Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах

Для подписчиков
В экосистеме WordPress постоянно находят новые уязвимости: от совсем простых до довольно сложных. У многих из них есть CVE, и многие исследователи тоже хотели бы когда‑нибудь увидеть свое имя в NVD. В этой статье я покажу, как поднять домашнюю лабораторию для поиска багов в плагинах WordPress: развернуть WordPress в Docker, подключить Xdebug для динамической отладки, настроить Semgrep как SAST-инструмент и на основе этого собрать базовый пайплайн поиска уязвимостей.

Читать полностью

#xakep
@linux_potok

Intel ISPC 1.29 прекращает поддержку Gen9 GPU, добавляет новые оптимизации и экспериментальную поддержку RISC-V

Intel ISPC 1.29 была выпущена в среду как очередное обновление с новыми возможностями для этого компилятора программ Implicit SPMD, являющегося вариантом C и способного задействовать оборудование Intel — от процессоров до графических процессоров — для программирования с использованием SIMD...

Читать полностью

#Phoronix
@linux_potok

Debian тестирует Debusine, систему индивидуальных репозиториев в стиле PPA

Проект Debian начал тестирование системы Debusine, позволяющей создавать индивидуальные репозитории, через которые можно распространять более новые версии программ, проводить предварительное тестирование пакетов или размещать дополнительные пакеты, не подходящие для штатных репозиториев Debian. Debusine преподносится как созданный для Debian аналог репозиториев PPA (Personal Package Archive), применяемых в Ubuntu. Проект развивает Колин Ватсон (Colin Watson), в своё время входивший в технические комитеты Debian и Ubuntu, и занимавшийся разработкой сервиса Launchpad, инсталлятора Ubuntu и системы инициализации Upstart.

Читать полностью

#OpenNet
@linux_potok

Поддержка ядра Linux 6.17 завершена, рекомендуется обновиться до Linux 6.18 LTS

Linux kernel 6.17 больше не поддерживается. Всем пользователям рекомендуется как можно скорее перейти на ядро Linux 6.18 LTS.

Читать полностью

#9to5Linux
@linux_potok

Шутер про орды зомби World War Z получит крупное DLC с The Walking Dead

Высоко оценённый кооперативный шутер про орды зомби World War Z готовится к большому дополнению — DLC с участием The Walking Dead.

Читать полностью

#GamingOnLinux
@linux_potok

Выпущена бета-версия Qt 6.11 с новым Canvas Painter, модулями OpenAPI и TaskTree

Qt 6.11 Beta 1 вышла по расписанию: код был заморожен по новым функциям и перенесён в отдельную ветку ранее в этом месяце. Этот тулкит движется к стабильному выпуску Qt 6.11 в марте...

Читать полностью

#Phoronix
@linux_potok

Следующая игра разработчика Rogue Legacy — Neath, хтоническая тактическая RPG-рогалик

Одна из пропущенных в начале этого месяца — Neath, тактическая RPG-рогалик, действие которой разворачивается в разлагающемся мире, омраченном облучённой, перевернутой башней.

Читать полностью

#GamingOnLinux
@linux_potok

Отличная игра BALL x PIT получает три крупных обновления в 2026 году

Одна из моих любимых игр, вышедших в 2025 году, BALL x PIT от Kenny Sun and Friends / Devolver Digital, продалась достаточно хорошо, чтобы получить бесплатные обновления.

Читать полностью

#GamingOnLinux
@linux_potok

Thunderbird расширяет поддержку Microsoft Exchange и других протоколов к 2026 году

Помимо изменений в браузере Firefox под руководством нового генерального директора, в почтовом клиенте Thunderbird также ожидаются значительные обновления в новом году...

Читать полностью

#Phoronix
@linux_potok

NVIDIA выпустила драйвер 590.48 для Linux с исправлениями Wayland и Vulkan

NVIDIA представила драйвер 590.48 для Linux в новой ветке с исправлениями для Wayland, улучшенной производительностью Vulkan и обновлёнными системными требованиями.

Читать полностью

#Linuxiac
@linux_potok

Total War: THREE KINGDOMS вышла на GOG вместе с различными DLC

Как и обещали после добавления классических игр серии Total War на GOG, теперь появилась еще одна новинка — Total War: THREE KINGDOMS стала доступна в магазине без DRM.

Читать полностью

#GamingOnLinux
@linux_potok

Бета-версия Linux Mint 22.3 «Zena» доступна для загрузки с Cinnamon 6.6

Вышла бета-версия Linux Mint 22.3, основанная на Ubuntu 24.04.3 LTS. Доступны рабочие столы Cinnamon 6.6, Xfce 4.20 и MATE 1.26.

Читать полностью

#9to5Linux
@linux_potok

Выходящая в начале следующего года Dune: Awakening — Глава 3 звучит отлично

Dune: Awakening от Funcom получит крупное бесплатное обновление Глава 3 в начале следующего года, подробности которого уже раскрыты вместе с платным DLC.

Читать полностью

#GamingOnLinux
@linux_potok

Администрация Roblox сообщила РКН, что готова выполнять требования законодательства РФ

В начале декабря Роскомнадзор (РКН) ограничил доступ к игровой платформе Roblox на территории России из-за распространения запрещенного контента. Как теперь сообщают в РКН, руководство платформы обратилось к регулятору с готовностью к взаимодействию и обещает привести свою работу в соответствие с российским законодательством.

Читать полностью

#xakep
@linux_potok

AMD Radeon RX 9000 против NVIDIA GeForce RTX 50: производительность с открытым исходным кодом в Linux в 2025 году

За последние несколько недель на Phoronix мы рассмотрели свежий взгляд на производительность открытого драйвера Nouveau/NVK по сравнению с проприетарным драйвером NVIDIA 580 для Linux, а также провели сравнительный анализ мультпоколенного Nouveau и драйвера NVIDIA — от GeForce GTX 980 до RTX 5080, поскольку грядущая серия драйверов NVIDIA R590 завершает поддержку видеокарт серий GTX 900/1000. Сегодняшняя статья предоставляет ещё одну порцию новых данных о производительности графики NVIDIA с открытым исходным кодом в Linux с использованием актуальных версий драйверов Nouveau и Mesa NVK/Zink, не только в сравнении с текущим проприетарным драйвером NVIDIA, но и в конкуренции между линейкой GeForce RTX 50 и современными видеокартами AMD Radeon RX 9000.

Читать полностью

#Phoronix
@linux_potok

Первая уязвимость Rust в ядре Linux вызывает только сбой системы

Грег Кроах-Хартман объявил об этом вместе с более чем 150 уязвимостями в коде на C, которые были устранены.

Читать полностью

#ItFOSS
@linux_potok

Продолжая делать всё страннее: кроссоверы Two Point Museum и Revenge of the Savage Planet

Они уже выпустили обновление с Vampire Survivors, так почему бы не сделать коллаборацию и с Revenge of the Savage Planet? Two Point Museum снова расширилась благодаря бесплатному обновлению.

Читать полностью

#GamingOnLinux
@linux_potok

Linux Mint 22.3 «Zena» вышла в публичную бету

Linux Mint 22.3 «Zena» доступна для тестирования в публичной бете. Пользователи могут опробовать новые функции и улучшения до финального релиза.

Читать полностью

#Linuxiac
@linux_potok

Mesa 25.3.2 приносит больше исправлений ошибок для открытых графических драйверов Linux

Команда Mesa выпустила Mesa 25.3.2 — последний релиз с исправлениями ошибок для текущей основной стабильной ветки открытых графических драйверов Linux.

Читать полностью

#GamingOnLinux
@linux_potok

Выпуск драйвера NVIDIA для Linux версии 590.48.01

В рамках ветки новых функций сегодня был выпущен драйвер NVIDIA версии 590.48.01 для Linux с рядом дополнительных исправлений.

Читать полностью

#GamingOnLinux
@linux_potok