Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере
В системе управления web-контентом WordPress, которая используется приблизительно на 500 миллионах сайтах, выявлены две уязвимости, которые в комбинации позволяют получить полный доступ к панели администратора и выполнить код с привилегиями web-сервера через отправку внешнего запроса без прохождения аутентификации. Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам, для атаки достаточно, чтобы сайт на базе WordPress был доступен для внешних запросов. Проблемы устранены в корректирующих обновлениях 6.8.6, 6.9.5 и 7.0.2.
Читать полностью
#OpenNet
@linux_potok
В системе управления web-контентом WordPress, которая используется приблизительно на 500 миллионах сайтах, выявлены две уязвимости, которые в комбинации позволяют получить полный доступ к панели администратора и выполнить код с привилегиями web-сервера через отправку внешнего запроса без прохождения аутентификации. Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам, для атаки достаточно, чтобы сайт на базе WordPress был доступен для внешних запросов. Проблемы устранены в корректирующих обновлениях 6.8.6, 6.9.5 и 7.0.2.
Читать полностью
#OpenNet
@linux_potok
😨2🥰1
Присмотритесь к IVOR, если любите ретро-FPS в мире, вдохновлённом скандинавской мифологией
IVOR — недавняя находка для поклонников ретро-шутеров от первого лица, и, похоже, это может быть отличной игрой, особенно если вам нравится скандинавский сеттинг.
Читать полностью
#GamingOnLinux
@linux_potok
IVOR — недавняя находка для поклонников ретро-шутеров от первого лица, и, похоже, это может быть отличной игрой, особенно если вам нравится скандинавский сеттинг.
Читать полностью
#GamingOnLinux
@linux_potok
👍2👌1
432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap
За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе.
Читать полностью
#OpenNet
@linux_potok
За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе.
Читать полностью
#OpenNet
@linux_potok
😁3😭2
Запуск 10-дюймовой сенсорной панели Raspberry Pi Touch Display 2
После запуска 7-дюймовой сенсорной панели Raspberry Pi Touch Display 2 и 5-дюймового варианта дисплея компания Raspberry Pi сегодня объявила о добавлении 10-дюймовой модели...
Читать полностью
#Phoronix
@linux_potok
После запуска 7-дюймовой сенсорной панели Raspberry Pi Touch Display 2 и 5-дюймового варианта дисплея компания Raspberry Pi сегодня объявила о добавлении 10-дюймовой модели...
Читать полностью
#Phoronix
@linux_potok
👍4
Кому на самом деле принадлежат Unix и Linux: история самого долгого судебного спора в IT
Спор вокруг Unix и его возможного следа в Linux уже пережил банкротства, смену владельцев, несколько переименований компаний и даже смерть одного из главных участников. В последние годы могло показаться, что он утих, но нет. В июне 2026 года в Апелляционном суде второго округа США прошли слушания по делу Xinuos против IBM. Компания, которая когда-то купила остатки бизнеса SCO, пытается доказать, что у нее есть основания требовать компенсации. И хотя перспективы выглядят скромно, сам факт возвращения спора показывает, насколько запутанной оказалась история прав на одну из важнейших операционных систем прошлого.
Читать полностью
#habr
@linux_potok
Спор вокруг Unix и его возможного следа в Linux уже пережил банкротства, смену владельцев, несколько переименований компаний и даже смерть одного из главных участников. В последние годы могло показаться, что он утих, но нет. В июне 2026 года в Апелляционном суде второго округа США прошли слушания по делу Xinuos против IBM. Компания, которая когда-то купила остатки бизнеса SCO, пытается доказать, что у нее есть основания требовать компенсации. И хотя перспективы выглядят скромно, сам факт возвращения спора показывает, насколько запутанной оказалась история прав на одну из важнейших операционных систем прошлого.
Читать полностью
#habr
@linux_potok
🤔3👌1
«Новая норма» аудио-особенностей, отправленных для Linux 7.2-rc5
Сопровождающий звуковой подсистемы Linux Такаши Иваи из SUSE выпустил на этой неделе очередной пакет исправлений звука, который он описывает так: «Это набор исправлений, накопленных за последнее время. Количество по-прежнему в пределах «новой нормы», но все — мелкие правки. В основном это аппаратно-специфичные особенности, но есть и несколько исправлений ядра.» Фраза «новая норма» в последнее время часто используется для описания возросшего темпа появления патчей, а также раскрытия информации о багах и уязвимостях — всё из-за повышения активности в сфере ИИ/LLM...
Читать полностью
#Phoronix
@linux_potok
Сопровождающий звуковой подсистемы Linux Такаши Иваи из SUSE выпустил на этой неделе очередной пакет исправлений звука, который он описывает так: «Это набор исправлений, накопленных за последнее время. Количество по-прежнему в пределах «новой нормы», но все — мелкие правки. В основном это аппаратно-специфичные особенности, но есть и несколько исправлений ядра.» Фраза «новая норма» в последнее время часто используется для описания возросшего темпа появления патчей, а также раскрытия информации о багах и уязвимостях — всё из-за повышения активности в сфере ИИ/LLM...
Читать полностью
#Phoronix
@linux_potok
👍1
Ориентированные пакетные тепловые прерывания Intel готовятся для Linux 7.3
В марте инженеры-программисты Intel начали публиковать патчи для Linux, добавляющие поддержку направленных пакетных тепловых прерываний — новой функции в современных процессорах Intel. Это заметное улучшение энергоэффективности теперь запланировано к включению в цикл разработки Linux 7.3, как только через месяц откроется окно для слияния изменений...
Читать полностью
#Phoronix
@linux_potok
В марте инженеры-программисты Intel начали публиковать патчи для Linux, добавляющие поддержку направленных пакетных тепловых прерываний — новой функции в современных процессорах Intel. Это заметное улучшение энергоэффективности теперь запланировано к включению в цикл разработки Linux 7.3, как только через месяц откроется окно для слияния изменений...
Читать полностью
#Phoronix
@linux_potok
👍1
libx11-compat работает над реализацией Xlib поверх SDL для Wayland, macOS, Android
Для того чтобы обеспечить работу X11-клиентов в современном мире Linux-десктопов с Wayland, а также для запуска на macOS или Android, теперь разрабатывается ещё один вариант — libx11-compat. Проект libx11-compat работает над повторной реализацией клиентской библиотеки Xlib поверх интерфейсов SDL2/SDL3, чтобы обеспечить широкую поддержку различных платформ...
Читать полностью
#Phoronix
@linux_potok
Для того чтобы обеспечить работу X11-клиентов в современном мире Linux-десктопов с Wayland, а также для запуска на macOS или Android, теперь разрабатывается ещё один вариант — libx11-compat. Проект libx11-compat работает над повторной реализацией клиентской библиотеки Xlib поверх интерфейсов SDL2/SDL3, чтобы обеспечить широкую поддержку различных платформ...
Читать полностью
#Phoronix
@linux_potok
❤1👍1🤯1
В новом Linux 7.1 обработка NTFS переносится в пространство ядра, а FUSE уходит на пенсию
Состоялся релиз стабильной ветки ядра Linux 7.1. Главное событие апдейта — полностью переписанная реализация файловой системы NTFS. Разработка драйвера заняла долгие четыре года, но результат того стоит: разработчики наконец-то реализовали полноценную и стабильную поддержку записи на уровне ядра.
Долгие годы работа с Windows-разделами в Linux оставалась компромиссом: администраторам приходилось мириться либо со слабой производительностью FUSE-решений вроде ntfs-3g, либо с ограничениями старого ядерного драйвера. Новый релиз кардинально меняет правила игры.
→
Читать полностью
#habr
@linux_potok
Состоялся релиз стабильной ветки ядра Linux 7.1. Главное событие апдейта — полностью переписанная реализация файловой системы NTFS. Разработка драйвера заняла долгие четыре года, но результат того стоит: разработчики наконец-то реализовали полноценную и стабильную поддержку записи на уровне ядра.
Долгие годы работа с Windows-разделами в Linux оставалась компромиссом: администраторам приходилось мириться либо со слабой производительностью FUSE-решений вроде ntfs-3g, либо с ограничениями старого ядерного драйвера. Новый релиз кардинально меняет правила игры.
→
Читать полностью
#habr
@linux_potok
👍6🎉2
Raspberry Pi выпускает новый 10-дюймовый сенсорный дисплей за $80
Raspberry Pi представила 10-дюймовый сенсорный экран с разрешением 1200×1920, поддержкой до 10 одновременных касаний и полной интеграцией с Raspberry Pi OS.
Читать полностью
#Linuxiac
@linux_potok
Raspberry Pi представила 10-дюймовый сенсорный экран с разрешением 1200×1920, поддержкой до 10 одновременных касаний и полной интеграцией с Raspberry Pi OS.
Читать полностью
#Linuxiac
@linux_potok
😐2
Raspberry Pi выпускает 10-дюймовый Touch Display 2 за $80
Raspberry Pi представила 10-дюймовую версию Touch Display 2 с разрешением 1200×1920 и 10-точечным сенсорным экраном по цене $80. Ранее были доступны модели с экранами 5 и 7 дюймов, но новый дисплей предлагает больше пространства и более высокое разрешение для различных проектов. Как и младшие модели, 10.1-дюймовый дисплей устанавливается в портретной ориентации по умолчанию, но может использоваться и в альбомной. Такие экраны часто применяются для домашних панелей управления, информационных киосков, цифровых вывесок и другой электроники.
Читать полностью
#OmgUbuntu
@linux_potok
Raspberry Pi представила 10-дюймовую версию Touch Display 2 с разрешением 1200×1920 и 10-точечным сенсорным экраном по цене $80. Ранее были доступны модели с экранами 5 и 7 дюймов, но новый дисплей предлагает больше пространства и более высокое разрешение для различных проектов. Как и младшие модели, 10.1-дюймовый дисплей устанавливается в портретной ориентации по умолчанию, но может использоваться и в альбомной. Такие экраны часто применяются для домашних панелей управления, информационных киосков, цифровых вывесок и другой электроники.
Читать полностью
#OmgUbuntu
@linux_potok
❤2😁1
AMD EPYC Turin с PCIe 5.0 хранилищем демонстрирует отличные приросты на Linux 7.2
Ранее на этой неделе был захватывающий взгляд на прирост производительности графики Intel Xe3 на Linux 7.2 с оборудованием Intel Core Ultra Series 3 «Panther Lake». С другой стороны, что касается оборудования AMD на этом грядущем ядре, областью, вызывающей интерес, становятся некоторые улучшения ввода-вывода, по крайней мере для 5-го поколения EPYC с быстрым хранилищем PCIe Gen5 NVMe SSD.
Читать полностью
#Phoronix
@linux_potok
Ранее на этой неделе был захватывающий взгляд на прирост производительности графики Intel Xe3 на Linux 7.2 с оборудованием Intel Core Ultra Series 3 «Panther Lake». С другой стороны, что касается оборудования AMD на этом грядущем ядре, областью, вызывающей интерес, становятся некоторые улучшения ввода-вывода, по крайней мере для 5-го поколения EPYC с быстрым хранилищем PCIe Gen5 NVMe SSD.
Читать полностью
#Phoronix
@linux_potok
👍5🤯1
COSMIC Desktop 1.4 улучшает Системный монитор
В версии 1.4 для COSMIC Desktop появились новые функции в Системном мониторе: теперь можно завершать и принудительно завершать приложения, а также доступны переключаемые графики для CPU и GPU и мониторинг частоты GPU.
Читать полностью
#Linuxiac
@linux_potok
В версии 1.4 для COSMIC Desktop появились новые функции в Системном мониторе: теперь можно завершать и принудительно завершать приложения, а также доступны переключаемые графики для CPU и GPU и мониторинг частоты GPU.
Читать полностью
#Linuxiac
@linux_potok
👍7🤯1
COSMIC Epoch 1.4 выпущен с дополнительными исправлениями и функцией принудительного завершения для COSMIC Monitor
Разработчики System76 сегодня выпустили COSMIC Epoch 1.4 — новую стабильную версию своей рабочей среды на базе Rust...
Читать полностью
#Phoronix
@linux_potok
Разработчики System76 сегодня выпустили COSMIC Epoch 1.4 — новую стабильную версию своей рабочей среды на базе Rust...
Читать полностью
#Phoronix
@linux_potok
👍5
В репозитории PyPI введён запрет на изменение релизов спустя 14 дней после публикации
Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней. Предполагается, что запрет позволит предотвратить внесение вредоносных изменений в уже опубликованные релизы в случае утечки токенов доступа или компрометации процессов публикации пакетов в PyPI.
Читать полностью
#OpenNet
@linux_potok
Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней. Предполагается, что запрет позволит предотвратить внесение вредоносных изменений в уже опубликованные релизы в случае утечки токенов доступа или компрометации процессов публикации пакетов в PyPI.
Читать полностью
#OpenNet
@linux_potok
🤯2😁1
Когда TIME_WAIT становится врагом
Ошибка Cannot assign requested address, внезапные обрывы соединений и растущее число сокетов в TIME_WAIT часто выглядят как странности Linux, пока сервис не начинает терять доступность под нагрузкой.
В статье разберём, почему заканчиваются локальные порты, какие параметры ядра действительно влияют на ситуацию и где проблема решается настройкой, а где — только изменением архитектуры соединений.
Читать полностью
#habr
@linux_potok
Ошибка Cannot assign requested address, внезапные обрывы соединений и растущее число сокетов в TIME_WAIT часто выглядят как странности Linux, пока сервис не начинает терять доступность под нагрузкой.
В статье разберём, почему заканчиваются локальные порты, какие параметры ядра действительно влияют на ситуацию и где проблема решается настройкой, а где — только изменением архитектуры соединений.
Читать полностью
#habr
@linux_potok
🤔2
SDL получает поддержку рендеринга HDR10
Сэм Лантинга, известный по работе в Valve и созданию SDL, добавил поддержку рендеринга HDR10 в Simple DirectMedia Library...
Читать полностью
#Phoronix
@linux_potok
Сэм Лантинга, известный по работе в Valve и созданию SDL, добавил поддержку рендеринга HDR10 в Simple DirectMedia Library...
Читать полностью
#Phoronix
@linux_potok
🤯3👍1
Git-хостинг Codeberg запретил размещение проектов, созданных при помощи AI
Git-хостинг Codeberg, использующий свободную платформу совместной разработки Forgejo, внёс изменение в правила, запрещающие размещение проектов, большая часть кода в которых подготовлена с использованием генеративных AI-моделей, включая AI-сервисы, такие как Claude и Codex.
Читать полностью
#OpenNet
@linux_potok
Git-хостинг Codeberg, использующий свободную платформу совместной разработки Forgejo, внёс изменение в правила, запрещающие размещение проектов, большая часть кода в которых подготовлена с использованием генеративных AI-моделей, включая AI-сервисы, такие как Claude и Codex.
Читать полностью
#OpenNet
@linux_potok
🎉6😁5🤨1🗿1
Почему Ubuntu 26.04 больше не уведомляет о доступных обновлениях
Если вы заметили, что Ubuntu 26.04 LTS давно не напоминала о новых обновлениях, причина в изменившемся поведении системы. Теперь уведомления появляются только если включён значок обновлений в трее, который по умолчанию отключён и недоступен для включения через графические настройки. Несмотря на такой подход, это не значит, что система не обновляется. Ubuntu автоматически устанавливает важные обновления безопасности в фоновом режиме с помощью unattended-upgrades, просто больше об этом не сообщает пользователю.
Читать полностью
#OmgUbuntu
@linux_potok
Если вы заметили, что Ubuntu 26.04 LTS давно не напоминала о новых обновлениях, причина в изменившемся поведении системы. Теперь уведомления появляются только если включён значок обновлений в трее, который по умолчанию отключён и недоступен для включения через графические настройки. Несмотря на такой подход, это не значит, что система не обновляется. Ubuntu автоматически устанавливает важные обновления безопасности в фоновом режиме с помощью unattended-upgrades, просто больше об этом не сообщает пользователю.
Читать полностью
#OmgUbuntu
@linux_potok
😭3👍1😁1