для своего оборудования. В пятницу вечером в рассылках появились первые патчи, начинающие подготовку к поддержке «видеокарт следующего поколения». Изучая комментарии, становится ясно, что речь идёт о GPU, следующих за Blackwell...

Читать полностью

#Phoronix
@linux_potok

DavMail 6.5: Новый способ входа в Office 365

DavMail 6.5 усиливает безопасность входа в Office 365 благодаря интерактивной авторизации и улучшает поддержку RPM-пакетов для Linux.

Читать полностью

#Linuxiac
@linux_potok

Proton Experimental приносит исправления для Fellowship, Marvel Rivals, Assassin's Creed Shadows и других

Valve выпустили очередное отличное обновление для Proton Experimental, чтобы играть в ещё больше Windows-игр на Linux / SteamOS и Steam Deck от 24 октября.

Читать полностью

#GamingOnLinux
@linux_potok

Halo: Campaign Evolved анонсирован к выходу в 2026 году

Microsoft / Xbox Games Studios объявили о Halo: Campaign Evolved, релиз которого запланирован на 2026 год, и игра также выйдет в Steam.

Читать полностью

#GamingOnLinux
@linux_potok

GOG просит больше пожертвований от геймеров с новой программой GOG Patrons

Хотя официального публичного анонса ещё не было, GOG Patrons — это новая система, запущенная GOG с надеждой привлечь больше людей к пожертвованиям.

Читать полностью

#GamingOnLinux
@linux_potok