Правительство Японии разрешило наступательные кибероперации

Япония официально разрешила проводить наступательные кибероперации. Соответствующее решение правительство приняло на днях: с 1 октября 2025 года Силы самообороны страны смогут атаковать и выводить из строя инфраструктуру, которую используют для организации кибератак, направленных против Японии.

Читать полностью

#xakep
@linux_potok

Инженеры Google запускают «Sashiko» для агентского AI-код-ревью ядра Linux

Инженеры Google в течение последних нескольких месяцев разрабатывали Sashiko как агентную AI-систему для проверки кода ядра Linux. Теперь она стала открытым исходным кодом и общедоступна, а благодаря финансированию Google будет и дальше заниматься ревью исходного кода ядра Linux...

Читать полностью

#Phoronix
@linux_potok

Linux Foundation получил средства для решения проблем с безопасностью ПО с открытым кодом

Фонд Linux Foundation объявил о привлечении грантов на сумму 12,5 миллионов долларов США от таких компаний, как OpenAI, Anthropic, AWS, GitHub, Google и Microsoft, для инвестиций в укрепление безопасности экосистемы программного обеспечения с открытым исходным кодом.
( читать дальше... )
 linux, безопасность

Читать полностью

#LinuxOrgRu
@linux_potok

Samba 4.24 поддерживает сброс пароля Entra ID и усиливает защиту Kerberos

В Samba 4.24 улучшена безопасность Kerberos: теперь по умолчанию используется шифрование AES, а новые управляющие параметры KDC повышают защиту Active Directory.

Читать полностью

#Linuxiac
@linux_potok

Positive Technologies: Россия вошла в тройку наиболее атакуемых хакерами стран

По данным специалистов Positive Technologies, в 2025 году Россия вошла в топ-3 наиболее атакуемых стран — наряду с США и Китаем. На ее территории зафиксировали активность 57 хакерских групп, нацеленных на страны СНГ.

Читать полностью

#xakep
@linux_potok

Выпущен Samba 4.24 с поддержкой удалённого управления паролями и другими улучшениями

Samba продолжает оставаться сильным игроком в 2026 году как ведущая открытая реализация протокола SMB для обеспечения совместимости файловых и печатных сервисов Microsoft Windows. Samba 4.24 приносит больше возможностей, включая поддержку удалённого управления паролями...

Читать полностью

#Phoronix
@linux_potok

Уязвимости в snapd и Rust Сoreutils, позволяющие получить root-привилегии в Ubuntu

Компания Qualys выявила уязвимость (CVE-2026-3888) в организации работы связки snap-confine и systemd-tmpfiles в Ubuntu, позволяющую непривилегированному пользователю получить root-доступ к системе. В Ubuntu 16.04-22.04 уязвимость может быть эксплуатирована в нестандартных конфигурациях, имитирующих поведение более новых версий дистрибутива. Проблема проявляется в Ubuntu в конфигурации по умолчанию начиная с выпуска 24.04. В Ubuntu исправление доступно во вчерашнем обновлении пакета snapd. В snapd проблема устранена в обновлении 2.75.

Читать полностью

#OpenNet
@linux_potok

Улучшения MGLRU в Linux обеспечивают рост производительности MongoDB на 30%, а более чем на 100% — на HDD

Прошло уже довольно много времени с тех пор, как появлялись какие-либо улучшения, о которых можно было бы рассказать для MGLRU (многоуровневого списка наименее недавно используемых страниц — multi-gen LRU) в ядре Linux, призванного оптимизировать процесс освобождения страниц и повысить производительность системы, особенно при нехватке памяти. Но на этой неделе инженер из Tencent опубликовал очень многообещающие патчи для дальнейшего совершенствования этой функции ядра...

Читать полностью

#Phoronix
@linux_potok

Java 26 выпущена с поддержкой HTTP/3 и улучшенной производительностью

Вышла Java 26 — в ней появилась поддержка HTTP/3, ускорен запуск JVM, улучшена работа сборщика мусора G1 и добавлены новые API.

Читать полностью

#Linuxiac
@linux_potok