Атака на реализации HTTP/2, приводящая к исчерпанию доступной памяти
Раскрыта информация об уязвимости "HTTP/2 Bomb", затрагивающей различные реализации протокола HTTP/2 и позволяющей добиться отказа в обслуживании через исчерпание всей доступной процессу памяти. Наличие проблемы подтверждено в HTTP-серверах nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) и Cloudflare Pingora в конфигурации по умолчанию.
Читать полностью
#OpenNet
@linux_potok
Раскрыта информация об уязвимости "HTTP/2 Bomb", затрагивающей различные реализации протокола HTTP/2 и позволяющей добиться отказа в обслуживании через исчерпание всей доступной процессу памяти. Наличие проблемы подтверждено в HTTP-серверах nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) и Cloudflare Pingora в конфигурации по умолчанию.
Читать полностью
#OpenNet
@linux_potok
❤1
Экстренный релиз Tails 7.8.1 устраняет серьезную уязвимость ядра Linux
Вышла версия Tails 7.8.1 с экстренным исправлением критической уязвимости в ядре Linux и проблем безопасности Tor-клиента.
Читать полностью
#Linuxiac
@linux_potok
Вышла версия Tails 7.8.1 с экстренным исправлением критической уязвимости в ядре Linux и проблем безопасности Tor-клиента.
Читать полностью
#Linuxiac
@linux_potok
👍1
GCC Git позволяет дополнительную настройку для AMD Zen 6
Помимо того, что на этой неделе Intel скорректировала свои цели Nova Lake и Diamond Rapids в GCC, чтобы учесть реалии APX, AMD также на этой неделе внесла изменения в некоторые настройки для своей цели Zen 6 "znver6"...
Читать полностью
#Phoronix
@linux_potok
Помимо того, что на этой неделе Intel скорректировала свои цели Nova Lake и Diamond Rapids в GCC, чтобы учесть реалии APX, AMD также на этой неделе внесла изменения в некоторые настройки для своей цели Zen 6 "znver6"...
Читать полностью
#Phoronix
@linux_potok
👍1🔥1
Canonical переводит Steam Snap для ARM64 в стабильную версию и планирует позже полностью переписать его
Текущий snap-пакет включает FEX для эмуляции x86-версии Steam на ARM-устройствах, но такой подход может оказаться временным.
Читать полностью
#ItFOSS
@linux_potok
Текущий snap-пакет включает FEX для эмуляции x86-версии Steam на ARM-устройствах, но такой подход может оказаться временным.
Читать полностью
#ItFOSS
@linux_potok
💩9❤1
У GAIA от AMD наконец-то появился хороший опыт работы с несколькими устройствами для ИИ
Открытый проект GAIA от AMD, предназначенный для создания ИИ-агентов, работающих локально на вашем ПК, вышел с крупным релизом новой функции для систем Windows и Linux...
Читать полностью
#Phoronix
@linux_potok
Открытый проект GAIA от AMD, предназначенный для создания ИИ-агентов, работающих локально на вашем ПК, вышел с крупным релизом новой функции для систем Windows и Linux...
Читать полностью
#Phoronix
@linux_potok
👍3
libinput 1.31.3 с исправлением уязвимости, ведущей к выполнению кода от root
Опубликован корректирующий выпуск libinput 1.31.3 — библиотеки обработки устройств ввода, используемой современными Linux-десктопами в связке с Wayland-композиторами и X.Org. libinput отвечает за обнаружение устройств, обработку событий и абстракцию ввода: от мышей и тачпадов до графических планшетов. Проект распространяется под лицензией MIT.
Главное изменение выпуска — исправление уязвимости в udev-вспомогательной программе libinput-device-group. Проблема была связана с тем, что значение PHYS, полученное от устройства, попадало в вывод для udev в виде строки KEY=VALUE без достаточной очистки специальных символов. Вредоносное устройство, созданное через uinput или uhid, могло подставить в PHYS символ перевода строки, из-за чего udev воспринимал вывод как две отдельные переменные. В рез...
Читать полностью
#LinuxOrgRu
@linux_potok
Опубликован корректирующий выпуск libinput 1.31.3 — библиотеки обработки устройств ввода, используемой современными Linux-десктопами в связке с Wayland-композиторами и X.Org. libinput отвечает за обнаружение устройств, обработку событий и абстракцию ввода: от мышей и тачпадов до графических планшетов. Проект распространяется под лицензией MIT.
Главное изменение выпуска — исправление уязвимости в udev-вспомогательной программе libinput-device-group. Проблема была связана с тем, что значение PHYS, полученное от устройства, попадало в вывод для udev в виде строки KEY=VALUE без достаточной очистки специальных символов. Вредоносное устройство, созданное через uinput или uhid, могло подставить в PHYS символ перевода строки, из-за чего udev воспринимал вывод как две отдельные переменные. В рез...
Читать полностью
#LinuxOrgRu
@linux_potok
👍1
Вот что появится в GeForce NOW в июне, включая NTE: Neverness to Everness, SpaceCraft, Gothic 1 Remake
NVIDIA раскрыла, что ожидает пользователей GeForce NOW в июне 2026 года, и для поклонников облачного гейминга готовят действительно интересные новинки.
Читать полностью
#GamingOnLinux
@linux_potok
NVIDIA раскрыла, что ожидает пользователей GeForce NOW в июне 2026 года, и для поклонников облачного гейминга готовят действительно интересные новинки.
Читать полностью
#GamingOnLinux
@linux_potok
💩1👌1
Qualcomm запускает ноутбук Lenovo Yoga Slim 7x Gen11 Snapdragon X2 на Linux
Для тех, кто интересуется возможностью использовать ноутбуки Snapdragon X2 под управлением Linux вместо Windows 11 на ARM, Lenovo Yoga Slim 7x Gen11 стал одной из первых моделей X2 с предварительной поддержкой Device Tree, что позволяет запускать Linux на этом современном ноутбуке на базе Qualcomm.
Читать полностью
#Phoronix
@linux_potok
Для тех, кто интересуется возможностью использовать ноутбуки Snapdragon X2 под управлением Linux вместо Windows 11 на ARM, Lenovo Yoga Slim 7x Gen11 стал одной из первых моделей X2 с предварительной поддержкой Device Tree, что позволяет запускать Linux на этом современном ноутбуке на базе Qualcomm.
Читать полностью
#Phoronix
@linux_potok
👍4🤡2
Переизбрание Поляка лидером Arch Linux в 2026 году
Левенте «anthraxx» Поляк вновь избран лидером проекта Arch Linux на следующие два года после выборов 2026 года.
Читать полностью
#Linuxiac
@linux_potok
Левенте «anthraxx» Поляк вновь избран лидером проекта Arch Linux на следующие два года после выборов 2026 года.
Читать полностью
#Linuxiac
@linux_potok
👍1🤮1👌1
Обзор ZimaCube 2: объединение самостоятельного хостинга, NAS и локального ИИ в одном устройстве
Я пользуюсь ZimaCube 2 Pro почти месяц. Вот мой опыт использования: что улучшилось, что осталось прежним и что это обновление реально значит на практике.
Читать полностью
#ItFOSS
@linux_potok
Я пользуюсь ZimaCube 2 Pro почти месяц. Вот мой опыт использования: что улучшилось, что осталось прежним и что это обновление реально значит на практике.
Читать полностью
#ItFOSS
@linux_potok
👌1
Blender 5.2 LTS выходит в бета-версии с новыми функциями
Blender 5.2 теперь доступен в виде бета-версии для этого ведущего программного обеспечения с открытым исходным кодом для 3D-моделирования...
Читать полностью
#Phoronix
@linux_potok
Blender 5.2 теперь доступен в виде бета-версии для этого ведущего программного обеспечения с открытым исходным кодом для 3D-моделирования...
Читать полностью
#Phoronix
@linux_potok
👍6❤1🥰1
FOSS Weekly #26.23: Форк Vim, Coreutils на Windows, Обратный WSL, KDE Linux и розыгрыш
Linux получает небольшое облегчение в абсурдной истории с законом о верификации возраста на уровне операционной системы.
Читать полностью
#ItFOSS
@linux_potok
Linux получает небольшое облегчение в абсурдной истории с законом о верификации возраста на уровне операционной системы.
Читать полностью
#ItFOSS
@linux_potok
❤2👌1
Qualcomm запускает Lenovo Yoga Slim 7x Gen11 Snapdragon X2 на Linux
Для тех, кого интересуют перспективы запуска ноутбуков на Snapdragon X2 под управлением Linux вместо Windows 11 для ARM, Lenovo Yoga Slim 7x Gen11 стал одним из первых X2-ноутбуков с предварительной поддержкой Device Tree, что позволяет загрузить Linux на этом новейшем ноутбуке на базе Qualcomm.
Читать полностью
#Phoronix
@linux_potok
Для тех, кого интересуют перспективы запуска ноутбуков на Snapdragon X2 под управлением Linux вместо Windows 11 для ARM, Lenovo Yoga Slim 7x Gen11 стал одним из первых X2-ноутбуков с предварительной поддержкой Device Tree, что позволяет загрузить Linux на этом новейшем ноутбуке на базе Qualcomm.
Читать полностью
#Phoronix
@linux_potok
👍3🤩1
Linux 7.2 сможет загружаться на Mac с Apple M3 — но пользы для пользователей пока мало
Ожидается, что будущий основной ядро Linux 7.2 сможет загружаться на устройствах Apple M3, включая iMac и MacBook на базе M3. Однако раньше времени радоваться не стоит — до того, как Linux станет действительно пригоден для повседневного использования на этих Mac M3, еще очень далеко: поддержка на текущем этапе по-прежнему очень ограничена для этих уже двух-трёхлетних Apple Mac...
Читать полностью
#Phoronix
@linux_potok
Ожидается, что будущий основной ядро Linux 7.2 сможет загружаться на устройствах Apple M3, включая iMac и MacBook на базе M3. Однако раньше времени радоваться не стоит — до того, как Linux станет действительно пригоден для повседневного использования на этих Mac M3, еще очень далеко: поддержка на текущем этапе по-прежнему очень ограничена для этих уже двух-трёхлетних Apple Mac...
Читать полностью
#Phoronix
@linux_potok
👍1😁1
Уязвимость HTTP/2 Bomb, приводящая к исчерпанию оперативной памяти
В начале июня 2026 года исследователи кибербезопасности из компании Calif (с помощью ИИ-агента Codex) обнаружили новый вариант атаки HTTP/2 Bomb, которая работает даже с одного клиентского устройства, имеющего интернет-соединение со скоростью 100 Мбит/с.
Атака состоит из двух этапов:
Манипуляция сжатием HPACK: В протоколе HTTP/2 заголовки сжимаются с помощью таблицы HPACK. Атакующий отправляет почти пустой заголовок, но с помощью сотен тысяч инструкций заставляет сервер распаковывать и постоянно ссылаться на один и тот же крошечный элемент. Это вызывает лавинообразный расход памяти сервера.
Блокировка потока управления (Flow Control): После того как память заполнена, злоумышленник выставляет размер окна управления потоком (flow-control window) на 0. Это заставляет сервер приостановить о...
Читать полностью
#LinuxOrgRu
@linux_potok
В начале июня 2026 года исследователи кибербезопасности из компании Calif (с помощью ИИ-агента Codex) обнаружили новый вариант атаки HTTP/2 Bomb, которая работает даже с одного клиентского устройства, имеющего интернет-соединение со скоростью 100 Мбит/с.
Атака состоит из двух этапов:
Манипуляция сжатием HPACK: В протоколе HTTP/2 заголовки сжимаются с помощью таблицы HPACK. Атакующий отправляет почти пустой заголовок, но с помощью сотен тысяч инструкций заставляет сервер распаковывать и постоянно ссылаться на один и тот же крошечный элемент. Это вызывает лавинообразный расход памяти сервера.
Блокировка потока управления (Flow Control): После того как память заполнена, злоумышленник выставляет размер окна управления потоком (flow-control window) на 0. Это заставляет сервер приостановить о...
Читать полностью
#LinuxOrgRu
@linux_potok
❤1
Релиз Chrome 149
Компания Google опубликовала релиз web-браузера Chrome 149. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 150 запланирован на 30 июня.
Читать полностью
#OpenNet
@linux_potok
Компания Google опубликовала релиз web-браузера Chrome 149. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 150 запланирован на 30 июня.
Читать полностью
#OpenNet
@linux_potok
❤1👌1
Новая атака HTTP/2 Bomb угрожает основным веб-серверам
Обнаружена новая DoS-атака, использующая HTTP/2 Bomb, которая быстро исчерпывает память серверов Nginx, Apache, IIS, Envoy и Pingora, вызывая отказ в обслуживании за считанные секунды.
Читать полностью
#Linuxiac
@linux_potok
Обнаружена новая DoS-атака, использующая HTTP/2 Bomb, которая быстро исчерпывает память серверов Nginx, Apache, IIS, Envoy и Pingora, вызывая отказ в обслуживании за считанные секунды.
Читать полностью
#Linuxiac
@linux_potok
❤1
Linux 7.1 + Mesa 26.1: Производительность с Radeon RX 9070 GRE, RX 9070 XT
В обзоре Radeon RX 9070 GRE, вышедшем на этой неделе, для тестирования использовалась Ubuntu 26.04 с ядром Linux 7.0 и стандартным стеком драйверов Mesa 26.0. Этот выбор был сделан потому, что выпуск Ubuntu 26.04 ещё свеж, RX 9070 GRE на базе RDNA4 работала там без проблем, а из других тестов RDNA4 известно, что особого прироста от разрабатываемого ядра Linux 7.1 или актуальных стабильных драйверов Mesa 26.1 (OpenGL RadeonSI / Vulkan RADV) нет. Однако для тех, кому это интересно, вот эти тесты...
Читать полностью
#Phoronix
@linux_potok
В обзоре Radeon RX 9070 GRE, вышедшем на этой неделе, для тестирования использовалась Ubuntu 26.04 с ядром Linux 7.0 и стандартным стеком драйверов Mesa 26.0. Этот выбор был сделан потому, что выпуск Ubuntu 26.04 ещё свеж, RX 9070 GRE на базе RDNA4 работала там без проблем, а из других тестов RDNA4 известно, что особого прироста от разрабатываемого ядра Linux 7.1 или актуальных стабильных драйверов Mesa 26.1 (OpenGL RadeonSI / Vulkan RADV) нет. Однако для тех, кому это интересно, вот эти тесты...
Читать полностью
#Phoronix
@linux_potok
👍3
Сегодня исполняется 22 года Phoronix в тестировании и бенчмаркинге Linux-оборудования
Сегодня исполняется 22 года с того момента, как я запустил Phoronix.com с целью сосредоточиться на обзорах железа для Linux. Это было настоящее путешествие от тех времён, когда поддержка оборудования в Linux только начиналась…
Читать полностью
#Phoronix
@linux_potok
Сегодня исполняется 22 года с того момента, как я запустил Phoronix.com с целью сосредоточиться на обзорах железа для Linux. Это было настоящее путешествие от тех времён, когда поддержка оборудования в Linux только начиналась…
Читать полностью
#Phoronix
@linux_potok
👍4❤1
Steam Machine и Steam Frame будут отправляться «этим летом», Valve запускает системы проверки
Valve представила нам последний тизер Steam Machine и Steam Frame, которые, как они сообщили в посте о своих системах проверки, теперь отправляются «этим летом».
Читать полностью
#GamingOnLinux
@linux_potok
Valve представила нам последний тизер Steam Machine и Steam Frame, которые, как они сообщили в посте о своих системах проверки, теперь отправляются «этим летом».
Читать полностью
#GamingOnLinux
@linux_potok
❤6👍4
Бета-версия SteamOS 3.8.7 приносит улучшения для портативных устройств на Intel, устранение потрескиваний звука и другие исправления
Valve выпустила еще одно обновление SteamOS 3.8 Beta, в котором представлены весьма интересные улучшения для будущих портативных устройств на базе Intel, а также другие исправления.
Читать полностью
#GamingOnLinux
@linux_potok
Valve выпустила еще одно обновление SteamOS 3.8 Beta, в котором представлены весьма интересные улучшения для будущих портативных устройств на базе Intel, а также другие исправления.
Читать полностью
#GamingOnLinux
@linux_potok
👍4