Новости кибербезопасности за неделю с 16 по 22 июня 2025

Всё самое интересное из мира кибербезопасности /** с моими комментариями.
Новости этой недели про то, как государство закручивает гайки и приближает нас к 1984, новые уязвимости, позволяющие получит root в linux, фейковая новость про утечку в 16 млрд. записей и другие только самые интересные и важные новости информационной безопасности.


Читать полностью

#habr
@linux_potok

В Ubuntu может появиться новая иконка корзины, которая не будет похожа на почтовый ящик

Разработчики Ubuntu работают над новым дизайном иконки корзины, которая, возможно, появится уже в октябре, когда выйдет Ubuntu 25.10, пишет Neowin.


Читать полностью

#habr
@linux_potok

Обновлена спецификация PNG для HDR изображений и анимированных PNG

Хотя WebP и AVIF сейчас вызывают большой интерес с технической точки зрения как современные форматы изображений, формат PNG был недавно обновлен с новыми функциями...

Читать полностью

#Phoronix
@linux_potok

Проекты с открытым исходным кодом Intel начинают добавлять уведомления об использовании генеративного ИИ

Проекты с открытым исходным кодом Intel начинают передавать уведомления о том, что они могли быть разработаны с поддержкой генеративных ИИ-решений, управляемых Intel...

Читать полностью

#Phoronix
@linux_potok

Fairphone 6 анонсирован с поддержкой патчей Linux в день релиза

Голландская компания Fairphone сегодня анонсировала свой смартфон Fairphone Gen 6, который станет преемником Fairphone 5. Fairphone 6 продолжает оставаться удобным для ремонта и был только что анонсирован этим утром, в то время как патчи поддержки Linux уже попали в список рассылки ядра Linux...

Читать полностью

#Phoronix
@linux_potok

Членам Палаты представителей США запретили использовать WhatsApp

Из-за возможных проблем с безопасностью Палата представителей Конгресса США запретила устанавливать и использовать WhatsApp на любых устройствах, принадлежащих сотрудникам Конгресса.

Читать полностью

#xakep
@linux_potok

OpenELA Представляет Набор для Проверки Открытого Кода для Enterprise Linux

OpenELA запускает ELValidated, набор инструментов, помогающий поставщикам Enterprise Linux проверять совместимость и снижать затраты на тестирование с помощью стандартизированной проверки ABI.

Читать полностью

#Linuxiac
@linux_potok

Уязвимости в пакетных менеджерах Nix, Lix и Guix

В пакетных менеджерах GNU Guix, Nix и Lix выявлены уязвимиости (Nix, Guix, Lix), позволяющие выполнить код с правами пользователей, под которыми запускаются сборочные задания (например, nixbld* в Nix/Lix), что может использоваться для записи своих данных в сборочное окружение и внесения изменений в сборочный процесс. Проблемы присутствуют в фоновых процессах guix-daemon и nix-daemon, применяемых для организации доступа непривилегированных пользователей к сборочным операциям.

Читать полностью

#OpenNet
@linux_potok

Использование open source в KasperskyOS

Компоненты ПО с открытым исходным кодом сейчас встречаются почти в каждом приложении. Это повышает эффективность разработки, но привносит дополнительные риски, в первую очередь связанные с атаками на цепочку поставок. Создавая операционную систему KasperskyOS, мы в «Лаборатории Касперского» задумались: как сделать переиспользование недоверенного кода безопасным? Эта задача особенно актуальна, когда речь идет о системе, на базе которой строятся продукты для отраслей с повышенными требованиями к кибербезопасности.
В этой статье мы расскажем, какие механизмы в KasperskyOS позволяют снизить риски, характерные для распространенных ОС. А также покажем на реальном примере, как системы на базе Linux и KasperskyOS по-разному справляются с киберугрозами.


Читать полностью

#habr
@linux_potok

Intel готовит интерфейс управления дросселированием Linux PTC, чтобы работать горячее для лучшей производительности

В ядре Linux 6.16 Intel включил новый интерфейс управления температурой платформы (PTC) как часть их теплового драйвера int340x. Теперь, в преддверии ядра Linux 6.17, Intel PTC расширяется для поддержки интерфейса управления дросселированием для тех, кто предпочитает работать на своих системах при более высоких температурах для лучшей производительности...

Читать полностью

#Phoronix
@linux_potok

Опубликована третья редакция формата PNG

Консорциум W3C опубликовал третью редакцию спецификации формата изображений PNG, которая получила статус рекомендованного стандарта. Новый вариант полностью обратно совместим со второй редакцией спецификации PNG, выпущенной в 2003 году, и отличается включением таких дополнительных возможностей, как поддержка расширенного динамического диапазона (HDR), анимированных изображений (APNG), интеграции метаданных EXIF и свойств CICP (Coding-Independent Code Points) для определения цветовых пространств.

Читать полностью

#OpenNet
@linux_potok

Фишеры атаковали пользователей Trezor через форму техподдержки

Производитель аппаратных криптокошельков Trezor предупреждает пользователей о фишинговых атаках. Хакеры воспользовались автоматизированной системой поддержки компании для рассылки вредоносных сообщений.

Читать полностью

#xakep
@linux_potok

Драйвер RADV вводит ограниченную поддержку расширения NVIDIA Cooperative Matrix

Драйвер Mesa Radeon Vulkan "RADV" добавил поддержку расширения VK_NV_cooperative_matrix2 для NVIDIA Vulkan, но оно скрыто по умолчанию и поддерживается лишь частично с акцентом на помощь FidelityFX Super Resolution 4 и VKD3D-Proton...

Читать полностью

#Phoronix
@linux_potok

Применение книг для обучения AI-моделей признано добросовестным использованием

Окружной суд Калифорнии вынес решение в разбирательстве против компании Anthropic, которая обвинялась в нарушении авторских прав при использовании легально купленных книг и нелегальных коллекций книг с пиратских сайтов для обучения большой языковой модели Claude. Суд постановил, что использование для обучения модели легально купленных книг соответствует принципу добросовестного использования и получение разрешения у авторов в этом случае не требуется, так как книги используются для анализа и генерации нового текста, а не для прямого копирования оригиналов.

Читать полностью

#OpenNet
@linux_potok

Огромное преимущество AVX-512 на производительности AMD EPYC 4005 серии

Процессоры AMD EPYC 4005 "Grado", выпущенные AMD в мае для начального уровня серверов, предлагают невероятную ценность, производительность и энергоэффективность по сравнению с конкурирующими процессорами Intel Xeon 6300 / Xeon E-2400 серии. Процессоры Xeon 6300 (Xeon 6369P) / Xeon E от Intel не могут конкурировать даже с процессорами среднего уровня серии EPYC 4005 ни по производительности, ни по энергоэффективности, ни по рентабельности. Среди множества преимуществ этих бюджетных процессоров EPYC – поддержка AVX-512 с полной 512-битной магистралью данных, тогда как серия Xeon 6300 имеет только AVX2. Для лучшего понимания воздействия AVX-512 на производительность с процессорами серии AMD EPYC 4005 представлены сравнительные тесты с включением/отключением и их положение относительно серверного процессора Xeon 6369P.

Читать полностью

#Phoronix
@linux_potok

pkgconf 2.5.0 и 2.5.1

19 и 25 июня, после более трёх месяцев разработки, состоялись выпуски 2.5.0 и 2.5.1 библиотеки и консольной утилиты pkgconf – кроссплатформенной замены pkg-config от freedesktop.org.
Проект написан на языке C и распространяется по лицензии ISC.
Список изменений:
Исправлена обработка пустых списков зависимостей.
Добавлена страница man для утилиты bomtool, предназначенной для генерации текстовой спецификации программного обеспечения (SBOM).
Добавлена поддержка предзагруженных пакетов. Это модули, которые предварительно загружаются в базу данных пакетов и при наличии предпочитаются поиску по пути модуля.
Обработка аргументов --with-path в утилитой pkgconf теперь откладывается до полной инициализации libpkgconf, согласовывая поведение с обработкой PKG_CONFIG_PATH.
Исправлены нескольких незн...

Читать полностью

#LinuxOrgRu
@linux_potok

Четыре участника группы REvil вышли на свободу

Дзержинский суд Санкт-Петербурга вынес обвинительный приговор еще четырем участникам дела хакерской группировки REvil, сообщают СМИ. Всем осужденным были назначены реальные сроки лишения свободы, однако фигуранты были освобождены из-под стражи, так как уже полностью отбыли наказание в СИЗО, на этапе следствия и судебного процесса.

Читать полностью

#xakep
@linux_potok

Firefox 141 Обещает Использовать Меньше Памяти на Системах Linux, Бета Уже Доступна

Открытый веб-браузер Firefox 141 теперь доступен для публичного бета-тестирования с различными новыми функциями и улучшениями. Узнайте, что ожидать!

Читать полностью

#9to5Linux
@linux_potok

Mozilla официально прекращает проект DeepSpeech

Одним из интересных проектов, в которых участвовала Mozilla и который не был непосредственно связан с их усилиями по разработке веб-браузеров, был DeepSpeech, встроенный/офлайн движок преобразования речи в текст. Не стало большой неожиданностью, учитывая отсутствие активности в последние годы, что на прошлой неделе они наконец официально прекратили этот проект с открытым исходным кодом...

Читать полностью

#Phoronix
@linux_potok

Разработаны способы «отключения» майнинговых ботнетов

Специалисты Akamai подробно описали два новых метода, которые могут использоваться для выведения из строя майнинговых ботнетов.

Читать полностью

#xakep
@linux_potok