Выпущены обновления PHP для устранения двух критических уязвимостей, позволяющих выполнять код

Только что выпущены PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 для устранения двух критических уязвимостей, которые могут позволить выполнять удалённый код без аутентификации. Администраторам серверов рекомендуется немедленно установить обновления...

Читать полностью

#Phoronix
@linux_potok

Еженедельник Local AI № 6: Если вы можете провести обратную разработку, это открытый исходный код!

ИИ клонирует офисные пакеты и может провести обратную разработку приложений за вас. Кроме того, люди чинят свои смарт-телевизоры с помощью ИИ. Ознакомьтесь с последним выпуском рассылки Local AI Weekly.

Читать полностью

#ItFOSS
@linux_potok

Stellaris: дополнение Willpower выйдет 23 ноября

Одновременно с ещё одним бесплатным обновлением — версией 4.6 «Corona Borealis» — дополнение Stellaris: Willpower выйдет 23 ноября.

Читать полностью

#GamingOnLinux
@linux_potok

Производительность Snapdragon X2 в Linux превосходит ожидания в первых тестах

Сегодня вашему вниманию представлены первые тесты Qualcomm Snapdragon X2 Elite Extreme в Linux, проведённые с использованием нового ISO-образа Ubuntu 26.10 X1E Concept, предназначенного для поддержки ноутбуков Snapdragon X в Linux. Флагманская SoC Snapdragon X2 Elite Extreme протестирована в ноутбуке ASUS Zenbook A16 UX3607OA.

Читать полностью

#Phoronix
@linux_potok

Критические уязвимости PHP позволяют удалённо выполнять код: выпущены срочные обновления

PHP выпустил экстренные обновления безопасности, устраняющие две критические уязвимости. Они могли позволить злоумышленникам без аутентификации удалённо выполнять код на уязвимых серверах.

Читать полностью

#Linuxiac
@linux_potok

Раскрыты детали уязвимостей в PHP и опубликованы корректирующие обновления

Опубликованы корректирующие выпуски PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, патчи для уже не поддерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1, а также подробности об исправленных критических уязвимостях.

Читать полностью

#OpenNet
@linux_potok

Electronic Arts (EA) закроет BioWare и отменит следующую игру серии Mass Effect

После продажи Electronic Arts (EA) произошло неизбежное — компания проводит реструктуризацию и сокращает рабочие места.

Читать полностью

#GamingOnLinux
@linux_potok

Вы можете зарезервировать этот компактный телефон без сервисов Google за $30

Brax Wink — это 4-дюймовый телефон под управлением BraxOS с клавиатурой, которая крепится к задней панели.

Читать полностью

#ItFOSS
@linux_potok

LibreOffice скачали 9,4 млн раз всего за восемь недель

За восемь недель LibreOffice скачали 9,4 млн раз. Показатель загрузок за 2026 год уже превысил общий результат 2025 года.

Читать полностью

#Linuxiac
@linux_potok

Криптографическая библиотека ядра Linux 7.4 получает оптимизированные реализации AES для x86 и RISC-V

Последняя работа над производительностью криптографической подсистемы ядра Linux, проводимая инженером Google Эриком Биггерсом, переносит оптимизированные реализации различных режимов AES для x86/x86_64 и RISC-V в криптографическую библиотеку ядра lib/crypto, чтобы обеспечить более высокую производительность...

Читать полностью

#Phoronix
@linux_potok

Выпуск пользовательского окружения Dux Shell 2.0

Опубликован релиз пользовательского окружения Dux Shell 2.0, поддерживающего работу поверх композитных серверов niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous и Miracle WM. Это первый выпуск после переименования проекта DankMaterialShell (DMS) в Dux Shell. Новое имя проще, созвучно с пингвином Tux и не включает в часть названия чужого бренда. Dux Shell развивает набор сочетающихся между собой компонентов для формирования рабочего стола, таких как панель задач, переключатель виртуальных рабочих столов, интерфейс навигации по установленным приложениям и конфигуратор. Оформление соответствует концепции Material Design 3.

Читать полностью

#OpenNet
@linux_potok

Линус Торвальдс удаляет небезопасные функции __get_user() и __put_user() в Linux 7.4

Линус Торвальдс продолжает сам активно вносить исправления в ядро, частично прибегая к помощи ИИ-инструмента Claude Code. Сегодня было объединено изменение, удаляющее исторические и небезопасные функции ядра __get_user() и __put_user()...

Читать полностью

#Phoronix
@linux_potok

Выпущен менеджер паролей KeePassXC 2.8 с поддержкой Qt 6 и Wayland

В KeePassXC 2.8 добавлены поддержка Qt 6 и автотипирования в Wayland, быстрая разблокировка в Linux, синхронизация удалённых баз данных и важные исправления безопасности.

Читать полностью

#Linuxiac
@linux_potok

DietPi 10.8 представляет новый инструмент управления WireGuard

В версии DietPi 10.8 появился инструмент управления WireGuard, добавлены идентификаторы программ, улучшена безопасность HAProxy и исправлены проблемы с сетевым подключением.

Читать полностью

#Linuxiac
@linux_potok

Ubuntu выпустила исправления для критических уязвимостей php2shell и сертификатов eMudhra

Ubuntu выпустила срочные обновления безопасности для устранения последствий компрометации ключа eMudhra и уязвимости PHP php2shell, из-за которой многие сайты оказались отключены. Обычные настольные системы Ubuntu, как правило, не затронуты: PHP не устанавливается по умолчанию, а проблема с сертификатами в основном связана с браузерами. Тем не менее откройте «Менеджер обновлений» и установите доступные обновления как можно скорее.

Читать полностью

#OmgUbuntu
@linux_potok

В Linux 7.4 начинают включаться патчи для ускорения процесса сборки ядра

В Linux 7.4 начали включаться примечательные патчи разработчика Arm Лоренцо Стоукса, направленные на ускорение процесса сборки ядра Linux. Эта работа может значительно сократить время сборки ядра Linux...

Читать полностью

#Phoronix
@linux_potok

Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP

Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений.

Читать полностью

#OpenNet
@linux_potok

SteamVR 2.18 приносит исправления для Linux, улучшения Steam Frame и новое окружение Aurora

Valve только что выпустила последнее стабильное обновление SteamVR 2.18, которое включает ряд исправлений для всех поддерживаемых платформ, включая Steam Frame.

Читать полностью

#GamingOnLinux
@linux_potok

Обновление клиента Steam исправляет зависание игр на Vulkan после Alt-Tab и включает обновление безопасности

Наконец-то исправлена досадная ошибка, с которой я несколько раз сталкивался в последнее время: после Alt-Tab игры на Vulkan зависали. Новое обновление клиента Steam должно устранить эту проблему.

Читать полностью

#GamingOnLinux
@linux_potok