В SELECTOS устранили две критические уязвимости PHP

В ядре интерпретатора PHP обнаружены две критические уязвимости с оценкой 9,2/10 баллов по CVSS 4.0. Обновление — единственное решение для закрытия уязвимостей. И в SELECTOS уже выпущены исправления. Рассказываем, как применить актуальные патчи.


Читать полностью

#habr
@linux_potok

Выпущен OpenSSL 4.1 с дополнительными оптимизациями AVX-512

Сегодня вышла стабильная версия OpenSSL 4.1 с новыми оптимизациями AVX-512, другими улучшениями производительности и, наконец, прекращением поддержки Windows для Itanium и Windows CE...

Читать полностью

#Phoronix
@linux_potok

Будьте готовы к жуткому сезону с новыми играми из набора Fanatical «Собери свой Frightmare Bundle» (Хэллоуин 2026)

Fanatical запустила набор «Собери свой Frightmare Bundle» (Хэллоуин 2026) — ещё одну отличную возможность сэкономить и получить новые игры.

Читать полностью

#GamingOnLinux
@linux_potok

Управление питанием в Linux 7.4: подготовка к AMD Ryzen Zen 6 и защищённым системам Intel Panther Lake

На этой неделе в Linux 7.4 были внесены обновления подсистемы управления питанием, а также связанные с ними обновления управления ACPI и тепловыми режимами...

Читать полностью

#Phoronix
@linux_potok

Выпущен oneDNN 3.14 с поддержкой ACE и первоначальными оптимизациями для AMD Zen

Сегодня UXL Foundation объявила о выпуске oneDNN 3.14 — последнего функционального обновления этой библиотеки, предоставляющей оптимизированные операции глубокого обучения для таких программных продуктов, как PyTorch, TensorFlow, OpenVINO и других. Хотя oneDNN изначально был проектом Intel, примечательно, что в этой версии в сам oneDNN начинают добавляться оптимизации для процессоров AMD Zen...

Читать полностью

#Phoronix
@linux_potok

Fwupd 2.1.9 добавляет поддержку нового оборудования

Выпуск Fwupd 2.1.9 добавляет поддержку устройств Pixart, улучшает идентификацию Redfish и устраняет несколько проблем с обновлением прошивок.

Читать полностью

#Linuxiac
@linux_potok

ArmSoM Sige7s размещает RK3588S на плате размером с Raspberry Pi, а также предлагает Compute Module

Небольшой одноплатный компьютер оснащён NPU производительностью 6 TOPS, Wi‑Fi 6, совместимым с Raspberry Pi 40-контактным разъёмом и до 32 ГБ оперативной памяти; цена начинается от 153 долларов.

Читать полностью

#ItFOSS
@linux_potok

Регулировка яркости внешнего монитора в GNOME, как в KDE: что есть, что выбрать и почему я начал контрибьютить

Год я закрывал монитор куском вуали на ночь после перехода на Wayland, т.к. из коробки GNOME, в отличие от KDE, не умеет управлять внешними дисплеями.
Решение нашлось в расширениях для работы с DDC/CI.
В статье я детально сравнил 4 варианта: удобство интерфейса и архитектуру под капотом (почему фоновый сервис отзывчивее вызовов CLI), популярность, активность разработки и прочее.
Также приложил сводную таблицу с плюсами и минусами и рассказал, почему в итоге стал контрибьютором одного из проектов, а не сделал форк.
Сорвать вуаль...

Читать полностью

#habr
@linux_potok

Регулировка яркости внешнего монитора в GNOME, как в KDE: что есть, что выбрать и почему я начал контрибьютить

Год я закрывал монитор куском вуали на ночь после перехода на Wayland, т.к. из коробки GNOME, в отличие от KDE, не умеет управлять внешними дисплеями.
Решение нашлось в расширениях для работы с DDC/CI.
В статье я детально сравнил 4 варианта: удобство интерфейса и архитектуру под капотом (почему фоновый сервис отзывчивее вызовов CLI), популярность, активность разработки и прочее.
Также приложил сводную таблицу с плюсами и минусами и рассказал, почему в итоге стал контрибьютором одного из проектов, а не сделал форк.
Сорвать вуаль...

Читать полностью

#habr
@linux_potok

Calibre 9.7 обещает более быструю конвертацию электронных книг

Выпущен Calibre 9.17 с ускоренной конвертацией электронных книг и поддержкой изображений JPEG XL. Программа быстрее сжимает файлы форматов MOBI, AZW3 и PDB, благодаря чему конвертация в них занимает меньше времени. Также Calibre 9.17 умеет обрабатывать изображения JPEG XL в электронных книгах и других поддерживаемых документах. Этот формат обеспечивает высокое качество при меньшем размере файлов и поддерживает HDR. Кроме того, в обновлении улучшены возможности доступности.

Читать полностью

#OmgUbuntu
@linux_potok

Большая миграция АБС: c MS SQL и Windows к PostgreSQL и Linux

Привет, Хабр! Меня зовут Андрей, я директор департамента внутренних систем ЮMoney. Эту статью я подготовил в соавторстве с Владиславом, руководителем группы разработки и сопровождения автоматизированной банковской системы (АБС) в ЮMoney. Недавно мы завершили один из главных этапов импортозамещения ИТ-инфраструктуры: вместе с АО «ПрограмБанк» полностью перевели нашу АБС «ПрограмБанк.АБС» на ОС Linux и СУБД PostgreSQL.
В статье расскажу о технической стороне миграции: как мы строили новую инфраструктуру и переносили данные, почему автоматической конвертации кода не хватило и как мы справлялись с падением производительности. Статья может быть полезна архитекторам, разработчикам и техническим руководителям, которым предстоит перенести нагруженную систему на другой технологический стек.


Читать полностью

#habr
@linux_potok

Borealis: ответвление Vulkan-драйвера Mesa для Apple Silicon из Asahi Linux, созданное для вайб-кодинга

Сегодня утром я увидел pull request для драйвера Vulkan, в котором предлагалось добавить новый идентификатор драйвера «Borealis», и это застало меня врасплох: я впервые услышал о таком драйвере. Оказалось, что это форк драйвера HoneyKrisp проекта Asahi Linux в Mesa для оборудования Apple Silicon...

Читать полностью

#Phoronix
@linux_potok

HPFS — последняя файловая система, намеченная к удалению из Linux

HPFS — это последний драйвер файловой системы для ядра Linux, которому грозит удаление. Файловая система с высокой производительностью (HPFS) была разработана IBM и Microsoft для OS/2...

Читать полностью

#Phoronix
@linux_potok

Эти проекты не дают X11 исчезнуть из Linux

В список вошли рабочие столы, X-серверы и слой X11, работающий поверх Wayland. По сути, это проекты, которые противостоят будущему Linux, полностью ориентированному на Wayland.

Читать полностью

#ItFOSS
@linux_potok

Выпуск криптографических библиотек OpenSSL 4.1.0 и LibreSSL 4.4.0

Опубликован релиз библиотеки OpenSSL 4.1.0, предлагающей с реализацию протоколов TLS и различных алгоритмов шифрования. OpenSSL 4.1 отнесён к выпускам с обычным сроком поддержки, обновления для которых выпускаются в течение 13 месяцев. Поддержка LTS-ветки OpenSSL 3.5 продлится до апреля 2030 года. Код проекта распространяется под лицензией Apache 2.0.

Читать полностью

#OpenNet
@linux_potok

Ещё одна уязвимость в PHP, в редких конфигурациях позволяющая удалённо выполнить код

Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP.

Читать полностью

#OpenNet
@linux_potok

CheriBSD — FreeBSD с аппаратной защитой памяти CHERI

CheriBSD – специализированная операционная система, которая развивается при участии исследователей из Кембриджского университета и SRI International. Система поддерживает платформу Arm Morello и экспериментальную архитектуру CHERI-RISC-V. Исходный код и инструментарий доступны открыто.
Главная особенность проекта – использование аппаратно проверяемых привилегий (capabilities) вместо обычных указателей. Такая привилегия содержит адрес, границы доступной памяти и разрешения на выполнение операций. Процессор проверяет эти ограничения при обращении к памяти, что позволяет обнаруживать выходы за границы объектов и ограничивать последствия ошибок работы с указателями.
Механизмы CHERI интегрированы не только в пользовательские приложения, но и в ядро, системные библиотеки, ABI и средства отлад...

Читать полностью

#LinuxOrgRu
@linux_potok

В Linux 7.4 объединены обновления Slab, обеспечивающие заметное повышение производительности

Запрос на включение изменений Slab только что был принят в Linux 7.4. Для конечных пользователей здесь нет ничего особенно впечатляющего, но одно изменение действительно обеспечивает повышение пропускной способности на 24% в тесте, нагрузка которого связана с подсистемой управления памятью ядра...

Читать полностью

#Phoronix
@linux_potok

Знакомьтесь: Linksy — альтернатива KDE Connect с расширенными возможностями

Linksy — открытая альтернатива KDE Connect для Linux и Android с обменом файлами, синхронизацией буфера обмена, удалённым доступом к рабочему столу и другими функциями.

Читать полностью

#Linuxiac
@linux_potok