В Apache httpd 2.4.67 исправлена уязвимость в HTTP/2 с возможностью RCE
Проект Apache HTTP Server выпустил корректирующий релиз httpd 2.4.67, в котором устранена уязвимость CVE-2026-23918 в реализации HTTP/2. Проблема получила уровень важности important и связана с ошибкой класса double free при обработке сценария раннего сброса соединения в HTTP/2. В неблагоприятных условиях ошибка может привести не только к аварийному завершению рабочего процесса, но и к потенциальному удалённому выполнению кода.
Согласно описанию Apache, уязвимость затрагивает Apache HTTP Server 2.4.66. Пользователям этой версии рекомендуется обновиться до 2.4.67, где проблема исправлена. В качестве обнаруживших уязвимость указаны Bartlomiej Dmitruk из striga.ai и Stanislaw Strzalkowski из isec.pl.
В changelog релиза также отмечено обновление mod_http2 до версии 2.0.37, где предотвращён ...
Читать полностью
#LinuxOrgRu
@linux_potok
Проект Apache HTTP Server выпустил корректирующий релиз httpd 2.4.67, в котором устранена уязвимость CVE-2026-23918 в реализации HTTP/2. Проблема получила уровень важности important и связана с ошибкой класса double free при обработке сценария раннего сброса соединения в HTTP/2. В неблагоприятных условиях ошибка может привести не только к аварийному завершению рабочего процесса, но и к потенциальному удалённому выполнению кода.
Согласно описанию Apache, уязвимость затрагивает Apache HTTP Server 2.4.66. Пользователям этой версии рекомендуется обновиться до 2.4.67, где проблема исправлена. В качестве обнаруживших уязвимость указаны Bartlomiej Dmitruk из striga.ai и Stanislaw Strzalkowski из isec.pl.
В changelog релиза также отмечено обновление mod_http2 до версии 2.0.37, где предотвращён ...
Читать полностью
#LinuxOrgRu
@linux_potok
👍1😁1
Conan Exiles Enhanced вышла - бесплатное обновление для всех с улучшениями для Steam Deck
Funcom выпустили крупное бесплатное обновление для выживающей игры Conan Exiles — Conan Exiles Enhanced теперь официально доступна, и это звучит здорово.
Читать полностью
#GamingOnLinux
@linux_potok
Funcom выпустили крупное бесплатное обновление для выживающей игры Conan Exiles — Conan Exiles Enhanced теперь официально доступна, и это звучит здорово.
Читать полностью
#GamingOnLinux
@linux_potok
👍1
Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе
В пакетных менеджерах Nix (github.com) и Lix (lix.systems) выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.
( читать дальше... )
lix, nix
Читать полностью
#LinuxOrgRu
@linux_potok
В пакетных менеджерах Nix (github.com) и Lix (lix.systems) выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.
( читать дальше... )
lix, nix
Читать полностью
#LinuxOrgRu
@linux_potok
🥰2
Контроллер Steam оказался популярнее, чем ожидали в Valve — они решают проблемы с запасами
Похоже, популярность нового контроллера Steam действительно стала для Valve неожиданностью, так как он распродался гораздо быстрее, чем ожидалось.
Читать полностью
#GamingOnLinux
@linux_potok
Похоже, популярность нового контроллера Steam действительно стала для Valve неожиданностью, так как он распродался гораздо быстрее, чем ожидалось.
Читать полностью
#GamingOnLinux
@linux_potok
👍3😁2
Выпуск операционной системы ToaruOS 2.3
Опубликован выпуск Unix-подобной операционной системы ToaruOS 2.3, написанной с нуля и поставляемой со своим ядром, загрузчиком, стандартной Си-библиотекой, пакетным менеджером, компонентами пространства пользователя и графическим интерфейсом с композитным оконным менеджером. Изначально проект развивался в Иллинойсском университете как исследовательская работа в области создания новых композитных графических интерфейсов, но затем трансформировался в отдельную операционную систему. Код проекта написан на языке Си и распространяется под лицензией BSD. Для загрузки подготовлен live-образ, размером 7.4 МБ, который можно протестировать в QEMU, VMware или VirtualBox.
Читать полностью
#OpenNet
@linux_potok
Опубликован выпуск Unix-подобной операционной системы ToaruOS 2.3, написанной с нуля и поставляемой со своим ядром, загрузчиком, стандартной Си-библиотекой, пакетным менеджером, компонентами пространства пользователя и графическим интерфейсом с композитным оконным менеджером. Изначально проект развивался в Иллинойсском университете как исследовательская работа в области создания новых композитных графических интерфейсов, но затем трансформировался в отдельную операционную систему. Код проекта написан на языке Си и распространяется под лицензией BSD. Для загрузки подготовлен live-образ, размером 7.4 МБ, который можно протестировать в QEMU, VMware или VirtualBox.
Читать полностью
#OpenNet
@linux_potok
👍2
Raspberry Pi Imager 2.0.9 Улучшает Безопасность и Настройку
Предрелиз Raspberry Pi Imager 2.0.9 добавляет настройку организации через Pi Connect, улучшения Secure Boot для модуля CM5 и исправляет работу Fastboot.
Читать полностью
#Linuxiac
@linux_potok
Предрелиз Raspberry Pi Imager 2.0.9 добавляет настройку организации через Pi Connect, улучшения Secure Boot для модуля CM5 и исправляет работу Fastboot.
Читать полностью
#Linuxiac
@linux_potok
👍4
Проект PHP перешёл на лицензию BSD-3 и изъял из обращения лицензию PHP License
Разработчики языка программирования PHP направили в организацию OSI (Open Source Initiative) уведомление о добровольном выводе из обращения лицензии PHP License 3.01. Заявлено, что после нескольких лет работы код инструментария PHP полностью переведён на лицензию BSD-3 и в проекте больше не осталось кода под старой лицензией PHP License 3.01. Текст новой версии лицензии PHP License заменён на копию лицензии BSD-3.
Читать полностью
#OpenNet
@linux_potok
Разработчики языка программирования PHP направили в организацию OSI (Open Source Initiative) уведомление о добровольном выводе из обращения лицензии PHP License 3.01. Заявлено, что после нескольких лет работы код инструментария PHP полностью переведён на лицензию BSD-3 и в проекте больше не осталось кода под старой лицензией PHP License 3.01. Текст новой версии лицензии PHP License заменён на копию лицензии BSD-3.
Читать полностью
#OpenNet
@linux_potok
👍6❤1👎1
Драйвер Rusticl готов к работе с OpenCL 3.1 для Radeon, Zink/Vulkan
Сегодня группа Khronos объявила о выходе OpenCL 3.1 — первого крупного обновления спецификации за шесть лет, в которое включено множество новых функций для улучшения возможностей искусственного интеллекта и высокопроизводительных вычислений (HPC). В качестве весьма захватывающего события, Rusticl — ведущая реализация OpenCL-драйвера в Mesa — уже готов работать с поддержкой OpenCL 3.1 в тот же день после релиза...
Читать полностью
#Phoronix
@linux_potok
Сегодня группа Khronos объявила о выходе OpenCL 3.1 — первого крупного обновления спецификации за шесть лет, в которое включено множество новых функций для улучшения возможностей искусственного интеллекта и высокопроизводительных вычислений (HPC). В качестве весьма захватывающего события, Rusticl — ведущая реализация OpenCL-драйвера в Mesa — уже готов работать с поддержкой OpenCL 3.1 в тот же день после релиза...
Читать полностью
#Phoronix
@linux_potok
👍3🔥1
Кумулятивное обновление скриптов 2480
https://linux-gaming.ru/uploads/default/original/1X/5cfa59077a5275971401fab0114e56f3ffdd0ec4.png
Поддержать проект удобным для вас способом можно на сайте нашего проекта.
Поддержать проект PortProton
> [donate_rub-1]
>
> Лучший способ поддержать проект - это присоединиться к платной подписке на
> Boosty [https://boosty.to/portwine-linux.ru]. Спасибо! Форма для доната с
> помощью ЮMoney Донат с помощью СБП на Сбер: [Сбор Сбер]
>
--------------------------------------------------------------------------------
2480 - 05.05.2026:
* исправлена работа на ноутбуках с видеокартой NVIDIA на системах Alt Linux
Читать полностью
#LinuxGamingRU
@linux_potok
https://linux-gaming.ru/uploads/default/original/1X/5cfa59077a5275971401fab0114e56f3ffdd0ec4.png
Поддержать проект удобным для вас способом можно на сайте нашего проекта.
Поддержать проект PortProton
> [donate_rub-1]
>
> Лучший способ поддержать проект - это присоединиться к платной подписке на
> Boosty [https://boosty.to/portwine-linux.ru]. Спасибо! Форма для доната с
> помощью ЮMoney Донат с помощью СБП на Сбер: [Сбор Сбер]
>
--------------------------------------------------------------------------------
2480 - 05.05.2026:
* исправлена работа на ноутбуках с видеокартой NVIDIA на системах Alt Linux
Читать полностью
#LinuxGamingRU
@linux_potok
👍6💩4
Опубликована платформа Node.js 26.0.0
Состоялся релиз Node.js 26.0.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 26.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 26.x будет осуществляться до мая 2029 года. Сопровождение прошлой LTS-ветки Node.js 24.x будет осуществляться до 30 апреля 2028 года, а позапрошлой 22.x - до 30 апреля 2027 года. Сопровождение LTS-ветки 20.x прекращено 30 апреля 2026 года, а промежуточной ветки Node.js 25.x будет прекращено 1 июня 2026 года.
Читать полностью
#OpenNet
@linux_potok
Состоялся релиз Node.js 26.0.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 26.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 26.x будет осуществляться до мая 2029 года. Сопровождение прошлой LTS-ветки Node.js 24.x будет осуществляться до 30 апреля 2028 года, а позапрошлой 22.x - до 30 апреля 2027 года. Сопровождение LTS-ветки 20.x прекращено 30 апреля 2026 года, а промежуточной ветки Node.js 25.x будет прекращено 1 июня 2026 года.
Читать полностью
#OpenNet
@linux_potok
👍3👌1
Вышла новая бета-версия Orion для Linux
Доступна новая бета-версия Orion для Linux с обновлением v0.3, которое разработчики из поисковой компании Kagi считают готовым для широкой реального использования и обратной связи. Orion для Linux — это нативный браузер на основе GTK4/libadwaita и WebKitGTK. Первая альфа-версия появилась в начале 2026 года, затем была ранняя бета в марте. Цель проекта — достичь функционального паритета с macOS-версией (за исключением специфичных функций платформы). Kagi отмечает, что Orion для Linux за последние месяцы стал гораздо более продвинутым браузером, улучшились основные функции, такие как управление вкладками и паролями.
Читать полностью
#OmgUbuntu
@linux_potok
Доступна новая бета-версия Orion для Linux с обновлением v0.3, которое разработчики из поисковой компании Kagi считают готовым для широкой реального использования и обратной связи. Orion для Linux — это нативный браузер на основе GTK4/libadwaita и WebKitGTK. Первая альфа-версия появилась в начале 2026 года, затем была ранняя бета в марте. Цель проекта — достичь функционального паритета с macOS-версией (за исключением специфичных функций платформы). Kagi отмечает, что Orion для Linux за последние месяцы стал гораздо более продвинутым браузером, улучшились основные функции, такие как управление вкладками и паролями.
Читать полностью
#OmgUbuntu
@linux_potok
👍5
Драйвер Vulkan для Linux от Intel получил экспериментальную поддержку Descriptor Heaps
После того как заявка на слияние была открыта последние три месяца для кода, изначально написанного восемь месяцев назад, открытый драйвер Intel "ANV" Vulkan для систем Linux теперь заявляет о поддержке descriptor heaps с расширением VK_EXT_descriptor_heap. Однако, по крайней мере на данный момент, эта функция рассматривается как экспериментальная...
Читать полностью
#Phoronix
@linux_potok
После того как заявка на слияние была открыта последние три месяца для кода, изначально написанного восемь месяцев назад, открытый драйвер Intel "ANV" Vulkan для систем Linux теперь заявляет о поддержке descriptor heaps с расширением VK_EXT_descriptor_heap. Однако, по крайней мере на данный момент, эта функция рассматривается как экспериментальная...
Читать полностью
#Phoronix
@linux_potok
👍5
PHP официально отказался от старой лицензии
PHP завершил переход на лицензию BSD 3-Clause и окончательно отказался от своей предыдущей лицензии PHP License 3.01.
Читать полностью
#Linuxiac
@linux_potok
PHP завершил переход на лицензию BSD 3-Clause и окончательно отказался от своей предыдущей лицензии PHP License 3.01.
Читать полностью
#Linuxiac
@linux_potok
👍2👌1
Обновление Steam за май 2026: новые уведомления для геймпада и управление батареей
В мае 2026 года Steam получил обновление клиента с всплывающими уведомлениями о подключении геймпада, настройками оповещений о батарее, улучшениями режима Big Picture и исправлением повторного подключения SteamVR.
Читать полностью
#Linuxiac
@linux_potok
В мае 2026 года Steam получил обновление клиента с всплывающими уведомлениями о подключении геймпада, настройками оповещений о батарее, улучшениями режима Big Picture и исправлением повторного подключения SteamVR.
Читать полностью
#Linuxiac
@linux_potok
👍3
Flatpak 1.17.7 будет отслеживать возраст конфигураций для обеспечения гораздо лучшей производительности
Flatpak 1.17.7 теперь доступен и продолжает развивать открытое песочничное окружение и распространение приложений с открытым исходным кодом на рабочем столе Linux. В этом обновлении Flatpak есть несколько интересных новых функций, а также выпущена обновлённая версия XDG-Desktop-Portal...
Читать полностью
#Phoronix
@linux_potok
Flatpak 1.17.7 теперь доступен и продолжает развивать открытое песочничное окружение и распространение приложений с открытым исходным кодом на рабочем столе Linux. В этом обновлении Flatpak есть несколько интересных новых функций, а также выпущена обновлённая версия XDG-Desktop-Portal...
Читать полностью
#Phoronix
@linux_potok
👍5👏2
Fedora еще не решила вопрос о пакетах x86_64-v3 для Fedora Linux 45
В прошлом месяце было опубликовано предложение об изменении в Fedora Linux, согласно которому Fedora 45 должна собираться с пакетами x86_64-v3 в дополнение к стандартным пакетам x86_64 (v1), которые компилируются сейчас. Это может повысить производительность ПО Fedora, однако связано с увеличением нагрузки на зеркала, проверки качества и сопутствующую инфраструктуру. Сегодня Комитет по вопросам инженерии и руководства Fedora (FESCo) решил отложить принятие решения по этому предложению для Fedora 45...
Читать полностью
#Phoronix
@linux_potok
В прошлом месяце было опубликовано предложение об изменении в Fedora Linux, согласно которому Fedora 45 должна собираться с пакетами x86_64-v3 в дополнение к стандартным пакетам x86_64 (v1), которые компилируются сейчас. Это может повысить производительность ПО Fedora, однако связано с увеличением нагрузки на зеркала, проверки качества и сопутствующую инфраструктуру. Сегодня Комитет по вопросам инженерии и руководства Fedora (FESCo) решил отложить принятие решения по этому предложению для Fedora 45...
Читать полностью
#Phoronix
@linux_potok
👍2👌1👀1
Уходи, Microsoft! Нидерланды тихо создают собственную замену GitHub
Самостоятельно размещённая, исключительно с открытым исходным кодом платформа всё ещё находится на пилотной стадии, но государственные учреждения уже начинают регистрироваться.
Читать полностью
#ItFOSS
@linux_potok
Самостоятельно размещённая, исключительно с открытым исходным кодом платформа всё ещё находится на пилотной стадии, но государственные учреждения уже начинают регистрироваться.
Читать полностью
#ItFOSS
@linux_potok
👍16😁1
Выпуск каталогизатора домашней библиотеки MyLibrary 5.0
Состоялся релиз каталогизатора домашней библиотеки MyLibrary 5.0. Код программы написан на языке программирования С++ и доступен (GitHub, GitFlic) под лицензией GPLv3. Графический интерфейс пользователя реализован с помощью библиотеки Qt6. Программа адаптирована для работы в операционных системах семейства Linux и Windows. Для пользователей Arch Linux в AUR доступен сценарий сборки готового пакета. Для пользователей Windows доступен экспериментальный инсталлятор.
Читать полностью
#OpenNet
@linux_potok
Состоялся релиз каталогизатора домашней библиотеки MyLibrary 5.0. Код программы написан на языке программирования С++ и доступен (GitHub, GitFlic) под лицензией GPLv3. Графический интерфейс пользователя реализован с помощью библиотеки Qt6. Программа адаптирована для работы в операционных системах семейства Linux и Windows. Для пользователей Arch Linux в AUR доступен сценарий сборки готового пакета. Для пользователей Windows доступен экспериментальный инсталлятор.
Читать полностью
#OpenNet
@linux_potok
👍2
Стоит ли беспокоиться об эксплуатации Copy Fail в Linux?
Уязвимость уже исправлена, но пользователям облачных сервисов и контейнеров следует обновиться как можно скорее.
Читать полностью
#ItFOSS
@linux_potok
Уязвимость уже исправлена, но пользователям облачных сервисов и контейнеров следует обновиться как можно скорее.
Читать полностью
#ItFOSS
@linux_potok
😁1🌚1
Доменная зона DE на несколько часов была выведена из строя из-за DNSSEC
Произошёл массовый сбой в работе доменной зоны "DE", применяемой в Германии. Проблемы возникли из-за ошибки в настройке DNSSEC для корневой зоны "DE", совершённой организацией DENIC, отвечающей за домен первого уровня "DE". С 5 мая 22:30 по 6 мая 1:30 (MSK) попытка резолвинга доменов в зоне "DE" через DNS-серверы, применяющие DNSSEC для проверки достоверности данных, завершалась ошибкой. На DNS-серверах, применяющих DNSSEC, сбой наблюдался и при резолвинге доменов, напрямую не использующих DNSSEC.
Читать полностью
#OpenNet
@linux_potok
Произошёл массовый сбой в работе доменной зоны "DE", применяемой в Германии. Проблемы возникли из-за ошибки в настройке DNSSEC для корневой зоны "DE", совершённой организацией DENIC, отвечающей за домен первого уровня "DE". С 5 мая 22:30 по 6 мая 1:30 (MSK) попытка резолвинга доменов в зоне "DE" через DNS-серверы, применяющие DNSSEC для проверки достоверности данных, завершалась ошибкой. На DNS-серверах, применяющих DNSSEC, сбой наблюдался и при резолвинге доменов, напрямую не использующих DNSSEC.
Читать полностью
#OpenNet
@linux_potok
🔥1😁1