RCE-уязвимость PolyShell угрожает магазинам на базе Magento
Специалисты компании Sansec обнаружили уязвимость PolyShell, которая затрагивает все актуальные версии Magento Open Source и Adobe Commerce второй версии. Проблема позволяет без аутентификации загружать на сервер исполняемые файлы, что может привести к удаленному выполнению кода (RCE) или захвату учетных записей через хранимую XSS.
Читать полностью
#xakep
@linux_potok
Специалисты компании Sansec обнаружили уязвимость PolyShell, которая затрагивает все актуальные версии Magento Open Source и Adobe Commerce второй версии. Проблема позволяет без аутентификации загружать на сервер исполняемые файлы, что может привести к удаленному выполнению кода (RCE) или захвату учетных записей через хранимую XSS.
Читать полностью
#xakep
@linux_potok
🤮2🥰1
Behaviour Interactive приобрели разработчиков 7 Days to Die, компанию The Fun Pimps
Сегодня Behaviour Interactive объявили, что приобрели разработчиков 7 Days to Die — компанию The Fun Pimps.
Читать полностью
#GamingOnLinux
@linux_potok
Сегодня Behaviour Interactive объявили, что приобрели разработчиков 7 Days to Die — компанию The Fun Pimps.
Читать полностью
#GamingOnLinux
@linux_potok
👍1👌1
Arm анонсировал AGI CPU для центров обработки данных ИИ
Компания Arm анонсировала свой первый кремниевый продукт в истории — процессор AGI CPU. Arm AGI CPU дополняет их существующие IP-предложения, представляя собой готовый к производству кремниевый продукт для центров обработки данных искусственного интеллекта...
Читать полностью
#Phoronix
@linux_potok
Компания Arm анонсировала свой первый кремниевый продукт в истории — процессор AGI CPU. Arm AGI CPU дополняет их существующие IP-предложения, представляя собой готовый к производству кремниевый продукт для центров обработки данных искусственного интеллекта...
Читать полностью
#Phoronix
@linux_potok
👍1
Фонд GNOME объявляет о программе стипендий
После крупного прошлонедельного релиза GNOME 50, Фонд GNOME сегодня официально объявил о создании программы GNOME Fellowship...
Читать полностью
#Phoronix
@linux_potok
После крупного прошлонедельного релиза GNOME 50, Фонд GNOME сегодня официально объявил о создании программы GNOME Fellowship...
Читать полностью
#Phoronix
@linux_potok
👍3😁1
В Telega, альтернативном клиенте Telegram, выявили возможность совершения MITM-атаки
Опубликовано исследование, в котором утверждается, что Telega, альтернативный клиент Telegram, содержит изменения, позволяющие реализовать MITM-атаку и отключающие ключевые элементы криптозащиты Telegram. Клиент Telega использует код оригинального Android-клиента Telegram, распространяемый под лицензией GPLv2, но не раскрывает вносимые изменения, вопреки требованиям лицензии.
Читать полностью
#OpenNet
@linux_potok
Опубликовано исследование, в котором утверждается, что Telega, альтернативный клиент Telegram, содержит изменения, позволяющие реализовать MITM-атаку и отключающие ключевые элементы криптозащиты Telegram. Клиент Telega использует код оригинального Android-клиента Telegram, распространяемый под лицензией GPLv2, но не раскрывает вносимые изменения, вопреки требованиям лицензии.
Читать полностью
#OpenNet
@linux_potok
🤡12😁2👻2😢1
Оптимизированный для AMD дистрибутив Rocky Linux будет ориентирован на задачи ИИ и ВВП
AMD и CIQ совместно объявили сегодня, что ведётся работа над сборками Rocky Linux, оптимизированными для AMD, для этой основанной на RHEL операционной системы. Оптимизированный для AMD Rocky Linux будет сосредоточен на задачах искусственного интеллекта (ИИ) и высокопроизводительных вычислений (ВВП) и будет хорошо интегрирован с ROCm...
Читать полностью
#Phoronix
@linux_potok
AMD и CIQ совместно объявили сегодня, что ведётся работа над сборками Rocky Linux, оптимизированными для AMD, для этой основанной на RHEL операционной системы. Оптимизированный для AMD Rocky Linux будет сосредоточен на задачах искусственного интеллекта (ИИ) и высокопроизводительных вычислений (ВВП) и будет хорошо интегрирован с ROCm...
Читать полностью
#Phoronix
@linux_potok
👍4
Выпуск Kali Linux 2026.1 с новой темой и ядром 6.18
Kali Linux 2026.1 получил режим BackTrack, обновленный NetHunter, переход на ядро 6.18, восемь новых инструментов и изменения в пакетах.
Читать полностью
#Linuxiac
@linux_potok
Kali Linux 2026.1 получил режим BackTrack, обновленный NetHunter, переход на ядро 6.18, восемь новых инструментов и изменения в пакетах.
Читать полностью
#Linuxiac
@linux_potok
👍4
Oracle выпускает Unbreakable Enterprise Kernel 8.2 — всё ещё на базе Linux 6.12 LTS
Спустя несколько дней после того, как Oracle отпраздновала 20-летие своего дистрибутива Oracle Linux на базе RHEL, сегодня компания анонсировала Unbreakable Enterprise Kernel 8.2 («UEK 8.2») как альтернативу ядру-клону RHEL для Oracle Linux...
Читать полностью
#Phoronix
@linux_potok
Спустя несколько дней после того, как Oracle отпраздновала 20-летие своего дистрибутива Oracle Linux на базе RHEL, сегодня компания анонсировала Unbreakable Enterprise Kernel 8.2 («UEK 8.2») как альтернативу ядру-клону RHEL для Oracle Linux...
Читать полностью
#Phoronix
@linux_potok
👍2
В PyPI размещены вредоносные выпуски библиотеки LiteLLM, насчитывающей 95 млн загрузок в месяц
Разработчики Python-библиотеки LiteLLM, насчитывающей 95 млн загрузок за последний месяц, сообщили о компрометации проекта. Атакующие смогли перехватить учётные данные сопровождающего и опубликовать в PyPI два вредоносных выпуска 1.82.7 и 1.82.8, содержащих код для кражи паролей и конфиденциальных данных с систем пользователей. В настоящее время вредоносные версии уже удалены из PyPI.
Читать полностью
#OpenNet
@linux_potok
Разработчики Python-библиотеки LiteLLM, насчитывающей 95 млн загрузок за последний месяц, сообщили о компрометации проекта. Атакующие смогли перехватить учётные данные сопровождающего и опубликовать в PyPI два вредоносных выпуска 1.82.7 и 1.82.8, содержащих код для кражи паролей и конфиденциальных данных с систем пользователей. В настоящее время вредоносные версии уже удалены из PyPI.
Читать полностью
#OpenNet
@linux_potok
🥰1