Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе

В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65364

📰 AMD Preps Linux For CPPC HighestFreq Feature Coming With Future ACPI Spec

An improvement on the way for the AMD P-State Linux CPU frequency scaling driver and the Linux ACPI Collaborative Processor Performance Control (CPPC) code at large is supporting a new "HighestFreq" register to be standardized by a future revision of the ACPI specification...

🔗 Source: https://www.phoronix.com/news/AMD-CPPC-HighestFreq

#amd #linux

👉@sysadminoff

https://ift.tt/TYNdByj

📰 Manjaro 26.1 Preview Released With GNOME 50, KDE Plasma 6.6 & Xfce 4.20 Options

The preview release of the Arch Linux powered Manjaro 26.1 is now available for testing...

🔗 Source:

#arch #gnome #kde #linux #plasma

👉@sysadminoff

https://www.phoronix.com/news/Manjaro-26.1-Preview

📰 Intel Drivers With Mesa 26.2 Ready With Xe In Linux 7.1 To Better Handle vRAM Pressure

Merged to the Intel Xe kernel graphics driver with Linux 7.1 is an addition to improve the video RAM memory pressure or out-of-memory behavior for Intel graphics with dedicated video memory. Introduced is support for purgeable buffer objects via a new user-space API to provide usage hints for enhancing what is purged under vRAM pressure. Merged this week to Mesa 26.2-devel is support for the Intel Mesa drivers to make use of this new interface...

🔗 Source:

#intel #kernel #linux

👉@sysadminoff

https://www.phoronix.com/news/Intel-Mesa-26.2-Memory-Pressure

В Apache httpd 2.4.67 исправлена уязвимость в HTTP/2 с возможностью RCE

Проект Apache HTTP Server выпустил корректирующий релиз httpd 2.4.67, в котором устранена уязвимость CVE-2026-23918 в реализации HTTP/2. Проблема получила уровень важности important и связана с ошибкой класса double free при обработке сценария раннего сброса соединения в HTTP/2. В неблагоприятных условиях ошибка может привести не только к аварийному завершению рабочего процесса, но и к потенциальному удалённому выполнению кода.
Согласно описанию Apache, уязвимость затрагивает Apache HTTP Server 2.4.66. Пользователям этой версии рекомендуется обновиться до 2.4.67, где проблема исправлена. В качестве обнаруживших уязвимость указаны Bartlomiej Dmitruk из striga.ai и Stanislaw Strzalkowski из isec.pl.
В changelog релиза также отмечено обновление mod_http2 до версии 2.0.37, где предотвращён повторный purge потока, приводивший к double free, а затем до 2.0.38 и 2.0.39. Помимо CVE-2026-23918, выпуск закрывает ряд других проблем безопасности в mod_proxy_ajp, mod_auth_digest, mod_authn_socache, mod_md, mod_rewrite и других компонентах.
Релиз Apache httpd 2.4.67 опубликован 4 мая 2026 года и объявлен текущей рекомендуемой версией стабильной ветки 2.4.x. Для администраторов, использующих Apache с включённым HTTP/2, обновление стоит рассматривать как приоритетное, особенно если в эксплуатации уже находится 2.4.66.



 apache, httpd

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18284326

📰 Linux is finally ready for gamers, but gamers are still not ready for Linux

We're in a golden age of Linux gaming, but most people are not ready to switch.

🔗 Source:

#linux

👉@sysadminoff

https://www.xda-developers.com/linux-ready-for-gamers-but-gamers-not-ready-for-linux/

В Apache httpd 2.4.67 исправлена уязвимость в HTTP/2 с возможностью RCE

Проект Apache HTTP Server выпустил корректирующий релиз httpd 2.4.67, в котором устранена уязвимость CVE-2026-23918 в реализации HTTP/2. Проблема получила уровень важности important и связана с ошибкой класса double free при обработке сценария раннего сброса соединения в HTTP/2. В неблагоприятных условиях ошибка может привести не только к аварийному завершению рабочего процесса, но и к потенциальному удалённому выполнению кода.
Согласно описанию Apache, уязвимость затрагивает Apache HTTP Server 2.4.66. Пользователям этой версии рекомендуется обновиться до 2.4.67, где проблема исправлена. В качестве обнаруживших уязвимость указаны Bartlomiej Dmitruk из striga.ai и Stanislaw Strzalkowski из isec.pl.
В changelog релиза также отмечено обновление mod_http2 до версии 2.0.37, где предотвращён повторный purge потока, приводивший к double free, а затем до 2.0.38 и 2.0.39. Помимо CVE-2026-23918, выпуск закрывает ряд других проблем безопасности в mod_proxy_ajp, mod_auth_digest, mod_authn_socache, mod_md, mod_rewrite и других компонентах.
Релиз Apache httpd 2.4.67 опубликован 4 мая 2026 года и объявлен текущей рекомендуемой версией стабильной ветки 2.4.x. Для администраторов, использующих Apache с включённым HTTP/2, обновление стоит рассматривать как приоритетное, особенно если в эксплуатации уже находится 2.4.66.



 apache, httpd

👉@sysadminoff

https://www.linux.org.ru/news/security/18284326

Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе

В пакетных менеджерах Nix (github.com) и Lix (lix.systems) выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.
( читать дальше... )



 lix, nix

👉@sysadminoff

https://www.linux.org.ru/news/security/18284382

Raspberry Pi Imager Now Supports Raspberry Pi Connect for Organizations

Raspberry Pi Imager 2.0.9 flashing tool for Raspberry Pi devices is now available for download with support for Raspberry Pi Connect for Organizations and many other changes.
The post Raspberry Pi Imager Now Supports Raspberry Pi Connect for Organizations appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

👉@sysadminoff

https://9to5linux.com/raspberry-pi-imager-now-supports-raspberry-pi-connect-for-organizations

Выпуск операционной системы ToaruOS 2.3

Опубликован выпуск Unix-подобной операционной системы ToaruOS 2.3, написанной с нуля и поставляемой со своим ядром, загрузчиком, стандартной Си-библиотекой, пакетным менеджером, компонентами пространства пользователя и графическим интерфейсом с композитным оконным менеджером. Изначально проект развивался в Иллинойсском университете как исследовательская работа в области создания новых композитных графических интерфейсов, но затем трансформировался в отдельную операционную систему. Код проекта написан на языке Си и распространяется под лицензией BSD. Для загрузки подготовлен live-образ, размером 7.4 МБ, который можно протестировать в QEMU, VMware или VirtualBox.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65367

Проект PHP перешёл на лицензию BSD-3 и изъял из обращения лицензию PHP License

Разработчики языка программирования PHP направили в организацию OSI (Open Source Initiative) уведомление о добровольном выводе из обращения лицензии PHP License 3.01. Заявлено, что после нескольких лет работы код инструментария PHP полностью переведён на лицензию BSD-3 и в проекте больше не осталось кода под старой лицензией PHP License 3.01. Текст новой версии лицензии PHP License заменён на копию лицензии BSD-3.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65372

Microsoft Copilot Cowork: New AI features for Microsoft 365

Microsoft 365 Copilot Cowork moves beyond chat-based AI responses by acting as an autonomous agent—an AI that can perform multi-step tasks on your behalf across Outlook, Teams, Word, Excel, and other Microsoft 365 services. Cowork is built on top of Work IQ, Microsoft's intelligence layer that reads your emails, meetings, files, and organizational data to provide context for actions. As of May 2026, Cowork is available through the Frontier preview program and has expanded to include mobile support, custom skills, plugins, and integration with Agent 365. Access requires a Microsoft 365 Copilot license and enrollment in the Frontier early-access program.
Source

👉@sysadminoff

https://4sysops.com/archives/microsoft-copilot-cowork-new-ai-features-for-microsoft-365/

Orion for Linux’s latest beta is out

A new beta build of Orion for Linux is available, with the v0.3 update described by its makers, the search company Kagi, as being “ready for broader, real-world use and feedback”. Orion for Linux is a native GTK4/libadwaita web browser powered by WebKitGTK. It launched an alpha build in early 2026 followed by early beta in March. The goal is to offer feature parity with the macOS version (platform-specific features notwithstanding). Kagi say Orion for Linux has “evolved into a much more capable browser” in the months since the last beta, with core browsing features like tab management, a password […]
You're reading Orion for Linux’s latest beta is out, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/05/orion-for-linux-public-beta

📰 Attackers are cashing in on fresh 'CopyFail' Linux flaw

Researchers dropped a reliable root exploit and it didn’t sit idle for long CISA is warning that a newly-disclosed Linux kernel bug dubbed "CopyFail" is already being exploited, just days after researchers dropped a working root-level exploit.…

🔗 Source:

#kernel #linux

👉@sysadminoff

https://go.theregister.com/feed/www.theregister.com/2026/05/05/cisa_sounds_the_alarm_on/

📰 BlueZ-powered Auracast broadcasting on Genio 700

Collabora brought Bluetooth Auracast broadcasting to MediaTek Genio 700 for Embedded World 2026. Here's the complete, fully Open Source setup featuring Debian, BlueZ, PipeWire, with all the code and configs from our live booth demo.

🔗 Source:

#debian #opensource

👉@sysadminoff

https://www.collabora.com/news-and-blog/blog/2026/05/05/bluez-powered-auracast-broadcasting-on-genio-700/

Опубликована платформа Node.js 26.0.0

Состоялся релиз Node.js 26.0.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 26.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 26.x будет осуществляться до мая 2029 года. Сопровождение прошлой LTS-ветки Node.js 24.x будет осуществляться до 30 апреля 2028 года, а позапрошлой 22.x - до 30 апреля 2027 года. Сопровождение LTS-ветки 20.x прекращено 30 апреля 2026 года, а промежуточной ветки Node.js 25.x будет прекращено 1 июня 2026 года.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65374

Latest Steam Client Update Adds Support for Valve’s New Steam Controller

A new Steam Client stable update is now available with support for Valve's new Steam Controller, Big Picture Mode and SteamVR improvements, as well as other changes.
The post Latest Steam Client Update Adds Support for Valve’s New Steam Controller appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

👉@sysadminoff

https://9to5linux.com/latest-steam-client-update-adds-support-for-valves-new-steam-controller

📰 Raspberry Pi Imager Now Supports Raspberry Pi Connect for Organizations

Raspberry Pi Imager 2.0.9 flashing tool for Raspberry Pi devices is now available for download with support for Raspberry Pi Connect for Organizations and many other changes.

🔗 Source: https://9to5linux.com/raspberry-pi-imager-now-supports-raspberry-pi-connect-for-organizations

#raspberry

👉@sysadminoff

KDE’s New CSS-Based Style Engine Union Is Coming to KDE Plasma 6.7

The upcoming KDE Plasma 6.7 desktop environment will finally introduce KDE's new CSS-based style engine called Union as a technical preview.
The post KDE’s New CSS-Based Style Engine Union Is Coming to KDE Plasma 6.7 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers.

👉@sysadminoff

https://9to5linux.com/kdes-new-css-based-style-engine-union-is-coming-to-kde-plasma-6-7

📰 Orion for Linux’s latest beta is out

A new beta build of Orion for Linux is available, with the v0.3 update described by its makers, the search company Kagi, as being “ready for broader, real-world use and feedback”. Orion for Linux is a native GTK4/libadwaita web browser powered by WebKitGTK. It launched an alpha build in early 2026 followed by early beta in March. The goal is to offer feature parity with the macOS version (platform-specific features notwithstanding).

🔗 Source:

#linux

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/05/orion-for-linux-public-beta

📰 KDE’s New CSS-Based Style Engine Union Is Coming to KDE Plasma 6.7

The upcoming KDE Plasma 6.7 desktop environment will finally introduce KDE's new CSS-based style engine called Union as a technical preview.

🔗 Source: https://9to5linux.com/kdes-new-css-based-style-engine-union-is-coming-to-kde-plasma-6-7

#kde #plasma

👉@sysadminoff