HTB Gavel. Эксплуатируем инъекции в Runkit для PHP, чтобы захватить веб-сервер

Для подписчиков
Сегодня я покажу процесс эксплуатации SQL-инъекции в расширении runkit, которое часто ставят на веб‑сервер для работы проектов на PHP. Получив сессию на хосте, подменим файлы с настройками, чтобы выполнить код в чекере конфигов через runkit PHP и повысить привилегии.

Читать полностью

#xakep
@linux_potok

ARC Raiders заменяет некоторые AI-голоса, CEO говорит: «настоящий профессиональный актер лучше, чем ИИ»

ARC Raiders по-прежнему остается одной из самых популярных игр на данный момент, и, к счастью, некоторые генеративные AI-голоса заменяются.

Читать полностью

#GamingOnLinux
@linux_potok

Объединяйтесь с друзьями в подборке Humble Bundle «Multiplayer Madness 2026»

Если вам нужны еще многопользовательские игры для игры с друзьями, подборка Humble Bundle «Multiplayer Madness 2026» может предложить именно то, что вы ищете.

Читать полностью

#GamingOnLinux
@linux_potok

Godot-движковая Slay the Spire 2 уже продалась тиражом более 3 миллионов копий

Разработчики Slay the Spire 2 из студии Mega Crit теперь буквально сидят на куче золота, ведь они подтвердили, что игра продаётся невероятно хорошо.

Читать полностью

#GamingOnLinux
@linux_potok

Графический драйвер Intel готовится к поддержке UHBR DP tunnels с выходом Linux 7.1

Сегодня был отправлен очередной пакет обновлений графического драйвера Intel в DRM-Next (стадия подготовки) перед окном слияния Linux 7.1 в апреле. Изменения в этом пуле не особо захватывающие: в основном это рефакторинг кода и прочие доработки, но также выполнена подготовка для поддержки UHBR DP tunnels...

Читать полностью

#Phoronix
@linux_potok

Open-Source драйвер Vulkan для PowerVR от Imagination теперь хорошо работает с Zink OpenGL

В последние несколько лет компания Imagination Tech инвестировала в разработку основной и открытой версии драйвера DRM графического ядра, а также драйвера PowerVR Vulkan в Mesa. Их внимание в Mesa было уделено исключительно драйверу PowerVR Vulkan, при этом с самого начала планировалось использовать универсальную реализацию OpenGL-на-Vulkan Zink. С выпуском Mesa 26.1 в следующем квартале эта цель становится реальностью: теперь Zink отлично работает поверх драйвера PowerVR Vulkan, что, в свою очередь, обеспечивает открытую поддержку OpenGL на PowerVR...

Читать полностью

#Phoronix
@linux_potok

Вымогатели используют малварь Slopoly, созданную с помощью ИИ

Исследователи IBM X-Force обнаружили новый вредонос Slopoly, который, судя по всему, был создан с помощью генеративного ИИ. Малварь использовалась в атаке с применением шифровальщика Interlock и позволила злоумышленникам больше недели оставаться в скомпрометированной системе и похищать данные.

Читать полностью

#xakep
@linux_potok

Google утверждает, что верификация разработчиков делает Android безопаснее. Критики считают, что это лишь делает Android более закрытой системой

Грань между защищённым садом и запертой клеткой начинает размываться.

Читать полностью

#ItFOSS
@linux_potok

Тесты производительности Fedora Workstation 44 Beta на настольном ПК Framework с AMD Ryzen AI Max

После прошлой недели, когда вышла бета-версия Fedora 44, я начал тестировать эту предстоящую версию Fedora Linux на нескольких системах в своей лаборатории, особенно на настольном ПК Framework, работающем на мощном AMD Ryzen AI Max+ 395 "Strix Halo". Fedora Workstation 44 Beta производит хорошее впечатление и работает стабильно, хотя в некоторых случаях производительность пока ниже, чем у Fedora Workstation 43, но в целом всё в порядке.

Читать полностью

#Phoronix
@linux_potok