В Xen исправлены 20 уязвимостей, часть из которых позволяет выйти из гостевой системы
Проект Xen 28 июля 2026 года опубликовал сразу 13 бюллетеней безопасности, охватывающих 20 уязвимостей гипервизора и сопутствующих компонентов. Для двенадцати проблем не исключено нарушение изоляции виртуальной машины с получением доступа к хосту. Остальные ошибки позволяют вызвать отказ в обслуживании или раскрыть содержимое памяти.
Одной из наиболее серьёзных проблем стала XSA-508, связанная с загрузчиком pygrub. Разработчики признали, что безопасным может считаться только запуск pygrub в непривилегированном режиме: гостевая система, контролирующая образ диска, потенциально способна использовать ошибки библиотек файловых систем для получения прав средств создания домена, что в обычной конфигурации означает контроль над хостом. Проблема затрагивает все проверенные версии Xen начиная ка...
Читать полностью
#LinuxOrgRu
@linux_potok
Проект Xen 28 июля 2026 года опубликовал сразу 13 бюллетеней безопасности, охватывающих 20 уязвимостей гипервизора и сопутствующих компонентов. Для двенадцати проблем не исключено нарушение изоляции виртуальной машины с получением доступа к хосту. Остальные ошибки позволяют вызвать отказ в обслуживании или раскрыть содержимое памяти.
Одной из наиболее серьёзных проблем стала XSA-508, связанная с загрузчиком pygrub. Разработчики признали, что безопасным может считаться только запуск pygrub в непривилегированном режиме: гостевая система, контролирующая образ диска, потенциально способна использовать ошибки библиотек файловых систем для получения прав средств создания домена, что в обычной конфигурации означает контроль над хостом. Проблема затрагивает все проверенные версии Xen начиная ка...
Читать полностью
#LinuxOrgRu
@linux_potok
👍1
FreeBSD 16 оказалась свободна от GPL-кода только в пользовательском окружении
Разработчикам FreeBSD пришлось уточнить сделанное ранее заявление о полном удалении компонентов под лицензией GNU GPL из базовой системы. Как сообщает Phoronix, от GPL-кода удалось полностью очистить пользовательское окружение, однако несколько таких файлов по-прежнему входят в дерево ядра. Соответствующая страница FreeBSD Wiki была исправлена: формулировку о полном выполнении задачи заменили уточнением, что от GPL свободна именно пользовательская часть базовой системы.
( читать дальше... )
freebsd, gpl, лицензия
Читать полностью
#LinuxOrgRu
@linux_potok
Разработчикам FreeBSD пришлось уточнить сделанное ранее заявление о полном удалении компонентов под лицензией GNU GPL из базовой системы. Как сообщает Phoronix, от GPL-кода удалось полностью очистить пользовательское окружение, однако несколько таких файлов по-прежнему входят в дерево ядра. Соответствующая страница FreeBSD Wiki была исправлена: формулировку о полном выполнении задачи заменили уточнением, что от GPL свободна именно пользовательская часть базовой системы.
( читать дальше... )
freebsd, gpl, лицензия
Читать полностью
#LinuxOrgRu
@linux_potok
❤3
GOG приступила к разработке лаунчера Galaxy для Linux
GOG подтвердила разработку лаунчера Galaxy для Linux. По словам со‑генерального директора компании Кшиштофа Паплинского, это одна из самых частых просьб сообщества.
Сейчас пользователи Linux могут запускать игры GOG через сторонние лаунчеры и инструменты, однако официальное приложение GOG Galaxy даёт дополнительные возможности. Клиент упрощает загрузку и обновление игр, добавляет поддержку достижений для части проектов, предлагает облачные сохранения и удобный доступ к онлайн‑режимам.
Читать полностью
#habr
@linux_potok
GOG подтвердила разработку лаунчера Galaxy для Linux. По словам со‑генерального директора компании Кшиштофа Паплинского, это одна из самых частых просьб сообщества.
Сейчас пользователи Linux могут запускать игры GOG через сторонние лаунчеры и инструменты, однако официальное приложение GOG Galaxy даёт дополнительные возможности. Клиент упрощает загрузку и обновление игр, добавляет поддержку достижений для части проектов, предлагает облачные сохранения и удобный доступ к онлайн‑режимам.
Читать полностью
#habr
@linux_potok
👍11❤1🆒1
GCC приняла политику против значимого AI-кода
GNU Compiler Collection будет отклонять значимые по авторскому праву вкладки, созданные с помощью искусственного интеллекта, за исключением несущественных изменений и тестов.
Читать полностью
#Linuxiac
@linux_potok
GNU Compiler Collection будет отклонять значимые по авторскому праву вкладки, созданные с помощью искусственного интеллекта, за исключением несущественных изменений и тестов.
Читать полностью
#Linuxiac
@linux_potok
👍7🤡1
COSMIC Desktop 1.5 Улучшает Масштабирование Chromium и Управление Обоями
System76 выпустила COSMIC Desktop 1.5 с улучшенным масштабированием приложений Chromium, сниженным использованием процессора панелью, исправлениями проблем с графическими процессорами и работой с внешними мониторами.
Читать полностью
#Linuxiac
@linux_potok
System76 выпустила COSMIC Desktop 1.5 с улучшенным масштабированием приложений Chromium, сниженным использованием процессора панелью, исправлениями проблем с графическими процессорами и работой с внешними мониторами.
Читать полностью
#Linuxiac
@linux_potok
👍8
Релиз Chrome 151
Компания Google опубликовала релиз web-браузера Chrome 151. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 152 запланирован на 25 августа.
Читать полностью
#OpenNet
@linux_potok
Компания Google опубликовала релиз web-браузера Chrome 151. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 152 запланирован на 25 августа.
Читать полностью
#OpenNet
@linux_potok
👌3💩1
Как распознать резьбу без помощи ИИ
При производстве воздушных клапанов отливают и обрабатывают деталь с отверстиями. Отверстия могут быть:
1. Сквозное гладкое
2. Сквозное с резьбой
3. С заглушкой
Важно, чтобы в партии деталей типы отверстий соответствовали образцу. Это проверяет визуально работник. Возможно ли автоматизировать процесс проверки?
Читать полностью
#habr
@linux_potok
При производстве воздушных клапанов отливают и обрабатывают деталь с отверстиями. Отверстия могут быть:
1. Сквозное гладкое
2. Сквозное с резьбой
3. С заглушкой
Важно, чтобы в партии деталей типы отверстий соответствовали образцу. Это проверяет визуально работник. Возможно ли автоматизировать процесс проверки?
Читать полностью
#habr
@linux_potok
🤣1
Клиент Steam добавляет HDR-стриминг на Steam Deck OLED, потоковое видео в AV1
Сегодняшнее бета-обновление клиента Steam приносит новые улучшения потоковой передачи игр для пользователей Linux...
Читать полностью
#Phoronix
@linux_potok
Сегодняшнее бета-обновление клиента Steam приносит новые улучшения потоковой передачи игр для пользователей Linux...
Читать полностью
#Phoronix
@linux_potok
🤯6❤3👍1🔥1
Проект GCC запретил приём значимых изменений, сгенерированных при помощи AI
Комитет, управляющий разработкой набора компиляторов GCC (GCC Steering Committee), утвердил правила, регламентирующие применение AI-инструментов при разработке. Правила предписывают не принимать юридически значимые изменения в коде или тексте, сгенерированные при помощи AI или производные от подобного контента. Юридически значимыми признаются наработки, насчитывающие более 15 строк. Запрет объясняется неопределённостью в вопросах лицензий и авторских прав на результат, сгенерированный большими языковыми моделями.
Читать полностью
#OpenNet
@linux_potok
Комитет, управляющий разработкой набора компиляторов GCC (GCC Steering Committee), утвердил правила, регламентирующие применение AI-инструментов при разработке. Правила предписывают не принимать юридически значимые изменения в коде или тексте, сгенерированные при помощи AI или производные от подобного контента. Юридически значимыми признаются наработки, насчитывающие более 15 строк. Запрет объясняется неопределённостью в вопросах лицензий и авторских прав на результат, сгенерированный большими языковыми моделями.
Читать полностью
#OpenNet
@linux_potok
👍5🤡2💯1🤣1
Бета-версия Steam добавляет HDR-стриминг на Steam Deck OLED
Valve только что выпустила последнюю бета-версию Steam для всех поддерживаемых платформ, которая включает важные исправления и улучшения для стриминга на Steam Deck OLED.
Читать полностью
#GamingOnLinux
@linux_potok
Valve только что выпустила последнюю бета-версию Steam для всех поддерживаемых платформ, которая включает важные исправления и улучшения для стриминга на Steam Deck OLED.
Читать полностью
#GamingOnLinux
@linux_potok
⚡3
DRM модификаторы формата для старых GPU AMD появятся в Linux 7.3: спасибо Valve
Сегодня была отправлена очередная порция новых функций и других изменений кода для графического драйвера ядра AMDGPU и вычислительного драйвера ядра AMDKFD. Мы приближаемся к сроку прекращения приёма новых функций для следующего релиза ядра Linux 7.3 в следующем месяце, но на этой неделе ожидается несколько интересных нововведений...
Читать полностью
#Phoronix
@linux_potok
Сегодня была отправлена очередная порция новых функций и других изменений кода для графического драйвера ядра AMDGPU и вычислительного драйвера ядра AMDKFD. Мы приближаемся к сроку прекращения приёма новых функций для следующего релиза ядра Linux 7.3 в следующем месяце, но на этой неделе ожидается несколько интересных нововведений...
Читать полностью
#Phoronix
@linux_potok
👍4🤔1
Mosaic — расширение авто-тайлинга в стиле i3 для GNOME Shell
Mosaic добавляет автоматическую укладку окон в стиле i3 для GNOME Shell. Вы можете временно включать тайлинг для автоматического размещения окон или отключать его для плавающего режима. Mosaic работает с GNOME 45 и новее, добавляя переключатель в быстрые настройки. В плавающем режиме доступны некоторые функции тайлинга. Все опции и настройки доступны через расширенный переключатель. Основное преимущество Mosaic — возможность быстро включать и выключать режим авто-тайлинга по требованию.
Читать полностью
#OmgUbuntu
@linux_potok
Mosaic добавляет автоматическую укладку окон в стиле i3 для GNOME Shell. Вы можете временно включать тайлинг для автоматического размещения окон или отключать его для плавающего режима. Mosaic работает с GNOME 45 и новее, добавляя переключатель в быстрые настройки. В плавающем режиме доступны некоторые функции тайлинга. Все опции и настройки доступны через расширенный переключатель. Основное преимущество Mosaic — возможность быстро включать и выключать режим авто-тайлинга по требованию.
Читать полностью
#OmgUbuntu
@linux_potok
❤3👍1
Вышла Krita 5.3.3 — рекомендованный релиз для работы
Krita 5.3.3 и экспериментальная версия Krita 6.0.3 на основе Qt 6 получили исправления сбоев, улучшения в анимации и более качественную работу со шрифтами.
Читать полностью
#Linuxiac
@linux_potok
Krita 5.3.3 и экспериментальная версия Krita 6.0.3 на основе Qt 6 получили исправления сбоев, улучшения в анимации и более качественную работу со шрифтами.
Читать полностью
#Linuxiac
@linux_potok
👍2
COSMIC Epoch 1.5 приносит больше исправлений и улучшений в рабочий стол System76
Разработчики System76 и Pop!_OS продолжают быстро совершенствовать свою рабочую среду COSMIC на языке Rust...
Читать полностью
#Phoronix
@linux_potok
Разработчики System76 и Pop!_OS продолжают быстро совершенствовать свою рабочую среду COSMIC на языке Rust...
Читать полностью
#Phoronix
@linux_potok
👍1
Представлен singularity-shell - неофициальный клиент планировщика задач Singularity
Представлен singularity-shell - неофициальный настольный клиент планировщика задач Singularity. Код написан на языке C++ с использованием библиотеки Qt и распространяется под лицензией GPLv3. Пакет singularity-shell доступен для установки из репозитория Роса 13.
Читать полностью
#OpenNet
@linux_potok
Представлен singularity-shell - неофициальный настольный клиент планировщика задач Singularity. Код написан на языке C++ с использованием библиотеки Qt и распространяется под лицензией GPLv3. Пакет singularity-shell доступен для установки из репозитория Роса 13.
Читать полностью
#OpenNet
@linux_potok