Раскрыты детали уязвимостей в PHP и опубликованы корректирующие обновления

Опубликованы корректирующие выпуски PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, патчи для уже не поддерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1, а также подробности об исправленных критических уязвимостях.

Читать полностью

#OpenNet
@linux_potok

Electronic Arts (EA) закроет BioWare и отменит следующую игру серии Mass Effect

После продажи Electronic Arts (EA) произошло неизбежное — компания проводит реструктуризацию и сокращает рабочие места.

Читать полностью

#GamingOnLinux
@linux_potok

Вы можете зарезервировать этот компактный телефон без сервисов Google за $30

Brax Wink — это 4-дюймовый телефон под управлением BraxOS с клавиатурой, которая крепится к задней панели.

Читать полностью

#ItFOSS
@linux_potok

LibreOffice скачали 9,4 млн раз всего за восемь недель

За восемь недель LibreOffice скачали 9,4 млн раз. Показатель загрузок за 2026 год уже превысил общий результат 2025 года.

Читать полностью

#Linuxiac
@linux_potok

Криптографическая библиотека ядра Linux 7.4 получает оптимизированные реализации AES для x86 и RISC-V

Последняя работа над производительностью криптографической подсистемы ядра Linux, проводимая инженером Google Эриком Биггерсом, переносит оптимизированные реализации различных режимов AES для x86/x86_64 и RISC-V в криптографическую библиотеку ядра lib/crypto, чтобы обеспечить более высокую производительность...

Читать полностью

#Phoronix
@linux_potok

Выпуск пользовательского окружения Dux Shell 2.0

Опубликован релиз пользовательского окружения Dux Shell 2.0, поддерживающего работу поверх композитных серверов niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous и Miracle WM. Это первый выпуск после переименования проекта DankMaterialShell (DMS) в Dux Shell. Новое имя проще, созвучно с пингвином Tux и не включает в часть названия чужого бренда. Dux Shell развивает набор сочетающихся между собой компонентов для формирования рабочего стола, таких как панель задач, переключатель виртуальных рабочих столов, интерфейс навигации по установленным приложениям и конфигуратор. Оформление соответствует концепции Material Design 3.

Читать полностью

#OpenNet
@linux_potok

Линус Торвальдс удаляет небезопасные функции __get_user() и __put_user() в Linux 7.4

Линус Торвальдс продолжает сам активно вносить исправления в ядро, частично прибегая к помощи ИИ-инструмента Claude Code. Сегодня было объединено изменение, удаляющее исторические и небезопасные функции ядра __get_user() и __put_user()...

Читать полностью

#Phoronix
@linux_potok

Выпущен менеджер паролей KeePassXC 2.8 с поддержкой Qt 6 и Wayland

В KeePassXC 2.8 добавлены поддержка Qt 6 и автотипирования в Wayland, быстрая разблокировка в Linux, синхронизация удалённых баз данных и важные исправления безопасности.

Читать полностью

#Linuxiac
@linux_potok

DietPi 10.8 представляет новый инструмент управления WireGuard

В версии DietPi 10.8 появился инструмент управления WireGuard, добавлены идентификаторы программ, улучшена безопасность HAProxy и исправлены проблемы с сетевым подключением.

Читать полностью

#Linuxiac
@linux_potok

Ubuntu выпустила исправления для критических уязвимостей php2shell и сертификатов eMudhra

Ubuntu выпустила срочные обновления безопасности для устранения последствий компрометации ключа eMudhra и уязвимости PHP php2shell, из-за которой многие сайты оказались отключены. Обычные настольные системы Ubuntu, как правило, не затронуты: PHP не устанавливается по умолчанию, а проблема с сертификатами в основном связана с браузерами. Тем не менее откройте «Менеджер обновлений» и установите доступные обновления как можно скорее.

Читать полностью

#OmgUbuntu
@linux_potok

В Linux 7.4 начинают включаться патчи для ускорения процесса сборки ядра

В Linux 7.4 начали включаться примечательные патчи разработчика Arm Лоренцо Стоукса, направленные на ускорение процесса сборки ядра Linux. Эта работа может значительно сократить время сборки ядра Linux...

Читать полностью

#Phoronix
@linux_potok

Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP

Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений.

Читать полностью

#OpenNet
@linux_potok

SteamVR 2.18 приносит исправления для Linux, улучшения Steam Frame и новое окружение Aurora

Valve только что выпустила последнее стабильное обновление SteamVR 2.18, которое включает ряд исправлений для всех поддерживаемых платформ, включая Steam Frame.

Читать полностью

#GamingOnLinux
@linux_potok

Обновление клиента Steam исправляет зависание игр на Vulkan после Alt-Tab и включает обновление безопасности

Наконец-то исправлена досадная ошибка, с которой я несколько раз сталкивался в последнее время: после Alt-Tab игры на Vulkan зависали. Новое обновление клиента Steam должно устранить эту проблему.

Читать полностью

#GamingOnLinux
@linux_potok

SteamOS 3.9.4 Beta содержит обновления безопасности, улучшения гибернации и исправления регрессий

Valve выпустила новую бета-версию SteamOS 3.9.4, которая устраняет некоторые досадные проблемы, а также включает обновление безопасности.

Читать полностью

#GamingOnLinux
@linux_potok

Предварительная версия Epic Games Launcher постепенно становится действительно пригодной для использования в Linux

Недавно Epic Games анонсировала новую разрабатываемую предварительную версию Epic Games Launcher с поддержкой Linux, и последние обновления сделали её не такой уж ужасной.

Читать полностью

#GamingOnLinux
@linux_potok

Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит

Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3.

Читать полностью

#OpenNet
@linux_potok

Serious Sam: The Third Encounter тизерят Croteam и Devolver Digital

Готовя очередную порцию безумного экшена, Croteam и Devolver Digital представили Serious Sam: The Third Encounter.

Читать полностью

#GamingOnLinux
@linux_potok