Ubuntu выпустила исправления для критических уязвимостей php2shell и сертификатов eMudhra
Ubuntu выпустила срочные обновления безопасности для устранения последствий компрометации ключа eMudhra и уязвимости PHP php2shell, из-за которой многие сайты оказались отключены. Обычные настольные системы Ubuntu, как правило, не затронуты: PHP не устанавливается по умолчанию, а проблема с сертификатами в основном связана с браузерами. Тем не менее откройте «Менеджер обновлений» и установите доступные обновления как можно скорее.
Читать полностью
#OmgUbuntu
@linux_potok
Ubuntu выпустила срочные обновления безопасности для устранения последствий компрометации ключа eMudhra и уязвимости PHP php2shell, из-за которой многие сайты оказались отключены. Обычные настольные системы Ubuntu, как правило, не затронуты: PHP не устанавливается по умолчанию, а проблема с сертификатами в основном связана с браузерами. Тем не менее откройте «Менеджер обновлений» и установите доступные обновления как можно скорее.
Читать полностью
#OmgUbuntu
@linux_potok
⚡1👍1😁1
В Linux 7.4 начинают включаться патчи для ускорения процесса сборки ядра
В Linux 7.4 начали включаться примечательные патчи разработчика Arm Лоренцо Стоукса, направленные на ускорение процесса сборки ядра Linux. Эта работа может значительно сократить время сборки ядра Linux...
Читать полностью
#Phoronix
@linux_potok
В Linux 7.4 начали включаться примечательные патчи разработчика Arm Лоренцо Стоукса, направленные на ускорение процесса сборки ядра Linux. Эта работа может значительно сократить время сборки ядра Linux...
Читать полностью
#Phoronix
@linux_potok
👍6⚡2
Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP
Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений.
Читать полностью
#OpenNet
@linux_potok
Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений.
Читать полностью
#OpenNet
@linux_potok
😁2🤡2
SteamVR 2.18 приносит исправления для Linux, улучшения Steam Frame и новое окружение Aurora
Valve только что выпустила последнее стабильное обновление SteamVR 2.18, которое включает ряд исправлений для всех поддерживаемых платформ, включая Steam Frame.
Читать полностью
#GamingOnLinux
@linux_potok
Valve только что выпустила последнее стабильное обновление SteamVR 2.18, которое включает ряд исправлений для всех поддерживаемых платформ, включая Steam Frame.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
Обновление клиента Steam исправляет зависание игр на Vulkan после Alt-Tab и включает обновление безопасности
Наконец-то исправлена досадная ошибка, с которой я несколько раз сталкивался в последнее время: после Alt-Tab игры на Vulkan зависали. Новое обновление клиента Steam должно устранить эту проблему.
Читать полностью
#GamingOnLinux
@linux_potok
Наконец-то исправлена досадная ошибка, с которой я несколько раз сталкивался в последнее время: после Alt-Tab игры на Vulkan зависали. Новое обновление клиента Steam должно устранить эту проблему.
Читать полностью
#GamingOnLinux
@linux_potok
👍7⚡2
SteamOS 3.9.4 Beta содержит обновления безопасности, улучшения гибернации и исправления регрессий
Valve выпустила новую бета-версию SteamOS 3.9.4, которая устраняет некоторые досадные проблемы, а также включает обновление безопасности.
Читать полностью
#GamingOnLinux
@linux_potok
Valve выпустила новую бета-версию SteamOS 3.9.4, которая устраняет некоторые досадные проблемы, а также включает обновление безопасности.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
Предварительная версия Epic Games Launcher постепенно становится действительно пригодной для использования в Linux
Недавно Epic Games анонсировала новую разрабатываемую предварительную версию Epic Games Launcher с поддержкой Linux, и последние обновления сделали её не такой уж ужасной.
Читать полностью
#GamingOnLinux
@linux_potok
Недавно Epic Games анонсировала новую разрабатываемую предварительную версию Epic Games Launcher с поддержкой Linux, и последние обновления сделали её не такой уж ужасной.
Читать полностью
#GamingOnLinux
@linux_potok
🤮5👍3❤1😁1
Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит
Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3.
Читать полностью
#OpenNet
@linux_potok
Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3.
Читать полностью
#OpenNet
@linux_potok
🌚2
Serious Sam: The Third Encounter тизерят Croteam и Devolver Digital
Готовя очередную порцию безумного экшена, Croteam и Devolver Digital представили Serious Sam: The Third Encounter.
Читать полностью
#GamingOnLinux
@linux_potok
Готовя очередную порцию безумного экшена, Croteam и Devolver Digital представили Serious Sam: The Third Encounter.
Читать полностью
#GamingOnLinux
@linux_potok
👌1
Warhammer 40,000: Dawn of War IV получила захватывающий новый трейлер с обзором игрового процесса
В преддверии декабрьского релиза Warhammer 40,000: Dawn of War IV мы получили еще один подробный взгляд на игру — впечатляющий новый трейлер.
Читать полностью
#GamingOnLinux
@linux_potok
В преддверии декабрьского релиза Warhammer 40,000: Dawn of War IV мы получили еще один подробный взгляд на игру — впечатляющий новый трейлер.
Читать полностью
#GamingOnLinux
@linux_potok
👍2
Ещё 15 демоверсий, которые стоит попробовать на фестивале Steam Next Fest — выпуск за октябрь 2026 года
Ещё одна возможность найти свою следующую любимую игру — с нашей второй подборкой лучших демоверсий с фестиваля Steam Next Fest — выпуск за октябрь 2026 года.
Читать полностью
#GamingOnLinux
@linux_potok
Ещё одна возможность найти свою следующую любимую игру — с нашей второй подборкой лучших демоверсий с фестиваля Steam Next Fest — выпуск за октябрь 2026 года.
Читать полностью
#GamingOnLinux
@linux_potok
👍1👌1
Текстовый редактор для терминала: как VS Code, но в терминале Linux
Вместо попыток имитировать традиционные терминальные редакторы TTT предоставляет современный интерфейс редактирования, похожий на графический, прямо в терминале и практически не требует настройки.
Читать полностью
#ItFOSS
@linux_potok
Вместо попыток имитировать традиционные терминальные редакторы TTT предоставляет современный интерфейс редактирования, похожий на графический, прямо в терминале и практически не требует настройки.
Читать полностью
#ItFOSS
@linux_potok
🥴2👌1
В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и токенов доступа.
Читать полностью
#OpenNet
@linux_potok
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и токенов доступа.
Читать полностью
#OpenNet
@linux_potok
🥰1🤬1😡1
Linux 7.4 адаптирует меры защиты процессоров AMD Zen 6 с меньшими затратами
На этой неделе был принят запрос на включение изменений x86/bugs в ядро Linux 7.4. Наиболее примечательным здесь является изменение мер защиты для процессоров AMD Zen 6...
Читать полностью
#Phoronix
@linux_potok
На этой неделе был принят запрос на включение изменений x86/bugs в ядро Linux 7.4. Наиболее примечательным здесь является изменение мер защиты для процессоров AMD Zen 6...
Читать полностью
#Phoronix
@linux_potok
⚡1
Несколько уязвимостей ядра Linux случайно опубликованы в общедоступном списке рассылки ядра
По всей видимости, случайно за ночь несколько новых сообщений об уязвимостях ядра Linux были опубликованы в общедоступном списке рассылки ядра Linux, а не в закрытом списке рассылки, посвящённом безопасности. Уязвимости пока не исправлены в основной ветке, однако по крайней мере в некоторых случаях исправления проходят тестирование или поставлены в очередь для включения в ветки «-next». Оценки CVSS достигают 9,0...
Читать полностью
#Phoronix
@linux_potok
По всей видимости, случайно за ночь несколько новых сообщений об уязвимостях ядра Linux были опубликованы в общедоступном списке рассылки ядра Linux, а не в закрытом списке рассылки, посвящённом безопасности. Уязвимости пока не исправлены в основной ветке, однако по крайней мере в некоторых случаях исправления проходят тестирование или поставлены в очередь для включения в ветки «-next». Оценки CVSS достигают 9,0...
Читать полностью
#Phoronix
@linux_potok
😁6😱1
Pangolin 1.25: туннелированный обратный прокси получил перенаправления HTTP и mTLS
В версии Pangolin 1.25 появились перенаправления HTTP, взаимная TLS-аутентификация (mTLS), роли клиентов для машин и новые стратегии балансировки нагрузки.
Читать полностью
#Linuxiac
@linux_potok
В версии Pangolin 1.25 появились перенаправления HTTP, взаимная TLS-аутентификация (mTLS), роли клиентов для машин и новые стратегии балансировки нагрузки.
Читать полностью
#Linuxiac
@linux_potok
👌1
Обновление Cyberpunk 2077: Edgerunners улучшает поддержку модификаций, HDR, добавляет новый контент и многое другое
CD PROJEKT RED выпустила очередное крупное бесплатное обновление для Cyberpunk 2077, добавив новый контент из аниме, а также другие технические улучшения.
Читать полностью
#GamingOnLinux
@linux_potok
CD PROJEKT RED выпустила очередное крупное бесплатное обновление для Cyberpunk 2077, добавив новый контент из аниме, а также другие технические улучшения.
Читать полностью
#GamingOnLinux
@linux_potok
⚡1
Изменение Mesa RADV позволяет запускать больше игр Steam Play на устаревающих графических процессорах AMD GFX8
Valve включила исправление в Mesa 27.0 и планирует перенести его в текущую стабильную ветку Mesa, чтобы обеспечить работу большего числа игр, запускаемых через Steam Play с VKD3D-Proton, на графических процессорах AMD GFX8, таких как Polaris...
Читать полностью
#Phoronix
@linux_potok
Valve включила исправление в Mesa 27.0 и планирует перенести его в текущую стабильную ветку Mesa, чтобы обеспечить работу большего числа игр, запускаемых через Steam Play с VKD3D-Proton, на графических процессорах AMD GFX8, таких как Polaris...
Читать полностью
#Phoronix
@linux_potok
👍4
DankMaterialShell переименован в Dux Shell: крупный релиз версии 2.0
DankMaterialShell теперь называется Dux Shell. Версия 2.0 получила обновлённый интерфейс, новый файловый менеджер, расширенную систему плагинов и другие улучшения.
Читать полностью
#Linuxiac
@linux_potok
DankMaterialShell теперь называется Dux Shell. Версия 2.0 получила обновлённый интерфейс, новый файловый менеджер, расширенную систему плагинов и другие улучшения.
Читать полностью
#Linuxiac
@linux_potok
😁1
Опубликован сетевой стек F-Stack 2.0, работающий в пользовательском пространстве
Состоялся релиз проекта F-Stack 2.0, развивающего редакцию сетевого стека FreeBSD, адаптированную для обособленной работы в пользовательском пространстве в форме библиотеки. Проект создан крупнейшей в Китае телекоммуникационной компанией Tencent и используется в её продуктах и сервисах. Код написан на языке Си и распространяется под лицензией BSD. Поддерживается работа в Linux и FreeBSD. Проектом также поддерживаются переведённые на использование F-Stack редакции Nginx 1.28 и СУБД Redis 6.2.6, демонстрирующие производительность выше обычных сборок, работающих поверх системного сетевого стека.
Читать полностью
#OpenNet
@linux_potok
Состоялся релиз проекта F-Stack 2.0, развивающего редакцию сетевого стека FreeBSD, адаптированную для обособленной работы в пользовательском пространстве в форме библиотеки. Проект создан крупнейшей в Китае телекоммуникационной компанией Tencent и используется в её продуктах и сервисах. Код написан на языке Си и распространяется под лицензией BSD. Поддерживается работа в Linux и FreeBSD. Проектом также поддерживаются переведённые на использование F-Stack редакции Nginx 1.28 и СУБД Redis 6.2.6, демонстрирующие производительность выше обычных сборок, работающих поверх системного сетевого стека.
Читать полностью
#OpenNet
@linux_potok
🌚2
Выпущен Myrlyn 1.1 — графический менеджер пакетов для SUSE/openSUSE
Myrlyn, графический интерфейс менеджера пакетов, начавшийся как YQPkg во время SUSE Hack Week и получивший значительное развитие, вышел в версии 1.1 — это первое обновление с новыми функциями с начала года...
Читать полностью
#Phoronix
@linux_potok
Myrlyn, графический интерфейс менеджера пакетов, начавшийся как YQPkg во время SUSE Hack Week и получивший значительное развитие, вышел в версии 1.1 — это первое обновление с новыми функциями с начала года...
Читать полностью
#Phoronix
@linux_potok
⚡1