Критические уязвимости в React и Next.js приводят к удаленному выполнению кода без аутентификации
В React обнаружили серьезную уязвимость CVE-2025-55182, получившую 10 баллов из 10 возможных по шкале CVSS. Она позволяет удаленно выполнить код на сервере без аутентификации. Проблема получила имя React2Shell и вызвала настоящую панику в индустрии, ведь под угрозой находятся миллионы ресурсов.
Читать полностью
#xakep
@linux_potok
В React обнаружили серьезную уязвимость CVE-2025-55182, получившую 10 баллов из 10 возможных по шкале CVSS. Она позволяет удаленно выполнить код на сервере без аутентификации. Проблема получила имя React2Shell и вызвала настоящую панику в индустрии, ведь под угрозой находятся миллионы ресурсов.
Читать полностью
#xakep
@linux_potok
👎1🔥1🥰1
Почему я влюбился в Linux и почему журнал PCLinuxOS стал для меня домом
Я начал пользоваться Linux не случайно, а словно пришёл к этому естественно. Это было не просто решение, а осознание, которое изменило мой образ жизни. В конце 1990-х, будучи студентом-медиком, я впервые столкнулся с Linux, и он сразу меня увлёк. Со временем Linux стал для меня неотъемлемой частью жизни, а сообщество журнала PCLinuxOS всегда ощущалось как родной дом, где меня понимают и поддерживают.
Читать полностью
#MEDevel
@linux_potok
Я начал пользоваться Linux не случайно, а словно пришёл к этому естественно. Это было не просто решение, а осознание, которое изменило мой образ жизни. В конце 1990-х, будучи студентом-медиком, я впервые столкнулся с Linux, и он сразу меня увлёк. Со временем Linux стал для меня неотъемлемой частью жизни, а сообщество журнала PCLinuxOS всегда ощущалось как родной дом, где меня понимают и поддерживают.
Читать полностью
#MEDevel
@linux_potok
👍10🐳2🥰1
Релиз http-сервера Apache 2.4.66 с устранением 5 уязвимостей
Представлен релиз HTTP-сервера Apache 2.4.66, в котором устранено 5 уязвимостей и внесено 10 изменений.
Читать полностью
#OpenNet
@linux_potok
Представлен релиз HTTP-сервера Apache 2.4.66, в котором устранено 5 уязвимостей и внесено 10 изменений.
Читать полностью
#OpenNet
@linux_potok
👍3
Поддержка FEX-Emu от Valve показывает лучший способ финансирования open source
Компания тихо финансирует FEX-Emu с 2018 года как проект с открытым исходным кодом.
Читать полностью
#ItFOSS
@linux_potok
Компания тихо финансирует FEX-Emu с 2018 года как проект с открытым исходным кодом.
Читать полностью
#ItFOSS
@linux_potok
👍9🔥3👀1
СМИ: обновление настроек ТСПУ вызвало сбои в работе VPN в России
Роскомнадзор обновил настройки ТСПУ (технических средств противодействия угрозам) и начал активно блокировать три протокола — VLESS, SOCKS5 и L2TP. Об этом сообщили РБК источники на рынке телекоммуникаций и ИБ, которые говорят, что регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей.
Читать полностью
#xakep
@linux_potok
Роскомнадзор обновил настройки ТСПУ (технических средств противодействия угрозам) и начал активно блокировать три протокола — VLESS, SOCKS5 и L2TP. Об этом сообщили РБК источники на рынке телекоммуникаций и ИБ, которые говорят, что регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей.
Читать полностью
#xakep
@linux_potok
🤬10🥱4🔥2👎1💩1🤡1
Терминал Ghostty стал некоммерческим проектом
Открытый терминал Ghostty теперь развивается под управлением некоммерческой организации Hack Club. Это обеспечивает проекту стабильность и ориентацию на общедоступную миссию.
Читать полностью
#Linuxiac
@linux_potok
Открытый терминал Ghostty теперь развивается под управлением некоммерческой организации Hack Club. Это обеспечивает проекту стабильность и ориентацию на общедоступную миссию.
Читать полностью
#Linuxiac
@linux_potok
👍5👌3
Поддержка аудио Intel Nova Lake добавлена в Linux 6.19
В четверг были объединены обновления звуковой подсистемы для поддержки различных новых аудиоустройств в Linux 6.19. Среди выделяющегося оборудования — добавление поддержки аудио Intel Nova Lake для...
Читать полностью
#Phoronix
@linux_potok
В четверг были объединены обновления звуковой подсистемы для поддержки различных новых аудиоустройств в Linux 6.19. Среди выделяющегося оборудования — добавление поддержки аудио Intel Nova Lake для...
Читать полностью
#Phoronix
@linux_potok
👍5
Драйвер Linux NTFS3 теперь будет поддерживать временные метки до 1970 года
В то время как NTFSPLUS продолжает развиваться как новый и современный драйвер NTFS с открытым исходным кодом для систем Linux, на данный момент NTFS3 от Paragon Software остаётся самым функциональным драйвером файловой системы NTFS в основном ядре. Для окна слияния Linux 6.19 в этот драйвер было добавлено множество исправлений...
Читать полностью
#Phoronix
@linux_potok
В то время как NTFSPLUS продолжает развиваться как новый и современный драйвер NTFS с открытым исходным кодом для систем Linux, на данный момент NTFS3 от Paragon Software остаётся самым функциональным драйвером файловой системы NTFS в основном ядре. Для окна слияния Linux 6.19 в этот драйвер было добавлено множество исправлений...
Читать полностью
#Phoronix
@linux_potok
👍8
Представлен дистрибутив Proxmox Datacenter Manager 1.0
Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment, Proxmox Backup Server и Proxmox Mail Gateway, представила первый стабильный релиз нового дистрибутива - Proxmox Datacenter Manager, включающий интерфейс пользователя и инструментарий для централизованного управления несколькими независимыми кластерами на базе Proxmox Virtual Environment. Серверный бэкенд, утилиты командной строки и новый web-интерфейс написаны на языке Rust и распространяются под лицензией AGPLv3. Для создания web-интерфейса использован собственный набор виджетов, основанный на web-фреймворке Yew. Размер установочного iso-образа 1.5 ГБ.
Читать полностью
#OpenNet
@linux_potok
Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment, Proxmox Backup Server и Proxmox Mail Gateway, представила первый стабильный релиз нового дистрибутива - Proxmox Datacenter Manager, включающий интерфейс пользователя и инструментарий для централизованного управления несколькими независимыми кластерами на базе Proxmox Virtual Environment. Серверный бэкенд, утилиты командной строки и новый web-интерфейс написаны на языке Rust и распространяются под лицензией AGPLv3. Для создания web-интерфейса использован собственный набор виджетов, основанный на web-фреймворке Yew. Размер установочного iso-образа 1.5 ГБ.
Читать полностью
#OpenNet
@linux_potok
👍5🔥2
Кумулятивное обновление скриптов 2455
https://linux-gaming.ru/uploads/default/original/1X/5cfa59077a5275971401fab0114e56f3ffdd0ec4.png
Поддержать проект удобным для вас способом можно на сайте нашего проекта.
Поддержать проект PortProton
> [donate_rub-1]
>
> Лучший способ поддержать проект - это присоединиться к платной подписке на
> Boosty [https://boosty.to/portwine-linux.ru]. Спасибо! Форма для доната с
> помощью ЮMoney Донат с помощью СБП на Сбер: [Сбор Сбер]
>
--------------------------------------------------------------------------------
2455 - 05.12.2025:
* обновлен WINE_LG до версии “10-20”
* исправлено отключение отображения времени проведенного в игре
* дополнительные исправления CLI для работы PortProtonQT (спасибо Boria138)
Читать полностью
#LinuxGamingRU
@linux_potok
https://linux-gaming.ru/uploads/default/original/1X/5cfa59077a5275971401fab0114e56f3ffdd0ec4.png
Поддержать проект удобным для вас способом можно на сайте нашего проекта.
Поддержать проект PortProton
> [donate_rub-1]
>
> Лучший способ поддержать проект - это присоединиться к платной подписке на
> Boosty [https://boosty.to/portwine-linux.ru]. Спасибо! Форма для доната с
> помощью ЮMoney Донат с помощью СБП на Сбер: [Сбор Сбер]
>
--------------------------------------------------------------------------------
2455 - 05.12.2025:
* обновлен WINE_LG до версии “10-20”
* исправлено отключение отображения времени проведенного в игре
* дополнительные исправления CLI для работы PortProtonQT (спасибо Boria138)
Читать полностью
#LinuxGamingRU
@linux_potok
👍6💩4❤2
Ботнет Aisuru ответственен за DDoS-атаку мощностью 29,7 Тбит/с
Всего за три месяца ботнет Aisuru провел более 1300 DDoS-атак, а одна из них установила новый рекорд — ее пиковая мощность достигла 29,7 Тбит/с. По оценкам аналитиков Cloudflare, в распоряжении операторов ботнета находятся от одного до четырех миллионов зараженных устройств по всему миру. В основном это роутеры и IoT-устройства, которые были взломаны через известные уязвимости или обычный брутфорс.
Читать полностью
#xakep
@linux_potok
Всего за три месяца ботнет Aisuru провел более 1300 DDoS-атак, а одна из них установила новый рекорд — ее пиковая мощность достигла 29,7 Тбит/с. По оценкам аналитиков Cloudflare, в распоряжении операторов ботнета находятся от одного до четырех миллионов зараженных устройств по всему миру. В основном это роутеры и IoT-устройства, которые были взломаны через известные уязвимости или обычный брутфорс.
Читать полностью
#xakep
@linux_potok
🥰5
Intel Graphics одержали крупную победу с Linux 6.19: управление цветом и драйвер Xe VFIO добавлены
Помимо поддержки графики Xe3P для Nova Lake и Crescent Island, а также других изменений, таких как адаптивная фильтрация резкости CASF для Lunar Lake и новее, очередной набор обновлений графического драйвера ядра Intel был объединён прошлой ночью, что стало большой победой для открытой графической платформы Intel на Linux...
Читать полностью
#Phoronix
@linux_potok
Помимо поддержки графики Xe3P для Nova Lake и Crescent Island, а также других изменений, таких как адаптивная фильтрация резкости CASF для Lunar Lake и новее, очередной набор обновлений графического драйвера ядра Intel был объединён прошлой ночью, что стало большой победой для открытой графической платформы Intel на Linux...
Читать полностью
#Phoronix
@linux_potok
👍9🔥1
Burp и Acunetix. Реализуем передачу таргетов на Jython
Для подписчиков
В статье расскажу, как загружать в Burp таргеты и найденные уязвимости из Acunetix. Покажу, как запустить новое сканирование в Acunetix из расширения Burp. Поделюсь лайфхаком, как находить недокументированные методы в Acunetix API. На выходе у тебя получится полноценное расширение, обеспечивающее двустороннюю связь между программами.
Читать полностью
#xakep
@linux_potok
Для подписчиков
В статье расскажу, как загружать в Burp таргеты и найденные уязвимости из Acunetix. Покажу, как запустить новое сканирование в Acunetix из расширения Burp. Поделюсь лайфхаком, как находить недокументированные методы в Acunetix API. На выходе у тебя получится полноценное расширение, обеспечивающее двустороннюю связь между программами.
Читать полностью
#xakep
@linux_potok
❤3👌2
TUXEDO Gemini 17 Gen4: запуск ноутбука c GPU NVIDIA RTX 5070 Ti
Вышел ноутбук TUXEDO Gemini 17 Gen4 с предустановленным Linux. Он оснащён процессором Intel Core i9-14900HX, дискретной видеокартой NVIDIA GeForce RTX 5070 Ti, поддерживает до 96 ГБ оперативной памяти и до 8 ТБ накопителя.
Читать полностью
#9to5Linux
@linux_potok
Вышел ноутбук TUXEDO Gemini 17 Gen4 с предустановленным Linux. Он оснащён процессором Intel Core i9-14900HX, дискретной видеокартой NVIDIA GeForce RTX 5070 Ti, поддерживает до 96 ГБ оперативной памяти и до 8 ТБ накопителя.
Читать полностью
#9to5Linux
@linux_potok
👍6😭1
В драйвере Venus Vulkan появилась поддержка Mesh Shader в Mesa 26.0
Venus — это драйвер VirtIO-GPU, который обеспечивает поддержку Vulkan внутри виртуальных машин при наличии достаточной поддержки драйвера на хосте и других необходимых условий в гипервизорах, таких как CrosVM и QEMU. Теперь драйвер Venus поддерживает возможности mesh shader в Vulkan, что, в свою очередь, улучшает поддержку DXVK-Proton для игр на Linux внутри виртуальных машин...
Читать полностью
#Phoronix
@linux_potok
Venus — это драйвер VirtIO-GPU, который обеспечивает поддержку Vulkan внутри виртуальных машин при наличии достаточной поддержки драйвера на хосте и других необходимых условий в гипервизорах, таких как CrosVM и QEMU. Теперь драйвер Venus поддерживает возможности mesh shader в Vulkan, что, в свою очередь, улучшает поддержку DXVK-Proton для игр на Linux внутри виртуальных машин...
Читать полностью
#Phoronix
@linux_potok
👍8
TUXEDO Gemini 17 Gen4: доступная замена настольному ПК на Linux
Вышел ноутбук TUXEDO Gemini 17 Gen4 с процессором i9-14900HX, видеокартой RTX 5070 Ti и экраном QHD 240 Гц — это бюджетное решение для работы на Linux вместо настольного компьютера.
Читать полностью
#Linuxiac
@linux_potok
Вышел ноутбук TUXEDO Gemini 17 Gen4 с процессором i9-14900HX, видеокартой RTX 5070 Ti и экраном QHD 240 Гц — это бюджетное решение для работы на Linux вместо настольного компьютера.
Читать полностью
#Linuxiac
@linux_potok
👍5
Intel обновляет кэш-осведомлённое планирование для Linux с улучшенным балансировкой NUMA
Инженер Intel Тим Чен отправил вторую версию предложенных патчей кэш-осведомлённого планирования для ядра Linux, чтобы повысить производительность процессоров нового поколения с несколькими доменами кэша...
Читать полностью
#Phoronix
@linux_potok
Инженер Intel Тим Чен отправил вторую версию предложенных патчей кэш-осведомлённого планирования для ядра Linux, чтобы повысить производительность процессоров нового поколения с несколькими доменами кэша...
Читать полностью
#Phoronix
@linux_potok
👍7❤1
Производительность и энергопотребление AMD EPYC 7773X "Milan-X" почти через четыре года
Почти четыре года прошло с тех пор, как AMD выпустила процессоры EPYC Milan-X с 3D V-Cache. Недавно, переставляя несколько серверов в лаборатории и заметив, что четырехлетняя годовщина приближается в марте, мне стало любопытно, как обстоят дела с производительностью Linux и энергоэффективностью на Milan-X с самой свежей программной платформой Linux по сравнению с показателями, зафиксированными при запуске Milan-X в марте 2022 года.
Читать полностью
#Phoronix
@linux_potok
Почти четыре года прошло с тех пор, как AMD выпустила процессоры EPYC Milan-X с 3D V-Cache. Недавно, переставляя несколько серверов в лаборатории и заметив, что четырехлетняя годовщина приближается в марте, мне стало любопытно, как обстоят дела с производительностью Linux и энергоэффективностью на Milan-X с самой свежей программной платформой Linux по сравнению с показателями, зафиксированными при запуске Milan-X в марте 2022 года.
Читать полностью
#Phoronix
@linux_potok
👍6
У компании Leroy Merlin произошла утечка данных
Французский ритейлер Leroy Merlin уведомил клиентов об утечке персональных данных, произошедшей в результате хакерской атаки. Сообщается, что инцидент затронул только пользователей из Франции.
Читать полностью
#xakep
@linux_potok
Французский ритейлер Leroy Merlin уведомил клиентов об утечке персональных данных, произошедшей в результате хакерской атаки. Сообщается, что инцидент затронул только пользователей из Франции.
Читать полностью
#xakep
@linux_potok
🐳5😁2👏1🤣1
Мессенджер Max стал обязательным для входа в мобильные «Госуслуги»
Пользователи заметили, что после обновления в мобильном приложении «Госуслуг» для Android пропала кнопка «Пропустить» при авторизации, и для входа в систему требуется установка мессенджера Max. Представители «Минцифры» подтвердили, что ради борьбы с мошенничеством принято решение постепенно отказаться от подтверждения входа на портал через SMS.
Читать полностью
#xakep
@linux_potok
Пользователи заметили, что после обновления в мобильном приложении «Госуслуг» для Android пропала кнопка «Пропустить» при авторизации, и для входа в систему требуется установка мессенджера Max. Представители «Минцифры» подтвердили, что ради борьбы с мошенничеством принято решение постепенно отказаться от подтверждения входа на портал через SMS.
Читать полностью
#xakep
@linux_potok
🤡22💩6👍3👎3🌚3🤬2❤1😁1