Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.30

Опубликован выпуск проекта VeraCrypt 1.26.30, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66541

📰 Meta Makes Improvements To Kernfs Scalability With Linux 7.4

Kernfs as the functions/frameworks used for creating pseudo file-systems on Linux like sysfs and configfs have seen some nice scalability work carried out by Meta. After Meta engineers discovered some system daemons getting stuck for minutes on their massive fleet of servers, they uncovered some scalability bottlenecks within Kernfs that now look to be resolved for Linux 7.4...

🔗 Source: https://www.phoronix.com/news/Linux-7.4-Kernfs-Scalability

#linux

👉@sysadminoff

https://phoronix.com/news/Linux-7.4-Kernfs-Scalability

YouTube добавит поддержку AV2 в начале 2027 года, Intel готовит SVT-AV2

Альянс Open Media (AOMedia) объявил об успехах продвижения видеокодека AV2, не требующего патентных и лицензионных отчислений, обеспечивающего примерно на 30% большую эффективность сжатия по сравнению с AV1 и поддерживающего расширенные возможности для потокового вещания, отдачи видео по запросу (VOD), применения в видеоконференциях и интерактивных системах. YouTube планирует начать вещание в AV2 в начале 2027 года, первое время только при просмотре через Web. Также отмечается, что по состоянию на март этого года 90% контента в YouTube доступно в формате AV1. Google проводит внутреннее тестирование экспериментальных сборок Chrome с поддержкой AV2, но пока не перенёс изменения в официальные нестабильные сборки. Появление поддержки AV2 в Chrome ожидается до начала вещания в данном формате в YouTube.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66540

Компания Valve опубликовала дистрибутив для игровых консолей SteamOS 3.9

Компания Valve представила выпуск операционной системы SteamOS 3.9.5, который отмечен как первый стабильный выпуск в ветке 3.9. Операционная система SteamOS поставляется в устройствах Steam Deck и с недавних пор System Update Channel". В прошлом энтузиастами развивались неофициальные сборки HoloISO и SteamFork, но они находятся в заброшенном состоянии.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66543

PHP2Shell scare sees SuperTuxKart pull its online server

SuperTuxKart has taken several online services offline, having pulled the server that powers them rather than risk it being exploited by PHP2shell. The open-source karting game is not alone in ‘pitting’ to patch, with Wikimedia, DeviantArt, government websites and many more taking various systems offline to harden against it. While offline, gamers can’t reset their online account passwords, check rankings or upload new add-ons. Offline components, like split-screen and LAN multiplayer, do work, as do online add-on downloads and online play, but only for registered users. SuperTuxKart notes that attempts to exploit php2shell were recorded as early as 17 October, […]
You're reading PHP2Shell scare sees SuperTuxKart pull its online server, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/10/supertuxkart-goes-offline-php2shell

Релиз языка программирования Mojo 1.2 и публикация кода движка MAX Framework

Представлен релиз языка программирования Mojo 1.2. Язык Mojo развивается под руководством Криса Латнера (Chris Lattner), основателя и главного архитектора проекта LLVM и создателя языка программирования Swift. Код компилятора и сопутствующего инструментария, необходимого для сборки проектов на языке Mojo, распространяется под лицензией Apache 2.0 c исключениями от проекта LLVM, допускающими смешивание с кодом под лицензией GPLv2.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66544

Выпуск qBittorrent 5.3.0

Опубликован выпуск торрент-клиента qBittorrent 5.3.0, написанного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent, приближенной к нему по интерфейсу и функциональности. Среди возможностей qBittorrent: интегрированный поисковый движок, возможность подписки на RSS, поддержка многих BEP-расширений, удалённое управление через web-интерфейс, режим последовательной загрузки в заданном порядке, расширенные настройки для торрентов, пиров и трекеров, планировщик пропускной способности и IP-фильтр, интерфейс для создания торрентов, поддержка UPnP и NAT-PMP. Код проекта написан на языке С++ и распространяется под лицензией GPLv2+. Сборки формируются для Linux, Windows и macOS.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66511

📰 AMD HIPRT 3.2 Released With Medusa APU Support

AMD HIPRT 3.2 released today as the first update to this HIP ray-tracing library since the beginning of 2026...

🔗 Source: https://www.phoronix.com/news/AMD-HIPRT-3.2

#amd

👉@sysadminoff

https://phoronix.com/news/AMD-HIPRT-3.2

Уязвимость в мессенджере Signal позволяла продолжать звонок и прослушивать пользователя после завершения звонка

Signal — это мессенджер с открытым исходным кодом, позиционирующий себя как безопасный мессенджер со сквозным шифрованием и без привязки к номеру телефона. Описание уязвимости было опубликовано во вторник, 20 октября.
Суть уязвимости состоит в том, что Signal использует собственную библиотеку для реализации протокола WebRTC, в которой злоумышленник может выполнить переполнение очереди, и клиентское приложение не увидит события на завершение вызова. После того как пользователь нажимает на кнопку завершения вызова, приложение ведёт себя как обычно, но продолжает отправлять собеседнику аудио и видеосигнал, что может привести к передаче конфиденциальной информации.
CVSS присвоили этой уязвимости рейтинг 9.3 из 10. На github уже есть концептуальный эксплойт на языке python.
Всем пользователям рекомендуется обновиться до версии 2.72 как можно скорее.
 signal, webrtc

👉@sysadminoff

https://www.linux.org.ru/news/security/18407849

📰 XFS Sees Small Performance Optimizations & Bug Fixes For Linux 7.4

The XFS file-system updates have landed for the in-development Linux 7.4 kernel...

🔗 Source: https://www.phoronix.com/news/Linux-7.4-XFS

#kernel #linux

👉@sysadminoff

https://phoronix.com/news/Linux-7.4-XFS

📰 THE FINALS gets a huge update with enhanced destruction and a free for all mode

One of the few competitive online first-person shooters that works on SteamOS / Linux, THE FINALS just had a massive upgrade.Read the full article on GamingOnLinux.

🔗 Source: https://www.gamingonlinux.com/2026/10/the-finals-gets-a-huge-update-with-enhanced-destruction-and-a-free-for-all-mode/

#linux

👉@sysadminoff

https://gamingonlinux.com/2026/10/the-finals-gets-a-huge-update-with-enhanced-destruction-and-a-free-for-all-mode

📰 Fwupd Working Toward Proper Android Integration

Google Chromebooks already have a mandate for nice Fwupd support with the Linux Vendor Firmware (LVFS) while now there is work on improving the Android integration for Fwupd/LVFS...

🔗 Source: https://www.phoronix.com/news/Fwupd-To-Android-Integration

#android #linux

👉@sysadminoff

https://phoronix.com/news/Fwupd-To-Android-Integration

Альфа-версия CusDeb OS, Windows-подобной ОС на базе Linux и пользовательского окружения ReactOS

Через полгода после публикации прототипа Windows-подобной операционной системы C:\\Deb сформирована первая альфа-версия проекта, получившего новое название - CusDeb OS. В отличие от прототипа, который представлял собой обычное Linux-окружение, стилизованное под Windows 95/98 с использованием PCManFM, LXPanel и других компонентов, CusDeb OS Alpha 1 предлагает полноценное классическое Win32-окружение, основанное на пользовательских компонентах ReactOS, работающих через Wine. Пользовательское окружение развивается как часть CusDeb OS под именем CDEX (CusDeb Desktop Environment X) и представляет собой редакцию оболочки ReactOS, адаптированную для работы без ядра данной операционной системы.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66545

📰 DankMaterialShell Becomes Dux Shell as Dank Linux Rebrands to Dux Labs

The new name covers the shell, greeter, search, system monitor, calendar, and file manager, all released as part of DMS 2.0.

🔗 Source:

#linux

👉@sysadminoff

https://feed.itsfoss.com/link/24361/17501957/dank-linux-dux-labs-rebrand

Ext-transient-output: новый Wayland-протокол для удалённого управления

Разработчик Wayland Саймон Сер (Simon Ser) запросил слияние для внедрения нового протокола ext-transient-output. Этот протокол предназначен для удаленного управления программным обеспечением, таким как серверы VNC, в среде Wayland.
Ext-transient-output аналогичен ext-transient-seat, но работает с Wayland-выходами (wl_output). Ext-transient-seat позволяет привилегированным клиентам динамически создавать независимые рабочие места, которые полезны для программного обеспечения удаленного рабочего стола и VNC. Ext-transient-output поддерживает динамический вывод для таких клиентов, позволяя перехватывать виртуальные выходные данные с помощью ext-image-copy-capture и отображать их на удаленном устройстве.
В запросе на слияние описывается следующий принцип работы протокола:
«Привилегированные клиенты могут использовать временный протокол вывода для создания независимых виртуальных выходов, которые будут удалены из компоновщика после уничтожения объекта».
Протокол совместим с протоколами захвата изображения, такими как ext_output_image_capture_source_manager_v1, и используется для сценариев удаленного взаимодействия.
Особенностью протокола является создание глобальной переменной wl_output, не привязанной к конкретному аппаратному устройству.
В настоящее время существует экспериментальная реализация ext-transient-output для библиотеки компоновщика wlroots, представленная в виде черновика запроса на слияние.
 vnc, wayland

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18408231

📰 Debian-Based siduction 2026.1 “Big Crime” Released with Linux 7.2, KDE Plasma 6.7

siduction Linux 2026.1.0 distribution is now available for download featuring the Xfce 4.20 and KDE Plasma 6.7 desktop environments, based on Debian Unstable.

🔗 Source: https://9to5linux.com/debian-based-siduction-2026-1-big-crime-released-with-linux-7-2-kde-plasma-6-7

#debian #kde #linux #plasma

👉@sysadminoff

OpenWrt 25.12.6

В новой версии встраиваемой ОС, предназначенной в первую очередь для маршрутизаторов, исправлено большое количество уязвимостей. Рекомендуется обновиться до последнего выпуска OpenWrt и установить все доступные обновления пакетов.
( читать дальше... )
 openwrt

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18407060

📰 AMD Working On Ryzen Overclocking Driver For Linux

AMD recently published patches for the Linux kernel to implement AOD, an AMD Overclocking driver for Ryzen processors. Linux enthusiasts have long sought an official AMD Ryzen CPU overclocking driver for Linux akin to Ryzen Master on Windows and it's finally coming, at least from the kernel driver perspective...

🔗 Source: https://www.phoronix.com/news/AMD-AOD-Overclocking-Linux

#amd #kernel #linux

👉@sysadminoff

https://phoronix.com/news/AMD-AOD-Overclocking-Linux

📰 Upstreaming Tyr: Rust, DRM, and the Linux Kernel

Tyr has reached a major milestone by booting the Arm Mali-G610 GPU’s MCU using upstream Rust DRM memory-management abstractions, while helping shape the kernel infrastructure future Rust GPU drivers will rely on.

🔗 Source: https://www.collabora.com/news-and-blog/blog/2026/10/21/upstreaming-tyr-rust-drm-and-the-linux-kernel/

#arm #kernel #linux #rust

👉@sysadminoff

https://collabora.com/news-and-blog/blog/2026/10/21/upstreaming-tyr-rust-drm-and-the-linux-kernel

📰 LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind.The compromise affects LiteLLM 1.107.0, distributed through PyPI wheels and Docker images. The Python package has since been quarantined on Python Package Index (PyPI), and the.

🔗 Source: https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html

#python

👉@sysadminoff

📰 Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List

Seemingly as an accident, overnight several new Linux kernel vulnerability reports were posted to the public Linux kernel mailing list rather than the private security mailing list. The vulnerabilities have yet to be patched on mainline but at least in some cases there are patches undergoing testing or queued in "-next" branches. The CVSS scores are as high as 9.0...

🔗 Source: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities

#kernel #linux

👉@sysadminoff

https://phoronix.com/news/LKML-New-Trend-Vulnerabilities