Qualcomm реализует начальную поддержку Lenovo Yoga Slim 7x Gen11 на Snapdragon X2
Qualcomm опубликовала первые патчи для поддержки Lenovo Yoga Slim 7x Gen11 на базе Snapdragon X2 в Linux. Речь идёт о начальном описании устройства через Device Tree, которое позволяет загрузить Linux на одном из первых ноутбуков нового поколения со штатной поддержкой Windows ARM. Патчи подготовлены инженерами Qualcomm после внутреннего трёхдневного спринта и отправлены на ревью 4 июня.
Lenovo Yoga Slim 7x Gen11 интересен тем, что это один из первых массовых ноутбуков на Snapdragon X2 Plus / X2 Elite. Qualcomm указывает для этой линейки варианты с 12- и 18-ядерными Snapdragon X2, а также поддержку Wi-Fi 7 и встроенных AI-возможностей платформы Snapdragon.
Текущее состояние поддержки Linux уже не сводится к «ядро просто стартует». По данным Phoronix, на Yoga Slim 7x Gen11 подтверждена работа звука, GPU и дисплея, клавиатуры, тачпада, сенсорного экрана, индикатора приватности, зарядки через USB-C, Wi-Fi и Bluetooth. Это хороший результат для платформы, которая ещё только выходит на рынок.
Что уже работает:
( читать дальше... )
lenovo, qualcomm, snapdragon x2, ядро
👉@sysadminoff
https://www.linux.org.ru/news/hardware/18311490
Qualcomm опубликовала первые патчи для поддержки Lenovo Yoga Slim 7x Gen11 на базе Snapdragon X2 в Linux. Речь идёт о начальном описании устройства через Device Tree, которое позволяет загрузить Linux на одном из первых ноутбуков нового поколения со штатной поддержкой Windows ARM. Патчи подготовлены инженерами Qualcomm после внутреннего трёхдневного спринта и отправлены на ревью 4 июня.
Lenovo Yoga Slim 7x Gen11 интересен тем, что это один из первых массовых ноутбуков на Snapdragon X2 Plus / X2 Elite. Qualcomm указывает для этой линейки варианты с 12- и 18-ядерными Snapdragon X2, а также поддержку Wi-Fi 7 и встроенных AI-возможностей платформы Snapdragon.
Текущее состояние поддержки Linux уже не сводится к «ядро просто стартует». По данным Phoronix, на Yoga Slim 7x Gen11 подтверждена работа звука, GPU и дисплея, клавиатуры, тачпада, сенсорного экрана, индикатора приватности, зарядки через USB-C, Wi-Fi и Bluetooth. Это хороший результат для платформы, которая ещё только выходит на рынок.
Что уже работает:
( читать дальше... )
lenovo, qualcomm, snapdragon x2, ядро
👉@sysadminoff
https://www.linux.org.ru/news/hardware/18311490
Microsoft updates AI agent security taxonomy with seven new failure modes
Microsoft has released an updated framework for securing agentic AI systems based on a year of real-world red teaming. The revised taxonomy introduces seven new failure categories, including agentic supply chain compromise and goal hijacking. These updates address emerging risks from open-source frameworks, the Model Context Protocol, and agents capable of interacting with graphical user interfaces.
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-updates-ai-agent-security-taxonomy-with-seven-new-failure-modes/
Microsoft has released an updated framework for securing agentic AI systems based on a year of real-world red teaming. The revised taxonomy introduces seven new failure categories, including agentic supply chain compromise and goal hijacking. These updates address emerging risks from open-source frameworks, the Model Context Protocol, and agents capable of interacting with graphical user interfaces.
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-updates-ai-agent-security-taxonomy-with-seven-new-failure-modes/
Microsoft launches MAI frontier models and custom agents for enterprise workloads
Microsoft has introduced seven new MAI frontier models designed for image processing, transcription, voice generation, and reasoning. The lineup includes MAI Thinking 1, a 35-billion parameter model that provides advanced reasoning and coding capabilities comparable to larger industry alternatives. These tools are being integrated across the Microsoft ecosystem, including GitHub, VS Code, and Copilot, to provide efficient and cost-effective performance for production environments.
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-launches-mai-frontier-models-and-custom-agents-for-enterprise-workloads/
Microsoft has introduced seven new MAI frontier models designed for image processing, transcription, voice generation, and reasoning. The lineup includes MAI Thinking 1, a 35-billion parameter model that provides advanced reasoning and coding capabilities comparable to larger industry alternatives. These tools are being integrated across the Microsoft ecosystem, including GitHub, VS Code, and Copilot, to provide efficient and cost-effective performance for production environments.
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-launches-mai-frontier-models-and-custom-agents-for-enterprise-workloads/
Производитель телевизоров Roku опубликовал открытую операционную систему Roku LT OS
Компания Roku, производящая телевизоры, телеприставки и устройства для умного дома, представила открытую операционную систему Roku LT OS, нацеленную на использование в специализированных инженерных проектах и встраиваемые системах. Roku LT OS позволяет создавать собственные решения, способные работать в окружениях с ограниченными ресурсами и жёсткими требованиями к задержкам и предсказуемому времени выполнения операций. Код проекта написан на языке Си и распространяется под лицензией Apache 2.0. Поддерживается создание прошивок для чипов ESP32 и STMicro, а также запуск Roku LT OS поверх Linux.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=65620
Компания Roku, производящая телевизоры, телеприставки и устройства для умного дома, представила открытую операционную систему Roku LT OS, нацеленную на использование в специализированных инженерных проектах и встраиваемые системах. Roku LT OS позволяет создавать собственные решения, способные работать в окружениях с ограниченными ресурсами и жёсткими требованиями к задержкам и предсказуемому времени выполнения операций. Код проекта написан на языке Си и распространяется под лицензией Apache 2.0. Поддерживается создание прошивок для чипов ESP32 и STMicro, а также запуск Roku LT OS поверх Linux.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=65620
AMD GAIA 0.20.0
Опубликован выпуск AMD GAIA 0.20.0 — открытого фреймворка для запуска локальных AI-агентов на ПК с аппаратным ускорением AMD Ryzen AI. Проект распространяется под лицензией MIT, поддерживает Windows и Linux, а установка доступна через пакет amd-gaia. Сам тег v0.20.0 опубликован 3 июня, но в новостную ленту релиз попал 4–5 июня.
Главное изменение версии — нормальный выбор устройства выполнения для каждого агента. Раньше GAIA по умолчанию использовала GPU через backend на базе llama.cpp и не давала удобного способа переключить конкретного агента на CPU или энергоэффективный Ryzen AI NPU. В GAIA 0.20.0 агенты могут объявлять поддерживаемые устройства, а пользователь выбирает CPU, GPU или NPU через Agent UI либо CLI-флаг --device {cpu,gpu,npu}. GPU остаётся вариантом по умолчанию, а профиль gaia init --profile npu берёт на себя обнаружение NPU, установку FLM-backend и загрузку модели.
Изменения в выпуске:
( читать дальше... )
amd, gaia, ryzen ai
👉@sysadminoff
https://www.linux.org.ru/news/ai/18311463
Опубликован выпуск AMD GAIA 0.20.0 — открытого фреймворка для запуска локальных AI-агентов на ПК с аппаратным ускорением AMD Ryzen AI. Проект распространяется под лицензией MIT, поддерживает Windows и Linux, а установка доступна через пакет amd-gaia. Сам тег v0.20.0 опубликован 3 июня, но в новостную ленту релиз попал 4–5 июня.
Главное изменение версии — нормальный выбор устройства выполнения для каждого агента. Раньше GAIA по умолчанию использовала GPU через backend на базе llama.cpp и не давала удобного способа переключить конкретного агента на CPU или энергоэффективный Ryzen AI NPU. В GAIA 0.20.0 агенты могут объявлять поддерживаемые устройства, а пользователь выбирает CPU, GPU или NPU через Agent UI либо CLI-флаг --device {cpu,gpu,npu}. GPU остаётся вариантом по умолчанию, а профиль gaia init --profile npu берёт на себя обнаружение NPU, установку FLM-backend и загрузку модели.
Изменения в выпуске:
( читать дальше... )
amd, gaia, ryzen ai
👉@sysadminoff
https://www.linux.org.ru/news/ai/18311463
AMD реализовала начальную поддержку HDMI 2.1 FRL для открытого драйвера AMDGPU
AMD отправила в DRM-Next начальную поддержку HDMI 2.1 Fixed Rate Link (FRL) для открытого драйвера AMDGPU. Изменение готовится к включению в окно слияния Linux 7.2, которое должно открыться в июне. Для пользователей Radeon на Linux это важное событие: именно отсутствие FRL долго мешало полноценной работе режимов вроде 4K с высокой частотой обновления через HDMI на открытом драйвере.
FRL — это механизм передачи данных HDMI 2.1, пришедший на смену ограничениям старого TMDS-подхода HDMI 2.0. Он нужен для более высокой пропускной способности: современных телевизоров, 4K/120 Гц, 5K/240 Гц и других режимов, где DisplayPort обычно уже справлялся, а HDMI на AMDGPU в Linux упирался в ограничения.
История тянется несколько лет. Ранее AMD уже имела рабочий код, но не могла нормально опубликовать реализацию HDMI 2.1 в открытом драйвере из-за требований HDMI Forum. В феврале 2024 года инженер AMD Алекс Дойчер прямо писал, что открытая реализация HDMI 2.1 невозможна без нарушения требований HDMI Forum. Теперь ситуация сдвинулась: AMD начала публиковать патчи FRL, DSC и сопутствующие изменения для AMDGPU.
На данный момент реализация поддержки не означает что «HDMI 2.1 полностью заработал в Linux», но это первый реальный шаг к ней в основном ядре. Если патчи пройдут ревью в DRM-Next, пользователи Radeon получат основу для полноценной работы современных HDMI-дисплеев без закрытого драйвера и без обходных схем.
amd, amdgpu, hdmi
👉@sysadminoff
https://www.linux.org.ru/news/hardware/18311470
AMD отправила в DRM-Next начальную поддержку HDMI 2.1 Fixed Rate Link (FRL) для открытого драйвера AMDGPU. Изменение готовится к включению в окно слияния Linux 7.2, которое должно открыться в июне. Для пользователей Radeon на Linux это важное событие: именно отсутствие FRL долго мешало полноценной работе режимов вроде 4K с высокой частотой обновления через HDMI на открытом драйвере.
FRL — это механизм передачи данных HDMI 2.1, пришедший на смену ограничениям старого TMDS-подхода HDMI 2.0. Он нужен для более высокой пропускной способности: современных телевизоров, 4K/120 Гц, 5K/240 Гц и других режимов, где DisplayPort обычно уже справлялся, а HDMI на AMDGPU в Linux упирался в ограничения.
История тянется несколько лет. Ранее AMD уже имела рабочий код, но не могла нормально опубликовать реализацию HDMI 2.1 в открытом драйвере из-за требований HDMI Forum. В феврале 2024 года инженер AMD Алекс Дойчер прямо писал, что открытая реализация HDMI 2.1 невозможна без нарушения требований HDMI Forum. Теперь ситуация сдвинулась: AMD начала публиковать патчи FRL, DSC и сопутствующие изменения для AMDGPU.
На данный момент реализация поддержки не означает что «HDMI 2.1 полностью заработал в Linux», но это первый реальный шаг к ней в основном ядре. Если патчи пройдут ревью в DRM-Next, пользователи Radeon получат основу для полноценной работы современных HDMI-дисплеев без закрытого драйвера и без обходных схем.
amd, amdgpu, hdmi
👉@sysadminoff
https://www.linux.org.ru/news/hardware/18311470
📰 NVIDIA's Nova Driver Continues Being Built Up In Linux 7.2 Along With Other DRM Rust Code
Danilo Krummrich sent out the main set of DRM Rust subsystem changes on Thursday that are targeting the Linux 7.2 kernel. NVIDIA's open-source Nova driver continues seeing a bulk of the DRM Rust work as this modern successor to Nouveau continues taking shape...
🔗 Source: https://www.phoronix.com/news/Linux-7.2-DRM-Rust
#kernel #linux #opensource
👉@sysadminoff
https://ift.tt/JG1MPtT
Danilo Krummrich sent out the main set of DRM Rust subsystem changes on Thursday that are targeting the Linux 7.2 kernel. NVIDIA's open-source Nova driver continues seeing a bulk of the DRM Rust work as this modern successor to Nouveau continues taking shape...
🔗 Source: https://www.phoronix.com/news/Linux-7.2-DRM-Rust
#kernel #linux #opensource
👉@sysadminoff
https://ift.tt/JG1MPtT
Phoronix
NVIDIA's Nova Driver Continues Being Built Up In Linux 7.2 Along With Other DRM Rust Code
Danilo Krummrich sent out the main set of DRM Rust subsystem changes on Thursday that are targeting the Linux 7.2 kernel
📰 KDE turns 30 this year - and they want your support
This October, KDE will turn 30 and they're celebrating with an extra funding drive to try and attract more regular donation support.Read the full article on GamingOnLinux.
🔗 Source:
#kde
👉@sysadminoff
https://www.gamingonlinux.com/2026/06/kde-turns-30-this-year-and-they-want-your-support/
This October, KDE will turn 30 and they're celebrating with an extra funding drive to try and attract more regular donation support.Read the full article on GamingOnLinux.
🔗 Source:
#kde
👉@sysadminoff
https://www.gamingonlinux.com/2026/06/kde-turns-30-this-year-and-they-want-your-support/
GamingOnLinux
KDE turns 30 this year - and they want your support
This October, KDE will turn 30 and they're celebrating with an extra funding drive to try and attract more regular donation support.
📰 Microsoft Opens the Door to Azure Linux 4.0 Testing
Azure Linux 4.0 is now in public preview, giving users an early look at Microsoft’s Fedora-based Linux system for Azure.
🔗 Source:
#fedora #linux
👉@sysadminoff
https://linuxiac.com/microsoft-opens-the-door-to-azure-linux-4-0-testing/
Azure Linux 4.0 is now in public preview, giving users an early look at Microsoft’s Fedora-based Linux system for Azure.
🔗 Source:
#fedora #linux
👉@sysadminoff
https://linuxiac.com/microsoft-opens-the-door-to-azure-linux-4-0-testing/
Linuxiac
Microsoft Opens the Door to Azure Linux 4.0 Testing
Azure Linux 4.0 is now in public preview, giving users an early look at Microsoft’s Fedora-based Linux system for Azure.
Let’s Encrypt adopts Merkle Tree Certificates for post-quantum security
Let’s Encrypt is developing a post-quantum-safe Web PKI infrastructure using Merkle Tree Certificates (MTCs) to address future cryptographic threats. This approach aims to provide post-quantum authentication without the significant performance penalties associated with standard post-quantum signature schemes. The organization plans to launch a staging environment for these certificates in late 2026, with full production readiness expected by 2027.
Source
👉@sysadminoff
https://4sysops.com/archives/lets-encrypt-adopts-merkle-tree-certificates-for-post-quantum-security/
Let’s Encrypt is developing a post-quantum-safe Web PKI infrastructure using Merkle Tree Certificates (MTCs) to address future cryptographic threats. This approach aims to provide post-quantum authentication without the significant performance penalties associated with standard post-quantum signature schemes. The organization plans to launch a staging environment for these certificates in late 2026, with full production readiness expected by 2027.
Source
👉@sysadminoff
https://4sysops.com/archives/lets-encrypt-adopts-merkle-tree-certificates-for-post-quantum-security/
Cloudflare AI Gateway introduces spend limits and identity-based cost tracking
Cloudflare has launched new spend control features within its AI Gateway to help organizations manage rising costs associated with large language models. The tool acts as a proxy between applications and AI providers like OpenAI or Anthropic to provide visibility into token usage. It now supports the creation of budgets in dollar amounts rather than just token counts to prevent unexpected overages.
Source
👉@sysadminoff
https://4sysops.com/archives/cloudflare-ai-gateway-introduces-spend-limits-and-identity-based-cost-tracking/
Cloudflare has launched new spend control features within its AI Gateway to help organizations manage rising costs associated with large language models. The tool acts as a proxy between applications and AI providers like OpenAI or Anthropic to provide visibility into token usage. It now supports the creation of budgets in dollar amounts rather than just token counts to prevent unexpected overages.
Source
👉@sysadminoff
https://4sysops.com/archives/cloudflare-ai-gateway-introduces-spend-limits-and-identity-based-cost-tracking/
📰 LibreOffice 26.2.4 Open-Source Office Suite Released with More Than 40 Bug Fixes
LibreOffice 26.2.4 is now available for download as the third point release to the LibreOffice 26.2 office suite series with 43 bug fixes.
🔗 Source: https://9to5linux.com/libreoffice-26-2-4-open-source-office-suite-released-with-more-than-40-bug-fixes
#opensource
👉@sysadminoff
LibreOffice 26.2.4 is now available for download as the third point release to the LibreOffice 26.2 office suite series with 43 bug fixes.
🔗 Source: https://9to5linux.com/libreoffice-26-2-4-open-source-office-suite-released-with-more-than-40-bug-fixes
#opensource
👉@sysadminoff
Компания Alibaba опубликовала инструментарий Open Code Review для рецензирования кода
Alibaba, одна из крупнейших китайских IT-компаний, опубликовала открытую платформу Open Code Review с реализацией гибридной архитектуры рецензирования, сочетающей строгие методы проверки с гибкими возможностями больших языковых моделей. Проект основан на коде применяемой в Alibaba внутренней системы рецензирования изменений, написан на языке Go и распространяется под лицензией Apache 2.0.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=65623
Alibaba, одна из крупнейших китайских IT-компаний, опубликовала открытую платформу Open Code Review с реализацией гибридной архитектуры рецензирования, сочетающей строгие методы проверки с гибкими возможностями больших языковых моделей. Проект основан на коде применяемой в Alibaba внутренней системы рецензирования изменений, написан на языке Go и распространяется под лицензией Apache 2.0.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=65623
📰 More SpacemiT K3 & K1 Support Landing In Upstream Linux 7.2
In addition to Apple M3 Device Trees for Linux 7.2, the SpacemiT RISC-V SoCs are seeing some notable Device Tree improvements with this next version of the Linux kernel...
🔗 Source:
#kernel #linux
👉@sysadminoff
https://www.phoronix.com/news/SpacemiT-K1-K3-Linux-7.2
In addition to Apple M3 Device Trees for Linux 7.2, the SpacemiT RISC-V SoCs are seeing some notable Device Tree improvements with this next version of the Linux kernel...
🔗 Source:
#kernel #linux
👉@sysadminoff
https://www.phoronix.com/news/SpacemiT-K1-K3-Linux-7.2
Phoronix
More SpacemiT K3 & K1 Support Landing In Upstream Linux 7.2
In addition to Apple M3 Device Trees for Linux 7.2, the SpacemiT RISC-V SoCs are seeing some notable Device Tree improvements with this next version of the Linux kernel.
Microsoft enables SQL Server license mobility for Amazon RDS
Microsoft now permits customers to apply existing SQL Server licenses toward usage on Amazon Relational Database Service (RDS). This change allows organizations with Software Assurance to move their database workloads to a managed service without paying for licenses a second time. Previously, bringing existing licenses to the AWS cloud was restricted to self-managed virtual machines on Elastic Compute Cloud (EC2).
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-enables-sql-server-license-mobility-for-amazon-rds/
Microsoft now permits customers to apply existing SQL Server licenses toward usage on Amazon Relational Database Service (RDS). This change allows organizations with Software Assurance to move their database workloads to a managed service without paying for licenses a second time. Previously, bringing existing licenses to the AWS cloud was restricted to self-managed virtual machines on Elastic Compute Cloud (EC2).
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-enables-sql-server-license-mobility-for-amazon-rds/
📰 Proton Drive is Now Faster (And Getting a Linux Client Soon)
The overhaul is part of a broader SDK rebuild that has been in the works throughout 2026.
🔗 Source:
#linux #proton
👉@sysadminoff
https://feed.itsfoss.com/link/24361/17354728/proton-drive-encryption-upgrades
The overhaul is part of a broader SDK rebuild that has been in the works throughout 2026.
🔗 Source:
#linux #proton
👉@sysadminoff
https://feed.itsfoss.com/link/24361/17354728/proton-drive-encryption-upgrades
It's FOSS
Proton Drive is Now Faster (And Getting a Linux Client Soon)
The overhaul is part of a broader SDK rebuild that has been in the works throughout 2026.
📰 ARM Linux Server Performance Up More Than 7x Geo Mean In 8 Years, As Much As 15x With NVIDIA Vera CPU
NVIDIA's Vera CPU is delivering the fastest ARM performance I have ever seen. For putting it into perspective how far the ARM server CPU hardware has come in just the last decade and for some "fun" benchmarks as part of Phoronix marking 22 years of Linux hardware reviews and benchmarking, here are some benchmarks showing the Ampere eMAG from September 2018 to the performance now with NVIDIA Vera.
🔗 Source:
#arm #linux
👉@sysadminoff
https://www.phoronix.com/review/nvidia-vera-arm-server
NVIDIA's Vera CPU is delivering the fastest ARM performance I have ever seen. For putting it into perspective how far the ARM server CPU hardware has come in just the last decade and for some "fun" benchmarks as part of Phoronix marking 22 years of Linux hardware reviews and benchmarking, here are some benchmarks showing the Ampere eMAG from September 2018 to the performance now with NVIDIA Vera.
🔗 Source:
#arm #linux
👉@sysadminoff
https://www.phoronix.com/review/nvidia-vera-arm-server
Phoronix
ARM Linux Server Performance Up More Than 7x Geo Mean In 8 Years, As Much As 15x With NVIDIA Vera CPU
NVIDIA's Vera CPU is delivering the fastest ARM performance I have ever seen.
Доступен Emscripten 6.0, компилятор из C/C++ в WebAssembly
Опубликован выпуск инструментария Emscripten 6.0, позволяющего компилировать код на C/C++ и других языках, для которых имеются фронтэнды на базе LLVM, в универсальный низкоуровневый промежуточный код WebAssembly. Полученный результат можно использовать для интеграции с JavaScript-проектами, запуска в web-браузере, использования в Node.js или создания обособленных многоплатформенных приложений, запускаемых при помощи wasm runtime. Код проекта распространяется под лицензией MIT. В компиляторе используются наработки проекта LLVM, а для генерации WebAssembly и оптимизации задействована библиотека Binaryen.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=65625
Опубликован выпуск инструментария Emscripten 6.0, позволяющего компилировать код на C/C++ и других языках, для которых имеются фронтэнды на базе LLVM, в универсальный низкоуровневый промежуточный код WebAssembly. Полученный результат можно использовать для интеграции с JavaScript-проектами, запуска в web-браузере, использования в Node.js или создания обособленных многоплатформенных приложений, запускаемых при помощи wasm runtime. Код проекта распространяется под лицензией MIT. В компиляторе используются наработки проекта LLVM, а для генерации WebAssembly и оптимизации задействована библиотека Binaryen.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=65625
Microsoft faces scrutiny over clean data claims for MAI-Thinking-1
Microsoft recently unveiled MAI-Thinking-1, a new in-house reasoning model designed to reduce its reliance on OpenAI technology. The company marketed the model to enterprise customers as being trained on a clean and commercially licensed data lineage to minimize legal risks. This flagship model features a mixture-of-experts architecture with 35 billion active parameters and a 256K context window for advanced software engineering tasks.
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-faces-scrutiny-over-clean-data-claims-for-mai-thinking-1/
Microsoft recently unveiled MAI-Thinking-1, a new in-house reasoning model designed to reduce its reliance on OpenAI technology. The company marketed the model to enterprise customers as being trained on a clean and commercially licensed data lineage to minimize legal risks. This flagship model features a mixture-of-experts architecture with 35 billion active parameters and a 256K context window for advanced software engineering tasks.
Source
👉@sysadminoff
https://4sysops.com/archives/microsoft-faces-scrutiny-over-clean-data-claims-for-mai-thinking-1/
В Chrome устранено 429 уязвимостей, а в Android - 124
Компания Google внесла изменения в объявление о выпуске Chrome 149, в котором раскрыла сведения об устранении 429 уязвимостей. 22 уязвимости отмечены как критические, а 87 - как опасные. Критические проблемы позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, упомянуто только, что большая часть критических проблем вызвана переполнением буфера или обращением к уже освобождённой памяти в компонентах ANGLE, Ozone, Chromecast, Chromoting, GFX и процессе для взаимодействия с GPU. Наибольший размер вознаграждения за уязвимость составил 97 тысяч долларов.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=65624
Компания Google внесла изменения в объявление о выпуске Chrome 149, в котором раскрыла сведения об устранении 429 уязвимостей. 22 уязвимости отмечены как критические, а 87 - как опасные. Критические проблемы позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, упомянуто только, что большая часть критических проблем вызвана переполнением буфера или обращением к уже освобождённой памяти в компонентах ANGLE, Ozone, Chromecast, Chromoting, GFX и процессе для взаимодействия с GPU. Наибольший размер вознаграждения за уязвимость составил 97 тысяч долларов.
👉@sysadminoff
https://www.opennet.ru/opennews/art.shtml?num=65624
Anthropic patches Claude Code vulnerability that exposed CI/CD secrets
Microsoft researchers discovered a vulnerability in Anthropic’s Claude Code GitHub Action that allowed attackers to exfiltrate sensitive CI/CD secrets. While the tool used sandboxing for command execution, its file-reading capabilities were not initially restricted by the same security boundaries. This oversight allowed the AI agent to read internal system files, such as environment variables containing API keys, when manipulated by malicious input.
Source
👉@sysadminoff
https://4sysops.com/archives/anthropic-patches-claude-code-vulnerability-that-exposed-ci-cd-secrets/
Microsoft researchers discovered a vulnerability in Anthropic’s Claude Code GitHub Action that allowed attackers to exfiltrate sensitive CI/CD secrets. While the tool used sandboxing for command execution, its file-reading capabilities were not initially restricted by the same security boundaries. This oversight allowed the AI agent to read internal system files, such as environment variables containing API keys, when manipulated by malicious input.
Source
👉@sysadminoff
https://4sysops.com/archives/anthropic-patches-claude-code-vulnerability-that-exposed-ci-cd-secrets/