Microsoft Teams adds GitHub Copilot fixes and PRs to its workflow

Microsoft Teams now lets teams use GitHub Copilot to investigate repository issues, implement fixes, and prepare pull requests from a channel. New controls for meeting AI and tenant-wide meeting templates are due in November 2026. Microsoft is also developing Teams tools to flag possible deepfakes in calls.
Source

👉@sysadminoff

https://4sysops.com/archives/microsoft-teams-adds-github-copilot-fixes-and-prs-to-its-workflow/

Wall Street banks prepare for AI’s “day after” a catastrophe

America’s biggest banks are planning for how to keep operating if an AI-related catastrophe occurs, as well as how to prevent one. Their immediate concern includes customers giving AI agents bank login credentials, which could let agents take actions users did not authorize. Banks say they have seen no rogue-agent activity or evidence of customer-account hacks.
Source

👉@sysadminoff

https://4sysops.com/archives/wall-street-banks-prepare-for-ais-day-after-a-catastrophe/

📰 Save Upto 40% on Kubernetes Security Certifications From the Linux Foundation

Planning to get certified? You can get CKS and KCSA for 40% less and 35% off most other Linux Foundation certifications. Offer ends October 23.

🔗 Source:

#linux

👉@sysadminoff

https://feed.itsfoss.com/link/24361/17501903/lf-cyber-security-26

Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS, Bun, браузеры, HTTP-клиенты и другие проекты

В библиотеке с эталонной реализацией декодировщика для формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди подобных проектов Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты и -серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET и связанные с ними зависимости.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66537

Apple’s ‘Pro and tell’ event on October 28

Apple’s October 28 “Pro and tell” event in Los Angeles could bring the first touchscreen MacBook Pro, alongside updates to the iPad mini and iMac. The gathering is planned as a briefing for press and creators rather than a traditional stage presentation. Apple has not confirmed which products it will announce.
Source

👉@sysadminoff

https://4sysops.com/archives/apples-pro-and-tell-event-on-october-28/

📰 Snapdragon X2 Linux Laptop Support: What Works, What Doesn’t

Linux support is progressing for Snapdragon X2 laptops, but missing drivers and hardware limitations mean buyers should check exact models before switching...

🔗 Source: https://www.techrepublic.com/article/news-snapdragon-x2-linux-laptop-support/

#linux

👉@sysadminoff

https://techrepublic.com/article/news-snapdragon-x2-linux-laptop-support

ConnectWise breach let AI-driven hackers target 2,250 organizations

Chinese state-aligned hackers used credentials stolen from ConnectWise’s cloud backup service to access customer Microsoft environments, targeting about 2,250 organizations. Microsoft researchers say AI agents powered the campaign’s blistering pace: nearly 3,000 attempted sign-ins per minute.
Source

👉@sysadminoff

https://4sysops.com/archives/connectwise-breach-let-ai-driven-hackers-target-2250-organizations/

В systemd добавлена возможность разработки компонентов на языке Rust

В кодовую базу системного менеджера systemd принято изменение, добавляющее возможность создания компонентов на языке Rust. Rust намерены использовать только для разработки новых компонентов, а существующий код на языке Си переписывать на Rust не планируют. Пакетный менеджер cargo в процессе сборки не применяется, остаётся задействована только сборочная система Meson. Rust-код используется в режиме "no_std" (без стандартной библиотеки), разрешено использовать только библиотеки core, alloc и libc.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66539

Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.30

Опубликован выпуск проекта VeraCrypt 1.26.30, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66541

📰 Meta Makes Improvements To Kernfs Scalability With Linux 7.4

Kernfs as the functions/frameworks used for creating pseudo file-systems on Linux like sysfs and configfs have seen some nice scalability work carried out by Meta. After Meta engineers discovered some system daemons getting stuck for minutes on their massive fleet of servers, they uncovered some scalability bottlenecks within Kernfs that now look to be resolved for Linux 7.4...

🔗 Source: https://www.phoronix.com/news/Linux-7.4-Kernfs-Scalability

#linux

👉@sysadminoff

https://phoronix.com/news/Linux-7.4-Kernfs-Scalability

YouTube добавит поддержку AV2 в начале 2027 года, Intel готовит SVT-AV2

Альянс Open Media (AOMedia) объявил об успехах продвижения видеокодека AV2, не требующего патентных и лицензионных отчислений, обеспечивающего примерно на 30% большую эффективность сжатия по сравнению с AV1 и поддерживающего расширенные возможности для потокового вещания, отдачи видео по запросу (VOD), применения в видеоконференциях и интерактивных системах. YouTube планирует начать вещание в AV2 в начале 2027 года, первое время только при просмотре через Web. Также отмечается, что по состоянию на март этого года 90% контента в YouTube доступно в формате AV1. Google проводит внутреннее тестирование экспериментальных сборок Chrome с поддержкой AV2, но пока не перенёс изменения в официальные нестабильные сборки. Появление поддержки AV2 в Chrome ожидается до начала вещания в данном формате в YouTube.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66540

Компания Valve опубликовала дистрибутив для игровых консолей SteamOS 3.9

Компания Valve представила выпуск операционной системы SteamOS 3.9.5, который отмечен как первый стабильный выпуск в ветке 3.9. Операционная система SteamOS поставляется в устройствах Steam Deck и с недавних пор System Update Channel". В прошлом энтузиастами развивались неофициальные сборки HoloISO и SteamFork, но они находятся в заброшенном состоянии.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66543

PHP2Shell scare sees SuperTuxKart pull its online server

SuperTuxKart has taken several online services offline, having pulled the server that powers them rather than risk it being exploited by PHP2shell. The open-source karting game is not alone in ‘pitting’ to patch, with Wikimedia, DeviantArt, government websites and many more taking various systems offline to harden against it. While offline, gamers can’t reset their online account passwords, check rankings or upload new add-ons. Offline components, like split-screen and LAN multiplayer, do work, as do online add-on downloads and online play, but only for registered users. SuperTuxKart notes that attempts to exploit php2shell were recorded as early as 17 October, […]
You're reading PHP2Shell scare sees SuperTuxKart pull its online server, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/10/supertuxkart-goes-offline-php2shell

Релиз языка программирования Mojo 1.2 и публикация кода движка MAX Framework

Представлен релиз языка программирования Mojo 1.2. Язык Mojo развивается под руководством Криса Латнера (Chris Lattner), основателя и главного архитектора проекта LLVM и создателя языка программирования Swift. Код компилятора и сопутствующего инструментария, необходимого для сборки проектов на языке Mojo, распространяется под лицензией Apache 2.0 c исключениями от проекта LLVM, допускающими смешивание с кодом под лицензией GPLv2.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66544

Выпуск qBittorrent 5.3.0

Опубликован выпуск торрент-клиента qBittorrent 5.3.0, написанного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent, приближенной к нему по интерфейсу и функциональности. Среди возможностей qBittorrent: интегрированный поисковый движок, возможность подписки на RSS, поддержка многих BEP-расширений, удалённое управление через web-интерфейс, режим последовательной загрузки в заданном порядке, расширенные настройки для торрентов, пиров и трекеров, планировщик пропускной способности и IP-фильтр, интерфейс для создания торрентов, поддержка UPnP и NAT-PMP. Код проекта написан на языке С++ и распространяется под лицензией GPLv2+. Сборки формируются для Linux, Windows и macOS.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66511

📰 AMD HIPRT 3.2 Released With Medusa APU Support

AMD HIPRT 3.2 released today as the first update to this HIP ray-tracing library since the beginning of 2026...

🔗 Source: https://www.phoronix.com/news/AMD-HIPRT-3.2

#amd

👉@sysadminoff

https://phoronix.com/news/AMD-HIPRT-3.2

Уязвимость в мессенджере Signal позволяла продолжать звонок и прослушивать пользователя после завершения звонка

Signal — это мессенджер с открытым исходным кодом, позиционирующий себя как безопасный мессенджер со сквозным шифрованием и без привязки к номеру телефона. Описание уязвимости было опубликовано во вторник, 20 октября.
Суть уязвимости состоит в том, что Signal использует собственную библиотеку для реализации протокола WebRTC, в которой злоумышленник может выполнить переполнение очереди, и клиентское приложение не увидит события на завершение вызова. После того как пользователь нажимает на кнопку завершения вызова, приложение ведёт себя как обычно, но продолжает отправлять собеседнику аудио и видеосигнал, что может привести к передаче конфиденциальной информации.
CVSS присвоили этой уязвимости рейтинг 9.3 из 10. На github уже есть концептуальный эксплойт на языке python.
Всем пользователям рекомендуется обновиться до версии 2.72 как можно скорее.
 signal, webrtc

👉@sysadminoff

https://www.linux.org.ru/news/security/18407849

📰 XFS Sees Small Performance Optimizations & Bug Fixes For Linux 7.4

The XFS file-system updates have landed for the in-development Linux 7.4 kernel...

🔗 Source: https://www.phoronix.com/news/Linux-7.4-XFS

#kernel #linux

👉@sysadminoff

https://phoronix.com/news/Linux-7.4-XFS

📰 THE FINALS gets a huge update with enhanced destruction and a free for all mode

One of the few competitive online first-person shooters that works on SteamOS / Linux, THE FINALS just had a massive upgrade.Read the full article on GamingOnLinux.

🔗 Source: https://www.gamingonlinux.com/2026/10/the-finals-gets-a-huge-update-with-enhanced-destruction-and-a-free-for-all-mode/

#linux

👉@sysadminoff

https://gamingonlinux.com/2026/10/the-finals-gets-a-huge-update-with-enhanced-destruction-and-a-free-for-all-mode

📰 Fwupd Working Toward Proper Android Integration

Google Chromebooks already have a mandate for nice Fwupd support with the Linux Vendor Firmware (LVFS) while now there is work on improving the Android integration for Fwupd/LVFS...

🔗 Source: https://www.phoronix.com/news/Fwupd-To-Android-Integration

#android #linux

👉@sysadminoff

https://phoronix.com/news/Fwupd-To-Android-Integration

Альфа-версия CusDeb OS, Windows-подобной ОС на базе Linux и пользовательского окружения ReactOS

Через полгода после публикации прототипа Windows-подобной операционной системы C:\\Deb сформирована первая альфа-версия проекта, получившего новое название - CusDeb OS. В отличие от прототипа, который представлял собой обычное Linux-окружение, стилизованное под Windows 95/98 с использованием PCManFM, LXPanel и других компонентов, CusDeb OS Alpha 1 предлагает полноценное классическое Win32-окружение, основанное на пользовательских компонентах ReactOS, работающих через Wine. Пользовательское окружение развивается как часть CusDeb OS под именем CDEX (CusDeb Desktop Environment X) и представляет собой редакцию оболочки ReactOS, адаптированную для работы без ядра данной операционной системы.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66545