Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 18.8.2, 18.7.2, 18.6.4, в которых устранена уязвимость (CVE-2026-0723), позволяющая обойти проверку при двухфакторной аутентификации. Для совершения атаки злоумышленник должен знать идентификатор учётных данных жертвы. Уязвимость вызвана отсутствием должной проверки возвращаемого значения в сервисах аутентификации.
Читать полностью
#OpenNet
@linux_potok
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 18.8.2, 18.7.2, 18.6.4, в которых устранена уязвимость (CVE-2026-0723), позволяющая обойти проверку при двухфакторной аутентификации. Для совершения атаки злоумышленник должен знать идентификатор учётных данных жертвы. Уязвимость вызвана отсутствием должной проверки возвращаемого значения в сервисах аутентификации.
Читать полностью
#OpenNet
@linux_potok
👍1🥰1
Браузерные расширения GhostPoster были установлены более 840 000 раз
В магазинах расширений для Chrome, Firefox и Edge обнаружили 17 новых вредоносных расширений, связанных с кампанией GhostPoster. Пользователи суммарно установили их 840 000 раз.
Читать полностью
#xakep
@linux_potok
В магазинах расширений для Chrome, Firefox и Edge обнаружили 17 новых вредоносных расширений, связанных с кампанией GhostPoster. Пользователи суммарно установили их 840 000 раз.
Читать полностью
#xakep
@linux_potok
🥰1🤮1
Mozilla начала формирование rpm-пакетов с ночными сборками Firefox
Разработчики из компании Mozilla объявили о создании официального репозитория с rpm-пакетами, позволяющими установить ночные сборки Firefox в openSUSE, SUSE, Fedora, RHEL, CentOS и различных RHEL-подобных дистрибутивах. Подобный репозиторий с deb-пакетами для Debian и Ubuntu предоставляется с 2023 года.
Читать полностью
#OpenNet
@linux_potok
Разработчики из компании Mozilla объявили о создании официального репозитория с rpm-пакетами, позволяющими установить ночные сборки Firefox в openSUSE, SUSE, Fedora, RHEL, CentOS и различных RHEL-подобных дистрибутивах. Подобный репозиторий с deb-пакетами для Debian и Ubuntu предоставляется с 2023 года.
Читать полностью
#OpenNet
@linux_potok
👍2❤1
Skip сделал инструменты для мобильной разработки бесплатными и открытыми
Skip отказалась от платных подписок и открыла исходный код своего стека для нативной разработки приложений под iOS и Android.
Читать полностью
#Linuxiac
@linux_potok
Skip отказалась от платных подписок и открыла исходный код своего стека для нативной разработки приложений под iOS и Android.
Читать полностью
#Linuxiac
@linux_potok
👍3
Обновление Steam добавило поддержку контроллера Razer Raiju V3 Pro
Valve выпустила стабильное обновление клиента Steam, в котором появилась поддержка беспроводного контроллера Razer Raiju V3 Pro для PS5 и ПК, а также внесены другие изменения.
Читать полностью
#9to5Linux
@linux_potok
Valve выпустила стабильное обновление клиента Steam, в котором появилась поддержка беспроводного контроллера Razer Raiju V3 Pro для PS5 и ПК, а также внесены другие изменения.
Читать полностью
#9to5Linux
@linux_potok
👍7
AMD AOMP 22.0-2 выпущен с улучшениями Flang Fortran
Вчера вместе с выпуском ROCm 7.2 также был представлен AOMP 22.0-2 — новая версия их собственного open-source форка LLVM/Clang/Flang, ориентированного на предоставление наилучшей поддержки OpenMP/OpenACC offloading для оборудования Instinct/Radeon...
Читать полностью
#Phoronix
@linux_potok
Вчера вместе с выпуском ROCm 7.2 также был представлен AOMP 22.0-2 — новая версия их собственного open-source форка LLVM/Clang/Flang, ориентированного на предоставление наилучшей поддержки OpenMP/OpenACC offloading для оборудования Instinct/Radeon...
Читать полностью
#Phoronix
@linux_potok
👍4
Великолепная «семерка». Реанимируем Windows 7 в 2026 году и адаптируем ее к современному интернету
Для подписчиков
В этой статье я покажу, как вернуть к жизни старый ноутбук с Windows 7 и превратить устаревшую систему в более‑менее современную рабочую среду. Мы обновим «семерку», несмотря на прекращение официальной поддержки, расширим ее совместимость, оптимизируем быстродействие и подберем браузеры, способные работать с современным вебом даже на слабом железе.
Читать полностью
#xakep
@linux_potok
Для подписчиков
В этой статье я покажу, как вернуть к жизни старый ноутбук с Windows 7 и превратить устаревшую систему в более‑менее современную рабочую среду. Мы обновим «семерку», несмотря на прекращение официальной поддержки, расширим ее совместимость, оптимизируем быстродействие и подберем браузеры, способные работать с современным вебом даже на слабом железе.
Читать полностью
#xakep
@linux_potok
😁7👍2🤡2👎1🤮1💩1🥴1💊1
Rust 1.93 приносит улучшения в обработке встроенной ассемблерной вставки
Сегодня вышел Rust 1.93 — это первый релиз с новыми функциями для этого языка программирования в 2026 году...
Читать полностью
#Phoronix
@linux_potok
Сегодня вышел Rust 1.93 — это первый релиз с новыми функциями для этого языка программирования в 2026 году...
Читать полностью
#Phoronix
@linux_potok
👍4
Обновлённая прошивка Intel Panther Lake IPU: новые функции и исправления ошибок
В преддверии выхода первых ноутбуков Intel Core Ultra Series 3 с Panther Lake, которые ожидаются в розничной продаже на следующей неделе, Intel выпустила обновлённую прошивку IPU7 (IPU 7.5) для модуля обработки изображений, используемого в веб-камерах более дорогих моделей Panther Lake...
Читать полностью
#Phoronix
@linux_potok
В преддверии выхода первых ноутбуков Intel Core Ultra Series 3 с Panther Lake, которые ожидаются в розничной продаже на следующей неделе, Intel выпустила обновлённую прошивку IPU7 (IPU 7.5) для модуля обработки изображений, используемого в веб-камерах более дорогих моделей Panther Lake...
Читать полностью
#Phoronix
@linux_potok
👍4❤1
Nex Computer представила NexPhone — Android-смартфон с поддержкой Windows 11 и Linux Debian
Nex Computer представила NexPhone — смартфон с поддержкой Windows 11 и Linux Debian. Устройство позиционируется как «телефон‑компьютер»: его можно использовать как обычный смартфон, а при подключении к монитору — как настольный ПК. Для этого предусмотрены предустановленные Android и Linux с режимами рабочего стола, которые запускаются при выводе изображения на внешний дисплей.
Читать полностью
#habr
@linux_potok
Nex Computer представила NexPhone — смартфон с поддержкой Windows 11 и Linux Debian. Устройство позиционируется как «телефон‑компьютер»: его можно использовать как обычный смартфон, а при подключении к монитору — как настольный ПК. Для этого предусмотрены предустановленные Android и Linux с режимами рабочего стола, которые запускаются при выводе изображения на внешний дисплей.
Читать полностью
#habr
@linux_potok
👌3😁2
ReactOS отмечает 30 лет стремления к совместимости с Windows
После 30 лет разработки ReactOS всё ещё работает над поддержкой приложений и драйверов Windows в открытой системе.
Читать полностью
#Linuxiac
@linux_potok
После 30 лет разработки ReactOS всё ещё работает над поддержкой приложений и драйверов Windows в открытой системе.
Читать полностью
#Linuxiac
@linux_potok
👍7
AMD объявляет цену Ryzen 7 9850X3D — 499 долларов США
На выставке CES AMD анонсировала Ryzen 7 9850X3D как более быстрый вариант по сравнению с Ryzen 7 9800X3D. Сегодня компания объявила рекомендованную цену этого настольного процессора с 3D V-Cache и подтвердила его доступность начиная с 29 января...
Читать полностью
#Phoronix
@linux_potok
На выставке CES AMD анонсировала Ryzen 7 9850X3D как более быстрый вариант по сравнению с Ryzen 7 9800X3D. Сегодня компания объявила рекомендованную цену этого настольного процессора с 3D V-Cache и подтвердила его доступность начиная с 29 января...
Читать полностью
#Phoronix
@linux_potok
👍5
ИИ-помощник Gemini мог сливать данные через Google Calendar
Исследователи из компании Miggo Security нашли способ обойти защиту Google Gemini от промпт-инжектов, используя обычные приглашения в «Календаре». Атака позволяла похищать приватные данные, просто отправляя жертвам приглашения с вредоносным содержимым.
Читать полностью
#xakep
@linux_potok
Исследователи из компании Miggo Security нашли способ обойти защиту Google Gemini от промпт-инжектов, используя обычные приглашения в «Календаре». Атака позволяла похищать приватные данные, просто отправляя жертвам приглашения с вредоносным содержимым.
Читать полностью
#xakep
@linux_potok
😁3🥰2🤮1
OpenWrt 24.10.5
19 декабря вышла OpenWrt 24.10.5 - операционная система на базе ядра Linux, предназначенная для встраиваемых устройств.
Читать полностью
#LinuxOrgRu
@linux_potok
19 декабря вышла OpenWrt 24.10.5 - операционная система на базе ядра Linux, предназначенная для встраиваемых устройств.
Читать полностью
#LinuxOrgRu
@linux_potok
👍5😁1
30 лет проекту ReactOS
Проект ReactOS отмечает тридцатилетний юбилей!
С днем рождения, ReactOS!
Сегодня исполняется 30 лет с момента первого коммита в дерево исходного кода ReactOS. Это был настолько долгий путь, что многие из наших сегодняшних контрибьюторов, включая меня, тогда еще даже не родились. Тем не менее, наша миссия — предоставить «ваши любимые приложения и драйверы Windows в среде с открытым исходным кодом, которой можно доверять» — продолжает объединять людей.
Мы продолжаем двигать ReactOS вперед. Cейчас ведется работа над несколькими внешними проектами. Среди этих захватывающих инициатив: новая среда сборки для разработчиков (RosBE), новый драйвер NTFS, новый драйвер ATA, поддержка многопроцессорности (SMP), поддержка систем UEFI класса 3, рандомизация адресного пространства (ASLR) для ядра и по...
Читать полностью
#LinuxOrgRu
@linux_potok
Проект ReactOS отмечает тридцатилетний юбилей!
С днем рождения, ReactOS!
Сегодня исполняется 30 лет с момента первого коммита в дерево исходного кода ReactOS. Это был настолько долгий путь, что многие из наших сегодняшних контрибьюторов, включая меня, тогда еще даже не родились. Тем не менее, наша миссия — предоставить «ваши любимые приложения и драйверы Windows в среде с открытым исходным кодом, которой можно доверять» — продолжает объединять людей.
Мы продолжаем двигать ReactOS вперед. Cейчас ведется работа над несколькими внешними проектами. Среди этих захватывающих инициатив: новая среда сборки для разработчиков (RosBE), новый драйвер NTFS, новый драйвер ATA, поддержка многопроцессорности (SMP), поддержка систем UEFI класса 3, рандомизация адресного пространства (ASLR) для ядра и по...
Читать полностью
#LinuxOrgRu
@linux_potok
👍8
FreeBSD не подходит для диспетчера входа Plasma от KDE
Не всем это понравится.
Читать полностью
#ItFOSS
@linux_potok
Не всем это понравится.
Читать полностью
#ItFOSS
@linux_potok
😁6🤡2
Intel Xeon 67980E "Sierra Forest": Производительность в Linux ~14% выше с момента запуска
В рамках моих бенчмарков к концу 2025 года я рассмотрел, как изменилась производительность Intel Xeon 6980P Granite Rapids за год с момента запуска, и отметил ряд отличных оптимизаций со стороны open-source/Linux за это время. С другой стороны, были также проведены бенчмарки, показывающие, как AMD EPYC 8004 Sienna эволюционировал за два года, AMD EPYC Milan-X — за четыре года с момента выхода, а также рассмотрено, как менялась производительность более доступных решений, например, ноутбуков дешевле $500. Сегодня опубликован свежий взгляд на то, как изменился Intel Xeon 6780E Sierra Forest за полтора года с момента своего дебюта.
Читать полностью
#Phoronix
@linux_potok
В рамках моих бенчмарков к концу 2025 года я рассмотрел, как изменилась производительность Intel Xeon 6980P Granite Rapids за год с момента запуска, и отметил ряд отличных оптимизаций со стороны open-source/Linux за это время. С другой стороны, были также проведены бенчмарки, показывающие, как AMD EPYC 8004 Sienna эволюционировал за два года, AMD EPYC Milan-X — за четыре года с момента выхода, а также рассмотрено, как менялась производительность более доступных решений, например, ноутбуков дешевле $500. Сегодня опубликован свежий взгляд на то, как изменился Intel Xeon 6780E Sierra Forest за полтора года с момента своего дебюта.
Читать полностью
#Phoronix
@linux_potok
👍6
Rust 1.93
Опубликован следующий стабильный релиз компилятора и стандарта языка Rust.
( читать дальше... )
rust
Читать полностью
#LinuxOrgRu
@linux_potok
Опубликован следующий стабильный релиз компилятора и стандарта языка Rust.
( читать дальше... )
rust
Читать полностью
#LinuxOrgRu
@linux_potok
👍4
Node.js меняет программу bug bounty из-за ИИ мусора
Проект Node.js меняет программу вознаграждений за найденные ошибки после того, как разработчики столкнулись с потоком отчетов, созданных с помощью искусственного интеллекта, которые трудно оценить.
Теперь для отправки отчетов об уязвимостях HackerOne в проект Node.js требуется показатель Signal 1.0 или выше.
( читать дальше... )
Signal — это метрика репутации в HackerOne, которая отражает качество прошлых отчетов исследователя. Высокий Signal указывает на историю валидных и значимых находок. Это требование помогает расставлять приоритеты в пользу отчетов от экспертов с доказанным опытом и снижает нагрузку по разбору некорректных заявок.
bughunting, node.js, безопасность, искусственный интеллект
Читать полностью
#LinuxOrgRu
@linux_potok
Проект Node.js меняет программу вознаграждений за найденные ошибки после того, как разработчики столкнулись с потоком отчетов, созданных с помощью искусственного интеллекта, которые трудно оценить.
Теперь для отправки отчетов об уязвимостях HackerOne в проект Node.js требуется показатель Signal 1.0 или выше.
( читать дальше... )
Signal — это метрика репутации в HackerOne, которая отражает качество прошлых отчетов исследователя. Высокий Signal указывает на историю валидных и значимых находок. Это требование помогает расставлять приоритеты в пользу отчетов от экспертов с доказанным опытом и снижает нагрузку по разбору некорректных заявок.
bughunting, node.js, безопасность, искусственный интеллект
Читать полностью
#LinuxOrgRu
@linux_potok
👍3
Пользователей LastPass снова атаковали фишеры
Разработчики менеджера паролей LastPass предупредили пользователей о новой фишинговой кампании, которая маскируется под уведомления о проведении технических работ. Хакеры рассылают письма с призывом срочно создать бэкап хранилища паролей в течение 24 часов.
Читать полностью
#xakep
@linux_potok
Разработчики менеджера паролей LastPass предупредили пользователей о новой фишинговой кампании, которая маскируется под уведомления о проведении технических работ. Хакеры рассылают письма с призывом срочно создать бэкап хранилища паролей в течение 24 часов.
Читать полностью
#xakep
@linux_potok
🥰3🤮1