PostGREShell: в PostgreSQL обнаружили существовавшую 12 лет возможность запуска произвольного кода

1 сентября исследователи Cyera Research раскрыли подробности уязвимости PostGREShell — CVE-2026-6471, позволявшей пользователю PostgreSQL с привилегией REPLICATION загружать произвольные нативные библиотеки в процесс СУБД. Ошибка появилась вместе с механизмом логического декодирования ещё в PostgreSQL 9.4 и оставалась незамеченной около 12 лет. Само исправление было выпущено раньше — 13 августа в PostgreSQL 18.6, 17.11, 16.15, 15.19 и 14.24.
PostgreSQL оценил CVE-2026-6471 в 7,2 балла CVSS. Согласно официальному описанию, пользователь, не являющийся суперпользователем, но имеющий атрибут REPLICATION, мог через механизм логического декодирования заставить сервер выполнить dlopen() произвольного файла, доступного системной учётной записи PostgreSQL. В результате код из библиотеки выполнял...

Читать полностью

#LinuxOrgRu
@linux_potok

Broadcom закрывает публичный доступ к VDDK, чтобы усилить контроль над VMware

Существующие копии все еще работают; получить новую — уже другой вопрос. Похоже, они "забыли" об этом объявить.

Читать полностью

#ItFOSS
@linux_potok

Выпуск альтернативного X-сервера yserver 1.5

Состоялся выпуск X11-сервера yserver 1.5.0, написанного с нуля на языке Rust и поддерживающего актуальные расширения протокола X11. Проект не ставит перед собой цель повторить все возможности Xorg Server и ограничивается только функциональностью, необходимой для запуска современных сред рабочего стола, оконных менеджеров, приложений и графических библиотек (GTK, Qt, SDL, GLFW). Из протестированных окружений отмечены MATE, Xfce, Cinnamon, Sonic и Enlightenment, а также оконные менеджеры, такие как icewm, FVWM3, openbox, i3 и wmaker. Код проекта распространяется под лицензией MIT.

Читать полностью

#OpenNet
@linux_potok

В ядре Linux 7.4 намечена значительная чистка устаревших ARM-систем

Арнд Бергман (Arnd Bergmann), отвечающий за пакеты с ядром в SUSE, подготовил патчи, удаляющие из ядра около 55 тысяч строк кода, связанного с поддержкой устаревших платформ ARM, которые почти не используются и мешают сопровождению актуальных подсистем. К удалению намечены платформы sa1100, omap24xx, i.MX31, samv7, lpc18xx, riscpc, axxia, footbridge, старые платы pxa, orion, dove и mv78xx0, чипы без блока управления памятью (MMU) и микроконтроллеры stm32f4/f7/h7. Указанные платформы намечены для удаления в ядре 7.5, ожидаемом в первом квартале 2027 года, чтобы не проводить удаление в LTS-ядре и дать время пользователям заявить о продолжении использования каких-то систем для предотвращения их удаления.

Читать полностью

#OpenNet
@linux_potok

Разработчик ReactOS запускает FEX для x86_64-игр на этой «операционной системе с открытым исходным кодом Windows» под ARM

Разработчик ReactOS для этого проекта операционной системы с открытым исходным кодом, стремящегося к бинарной совместимости с драйверами и приложениями Windows, достиг интересной программной связки. С экспериментальной сборкой ReactOS ARM64 для запуска на 64-битных ARM-устройствах, таких как одноплатные компьютеры Raspberry Pi, он соединил эту «открытую Windows» с эмулятором FEX с открытым исходным кодом, чтобы, в свою очередь, запускать Windows x64 игры и приложения на ReactOS поверх ARM-оборудования.

Читать полностью

#Phoronix
@linux_potok

Бета-версия клиента Steam улучшает режим Big Picture, ряд улучшений для Linux

Сегодня ночью Valve выпустила крупное обновление бета-версии клиента Steam с рядом новых функций и исправлений...

Читать полностью

#Phoronix
@linux_potok

Выпуск драйвера NVIDIA 615. В драйвере Nouveau реализована поддержка NVIDIA DGX Spark

Компания NVIDIA опубликовала выпуск проприетарного драйвера NVIDIA 615.71.09 (первый стабильный выпуск новой ветки 615). Драйвер доступен для Linux (ARM64, x86_64), FreeBSD (x86_64) и Solaris (x86_64). NVIDIA 615.x стала четырнадцатой стабильной веткой после открытия компанией NVIDIA компонентов, работающих на уровне ядра. Исходные тексты модулей ядра nvidia.ko, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko и nvidia-uvm.ko (Unified Video Memory) из новой ветки NVIDIA, а также используемые в них общие компоненты, не привязанные к операционной системе, размещены на GitHub. Прошивки и используемые в пространстве пользователя библиотеки, такие как стеки CUDA, OpenGL и Vulkan, остаются проприетарными.

Читать полностью

#OpenNet
@linux_potok

Бета-версия Steam от 9 сентября — огромные изменения: Большой режим Арт, Заставка, изменения в параметрах Proton, переключатель режима рабочего стола для SteamOS

Valve действительно постарались на этот раз! Новое бета-обновление Steam от 9 сентября приносит крупные нововведения для пользователей на ПК и на системах SteamOS.

Читать полностью

#GamingOnLinux
@linux_potok

Викторина по Omarchy Linux

Фанат Omarchy? Проверьте, как хорошо вы знаете самую горячую дистрибуцию 2026 года.

Читать полностью

#ItFOSS
@linux_potok