Уязвимости в СУБД Redis и Valkey

Опубликованы корректирующие выпуски СУБД Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) и Valkey (8.0.4, 8.1.3), в которых устранены две уязвимости. Наиболее опасная уязвимость (CVE-2025-32023) потенциально может привести к удалённому выполнению кода на сервере из-за записи данных в область за пределами выделенного буфера. Для эксплуатации уязвимости атакующий должен иметь возможность отправки команд в СУБД.

Читать полностью

#OpenNet
@linux_potok

Критическая уязвимость в sudo позволяет получить root-права в Linux

В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машинах.

Читать полностью

#xakep
@linux_potok

Выпущена TornadoVM 1.1.1 для программирования на Java для разнородного оборудования

TornadoVM версии 1.1.1 теперь доступен в виде плагина для OpenJDK и GraalVM, поддерживающего перенос вычислений Java на GPU, FPGA и другое разнородное оборудование. В последние годы TornadoVM значительно продвинулся в автоматизации запуска Java-программ на GPU и других устройствах с поддержкой OpenCL, NVIDIA PTX и Khronos SPIR-V/Vulkan...

Читать полностью

#Phoronix
@linux_potok

Выпуск DXVK 2.7, реализации Direct3D 8/9/10/11 поверх API Vulkan

Доступен выпуск прослойки DXVK 2.7, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan 1.3, таких как Mesa RADV 25.0, NVIDIA 550.54.14 и Intel ANV 25.0. DXVK может применяться для запуска 3D-приложений и игр в Linux при помощи Wine, выступая в качестве более высокопроизводительной альтернативы встроенных в Wine реализаций Direct3D, работающих поверх OpenGL.

Читать полностью

#OpenNet
@linux_potok

Прошивка интегрированной графики Intel Panther Lake Xe3 размещена в апстриме

Хорошим признаком прогресса в поддержке интегрированной графики Xe3 для Linux и приближения запуска Core Ultra Panther Lake стало то, что необходимые бинарные файлы графической прошивки теперь размещены в репозитории linux-firmware.git...

Читать полностью

#Phoronix
@linux_potok

Ядро вычислений AMDKFD, используемое ROCm, может работать на аппаратном обеспечении LoongArch

Оказывается, драйвер AMDKFD («Kernel Fusion Driver»), используемый в Linux как драйвер вычислений GPU на уровне ядра и необходимая часть вычислительного стека ROCm, довольно легко может быть собран и запущен на китайских системах, построенных на архитектуре LoongArch...

Читать полностью

#Phoronix
@linux_potok

Домены .es стали в 19 раз популярнее среди фишеров

По данным специалистов Cofense, количество вредоносных кампаний, запускаемых с доменов .es, увеличилось в 19 раз. Такие домены становятся третьими по популярности среди злоумышленников, уступая лишь .com и .ru.

Читать полностью

#xakep
@linux_potok

Ожидается появление драйвера Intel VSEC/PMT Discovery в Linux 6.17 для расширения телеметрии

В предстоящем цикле ядра Linux 6.17 компания Intel продолжает развивать возможности своей технологии мониторинга платформы (PMT) с внедрением нового драйвера обнаружения...

Читать полностью

#Phoronix
@linux_potok

LibreOffice начинает внедрять поддержку импорта файлов Markdown

Хотя это изменение появилось на несколько недель позже и не попало в релиз открытого офисного пакета LibreOffice 25.8, сегодня оно было влито в репозиторий LibreOffice Git для следующей версии LibreOffice 26.2 и предоставляет начальную поддержку импорта файлов Markdown в текстовый редактор LibreOffice Writer...

Читать полностью

#Phoronix
@linux_potok

Слияние поддержки -mcpu=gb10 в LLVM Clang для NVIDIA GB10 Superchip

Сегодня для компилятора LLVM/Clang была добавлена поддержка -mcpu=gb10, которая ориентирована на будущий суперчип NVIDIA Grace Blackwell GB10...

Читать полностью

#Phoronix
@linux_potok

Хакеры публикуют украденные у Telefónica данные

Хакер угрожает слить 106 ГБ данных, предположительно похищенных у испанской телекоммуникационной компании Telefónica в результате взлома. В компании отрицают факт кибератаки и утечки данных.

Читать полностью

#xakep
@linux_potok

Вышла альфа-версия GNOME 49, по умолчанию отключена поддержка X11

Альфа-версия среды рабочего стола GNOME 49 доступна для публичного тестирования. Сессия X11 (GNOME на Xorg) теперь по умолчанию отключена. Вышло множество других изменений и обновлений.

Читать полностью

#9to5Linux
@linux_potok

Вышел GNOME 49 Alpha с отключённой по умолчанию поддержкой X11 и множеством новых функций

Альфа-версия GNOME 49 "49.alpha" только что была анонсирована как первый официальный тестовый выпуск на пути к релизу рабочего стола GNOME 49, который ожидается в сентябре...

Читать полностью

#Phoronix
@linux_potok

Packet — это Linux-приложение, о котором вы не знали, но оно нужно вам для быстрой передачи файлов на Android

Простое и быстрое обмен файлами между Linux и Android.

Читать полностью

#ItFOSS
@linux_potok

Agama 16 в openSUSE теперь поддерживает Wayland

В установщике Agama 16 для openSUSE теперь используется Wayland вместо X11, а также появился новый минимальный режим восстановления.

Читать полностью

#Linuxiac
@linux_potok

Ожидается дебют драйверов Lenovo WMI Gaming Series в Linux 6.17

Уже несколько месяцев ведётся работа над драйверами Lenovo Gaming Series WMI для Linux, которые позволят получить доступ к дополнительным настройкам мощности и производительности на игровом оборудовании Lenovo, таком как портативная консоль Lenovo Legion Go S с Steam OS. Ожидается, что с выходом ядра Linux 6.17 драйверы Lenovo WMI Gaming Series наконец будут добавлены в основную ветку...

Читать полностью

#Phoronix
@linux_potok

Этичный хакерский дистрибутив Parrot OS 6.4 вышел с ядром Linux 6.12 LTS и новыми инструментами

Выпущена новая версия Parrot OS 6.4 — специализированного дистрибутива Linux для этичного взлома и тестирования на проникновение. В обновлении добавлены новые инструменты, обновлённы существующие и внесены различные улучшения. Дистрибутив теперь включает ядро Linux 6.12 LTS.

Читать полностью

#9to5Linux
@linux_potok

Parrot OS 6.4 выпущен с новыми инструментами и ядром Linux 6.12

Parrot 6.4 — дистрибутив Linux, ориентированный на безопасность и приватность, обновил ключевые инструменты и оптимизировал системные скрипты. Ведётся подготовка к выпуску Parrot 7 на базе Debian 13.

Читать полностью

#Linuxiac
@linux_potok

AMD продолжает работу над PoC openSIL для SoC Phoenix, опубликован код Turin

Одна из тем, о которой AMD в этом году публично говорила не так много, — это их инициатива openSIL, анонсированная ещё в 2023 году как будущее замену AGESA и открытое решение для инициализации CPU-силикона. Похоже, AMD по-прежнему работает над тем, чтобы сделать openSIL готовым к промышленному использованию для платформ следующего поколения на Zen 6, однако некоторые их промежуточные результаты остаются позади запланированных сроков. Тем временем код proof-of-concept для EPYC 9005 «Turin» был недавно опубликован...

Читать полностью

#Phoronix
@linux_potok

ChatGPT указывает неверные URL-адреса для сайтов крупных компаний

Аналитики из компании Netcraft обнаружили, что чат-боты с ИИ зачастую выдают неверную информацию, когда их просят назвать адреса сайтов крупных компаний. Исследователи предупреждают, что это создает новые возможности для злоумышленников.

Читать полностью

#xakep
@linux_potok