В Apache httpd 2.4.67 устранена уязвимость в HTTP/2, не исключающая удалённое выполнение кода
Представлен релиз HTTP-сервера Apache 2.4.67, в котором устранено 11 уязвимостей и внесено несколько десятков изменений. Наиболее опасная уязвимость (CVE-2026-23918) вызвана двойным освобождением памяти в модуле mod_http2 и потенциально может привести к удалённому выполнению кода на сервере через манипуляции с протоколом HTTP/2. Уязвимость проявляется только в выпуске 2.4.66. Проблеме присвоен уровень опасности 8.8 из 10.
Читать полностью
#OpenNet
@linux_potok
Представлен релиз HTTP-сервера Apache 2.4.67, в котором устранено 11 уязвимостей и внесено несколько десятков изменений. Наиболее опасная уязвимость (CVE-2026-23918) вызвана двойным освобождением памяти в модуле mod_http2 и потенциально может привести к удалённому выполнению кода на сервере через манипуляции с протоколом HTTP/2. Уязвимость проявляется только в выпуске 2.4.66. Проблеме присвоен уровень опасности 8.8 из 10.
Читать полностью
#OpenNet
@linux_potok
👍1
Записки импортозамещенца: как обеспечить централизованную аутентификацию в Linux
Привет, Хабр! Меня зовут Никита, и я из тех, кого принято называть импортозамещенцами. Я работаю в компании-интеграторе по ИБ «Экстрим безопасность», которая помогает заказчикам как с банальным PaperSec'ом, так и в вопросах результативного кибербеза. В нашем арсенале широкий спектр решений: начиная с SecretNet Studio, Dallas Lock, защищённых сетей, и до NGFW и продуктов из экосистемы Positive Technologies. И тем не менее, не смотря на ИБ-шный профиль компании, нам все-таки не удалось увернуться от тотального импортозамеса, который начался в 2022 году.
Читать полностью
#habr
@linux_potok
Привет, Хабр! Меня зовут Никита, и я из тех, кого принято называть импортозамещенцами. Я работаю в компании-интеграторе по ИБ «Экстрим безопасность», которая помогает заказчикам как с банальным PaperSec'ом, так и в вопросах результативного кибербеза. В нашем арсенале широкий спектр решений: начиная с SecretNet Studio, Dallas Lock, защищённых сетей, и до NGFW и продуктов из экосистемы Positive Technologies. И тем не менее, не смотря на ИБ-шный профиль компании, нам все-таки не удалось увернуться от тотального импортозамеса, который начался в 2022 году.
Читать полностью
#habr
@linux_potok
👌3
Steam Controller исчезает из продажи, так как Valve получает массу поставок «игровых консолей»
Прошло утро после выхода Steam Controller в качестве отдельного устройства, он распродается в различных регионах, но, возможно, он будет не одинок ещё долго.
Читать полностью
#GamingOnLinux
@linux_potok
Прошло утро после выхода Steam Controller в качестве отдельного устройства, он распродается в различных регионах, но, возможно, он будет не одинок ещё долго.
Читать полностью
#GamingOnLinux
@linux_potok
👍2
Выпуск дистрибутива OmniOS CE r151058, построенного на технологиях OpenSolaris
Опубликован релиз дистрибутива OmniOS Community Edition r151058, основанного на наработках проекта Illumos, продолжающего развитие ядра, сетевого стека, файловых систем, драйверов, библиотек и базового набора системных утилит OpenSolaris. OmniOS примечателен предоставлением поддержки гипервизоров bhyve и KVM, виртуального сетевого стека Crossbow, файловой системы ZFS и средств запуска легковесных Linux-контейнеров. Дистрибутив может применяться для построения масштабируемых web-систем, виртуализации и создания систем хранения.
Читать полностью
#OpenNet
@linux_potok
Опубликован релиз дистрибутива OmniOS Community Edition r151058, основанного на наработках проекта Illumos, продолжающего развитие ядра, сетевого стека, файловых систем, драйверов, библиотек и базового набора системных утилит OpenSolaris. OmniOS примечателен предоставлением поддержки гипервизоров bhyve и KVM, виртуального сетевого стека Crossbow, файловой системы ZFS и средств запуска легковесных Linux-контейнеров. Дистрибутив может применяться для построения масштабируемых web-систем, виртуализации и создания систем хранения.
Читать полностью
#OpenNet
@linux_potok
👍1
Новый проект Amazon Rex ограничивает возможности скриптов
Amazon представила Rex — открытый инструмент с лицензией Apache 2.0, который позволяет контролировать, какие действия могут выполнять скрипты на системе, основываясь на заданных политиках доступа.
Читать полностью
#Linuxiac
@linux_potok
Amazon представила Rex — открытый инструмент с лицензией Apache 2.0, который позволяет контролировать, какие действия могут выполнять скрипты на системе, основываясь на заданных политиках доступа.
Читать полностью
#Linuxiac
@linux_potok
👍1
AlmaLinux 10.2 Beta
04 мая AlmaLinux OS Foundation объявила о выпуске бета-версии AlmaLinux 10.2 «Lavender Lion» (Лавандовый Лев) для следующих архитектур:
Intel/AMD (x86_64)
Intel/AMD (x86_64_v2)
Intel/AMD 32-bit (i686)
ARM64 (aarch64)
IBM PowerPC (ppc64le)
IBM Z (s390x)
Бета-версии ISO-образов доступны для загрузки на странице repo.almalinux.org.
Изменения:
содержит Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 и PHP 8.4 в качестве новых пакетов, а также встроенные инструменты SDL3, libkrun, trustee и FIDO Device. Поддержка контейнеров и виртуализации обновлена с появлением последних версий Podman, Buildah, libvirt, QEMU-KVM и skopeo. Обновлены политики OpenSSL, OpenSSH, SSSD, SELinux, криптографические политики и Keylime, что обеспечивает безопасность и надежность системы;
так...
Читать полностью
#LinuxOrgRu
@linux_potok
04 мая AlmaLinux OS Foundation объявила о выпуске бета-версии AlmaLinux 10.2 «Lavender Lion» (Лавандовый Лев) для следующих архитектур:
Intel/AMD (x86_64)
Intel/AMD (x86_64_v2)
Intel/AMD 32-bit (i686)
ARM64 (aarch64)
IBM PowerPC (ppc64le)
IBM Z (s390x)
Бета-версии ISO-образов доступны для загрузки на странице repo.almalinux.org.
Изменения:
содержит Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 и PHP 8.4 в качестве новых пакетов, а также встроенные инструменты SDL3, libkrun, trustee и FIDO Device. Поддержка контейнеров и виртуализации обновлена с появлением последних версий Podman, Buildah, libvirt, QEMU-KVM и skopeo. Обновлены политики OpenSSL, OpenSSH, SSSD, SELinux, криптографические политики и Keylime, что обеспечивает безопасность и надежность системы;
так...
Читать полностью
#LinuxOrgRu
@linux_potok
👍1
Вышло издание 2,92 книги «Программирование: введение в профессию» А. В. Столярова
Тихо и незаметно 30 апреля 2026 года вышло издание 2.92, которое наконец включает в себя читаемый текстовый слой.
Исправлены опечатки и ошибки, обнаруженные в предыдущих изданиях, в частности 2.91 (где введена кликабельная навигация) и 2.9 (первое чисто электронное издание).
Книга предназначена для самообучения основам программирования и в отличии от многих других изданий предполагает фундаментальный подход - вначале основы дискретной математики и использования GNU/Linux или BSD с командной строкой, затем паскаль, потом ассемблер и только потом Си, системное программирование и альтернативные парадигмы (функциональное, логическое и так далее).
Автор книги считает, что только такой порядок обеспечивает полноценное обучение программированию, и обосновывает такой подход в методическом преди...
Читать полностью
#LinuxOrgRu
@linux_potok
Тихо и незаметно 30 апреля 2026 года вышло издание 2.92, которое наконец включает в себя читаемый текстовый слой.
Исправлены опечатки и ошибки, обнаруженные в предыдущих изданиях, в частности 2.91 (где введена кликабельная навигация) и 2.9 (первое чисто электронное издание).
Книга предназначена для самообучения основам программирования и в отличии от многих других изданий предполагает фундаментальный подход - вначале основы дискретной математики и использования GNU/Linux или BSD с командной строкой, затем паскаль, потом ассемблер и только потом Си, системное программирование и альтернативные парадигмы (функциональное, логическое и так далее).
Автор книги считает, что только такой порядок обеспечивает полноценное обучение программированию, и обосновывает такой подход в методическом преди...
Читать полностью
#LinuxOrgRu
@linux_potok
💩4👍1
Unity AI вышел в открытое бета-тестирование, чтобы дать разработчикам легендарную кнопку "сделать игру"
ИИ, ИИ, ИИ — теперь и в вашем игровом движке! Unity запустила Unity AI в режиме открытого бета-тестирования, который, по всей видимости, поможет создавать игры быстрее.
Читать полностью
#GamingOnLinux
@linux_potok
ИИ, ИИ, ИИ — теперь и в вашем игровом движке! Unity запустила Unity AI в режиме открытого бета-тестирования, который, по всей видимости, поможет создавать игры быстрее.
Читать полностью
#GamingOnLinux
@linux_potok
😭4❤1
Уникальный deck-builder Moonsigil Atlas выйдет 28 мая — Никакой энергии, никакой маны, только пространство
С демо, которое меня полностью захватило, deck-builder Moonsigil Atlas выходит 28 мая, и это та игра, которую вы точно не захотите пропустить.
Читать полностью
#GamingOnLinux
@linux_potok
С демо, которое меня полностью захватило, deck-builder Moonsigil Atlas выходит 28 мая, и это та игра, которую вы точно не захотите пропустить.
Читать полностью
#GamingOnLinux
@linux_potok
👌1
Инженерная головоломка U.V.S. Nirmana выходит от команды Zachtronics на Coincidence
Команда Zachtronics возвращается снова. После выпуска Kaizen: A Factory Story они возвращаются с ещё одной инженерной головоломкой — U.V.S. Nirmana.
Читать полностью
#GamingOnLinux
@linux_potok
Команда Zachtronics возвращается снова. После выпуска Kaizen: A Factory Story они возвращаются с ещё одной инженерной головоломкой — U.V.S. Nirmana.
Читать полностью
#GamingOnLinux
@linux_potok
👌1
shapez 2 — это максимально расслабляющее время, посвящённое строительству фабрики по резке форм
Если вам нравится идея построить огромную разветвлённую фабрику и неспешно делать это, чтобы расслабиться, shapez 2 — это беспроигрышный вариант.
Читать полностью
#GamingOnLinux
@linux_potok
Если вам нравится идея построить огромную разветвлённую фабрику и неспешно делать это, чтобы расслабиться, shapez 2 — это беспроигрышный вариант.
Читать полностью
#GamingOnLinux
@linux_potok
👌1
Последний шаг Qt в области ИИ: агенты ИИ берут на себя профилирование производительности
Группа Qt сегодня анонсировала QML Profiler Skill для агентной разработки. Этот новый «скилл» позволяет делегировать профилирование производительности кода агентам ИИ для 2D-приложений на Qt Quick...
Читать полностью
#Phoronix
@linux_potok
Группа Qt сегодня анонсировала QML Profiler Skill для агентной разработки. Этот новый «скилл» позволяет делегировать профилирование производительности кода агентам ИИ для 2D-приложений на Qt Quick...
Читать полностью
#Phoronix
@linux_potok
👍3👌1
Выпуск OpenCL 3.1 для поддержки рабочих нагрузок ИИ и высокопроизводительных вычислений
Шесть лет спустя после дебюта OpenCL 3.0 в предварительной версии, сегодня Khronos Group объявила о выходе OpenCL 3.1...
Читать полностью
#Phoronix
@linux_potok
Шесть лет спустя после дебюта OpenCL 3.0 в предварительной версии, сегодня Khronos Group объявила о выходе OpenCL 3.1...
Читать полностью
#Phoronix
@linux_potok
👍1
Типично для Microsoft! Оказалось, что VS Code добавлял Copilot как соавтора в Git без уведомления пользователей
Microsoft отменила это изменение после того, как разработчики обнаружили строку с указанием авторства ИИ даже при отключенном Copilot.
Читать полностью
#ItFOSS
@linux_potok
Microsoft отменила это изменение после того, как разработчики обнаружили строку с указанием авторства ИИ даже при отключенном Copilot.
Читать полностью
#ItFOSS
@linux_potok
😱12😁2
Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе
В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.
Читать полностью
#OpenNet
@linux_potok
В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.
Читать полностью
#OpenNet
@linux_potok
🥰2🫡1
Кто не сходит и не прожмёт Upvote - тот виндузятник!
🔗👉 https://www.producthunt.com/products/holmic
Поддержите мой проект ;)
Спасибо.
🔗👉 https://www.producthunt.com/products/holmic
Поддержите мой проект ;)
Спасибо.
🌚4🥴2
AMD готовит Linux к функции CPPC HighestFreq, которая появится в будущей спецификации ACPI
Улучшение, готовящееся для драйвера масштабирования частоты процессора AMD P-State в Linux и кода Collaborative Processor Performance Control (CPPC) для Linux в целом, заключается в поддержке нового регистра "HighestFreq", который будет стандартизирован в будущей версии спецификации ACPI...
Читать полностью
#Phoronix
@linux_potok
Улучшение, готовящееся для драйвера масштабирования частоты процессора AMD P-State в Linux и кода Collaborative Processor Performance Control (CPPC) для Linux в целом, заключается в поддержке нового регистра "HighestFreq", который будет стандартизирован в будущей версии спецификации ACPI...
Читать полностью
#Phoronix
@linux_potok
👍1
Обновлять Discord на Linux стало наконец-то удобнее
Команда Discord только что представила ещё одно крупное обновление для социальной платформы, и на этот раз немного внимания досталось и Linux.
Читать полностью
#GamingOnLinux
@linux_potok
Команда Discord только что представила ещё одно крупное обновление для социальной платформы, и на этот раз немного внимания досталось и Linux.
Читать полностью
#GamingOnLinux
@linux_potok
🔥4👍1😁1💩1
Вышел предпросмотр Manjaro 26.1 с вариантами GNOME 50, KDE Plasma 6.6 и Xfce 4.20
Предварительная версия основанного на Arch Linux Manjaro 26.1 теперь доступна для тестирования...
Читать полностью
#Phoronix
@linux_potok
Предварительная версия основанного на Arch Linux Manjaro 26.1 теперь доступна для тестирования...
Читать полностью
#Phoronix
@linux_potok
👍6🔥2
Драйверы Intel с поддержкой Mesa 26.2 готовы для Xe в Linux 7.1 для лучшей работы с памятью
В модуль графического драйвера Intel Xe для ядра Linux 7.1 добавлено улучшение, направленное на повышение эффективности работы с видеопамятью (VRAM) и обработку ситуаций с нехваткой памяти для графики Intel с выделенной видеопамятью. Введена поддержка очищаемых объектов-буферов через новый API для пользовательского пространства, позволяющий передавать подсказки об использовании и тем самым лучше управлять тем, что очищать при нехватке видеопамяти. На этой неделе в Mesa 26.2-devel добавлена поддержка для драйверов Intel Mesa, позволяющая использовать этот новый интерфейс...
Читать полностью
#Phoronix
@linux_potok
В модуль графического драйвера Intel Xe для ядра Linux 7.1 добавлено улучшение, направленное на повышение эффективности работы с видеопамятью (VRAM) и обработку ситуаций с нехваткой памяти для графики Intel с выделенной видеопамятью. Введена поддержка очищаемых объектов-буферов через новый API для пользовательского пространства, позволяющий передавать подсказки об использовании и тем самым лучше управлять тем, что очищать при нехватке видеопамяти. На этой неделе в Mesa 26.2-devel добавлена поддержка для драйверов Intel Mesa, позволяющая использовать этот новый интерфейс...
Читать полностью
#Phoronix
@linux_potok
👍3