PwnEscape - уязвимости в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров
В ядре Linux выявлена критическая уязвимость (CVE-2026-99999, PwnEscape) в стеке IPv4, позволяющая получить доступ к памяти хост-окружения из гостевой системы. При эксплуатации уязвимости пользователь гостевой системы может выполнить код с правами ядра на стороне хост-окружения. Эксплуатация уязвимости продемонстрирована в окружении на базе гипервизора KVM, но так как уязвимость вызвана ошибкой не в гипервизоре, а в механизме обработки сетевых пакетов ядром Linux, потенциально эксплоит может быть адаптирован и для других гипервизоров и механизмов изоляции, в которых используется штатный сетевой стек Linux.
Читать полностью
#OpenNet
@linux_potok
В ядре Linux выявлена критическая уязвимость (CVE-2026-99999, PwnEscape) в стеке IPv4, позволяющая получить доступ к памяти хост-окружения из гостевой системы. При эксплуатации уязвимости пользователь гостевой системы может выполнить код с правами ядра на стороне хост-окружения. Эксплуатация уязвимости продемонстрирована в окружении на базе гипервизора KVM, но так как уязвимость вызвана ошибкой не в гипервизоре, а в механизме обработки сетевых пакетов ядром Linux, потенциально эксплоит может быть адаптирован и для других гипервизоров и механизмов изоляции, в которых используется штатный сетевой стек Linux.
Читать полностью
#OpenNet
@linux_potok
NVIDIA GeForce NOW получает расширенные настройки DLSS 4.5
NVIDIA усовершенствовала свой облачный игровой сервис GeForce NOW, добавив более продвинутые функции DLSS, чтобы вы могли настраивать трансляции по своему вкусу.
Читать полностью
#GamingOnLinux
@linux_potok
NVIDIA усовершенствовала свой облачный игровой сервис GeForce NOW, добавив более продвинутые функции DLSS, чтобы вы могли настраивать трансляции по своему вкусу.
Читать полностью
#GamingOnLinux
@linux_potok
🤮4👍1
Впечатляющая научно-фантастическая тактическая игра «Archrebel Tactics» получила свежую демоверсию
Вдохновлённая Rebelstar, Laser Squad и оригинальной X-COM, Archrebel Tactics — это игра, которую вам определённо стоит попробовать благодаря совершенно новой большой демоверсии.
Читать полностью
#GamingOnLinux
@linux_potok
Вдохновлённая Rebelstar, Laser Squad и оригинальной X-COM, Archrebel Tactics — это игра, которую вам определённо стоит попробовать благодаря совершенно новой большой демоверсии.
Читать полностью
#GamingOnLinux
@linux_potok
Fedora 46 рассматривает переход на формат пакетов RPM v6
Формат упаковки RPM v4 используется в Red Hat Enterprise Linux, Fedora и их производных уже более двух десятилетий. С выходом Fedora 46 в следующем году Fedora Linux, возможно, наконец перейдёт на современный формат упаковки RPM v6...
Читать полностью
#Phoronix
@linux_potok
Формат упаковки RPM v4 используется в Red Hat Enterprise Linux, Fedora и их производных уже более двух десятилетий. С выходом Fedora 46 в следующем году Fedora Linux, возможно, наконец перейдёт на современный формат упаковки RPM v6...
Читать полностью
#Phoronix
@linux_potok
❤3👍2🤯2
Созданная ИИ настольная среда Starling выпускает собственный офисный пакет
Starling — настольная среда с открытым исходным кодом, написанная на Swift и также оснащённая собственным композитором Wayland, причём значительная часть её кода создана с помощью Claude Code, — теперь представила собственный офисный пакет, сгенерированный ИИ...
Читать полностью
#Phoronix
@linux_potok
Starling — настольная среда с открытым исходным кодом, написанная на Swift и также оснащённая собственным композитором Wayland, причём значительная часть её кода создана с помощью Claude Code, — теперь представила собственный офисный пакет, сгенерированный ИИ...
Читать полностью
#Phoronix
@linux_potok
😁8👍3
Как добавить модели Anthropic в OpenCode через BotHub: два способа без лишней возни
Бывает, открываешь OpenCode, идёшь в менеджер моделей, а нужной Claude там нет. Хотя через BotHub она доступна, API-ключ есть, деньги на балансе тоже. Казалось бы, что может пойти не так?
На самом деле проблема может быть в самом каталоге моделей OpenCode. В нём не обязательно сразу появляются все новые модели, а нужная запись иногда отсутствует в списке. Но это не значит, что подключить её нельзя.
Я покажу два способа, как добавить нужную модель Anthropic через BotHub: попросить OpenCode сделать всё самому или пойти путём настоящего технаря и покопаться в конфиге ручками. Также разберемся как установить OpenCode на удалённый сервер и подключить Claude через BotHub.
Читать полностью
#habr
@linux_potok
Бывает, открываешь OpenCode, идёшь в менеджер моделей, а нужной Claude там нет. Хотя через BotHub она доступна, API-ключ есть, деньги на балансе тоже. Казалось бы, что может пойти не так?
На самом деле проблема может быть в самом каталоге моделей OpenCode. В нём не обязательно сразу появляются все новые модели, а нужная запись иногда отсутствует в списке. Но это не значит, что подключить её нельзя.
Я покажу два способа, как добавить нужную модель Anthropic через BotHub: попросить OpenCode сделать всё самому или пойти путём настоящего технаря и покопаться в конфиге ручками. Также разберемся как установить OpenCode на удалённый сервер и подключить Claude через BotHub.
Читать полностью
#habr
@linux_potok
Производительность Intel Xeon 6980P Granite Rapids в Linux за последний год
Прошел почти год с тех пор, как я получил серверную платформу Gigabyte R284-A92-AAL1 формата 2U на базе Granite Rapids для продолжения тестирования флагманских процессоров Xeon 6980P. Мне стало интересно, как с тех пор изменилась производительность двухсокетной системы на базе Xeon 6980P в Linux, поэтому я провел несколько тестов в недавно выпущенной Ubuntu Server 26.10 и сравнил их с результатами тестов, выполненных в прошлом году в Ubuntu 25.10 на том же оборудовании.
Читать полностью
#Phoronix
@linux_potok
Прошел почти год с тех пор, как я получил серверную платформу Gigabyte R284-A92-AAL1 формата 2U на базе Granite Rapids для продолжения тестирования флагманских процессоров Xeon 6980P. Мне стало интересно, как с тех пор изменилась производительность двухсокетной системы на базе Xeon 6980P в Linux, поэтому я провел несколько тестов в недавно выпущенной Ubuntu Server 26.10 и сравнил их с результатами тестов, выполненных в прошлом году в Ubuntu 25.10 на том же оборудовании.
Читать полностью
#Phoronix
@linux_potok
⚡1
Вышел KDE Plasma 6.6.7 — первое обновление новой LTS-серии
Изначально ожидалось, что ветка KDE Plasma 6.6 завершится на версии 6.6.6, но теперь она получила статус LTS. Версия 6.6.7 содержит важные исправления ошибок.
Читать полностью
#Linuxiac
@linux_potok
Изначально ожидалось, что ветка KDE Plasma 6.6 завершится на версии 6.6.6, но теперь она получила статус LTS. Версия 6.6.7 содержит важные исправления ошибок.
Читать полностью
#Linuxiac
@linux_potok
👍7
После 23 лет многолетний разработчик Linux «на время отойдет в сторону»
Многолетний инженер ядра Linux Дэррик Вонг, который в 2023 году оставил должность сопровождающего файловой системы XFS, теперь отходит от своих других ролей в разработке ядра Linux после 23 лет работы над ним...
Читать полностью
#Phoronix
@linux_potok
Многолетний инженер ядра Linux Дэррик Вонг, который в 2023 году оставил должность сопровождающего файловой системы XFS, теперь отходит от своих других ролей в разработке ядра Linux после 23 лет работы над ним...
Читать полностью
#Phoronix
@linux_potok
🫡3🤝2
Разворачиваем порты VPS'а: маленькая шалость программиста
Подключаемся к разным сервисам на своём VPS через единственный открытый SSH-порт: пишем небольшую программку-роутер соединений на Go
Читать полностью
#habr
@linux_potok
Подключаемся к разным сервисам на своём VPS через единственный открытый SSH-порт: пишем небольшую программку-роутер соединений на Go
Читать полностью
#habr
@linux_potok
🌚3
В Ubuntu 26.10 официальные редакции получили множество изменений
Вместе с основной редакцией Ubuntu 26.10 вышли обновления официальных вариантов сообщества, включая Kubuntu, Xubuntu и вернувшийся Ubuntu MATE. Все они основаны на общей базе Ubuntu: ядре Linux 7.3, графических драйверах Mesa 26.2, обновлённых инструментах и поддержке установки snap-пакетов из Snap Store. В обзоре рассматриваются ключевые изменения популярных редакций и ссылки на загрузку ISO-образов. Например, Xubuntu 26.10 поставляется с рабочим окружением Xfce 4.20.
Читать полностью
#OmgUbuntu
@linux_potok
Вместе с основной редакцией Ubuntu 26.10 вышли обновления официальных вариантов сообщества, включая Kubuntu, Xubuntu и вернувшийся Ubuntu MATE. Все они основаны на общей базе Ubuntu: ядре Linux 7.3, графических драйверах Mesa 26.2, обновлённых инструментах и поддержке установки snap-пакетов из Snap Store. В обзоре рассматриваются ключевые изменения популярных редакций и ссылки на загрузку ISO-образов. Например, Xubuntu 26.10 поставляется с рабочим окружением Xfce 4.20.
Читать полностью
#OmgUbuntu
@linux_potok
⚡3🤮1
KDE исполнилось 30 лет — вышел документальный фильм об истории проекта
14 октября KDE отметился сразу двумя событиями: проекту стукнуло 30 лет, а в честь юбилея состоялась премьера документального фильма The KDE Documentary — A Story of Free Software Underdogs.
Фильм рассказывает историю проекта, который начинался в 1996 году с объявления Маттиаса Эттриха в Usenet о поиске разработчиков для создания удобного рабочего окружения для Linux. С тех пор KDE вырос из идеи одного разработчика в целую экосистему свободного ПО.
Вспоминают и не самые простые страницы этой истории: споры о лицензировании Qt, конкуренцию с GNOME, взлёты и падения KDE 4. Отдельно интересно проследить, как наработки KDE повлияли на остальной мир: в частности, движок KHTML стал одним из предшественников WebKit, который впоследствии получил широкое распространение.
Для тех, кто привык восп...
Читать полностью
#LinuxOrgRu
@linux_potok
14 октября KDE отметился сразу двумя событиями: проекту стукнуло 30 лет, а в честь юбилея состоялась премьера документального фильма The KDE Documentary — A Story of Free Software Underdogs.
Фильм рассказывает историю проекта, который начинался в 1996 году с объявления Маттиаса Эттриха в Usenet о поиске разработчиков для создания удобного рабочего окружения для Linux. С тех пор KDE вырос из идеи одного разработчика в целую экосистему свободного ПО.
Вспоминают и не самые простые страницы этой истории: споры о лицензировании Qt, конкуренцию с GNOME, взлёты и падения KDE 4. Отдельно интересно проследить, как наработки KDE повлияли на остальной мир: в частности, движок KHTML стал одним из предшественников WebKit, который впоследствии получил широкое распространение.
Для тех, кто привык восп...
Читать полностью
#LinuxOrgRu
@linux_potok
👍1
Не DDoS, а баг в OPcache: воркеры PHP-FPM по 600 МБ на сервере с 5 500 сайтами WordPress
Клиент написал: сайты лежат, похоже на DDoS. На сервере около 5 500 сайтов WordPress, nginx, PHP-FPM 8.4, MariaDB, 125 ГБ памяти, Debian 13. Я нашёл сканер, закрыл его в nginx, сайты поднялись. Через два дня клиент написал снова: всё падает каждые пять минут.
Причина оказалась не снаружи. Каждый новый воркер PHP-FPM с первого же запроса весил около 600 МБ, и OOM-killer по очереди убивал базу и nginx. Воркеры раздувал баг в OPcache, который срабатывает на каждом сбросе кеша под нагрузкой. Сбрасывал кеш Yoast SEO при обновлении. Причём не массовое обновление по всем сайтам, а догоняющее, на 467 сайтах, где плановое когда-то не прошло. Всё решил порядок двух команд.
Читать полностью
#habr
@linux_potok
Клиент написал: сайты лежат, похоже на DDoS. На сервере около 5 500 сайтов WordPress, nginx, PHP-FPM 8.4, MariaDB, 125 ГБ памяти, Debian 13. Я нашёл сканер, закрыл его в nginx, сайты поднялись. Через два дня клиент написал снова: всё падает каждые пять минут.
Причина оказалась не снаружи. Каждый новый воркер PHP-FPM с первого же запроса весил около 600 МБ, и OOM-killer по очереди убивал базу и nginx. Воркеры раздувал баг в OPcache, который срабатывает на каждом сбросе кеша под нагрузкой. Сбрасывал кеш Yoast SEO при обновлении. Причём не массовое обновление по всем сайтам, а догоняющее, на 467 сайтах, где плановое когда-то не прошло. Всё решил порядок двух команд.
Читать полностью
#habr
@linux_potok
Опубликован исходный текст фреймоворка BRUTAL
BRUTAL Framework — низкоуровневый фреймворк с открытым исходным кодом на языке C#. Он предоставляет прямой доступ к нативным API и Vulkan. Фреймворк сфокусирован на максимальной производительности, работе с неуправляемой памятью и разработан специально для симуляторов со сложной архитектурой. Он уже послужил основой для нового движка Waylith в популярной игре RimWorld от Ludeon, помогая ей уйти от Unity. Кроме того он используется в разработке игры Kitten Space Agency (KSA), духовного наследника легендарной Kerbal Space Program.
Исходные тексты BRUTAL доступны на Github под собственной лицензией.
csharp, kerbal space program, rimworld, unity
Читать полностью
#LinuxOrgRu
@linux_potok
BRUTAL Framework — низкоуровневый фреймворк с открытым исходным кодом на языке C#. Он предоставляет прямой доступ к нативным API и Vulkan. Фреймворк сфокусирован на максимальной производительности, работе с неуправляемой памятью и разработан специально для симуляторов со сложной архитектурой. Он уже послужил основой для нового движка Waylith в популярной игре RimWorld от Ludeon, помогая ей уйти от Unity. Кроме того он используется в разработке игры Kitten Space Agency (KSA), духовного наследника легендарной Kerbal Space Program.
Исходные тексты BRUTAL доступны на Github под собственной лицензией.
csharp, kerbal space program, rimworld, unity
Читать полностью
#LinuxOrgRu
@linux_potok
🌚2
Лучшие возможности Linux 7.3: улучшения производительности и много нового от Valve
Официальный выпуск ядра Linux 7.3 запланирован на воскресенье, 18 октября, если в последний момент не возникнет никаких проблем. А пока напомним о некоторых наиболее интересных возможностях, которые появятся в следующей версии ядра...
Читать полностью
#Phoronix
@linux_potok
Официальный выпуск ядра Linux 7.3 запланирован на воскресенье, 18 октября, если в последний момент не возникнет никаких проблем. А пока напомним о некоторых наиболее интересных возможностях, которые появятся в следующей версии ядра...
Читать полностью
#Phoronix
@linux_potok
❤1👍1🔥1
Объявлен выпуск GNOME OS Preview на пути к стабильному релизу
До настоящего времени дистрибутив Linux GNOME OS существовал в виде GNOME OS Nightly, предназначенной для отслеживания последних ночных сборок пакетов GNOME в их текущем разрабатываемом состоянии. Сегодня было объявлено о выпуске GNOME OS Preview — следующем шаге на пути к стабильной GNOME OS, которая будет использовать последние стабильные релизы GNOME, а не ночные сборки...
Читать полностью
#Phoronix
@linux_potok
До настоящего времени дистрибутив Linux GNOME OS существовал в виде GNOME OS Nightly, предназначенной для отслеживания последних ночных сборок пакетов GNOME в их текущем разрабатываемом состоянии. Сегодня было объявлено о выпуске GNOME OS Preview — следующем шаге на пути к стабильной GNOME OS, которая будет использовать последние стабильные релизы GNOME, а не ночные сборки...
Читать полностью
#Phoronix
@linux_potok
👍6🤯2
Опубликованы сведения ещё о 17 уязвимостях безопасности в библиотеках X.Org
Чуть менее чем через две недели после публикации сведений о дюжине уязвимостей в X.Org Server и XWayland сегодня стали публичными сведения ещё более чем о десятке уязвимостей, затрагивающих несколько клиентских библиотек X.Org...
Читать полностью
#Phoronix
@linux_potok
Чуть менее чем через две недели после публикации сведений о дюжине уязвимостей в X.Org Server и XWayland сегодня стали публичными сведения ещё более чем о десятке уязвимостей, затрагивающих несколько клиентских библиотек X.Org...
Читать полностью
#Phoronix
@linux_potok
Wine 11.20: исправлено 24 ошибки и улучшена поддержка ARM64EC
В Wine 11.20 добавлена отладка relay-кода ARM64EC, улучшена проверка XML, обработка CD-ROM перенесена в Mount Manager, а также исправлены 24 ошибки.
Читать полностью
#Linuxiac
@linux_potok
В Wine 11.20 добавлена отладка relay-кода ARM64EC, улучшена проверка XML, обработка CD-ROM перенесена в Mount Manager, а также исправлены 24 ошибки.
Читать полностью
#Linuxiac
@linux_potok
🎉2👍1
Выпущена Ubuntu Touch 24.04-2.1: поддержка новых устройств и обновлённый Morph Browser
Ubuntu Touch 24.04-2.1 добавляет поддержку ещё восьми устройств, обновляет браузер Morph, улучшает уведомления и устраняет уязвимость безопасности.
Читать полностью
#Linuxiac
@linux_potok
Ubuntu Touch 24.04-2.1 добавляет поддержку ещё восьми устройств, обновляет браузер Morph, улучшает уведомления и устраняет уязвимость безопасности.
Читать полностью
#Linuxiac
@linux_potok
🎉2
Проект GNOME представил предварительный выпуск GNOME OS для обычных пользователей
Проект GNOME начал формирование сборок дистрибутива "GNOME OS Preview", основанных на последнем стабильном релизе GNOME 51.1 и предназначенных для ознакомления обычными пользователями. До этого публиковались только ночные сборки GNOME OS, основанные на срезе находящейся в разработке кодовой базы GNOME из Git и ориентированные на применение разработчиками и тестировщиками проекта. Размер предлагаемого для загрузки iso-образа 3.7 ГБ.
Читать полностью
#OpenNet
@linux_potok
Проект GNOME начал формирование сборок дистрибутива "GNOME OS Preview", основанных на последнем стабильном релизе GNOME 51.1 и предназначенных для ознакомления обычными пользователями. До этого публиковались только ночные сборки GNOME OS, основанные на срезе находящейся в разработке кодовой базы GNOME из Git и ориентированные на применение разработчиками и тестировщиками проекта. Размер предлагаемого для загрузки iso-образа 3.7 ГБ.
Читать полностью
#OpenNet
@linux_potok
👍3