Новые исправления уязвимостей в FreeBSD

29 сентября было объявлено об исправлении шести уязвимостей.

CVE-2026-58098. Race в semop(2), с его помощью можно было сделать use-after-free и теоретически повысить привилегии. Надо отметить, что ещё совсем недавно исправлялась очень похожая ошибка в semctl(2).

CVE-2026-58099, CVE-2026-58100 (только FreeBSD 15.1) Ошибки в реализации KQUEUE_CPONFORK могли приводить к use-after-free и подобному при race, что теоретически может позволить повысить привилегии.

CVE-2026-101304, CVE-2026-101305, CVE-2026-101306. Разные уязвимости, позволявшие сбросить с файлового дескриптора директории флаг FD_RESOLVE_BENEATH (запрещающий переходить по ".." из него), что позволяло сбежать из файловой системы контейнера, если есть сообщник в другом контейнере, с которым есть связь через UNIX-сокет (сообщник...

Читать полностью

#LinuxOrgRu
@linux_potok

AsyncFw 1.4.5

AsyncFw — это кроссплатформенный C++20-фреймворк с лицензией MIT для построения асинхронных сетевых и многопоточных приложений.
Основные возможности:
собственный событийный цикл (AbstractThread) с поддержкой epoll, poll, io_uring;
неблокирующие TCP- и TLS-сокеты (AbstractSocket, AbstractTlsSocket);
HTTP/HTTPS-сервер и клиент, WebSocket;
mDNS/DNS-SD и асинхронный DNS через c-ares;
корутины C++20, таймеры, пулы потоков;
сигналы/слоты через FunctionConnector;
логирование (LogStream, Log);
бинарная сериализация (DataArray, DataStream);
кольцевая база данных RRD;
FileSystemWatcher, SystemProcess, AddressResolver;
интеграция с OpenSSL, zlib;
Qt поддерживается опционально.
Архитектура модульная, ориентирована на событийно-ориентированное программирование и асинхронный обмен данными.
 asyncfw, ...

Читать полностью

#LinuxOrgRu
@linux_potok

Викторианская комедийная квест-игра Heir of the Dog выходит 29 октября

Пиксельный квест в жанре point-and-click Heir of the Dog от британского инди-разработчика и издателя Tall Story Games выйдет 29 октября.

Читать полностью

#GamingOnLinux
@linux_potok

Сервер на смартфоне полгода спустя: OnePlus 6, Mobian, 26 контейнеров и одна проблема

В апреле 2026 года я решил ради эксперимента установить на старый смартфон OnePlus 6 Linux (Mobian) и использовать его в качестве сервера. Через некоторое время пришлось немного повозиться, чтобы правильно настроить режим зарядки, чтобы аккумулятор жил в наиболее безопасном и комфортном режиме.
Полгода спустя на нём работают 26 Docker-контейнеров. Рассказываю, что там крутится, как устроены мониторинг, CI/CD, Caddy и Nginx.


Читать полностью

#habr
@linux_potok

Siemens внезапно убрала OpenRadioss, но форк уже доступен

Ещё одно напоминание о том, почему открытый исходный код спасает программное обеспечение от безвозвратной утраты.

Читать полностью

#ItFOSS
@linux_potok

Auto-cpufreq 3.2 добавляет динамическое ускорение Intel HWP и появляется в репозиториях Debian

Инструмент оптимизации энергопотребления процессора в Linux auto-cpufreq 3.2 получил новые функции Intel HWP, улучшенный мониторинг заряда батареи и поддержку репозиториев Debian.

Читать полностью

#Linuxiac
@linux_potok

В Linux 7.4 появится новая функция изоляции BTB CTX для AMD Zen 6

В ядре Linux 7.4 планируется добавить поддержку новой функции безопасности AMD Zen 6...

Читать полностью

#Phoronix
@linux_potok

Выпуск компоновщика Mold 3.0, развиваемого разработчиком LLVM lld

Опубликован выпуск компоновщика Mold 3.0, который может применяться в качестве более быстрой прозрачной замены GNU linker на Linux-системах. Проект развивает Rui Ueyama, автор компоновщика LLVM lld. Ключевой особенностью Mold является очень высокая скорость связывания объектных файлов, заметно опережающая компоновщики GNU gold и LLVM lld (компоновка в Mold выполняется со скоростью, всего в два раза медленнее простого копирования файлов утилитой cp). Код написан на языке Rust и распространяется под лицензией MIT.

Читать полностью

#OpenNet
@linux_potok

mold 3.0: высокоскоростной линкер переписан на Rust

Линкер mold достиг версии 3.0. Его переписали на Rust, сборка теперь выполняется через Cargo, а безопасность улучшена без ожидаемого снижения производительности.

Читать полностью

#Linuxiac
@linux_potok

Hylki — современный почтовый клиент для GNOME на Rust

Hylki — современный почтовый клиент для GNOME, созданный на Rust. Он использует интерфейс GTK4/libadwaita с вертикальной компоновкой из трёх колонок и ориентирован на простоту, скорость и конфиденциальность. Как и Postcard, Convey и Letters, Hylki стремится занять место удобного почтового клиента, освободившееся из-за замедления развития Geary. Ранее проект назывался Vireo, но название пришлось изменить из-за конфликта с разработчиком приложения для macOS. Hylki может подключаться к любым настроенным почтовым аккаунтам.

Читать полностью

#OmgUbuntu
@linux_potok

Выпущен AMD ROCm 10.1 с множеством улучшений

После выпуска ROCm 10.0 в конце августа теперь доступен ROCm 10.1, продолжая шестинедельный цикл выпуска ROCm...

Читать полностью

#Phoronix
@linux_potok

Выпущена TrueNAS 27 RC.1: Linux 6.18 LTS + OpenZFS 2.4

Сегодня выпущена TrueNAS 27 RC.1 — очередной шаг на пути к следующему крупному выпуску этой операционной системы для хранения данных и NAS на базе Linux от iXsystems...

Читать полностью

#Phoronix
@linux_potok

Тема Firefox в стиле GNOME обновлена для работы с Nova

Неофициальная тема GNOME для Firefox обновлена для совместимости с Firefox 157 и новым, более округлым оформлением Nova. Это не обычная тема из каталога дополнений Mozilla, а набор CSS-кода, который приближает внешний вид Firefox к нативным приложениям GNOME. Разработчикам пришлось адаптировать её к изменениям CSS-классов и новым стилям элементов интерфейса Nova.

Читать полностью

#OmgUbuntu
@linux_potok

SteamOS 0.4.4 Beta для Steam Frame добавляет настройку чувствительности датчика присутствия

Valve только что выпустила SteamOS 0.4.4 Beta для Steam Frame, добавив настройку, которая, как мы надеемся, поможет пользователям, столкнувшимся с проблемой, когда экран гарнитуры гаснет.

Читать полностью

#GamingOnLinux
@linux_potok

Бета-версия клиента Steam — 5 октября: исправления для старых процессоров и дополнительные настройки Steam Input

Valve только что выпустила очередное обновление бета-версии клиента Steam от 5 октября. Вот всё, что в него вошло.

Читать полностью

#GamingOnLinux
@linux_potok

Сюрреалистический корпоративный хоррор-декбилдер Mr Magpie's Harmless Card Game получил демоверсию

Готовы попробовать ещё больше жутковато выглядящих игр? В сюрреалистическом корпоративном хоррор-декбилдере Mr Magpie's Harmless Card Game теперь доступна демоверсия.

Читать полностью

#GamingOnLinux
@linux_potok

Станьте коллективным разумом тысяч крыс в I Am Plague

Предлагаем вам ещё одну великолепно выглядящую инкрементальную игру — I Am Plague, в которой вы становитесь коллективным разумом тысяч крыс и исследуете подземелья.

Читать полностью

#GamingOnLinux
@linux_potok

Уничтожьте каждый пиксель в супергеройской песочнице разрушений MOLTYN

Представьте себе разрушительную пиксельную симуляцию из игр вроде Noita, но в роли супергероя — в MOLTYN. Похоже, нас ждёт по-настоящему безудержный и великолепный хаос.

Читать полностью

#GamingOnLinux
@linux_potok

Вам нужно попробовать новую демоверсию Glory On Pluto — хаотичного космического рогалита с ракетным двигателем и постоянно растущими числами

Я слишком много играл в предыдущие версии демоверсии Glory On Pluto, так что теперь вам всем придётся присоединиться ко мне и тоже подсесть на эту.

Читать полностью

#GamingOnLinux
@linux_potok