У Nissan произошла утечка данных 21 000 человек

Японский автопроизводитель Nissan Motor Co. Ltd. сообщил о компрометации персональных данных тысяч своих клиентов. Этот инцидент стал побочным эффектом сентябрьской атаки на американскую компанию Red Hat, разрабатывающую корпоративное ПО.

Читать полностью

#xakep
@linux_potok

Выпущен Ruby 4.0 с экспериментальной функцией Ruby Box и компилятором ZJIT

В последние несколько лет мы видели новые релизы реализации языка программирования Ruby на Рождество (25 декабря). Этот год не стал исключением — Ruby 4.0 был выпущен сегодня утром...

Читать полностью

#Phoronix
@linux_potok

Вышел Ruby 4.0 с изоляцией Ruby Box и новым компилятором ZJIT

Доступен Ruby 4.0, в нем представлены экспериментальная функция изоляции Ruby Box, новый компилятор ZJIT и улучшения в производительности и параллелизме.

Читать полностью

#Linuxiac
@linux_potok

Поддержка SoC Mobileye Eyeq6Lplus разрабатывается для основного ядра Linux

Основное ядро Linux уже поддерживает несколько различных SoC Mobileye, предназначенных для компании, занимающейся технологиями автономного вождения и продвинутыми системами помощи водителю (ADAS). Консалтинговая компания Bootlin работает над добавлением поддержки их новейшего SoC, Mobileye Eyeq6Lplus, в основное ядро Linux...

Читать полностью

#Phoronix
@linux_potok

Google стремится внести свой инструмент Propeller в LLVM для повышения производительности

Propeller от Google — это оптимизатор на основе профилирования и перекомпоновки для больших кодовых баз. Propeller построен на базе LLVM и позволяет выполнять оптимизации всей программы целиком. Инженеры-компиляторы Google теперь надеются интегрировать инструмент Propeller в основной код LLVM...

Читать полностью

#Phoronix
@linux_potok

Смерть Clear Linux, другие неудачи Intel в разработке Linux в 2025 году

Когда речь заходила о самых просматриваемых новостях AMD о Linux/открытом ПО за 2025 год, у компании было много достижений как в области процессоров, так и графики — от пользовательского до серверного оборудования. Сегодня мы оглядываемся назад на самые популярные новости об открытом ПО/Linux от Intel за год, которые, к сожалению, в основном были связаны с их сокращениями, увольнениями и другими потерями в инженерном подразделении программного обеспечения, что вызвало немалый интерес...

Читать полностью

#Phoronix
@linux_potok

Дроппер MacSync обходит защиту Gatekeeper в macOS

Эксперты предупредили, что новую версию стилера MacSync для macOS распространяют через подписанное и нотаризованное Apple Swift-приложение. Это серьезный шаг вперед по сравнению с прошлыми итерациями малвари, которые использовали для заражения примитивные техники вроде «перетащи-в-терминал» и ClickFix.

Читать полностью

#xakep
@linux_potok

Выход Wayback 0.3: теперь в Fedora и Alpine

Wayback 0.3, совместимый слой для запуска X11 окружений на Wayland, теперь доступен в стабильных репозиториях Fedora 42/43 и Alpine Linux.

Читать полностью

#Linuxiac
@linux_potok

Истории года. Катастрофа Jaguar Land Rover

В конце августа 2025 года британская автомобилестроительная компания Jaguar Land Rover (JLR) объявила, что вынуждена отключить ряд своих систем из‑за хакерской атаки. Как выяснилось вскоре, это инцидент стал одной из крупнейших кибератак в истории страны и может повлиять на показатели роста экономики Великобритании в целом.

Читать полностью

#xakep
@linux_potok

Релиз картографического приложения CoMaps 2025.12.19 и отчёт о состоянии проекта

Проект CoMaps, развивающий полностью открытый коммьюнити-форк мобильного картографического приложения Organic Maps, опубликовал релиз 2025.12.19 и отчёт о состоянии проекта и сообщества. Код проекта распространяется под лицензией Apache 2.0. Приложение доступно в каталогах F-Droid, Google Play и Apple App Store, а также напрямую на Codeberg.

Читать полностью

#OpenNet
@linux_potok

Новая охота на идоров. Применяем Semgrep, шаблоны nuclei и auth-директивы в GraphQL

Для подписчиков
Сегодня расскажем, как не погибнуть в ручном поиске IDOR-уязвимостей в коде тысяч хендлов API. В ход пойдут правила Semgrep в режиме join. Затем попробуем восстановить логику бизнес‑сценариев по артефактам от QA-автотестов и обернуть ее в шаблоны nuclei.

Читать полностью

#xakep
@linux_potok

Исправление в пути для одного из регрессий Linux 6.19: 52,4% регрессия планировщика

Ядро Linux 6.19 оказалось немного проблемным в части планировщика, но по крайней мере одно исправление уже на подходе, чтобы устранить последствия...

Читать полностью

#Phoronix
@linux_potok

Финальные бенчмарки AMDVLK против Vulkan-драйверов RADV для видеокарт AMD Radeon

Одним из приятных сюрпризов этого года стало завершение разработки драйвера AMDVLK: AMD наконец прекратила поддержку своих проприетарных компонентов OpenGL и Vulkan для Linux в пакетах Radeon Software for Linux. Можно сказать, это было давно ожидаемо, ведь энтузиасты и геймеры на Linux уже давно предпочитали драйверы Mesa — RadeonSI + RADV, которые в последние годы показывают отличные результаты и для рабочих графических нагрузок. Одной из областей, где ранее AMDVLK обеспечивал лучшую производительность по сравнению с RADV, была трассировка лучей Vulkan. Однако трассировка лучей в RADV значительно улучшилась в 2025 году, о чём свидетельствуют последние бенчмарки. Поэтому эти тесты к Рождеству 2025 года — последний взгляд на то, как RADV конкурирует с теперь уже прекратившим существование драйвером AMDVLK.

Читать полностью

#Phoronix
@linux_potok

GStreamer 1.26.10 устраняет проблемы с FLAC, Opus и Matroska

GStreamer 1.26.10 исправляет ошибки воспроизведения многоканальных FLAC и Opus, а также улучшает обработку Matroska для 4K видео.

Читать полностью

#Linuxiac
@linux_potok

Кибератака нарушила работу почтовых и банковских служб Франции

Национальная почтовая служба Франции — La Poste сообщила о масштабном сбое, который вывел из строя все ее информационные системы. Инцидент нарушил работу цифрового банкинга и онлайн-сервисов для миллионов пользователей.

Читать полностью

#xakep
@linux_potok

Разработчики MongoDB предупредили о серьезной RCE-уязвимости

Специалисты MongoDB предупредили администраторов о критической уязвимости, которая позволяет удаленно выполнить произвольный код на незащищенных серверах. Баг можно эксплуатировать без авторизации, и атака не требует взаимодействия с пользователем.

Читать полностью

#xakep
@linux_potok

Выпуск эмулятора QEMU 10.2.0

Представлен релиз проекта QEMU 10.2.0. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к аппаратной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM в Linux, или модуля NVMM в NetBSD.

Читать полностью

#OpenNet
@linux_potok

Открытый исходный код NVIDIA CUDA Tile IR

В качестве замечательного рождественского подарка поклонникам open-source, NVIDIA сняла проприетарную лицензию с промежуточного представления CUDA Tile и теперь сделала этот IR программным обеспечением с открытым исходным кодом...

Читать полностью

#Phoronix
@linux_potok

Arch Linux на базе CachyOS разрабатывает серверную версию

Дистрибутив CachyOS, основанный на Arch Linux, стал довольно популярным среди геймеров и энтузиастов Linux благодаря выдающейся производительности прямо «из коробки», особенно после закрытия Intel Clear Linux. CachyOS приобрел значительное число поклонников на Linux-настольных системах, а теперь, глядя в будущее к 2026 году, команда собирается работать над серверной редакцией...

Читать полностью

#Phoronix
@linux_potok

Веб-сайт Arch Linux подвергся DDoS-атаке и доступен только через IPv6

Во время рождественских праздников на сайт Arch Linux была совершена DDoS-атака. Доступ по IPv4 временно недоступен, работает только IPv6.

Читать полностью

#Linuxiac
@linux_potok