К этому драйверу Linux никто не прикасался годами, пока ИИ не начал изучать его и он не был удалён

Moxa подтвердила, что оборудование Intellio было снято с производства ещё в 2021 году, но драйвер был удалён из ядра только недавно, после того как агенты ИИ начали анализировать мёртвый код.

Читать полностью

#ItFOSS
@linux_potok

Языковая модель с 28,9 млн параметров заработала на ESP32-S3

Разработчик Вячеслав Сербов, выступающий под псевдонимом slvDev, продемонстрировал полностью локальную генерацию текста на микроконтроллере ESP32-S3. Созданная им языковая модель содержит 28,9 млн параметров и выдаёт около 9,9 токена в секунду, не обращаясь к серверу или другим внешним вычислительным ресурсам. Сгенерированные короткие рассказы выводятся на подключённый OLED-дисплей.
( читать дальше... )
 esp32-s3, llm, микроконтроллеры

Читать полностью

#LinuxOrgRu
@linux_potok

Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе

Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих привилегий при наличии доступа к устройству /dev/kvm (например, в RHEL подобный доступ предоставляется всем пользователям). Для загрузки доступен прототип экспоита. Проблеме присвоено кодовое имя Zapscape.

Читать полностью

#OpenNet
@linux_potok

TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2

Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. В контексте систем виртуализации уязвимости дают возможность определить содержимое памяти хост-окружения из гостевых систем, а в контексте серверов - определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263.

Читать полностью

#OpenNet
@linux_potok

Грег Кроа-Хартман объявил запрет на приём ИИ-патчей в раздел drivers/staging ядра Linux

Сопровождающий разработчик стабильной и staging (приём «сырого» кода, тестирование железа, учебная площадка для начинающих программистов по исправлению мелкие баги и ознакомлению с устройством ОС) веток ядра Linux Грег Кроа‑Хартман (Greg Kroah‑Hartman) объявил запрет на приём в раздел drivers/staging ядра Linux патчей, подготовленных с использованием ИИ-инструментов.


Читать полностью

#habr
@linux_potok

Proxmox Virtual Environment официально работает на ARM64, но ваш Raspberry Pi пока не поддерживается

Релиз основан на Debian 13.5 и Linux 7.0, с полной поддержкой систем NVIDIA Grace и Vera.

Читать полностью

#ItFOSS
@linux_potok

Менеджер электронных книг Calibre 9.13 вышел с исправлениями

Вышла новая версия Calibre 9.13. В ней улучшен поиск в Content Server, исправлены ошибки со ссылками в PDF, перетаскиванием обложек, сжатием изображений и конвертацией PDF на Linux.

Читать полностью

#Linuxiac
@linux_potok

Mesa 26.2

5 августа состоялся выпуск Mesa 26.2.0 — очередной функциональный релиз свободного графического стека, содержащего реализации OpenGL, Vulkan, OpenCL и других графических API для Linux и ряда других операционных систем. Mesa 26.2 реализует API OpenGL 4.6, Vulkan 1.4 и OpenCL 3.1, хотя фактически доступная версия зависит от конкретного драйвера и оборудования.
Среди основных изменений:
( читать дальше... )
 3d, mesa

Читать полностью

#LinuxOrgRu
@linux_potok

В freenginx и nginx добавили проверку размера текстовой переменной перед тем как записывать в неё данные (+ CVE)

TL;DR: Столкнувшись с третьим обнаруженным за 2026 год переполнением буфера (и, по версии F5, RCE если нет ASLR) при работе с регэкспами и переменными, разработчик freenginx Максим Дунин решил, что пора это прекращать, и добавил в свой продукт проверку размера переменной перед тем как записывать в неё данные. Оттуда это нововведение утащили к себе и nginx, что даёт надежду на прекращение новых CVE на эту тему.
Теперь подробности.
( читать дальше... )
Уязвимость появилась в версии nginx 0.9.6, исправления попали в версии freenginx 1.31.3, nginx 1.30.4, nginx 1.31.3.
( читать дальше... )
 buffer overflow, freenginx, nginx, уязвимость

Читать полностью

#LinuxOrgRu
@linux_potok

Выпущен GCC 16.2 с более чем 100 исправлениями

После выпуска компилятора GCC 16.1 в конце апреля как первой стабильной версии GCC 16, теперь доступен GCC 16.2 с десятками исправлений ошибок, собранных с тех пор, для дальнейшей стабилизации релиза новых возможностей GNU-компилятора в этом году...

Читать полностью

#Phoronix
@linux_potok

Vulkan 1.4.359 расширяет возможности кооперативных матриц

Сегодня вышел Vulkan 1.4.359, и это обновление спецификации API Vulkan за одну неделю приносит новое расширение для улучшения возможностей кооперативных матриц...

Читать полностью

#Phoronix
@linux_potok

AMD обновляет патчи HDMI 2.1 VRR и ALLM, но пропустит Linux 7.3

В дополнение к поддержке HDMI 2.1 Fixed Rate Link (FRL), которую AMD уже добавила в основной код ядра Linux, инженеры AMD продолжают совершенствовать свою реализацию HDMI 2.1 для драйвера ядра Linux AMDGPU с открытым исходным кодом. В последней работе они пытаются внести поддержку переменной частоты обновления HDMI 2.1 (VRR), а также HDMI Auto Low-Latency Mode (ALLM)...

Читать полностью

#Phoronix
@linux_potok

Linux 7.2-rc7 устраняет «неприятное» состояние гонки, приводящее к use-after-free спустя 8 лет

Активность в репозитории Git ядра Linux на этой неделе остаётся довольно высокой из-за большого количества исправлений. Судя по всему, выпуск ядра Linux 7.2-rc7 в воскресенье снова будет значительным, поскольку изменения продолжают поступать как от разработчиков, так и от AI-ботов...

Читать полностью

#Phoronix
@linux_potok

AMD ROCm Spur: AI-нативное, написанное на Rust планирование заданий

Новейший компонент ROCm для открытого стека вычислений на GPU от AMD — Spur: AI-нативный планировщик заданий, написанный на Rust, предназначенный для масштабирования рабочих нагрузок на GPU до многотысячных кластеров GPU...

Читать полностью

#Phoronix
@linux_potok

NetworkManager принимает политику в отношении AI-помощников для программирования

Последний высокопрофильный проект с открытым исходным кодом, который утвердил политику по AI-инструментам для программирования, — это NetworkManager, широко используемое программное обеспечение для настройки сетей в Linux...

Читать полностью

#Phoronix
@linux_potok