Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода

В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.GzipFile) выявлена уязвимость (CVE-2026-6100), приводящая к обращению к памяти после её освобождения. Проблема присвоен критический уровень опасности (9.1 из 10) - в случае успешной эксплуатации уязвимость может привести к утечке информации из памяти процесса или выполнению кода атакующего при распаковке специально оформленных данных.

Читать полностью

#OpenNet
@linux_potok

AMD готова с CPPC приоритетом производительности и Dynamic/Raw EPP в Linux 7.1

Все обновления функций подсистемы управления питанием были объединены для ядра Linux 7.1...

Читать полностью

#Phoronix
@linux_potok

Broken Sword - The Smoking Mirror: Reforged появился на Kickstarter

После выпуска Broken Sword - Shadow of the Templars: Reforged в 2024 году разработчик Revolution готовит Broken Sword - The Smoking Mirror: Reforged

Читать полностью

#GamingOnLinux
@linux_potok

KDE объединяет виртуальные рабочие столы по экранам после 21 года

Запрос, сделанный пользователем KDE ещё в июне 2005 года для KDE 3.3.2, наконец-то был решён. После 21 года ожидания в последней версии кода KWin теперь появилась поддержка виртуальных рабочих столов по каждому экрану...

Читать полностью

#Phoronix
@linux_potok

htop 3.5.0

9-го апреля, после года разработки, состоялся выпуск 3.5.0 интерактивной кроссплатформенной консольной утилиты htop, предназначенной для просмотра списка и информации о запущенных процессах и управления ими.
( читать дальше... )
 c, htop, ncurses, мониторинг, утилита

Читать полностью

#LinuxOrgRu
@linux_potok

Новое железо для Linux, Франция переходит на Linux и другое!

16-я неделя 2026 года: во Франции государственные учреждения начинают использовать Linux, появляются новые устройства с поддержкой Linux и происходят другие события в мире Linux.

Читать полностью

#TheLibre_News
@linux_potok

Апрельское обновление Raspberry Pi OS отключает sudo без пароля по умолчанию

В апрельском обновлении Raspberry Pi OS по умолчанию отключено использование sudo без пароля, появилась возможность выбора этого параметра. Также добавлены изменения в рабочем столе и новом Центре управления.

Читать полностью

#Linuxiac
@linux_potok

Кумулятивное обновление скриптов 2478

https://linux-gaming.ru/uploads/default/original/1X/5cfa59077a5275971401fab0114e56f3ffdd0ec4.png

Поддержать проект удобным для вас способом можно на сайте нашего проекта.



Поддержать проект PortProton


> [donate_rub-1]
>
> Лучший способ поддержать проект - это присоединиться к платной подписке на
> Boosty [https://boosty.to/portwine-linux.ru]. Спасибо! Форма для доната с
> помощью ЮMoney Донат с помощью СБП на Сбер: [Сбор Сбер]
>



--------------------------------------------------------------------------------

2478 - 14.04.2026:

* исправлены всплывающие сообщения и пустые элементы интерфейса PortProton

Читать полностью

#LinuxGamingRU
@linux_potok

Mesa 26.1: В драйвере RADV внедрено Vulkan Descriptor Heap — большое улучшение для Steam Play

В качестве существенной поддержки для Steam Play от Valve с DXVK и VKD3D-Proton, в драйвере Mesa Radeon Vulkan «RADV» реализована начальная поддержка расширения VK_EXT_descriptor_heap для Vulkan...

Читать полностью

#Phoronix
@linux_potok

DaVinci Resolve 21: Редактирование RAW-фото

DaVinci Resolve 21 получил новый раздел для работы с фотографиями и инструментами для редактирования RAW, что стало удобной нативной альтернативой Adobe Lightroom для пользователей Linux.

Читать полностью

#Linuxiac
@linux_potok

От iptables к nftables: O(n) против O(1) на практике

Если администрировать Linux-сервера достаточно долго, рано или поздно сталкиваешься с сетевой фильтрацией. Где-то нужно закрыть лишние порты, где-то ограничить доступ между сегментами сети, а где-то настроить NAT.
На практике это почти всегда приводит к iptables: таблицы, цепочки, правила — и со временем конфигурация начинает напоминать археологический слой. Правила копируются, дополняются, теряют актуальность, и через пару лет уже сложно понять, почему конкретное правило вообще существует.
В этой статье разберёмся, как появился nftables, чем он отличается от привычного iptables, как устроена его архитектура и как на практике использовать его для настройки firewall на Linux-сервере.


Читать полностью

#habr
@linux_potok

Linux 7.1 модернизирует обработку целостности данных T10 PI для повышения производительности чтения

Вчера в ядро Linux 7.1 был включён капитально переработанный код T10 PI для генерации и проверки информации о целостности данных. Новая реализация стала чище, а также обеспечивает лучшую производительность при чтении с хранилищ...

Читать полностью

#Phoronix
@linux_potok

Почему мы до сих пор используем пароли, хотя все их ненавидят

Все ругают пароли, но продолжают их вводить. Даже там, где уже есть токены, OAuth и биометрия, Привычная строка «Введите пароль» никуда не делась. Кажется, мы привыкли к боли, но у этой устойчивости есть вполне рациональные причины… 
Заходите, расскажу вам правдивую историю про эпоху мейнфреймов, технический долг Unix и иллюзию беспарольного доступа, а также разберу замены и поделюсь классными парольными утилитами.
Читать

Читать полностью

#habr
@linux_potok

Выпущен OpenSSL 4.0 с поддержкой ECH и удалением устаревших компонентов

OpenSSL 4.0 получил поддержку Encrypted Client Hello, удалил SSLv3 и переработал API, TLS и функции, связанные с FIPS.

Читать полностью

#Linuxiac
@linux_potok

Выпущен OpenSSL 4.0 с поддержкой Encrypted Client Hello и RFC 8998

OpenSSL 4.0 только что был выпущен как крупное обновление для этой широко используемой библиотеки SSL/TLS и криптографии...

Читать полностью

#Phoronix
@linux_potok

Waveshare представила PocketTerm35 — карманный Linux-терминал на базе Raspberry Pi

Компания Waveshare представила компактный Linux-терминал PocketTerm35 на базе Raspberry Pi. Устройство рассчитано на разработчиков, инженеров и DIY-энтузиастов, которым нужен карманный ПК для работы с командной строкой.


Читать полностью

#habr
@linux_potok

Sunshine Game Streaming внедряет поддержку кодирования видео через Vulkan

На этой неделе вышла Sunshine v2026.413.143228 — новый релиз с новыми возможностями для этого самостоятельного сервера потоковой передачи игр для Moonlight, открытого клиента для потоковой передачи игр, реализующего протокол NVIDIA GameStream. Примечательно, что в этом релизе Sunshine добавлена поддержка кодирования видео на Vulkan как альтернатива использованию Video Acceleration API (VA-API) для стриминга игр...

Читать полностью

#Phoronix
@linux_potok

Выпущено предупреждение по безопасности X.Org X server и Xwayland по нескольким уязвимостям

Пора подготовиться к обновлению системы, так как разработчики X.Org X server и Xwayland выпустили предупреждение по безопасности из-за нескольких проблем.

Читать полностью

#GamingOnLinux
@linux_potok

X.Org Server 21.1.22 выпущен из-за пяти новых уязвимостей безопасности

Сегодня вышел X.Org Server 21.1.22, причиной выпуска стало раскрытие пяти новых уязвимостей безопасности в устаревшей кодовой базе. Эти уязвимости также затрагивают XWayland, поэтому был необходим релиз XWayland 24.1.10...

Читать полностью

#Phoronix
@linux_potok

Tributary — переосмысленная Rhythmbox на GTK4

Tributary — новая программа на GTK4 и libadwaita, вдохновлённая музыкальным проигрывателем Rhythmbox. Приложение написано на Rust и предлагает современный интерфейс, похожий на Rhythmbox на GTK4. Tributary поддерживает не только воспроизведение локальных аудиофайлов, но и потоковую передачу музыки из Jellyfin, Plex, DAAP/iTunes, интернет-радио и Subsonic/Navidrome — всё это доступно из одного приложения.

Читать полностью

#OmgUbuntu
@linux_potok

Обновление Secrets для Necesse включает коллаборации с Palworld, Rimworld, Core Keeper и Valheim

Necesse сочетает в себе элементы многих жанров, а теперь и множество коллабораций в одном обновлении Secrets, которое уже вышло.

Читать полностью

#GamingOnLinux
@linux_potok