Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере
В системе управления web-контентом WordPress, которая используется приблизительно на 500 миллионах сайтах, выявлены две уязвимости, которые в комбинации позволяют получить полный доступ к панели администратора и выполнить код с привилегиями web-сервера через отправку внешнего запроса без прохождения аутентификации. Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам, для атаки достаточно, чтобы сайт на базе WordPress был доступен для внешних запросов. Проблемы устранены в корректирующих обновлениях 6.8.6, 6.9.5 и 7.0.2.
Читать полностью
#OpenNet
@linux_potok
В системе управления web-контентом WordPress, которая используется приблизительно на 500 миллионах сайтах, выявлены две уязвимости, которые в комбинации позволяют получить полный доступ к панели администратора и выполнить код с привилегиями web-сервера через отправку внешнего запроса без прохождения аутентификации. Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам, для атаки достаточно, чтобы сайт на базе WordPress был доступен для внешних запросов. Проблемы устранены в корректирующих обновлениях 6.8.6, 6.9.5 и 7.0.2.
Читать полностью
#OpenNet
@linux_potok
😨2🥰1
Присмотритесь к IVOR, если любите ретро-FPS в мире, вдохновлённом скандинавской мифологией
IVOR — недавняя находка для поклонников ретро-шутеров от первого лица, и, похоже, это может быть отличной игрой, особенно если вам нравится скандинавский сеттинг.
Читать полностью
#GamingOnLinux
@linux_potok
IVOR — недавняя находка для поклонников ретро-шутеров от первого лица, и, похоже, это может быть отличной игрой, особенно если вам нравится скандинавский сеттинг.
Читать полностью
#GamingOnLinux
@linux_potok
👍2👌1
432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap
За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе.
Читать полностью
#OpenNet
@linux_potok
За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе.
Читать полностью
#OpenNet
@linux_potok
😁3😭2
Запуск 10-дюймовой сенсорной панели Raspberry Pi Touch Display 2
После запуска 7-дюймовой сенсорной панели Raspberry Pi Touch Display 2 и 5-дюймового варианта дисплея компания Raspberry Pi сегодня объявила о добавлении 10-дюймовой модели...
Читать полностью
#Phoronix
@linux_potok
После запуска 7-дюймовой сенсорной панели Raspberry Pi Touch Display 2 и 5-дюймового варианта дисплея компания Raspberry Pi сегодня объявила о добавлении 10-дюймовой модели...
Читать полностью
#Phoronix
@linux_potok
👍4
Кому на самом деле принадлежат Unix и Linux: история самого долгого судебного спора в IT
Спор вокруг Unix и его возможного следа в Linux уже пережил банкротства, смену владельцев, несколько переименований компаний и даже смерть одного из главных участников. В последние годы могло показаться, что он утих, но нет. В июне 2026 года в Апелляционном суде второго округа США прошли слушания по делу Xinuos против IBM. Компания, которая когда-то купила остатки бизнеса SCO, пытается доказать, что у нее есть основания требовать компенсации. И хотя перспективы выглядят скромно, сам факт возвращения спора показывает, насколько запутанной оказалась история прав на одну из важнейших операционных систем прошлого.
Читать полностью
#habr
@linux_potok
Спор вокруг Unix и его возможного следа в Linux уже пережил банкротства, смену владельцев, несколько переименований компаний и даже смерть одного из главных участников. В последние годы могло показаться, что он утих, но нет. В июне 2026 года в Апелляционном суде второго округа США прошли слушания по делу Xinuos против IBM. Компания, которая когда-то купила остатки бизнеса SCO, пытается доказать, что у нее есть основания требовать компенсации. И хотя перспективы выглядят скромно, сам факт возвращения спора показывает, насколько запутанной оказалась история прав на одну из важнейших операционных систем прошлого.
Читать полностью
#habr
@linux_potok
🤔3👌1
«Новая норма» аудио-особенностей, отправленных для Linux 7.2-rc5
Сопровождающий звуковой подсистемы Linux Такаши Иваи из SUSE выпустил на этой неделе очередной пакет исправлений звука, который он описывает так: «Это набор исправлений, накопленных за последнее время. Количество по-прежнему в пределах «новой нормы», но все — мелкие правки. В основном это аппаратно-специфичные особенности, но есть и несколько исправлений ядра.» Фраза «новая норма» в последнее время часто используется для описания возросшего темпа появления патчей, а также раскрытия информации о багах и уязвимостях — всё из-за повышения активности в сфере ИИ/LLM...
Читать полностью
#Phoronix
@linux_potok
Сопровождающий звуковой подсистемы Linux Такаши Иваи из SUSE выпустил на этой неделе очередной пакет исправлений звука, который он описывает так: «Это набор исправлений, накопленных за последнее время. Количество по-прежнему в пределах «новой нормы», но все — мелкие правки. В основном это аппаратно-специфичные особенности, но есть и несколько исправлений ядра.» Фраза «новая норма» в последнее время часто используется для описания возросшего темпа появления патчей, а также раскрытия информации о багах и уязвимостях — всё из-за повышения активности в сфере ИИ/LLM...
Читать полностью
#Phoronix
@linux_potok
👍1
Ориентированные пакетные тепловые прерывания Intel готовятся для Linux 7.3
В марте инженеры-программисты Intel начали публиковать патчи для Linux, добавляющие поддержку направленных пакетных тепловых прерываний — новой функции в современных процессорах Intel. Это заметное улучшение энергоэффективности теперь запланировано к включению в цикл разработки Linux 7.3, как только через месяц откроется окно для слияния изменений...
Читать полностью
#Phoronix
@linux_potok
В марте инженеры-программисты Intel начали публиковать патчи для Linux, добавляющие поддержку направленных пакетных тепловых прерываний — новой функции в современных процессорах Intel. Это заметное улучшение энергоэффективности теперь запланировано к включению в цикл разработки Linux 7.3, как только через месяц откроется окно для слияния изменений...
Читать полностью
#Phoronix
@linux_potok
👍1
libx11-compat работает над реализацией Xlib поверх SDL для Wayland, macOS, Android
Для того чтобы обеспечить работу X11-клиентов в современном мире Linux-десктопов с Wayland, а также для запуска на macOS или Android, теперь разрабатывается ещё один вариант — libx11-compat. Проект libx11-compat работает над повторной реализацией клиентской библиотеки Xlib поверх интерфейсов SDL2/SDL3, чтобы обеспечить широкую поддержку различных платформ...
Читать полностью
#Phoronix
@linux_potok
Для того чтобы обеспечить работу X11-клиентов в современном мире Linux-десктопов с Wayland, а также для запуска на macOS или Android, теперь разрабатывается ещё один вариант — libx11-compat. Проект libx11-compat работает над повторной реализацией клиентской библиотеки Xlib поверх интерфейсов SDL2/SDL3, чтобы обеспечить широкую поддержку различных платформ...
Читать полностью
#Phoronix
@linux_potok
❤1👍1🤯1
В новом Linux 7.1 обработка NTFS переносится в пространство ядра, а FUSE уходит на пенсию
Состоялся релиз стабильной ветки ядра Linux 7.1. Главное событие апдейта — полностью переписанная реализация файловой системы NTFS. Разработка драйвера заняла долгие четыре года, но результат того стоит: разработчики наконец-то реализовали полноценную и стабильную поддержку записи на уровне ядра.
Долгие годы работа с Windows-разделами в Linux оставалась компромиссом: администраторам приходилось мириться либо со слабой производительностью FUSE-решений вроде ntfs-3g, либо с ограничениями старого ядерного драйвера. Новый релиз кардинально меняет правила игры.
→
Читать полностью
#habr
@linux_potok
Состоялся релиз стабильной ветки ядра Linux 7.1. Главное событие апдейта — полностью переписанная реализация файловой системы NTFS. Разработка драйвера заняла долгие четыре года, но результат того стоит: разработчики наконец-то реализовали полноценную и стабильную поддержку записи на уровне ядра.
Долгие годы работа с Windows-разделами в Linux оставалась компромиссом: администраторам приходилось мириться либо со слабой производительностью FUSE-решений вроде ntfs-3g, либо с ограничениями старого ядерного драйвера. Новый релиз кардинально меняет правила игры.
→
Читать полностью
#habr
@linux_potok
👍6🎉2
Raspberry Pi выпускает новый 10-дюймовый сенсорный дисплей за $80
Raspberry Pi представила 10-дюймовый сенсорный экран с разрешением 1200×1920, поддержкой до 10 одновременных касаний и полной интеграцией с Raspberry Pi OS.
Читать полностью
#Linuxiac
@linux_potok
Raspberry Pi представила 10-дюймовый сенсорный экран с разрешением 1200×1920, поддержкой до 10 одновременных касаний и полной интеграцией с Raspberry Pi OS.
Читать полностью
#Linuxiac
@linux_potok
😐2
Raspberry Pi выпускает 10-дюймовый Touch Display 2 за $80
Raspberry Pi представила 10-дюймовую версию Touch Display 2 с разрешением 1200×1920 и 10-точечным сенсорным экраном по цене $80. Ранее были доступны модели с экранами 5 и 7 дюймов, но новый дисплей предлагает больше пространства и более высокое разрешение для различных проектов. Как и младшие модели, 10.1-дюймовый дисплей устанавливается в портретной ориентации по умолчанию, но может использоваться и в альбомной. Такие экраны часто применяются для домашних панелей управления, информационных киосков, цифровых вывесок и другой электроники.
Читать полностью
#OmgUbuntu
@linux_potok
Raspberry Pi представила 10-дюймовую версию Touch Display 2 с разрешением 1200×1920 и 10-точечным сенсорным экраном по цене $80. Ранее были доступны модели с экранами 5 и 7 дюймов, но новый дисплей предлагает больше пространства и более высокое разрешение для различных проектов. Как и младшие модели, 10.1-дюймовый дисплей устанавливается в портретной ориентации по умолчанию, но может использоваться и в альбомной. Такие экраны часто применяются для домашних панелей управления, информационных киосков, цифровых вывесок и другой электроники.
Читать полностью
#OmgUbuntu
@linux_potok
❤2😁1
AMD EPYC Turin с PCIe 5.0 хранилищем демонстрирует отличные приросты на Linux 7.2
Ранее на этой неделе был захватывающий взгляд на прирост производительности графики Intel Xe3 на Linux 7.2 с оборудованием Intel Core Ultra Series 3 «Panther Lake». С другой стороны, что касается оборудования AMD на этом грядущем ядре, областью, вызывающей интерес, становятся некоторые улучшения ввода-вывода, по крайней мере для 5-го поколения EPYC с быстрым хранилищем PCIe Gen5 NVMe SSD.
Читать полностью
#Phoronix
@linux_potok
Ранее на этой неделе был захватывающий взгляд на прирост производительности графики Intel Xe3 на Linux 7.2 с оборудованием Intel Core Ultra Series 3 «Panther Lake». С другой стороны, что касается оборудования AMD на этом грядущем ядре, областью, вызывающей интерес, становятся некоторые улучшения ввода-вывода, по крайней мере для 5-го поколения EPYC с быстрым хранилищем PCIe Gen5 NVMe SSD.
Читать полностью
#Phoronix
@linux_potok
👍4🤯1