Модель угроз и особенности оценки уязвимостей в ядре Linux
Линус Торвальдс принял в состав ядра документ, регламентирующий процесс обработки ошибок, связанных с безопасностью, определяющий модель угроз, поясняющий, какие ошибки в ядре трактуются как уязвимости, и разбирающий действия с ошибками, выявленными при помощи AI. Документ подготовлен Вилли Тарро (Willy Tarreau), автором HAProxy и давним разработчиком ядра Linux, отвечавшим за сопровождение нескольких стабильных веток ядра. В качестве основы использованы договорённости, достигнутые в ходе обсуждения недавно выявленных критических уязвимостей в ядре (1 (opennet.ru), 2 (opennet.ru), 3 (opennet.ru), 4 (opennet.ru)), раскрытых до публикации исправлений и для которых, благодаря AI, удалось сразу создать рабочие эксплоиты.
Основную массу связанных с безопасностью ошибок предписывается обрабат...
Читать полностью
#LinuxOrgRu
@linux_potok
Линус Торвальдс принял в состав ядра документ, регламентирующий процесс обработки ошибок, связанных с безопасностью, определяющий модель угроз, поясняющий, какие ошибки в ядре трактуются как уязвимости, и разбирающий действия с ошибками, выявленными при помощи AI. Документ подготовлен Вилли Тарро (Willy Tarreau), автором HAProxy и давним разработчиком ядра Linux, отвечавшим за сопровождение нескольких стабильных веток ядра. В качестве основы использованы договорённости, достигнутые в ходе обсуждения недавно выявленных критических уязвимостей в ядре (1 (opennet.ru), 2 (opennet.ru), 3 (opennet.ru), 4 (opennet.ru)), раскрытых до публикации исправлений и для которых, благодаря AI, удалось сразу создать рабочие эксплоиты.
Основную массу связанных с безопасностью ошибок предписывается обрабат...
Читать полностью
#LinuxOrgRu
@linux_potok
👍1
Forza Horizon 6 вышла, Valve обновила Proton Hotfix для Linux — первые впечатления
Forza Horizon 6 официально выпущена от Playground Games и Xbox Game Studios, а Valve обновила Proton, чтобы подготовить его для работы на Linux / SteamOS.
Читать полностью
#GamingOnLinux
@linux_potok
Forza Horizon 6 официально выпущена от Playground Games и Xbox Game Studios, а Valve обновила Proton, чтобы подготовить его для работы на Linux / SteamOS.
Читать полностью
#GamingOnLinux
@linux_potok
👍4❤1
ARC Raiders получает Denuvo Anti-Cheat, нового торговца, новое оружие и многое другое
Разработчики ARC Raiders из Embark Studios выпустили для игры свежее обновление контента, а также поделились новостями об изменениях системы античита, которые появятся в игре.
Читать полностью
#GamingOnLinux
@linux_potok
Разработчики ARC Raiders из Embark Studios выпустили для игры свежее обновление контента, а также поделились новостями об изменениях системы античита, которые появятся в игре.
Читать полностью
#GamingOnLinux
@linux_potok
🤡8👍4❤1🎉1
Planetary Annihilation: TITANS получает P2P-мультиплеер в Steam и готовит ещё больше контента
Разработчики, занимающиеся возрождением Planetary Annihilation: TITANS, объявили о новом обновлении в рамках своей работы по улучшению этой масштабной мультипланетной стратегии в реальном времени.
Читать полностью
#GamingOnLinux
@linux_potok
Разработчики, занимающиеся возрождением Planetary Annihilation: TITANS, объявили о новом обновлении в рамках своей работы по улучшению этой масштабной мультипланетной стратегии в реальном времени.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
Ух ты! У Microsoft теперь есть дистрибутив Linux на базе Fedora
Azure Linux 4.0 уже в пути, и его репозиторий на GitHub тихо подтверждает, что он построен на Fedora.
Читать полностью
#ItFOSS
@linux_potok
Azure Linux 4.0 уже в пути, и его репозиторий на GitHub тихо подтверждает, что он построен на Fedora.
Читать полностью
#ItFOSS
@linux_potok
😐9🔥4👀2😁1
Canonical выпускает Ubuntu Core 26 для IoT и edge-устройств
Вышла Ubuntu Core 26 для устройств интернета вещей и периферийных решений с более компактными обновлениями, поддержкой ARM64 Livepatch и до 15 лет обеспечения безопасности.
Читать полностью
#Linuxiac
@linux_potok
Вышла Ubuntu Core 26 для устройств интернета вещей и периферийных решений с более компактными обновлениями, поддержкой ARM64 Livepatch и до 15 лет обеспечения безопасности.
Читать полностью
#Linuxiac
@linux_potok
👌1🖕1
Выпущен Ubuntu Core 26 с возможностью живого обновления ядра и улучшенными OTA-обновлениями
После прошломесячного выпуска Ubuntu 26.04 LTS компания Canonical сегодня выпустила Ubuntu Core 26...
Читать полностью
#Phoronix
@linux_potok
После прошломесячного выпуска Ubuntu 26.04 LTS компания Canonical сегодня выпустила Ubuntu Core 26...
Читать полностью
#Phoronix
@linux_potok
🤮3
Рогалик про бильярд STICKER/BALL — это бескомпромиссный хаос с погоней за рекордами
Любите немного хаоса и наблюдать, как растут числа? STICKER/BALL, пожалуй, одна из самых безумных игр на комбо, что я играл за последнее время.
Читать полностью
#GamingOnLinux
@linux_potok
Любите немного хаоса и наблюдать, как растут числа? STICKER/BALL, пожалуй, одна из самых безумных игр на комбо, что я играл за последнее время.
Читать полностью
#GamingOnLinux
@linux_potok
👌1
Эмулятор терминала Kitty 0.47 получил поддержку перетаскивания
В Kitty 0.47 появились ускоренное перетаскивание объектов, возможность менять местами окна, автоматическая перезагрузка настроек, индикаторы выполнения и важные исправления безопасности.
Читать полностью
#Linuxiac
@linux_potok
В Kitty 0.47 появились ускоренное перетаскивание объектов, возможность менять местами окна, автоматическая перезагрузка настроек, индикаторы выполнения и важные исправления безопасности.
Читать полностью
#Linuxiac
@linux_potok
👍4
Вышел Mageia 10 RC1 с обновлёнными пакетами
Спустя несколько дней после появления ISO-образов сегодня официально объявлен релиз-кандидат Mageia 10 для всех поклонников этого дистрибутива Linux, корни которого уходят к Mageia и Mandrake Linux...
Читать полностью
#Phoronix
@linux_potok
Спустя несколько дней после появления ISO-образов сегодня официально объявлен релиз-кандидат Mageia 10 для всех поклонников этого дистрибутива Linux, корни которого уходят к Mageia и Mandrake Linux...
Читать полностью
#Phoronix
@linux_potok
😁3
IncidentRelay - открытая система для организации дежурств и маршрутизации оповещений
Опубликован проект IncidentRelay, развивающий открытую систему для организации дежурств, маршрутизации оповещений и сопровождения инцидентов, запускаемую на собственном сервере (self-hosted). Проект ориентирован на SRE, DevOps и инфраструктурные команды, которым требуется локально разворачиваемая альтернатива SaaS-сервисам для управления дежурством (on-call management), применения политик эскалации и реагирования на инциденты. Код проекта написан на Python и распространяется под лицензией MIT.
Читать полностью
#OpenNet
@linux_potok
Опубликован проект IncidentRelay, развивающий открытую систему для организации дежурств, маршрутизации оповещений и сопровождения инцидентов, запускаемую на собственном сервере (self-hosted). Проект ориентирован на SRE, DevOps и инфраструктурные команды, которым требуется локально разворачиваемая альтернатива SaaS-сервисам для управления дежурством (on-call management), применения политик эскалации и реагирования на инциденты. Код проекта написан на Python и распространяется под лицензией MIT.
Читать полностью
#OpenNet
@linux_potok
👍2
NVIDIA раскрывает больше уязвимостей драйверов видеокарт за май 2026 года
У вас есть видеокарта NVIDIA? Тогда вам стоит убедиться, что вы используете обновленные драйверы, так как сегодня было раскрыто еще больше проблем с безопасностью.
Читать полностью
#GamingOnLinux
@linux_potok
У вас есть видеокарта NVIDIA? Тогда вам стоит убедиться, что вы используете обновленные драйверы, так как сегодня было раскрыто еще больше проблем с безопасностью.
Читать полностью
#GamingOnLinux
@linux_potok
👍3😁1
Выпущен OpenBSD 7.9 с поддержкой до 255 ядер x86_64 и WiFi 6
Тео де Раадт объявил сегодня о выпуске OpenBSD 7.9 — свежего обновления этой уникальной BSD-платформы...
Читать полностью
#Phoronix
@linux_potok
Тео де Раадт объявил сегодня о выпуске OpenBSD 7.9 — свежего обновления этой уникальной BSD-платформы...
Читать полностью
#Phoronix
@linux_potok
👍8👎1
PinTheft - шестая уязвимость класса Copy Fail, предоставляющая права root в Linux
Раскрыта информация о шестой уязвимости (1, 2-3, 4, 5), позволяющей непривилегированному локальному пользователю получить права root, перезаписав данные в страничном кэше. Уязвимости присвоено кодовое имя PinTheft. Доступен прототип эксплоита. CVE-идентификатор ещё не присвоен. Исправление пока доступно только в виде патча, который опубликован 5 мая, но пока не включён в корректирующие выпуски ядра.
Читать полностью
#OpenNet
@linux_potok
Раскрыта информация о шестой уязвимости (1, 2-3, 4, 5), позволяющей непривилегированному локальному пользователю получить права root, перезаписав данные в страничном кэше. Уязвимости присвоено кодовое имя PinTheft. Доступен прототип эксплоита. CVE-идентификатор ещё не присвоен. Исправление пока доступно только в виде патча, который опубликован 5 мая, но пока не включён в корректирующие выпуски ядра.
Читать полностью
#OpenNet
@linux_potok
😁6
В Bitwarden тихо происходят перемены, и люди обеспокоены
Менеджер паролей сменил генерального директора, переписал свои основные ценности и на короткое время убрал "Всегда бесплатно" со страницы с тарифами.
Читать полностью
#ItFOSS
@linux_potok
Менеджер паролей сменил генерального директора, переписал свои основные ценности и на короткое время убрал "Всегда бесплатно" со страницы с тарифами.
Читать полностью
#ItFOSS
@linux_potok
👀5👌4
AMD анонсирует процессоры серии EPYC 8005 от 8 до 84 ядер
В конце февраля AMD анонсировала серию EPYC 8005 «Sorano», которая сменит EPYC 8004 Siena. Тогда подробностей было мало, однако сегодня AMD опубликовала таблицу моделей и больше информации о серии EPYC 8005...
Читать полностью
#Phoronix
@linux_potok
В конце февраля AMD анонсировала серию EPYC 8005 «Sorano», которая сменит EPYC 8004 Siena. Тогда подробностей было мало, однако сегодня AMD опубликовала таблицу моделей и больше информации о серии EPYC 8005...
Читать полностью
#Phoronix
@linux_potok
👍4
Выпуск fheroes2 1.1.16, открытого движка Heroes of Might and Magic 2
Доступен выпуск проекта fheroes2 1.1.16, который воссоздаёт движок игры Heroes of Might and Magic II с нуля. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить из оригинальной игры Heroes of Might and Magic II. В составе проекта поставляется скрипт для автоматической загрузки и извлечения ресурсов из демоверсии игры, которых достаточно для полноценной работы.
Читать полностью
#OpenNet
@linux_potok
Доступен выпуск проекта fheroes2 1.1.16, который воссоздаёт движок игры Heroes of Might and Magic II с нуля. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить из оригинальной игры Heroes of Might and Magic II. В составе проекта поставляется скрипт для автоматической загрузки и извлечения ресурсов из демоверсии игры, которых достаточно для полноценной работы.
Читать полностью
#OpenNet
@linux_potok
👍2
Вышел Mozilla Thunderbird 151 с входом через Thundermail OAuth
Почтовый клиент Thunderbird 151 получил поддержку входа через Thundermail OAuth, улучшения для EWS-аккаунтов, новые варианты сортировки задач, исправления сбоев и обновления безопасности.
Читать полностью
#Linuxiac
@linux_potok
Почтовый клиент Thunderbird 151 получил поддержку входа через Thundermail OAuth, улучшения для EWS-аккаунтов, новые варианты сортировки задач, исправления сбоев и обновления безопасности.
Читать полностью
#Linuxiac
@linux_potok
👍4🤡2🤮1💩1
Microsoft развивает дистрибутив общего назначения Azure Linux 4 на базе Fedora Linux
Компания Microsoft опубликовала наработки, связанные с дистрибутивом Azure Linux 4, который по сравнению с веткой 3.0 кардинально переработан и переведён с собственной пакетной базы на использование пакетов из дистрибутива Fedora 43. Если ранее Azure Linux позиционировался как платформа для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft, то теперь Azure Linux преподносится как защищённая и надёжная операционная система общего назначения, оптимизированная для облака Azure, которую можно использовать в виртуальных машинах, контейнерах, окружении WSL (Windows Subsystem Linux) и в качестве основной ОС на компьютерах.
Читать полностью
#OpenNet
@linux_potok
Компания Microsoft опубликовала наработки, связанные с дистрибутивом Azure Linux 4, который по сравнению с веткой 3.0 кардинально переработан и переведён с собственной пакетной базы на использование пакетов из дистрибутива Fedora 43. Если ранее Azure Linux позиционировался как платформа для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft, то теперь Azure Linux преподносится как защищённая и надёжная операционная система общего назначения, оптимизированная для облака Azure, которую можно использовать в виртуальных машинах, контейнерах, окружении WSL (Windows Subsystem Linux) и в качестве основной ОС на компьютерах.
Читать полностью
#OpenNet
@linux_potok
😁2💩2👍1
OpenBSD 7.9: отложенная гибернация и обновления драйверов графики
OpenBSD 7.9 — шестидесятый релиз проекта с улучшениями ядра, драйверов, поддержки оборудования, беспроводных сетей и виртуализации.
Читать полностью
#Linuxiac
@linux_potok
OpenBSD 7.9 — шестидесятый релиз проекта с улучшениями ядра, драйверов, поддержки оборудования, беспроводных сетей и виртуализации.
Читать полностью
#Linuxiac
@linux_potok
👍3❤1👎1
Вышел Ardour 9.5 с крупными улучшениями MIDI-редактирования
Ardour 9.5 включает значительные обновления пианоролла, такие как редактирование аккордов, отображение референсных нот, курсор в стиле Cubase и улучшения MIDI-автоматизации.
Читать полностью
#Linuxiac
@linux_potok
Ardour 9.5 включает значительные обновления пианоролла, такие как редактирование аккордов, отображение референсных нот, курсор в стиле Cubase и улучшения MIDI-автоматизации.
Читать полностью
#Linuxiac
@linux_potok
👍3