Linux
2.13K subscribers
4.62K photos
20 videos
19.1K links
Новости Линукс Linux

По всем вопросам @evgenycarter
Download Telegram
Основатель CentOS и Rocky Linux представил Linux-совместимое ядро Ginux, написанное на Rust

Грегори Курцер (Gregory Kurtzer), основатель дистрибутивов CentOS и Rocky Linux, представил проект Ginux, развивающий ядро операционной системы на языке Rust, нацеленное на достижение совместимости с ядром Linux. Опубликованный исследовательский прототип уже способен загрузить системное окружение дистрибутивов Alpine с BusyBox и Rocky Linux 10 с systemd в многопользовательском консольном режиме. Код проекта распространяется под лицензией Apache 2.0. Поддерживается работа на системах с архитектурой x86-64.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66562
Cloudflare launches PHP CTF to test PHP2Shell WAF bypasses

Cloudflare has opened a limited-time PHP Capture the Flag challenge, inviting researchers to test protections it deployed against PHP2Shell vulnerabilities. The challenge builds on its two-sided WAF detection for PHP2Shell attacks with a deliberately vulnerable PHP sandbox and a flag to retrieve.
Source

👉@sysadminoff

https://4sysops.com/archives/cloudflare-launches-php-ctf-to-test-php2shell-waf-bypasses/
Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti

Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti. В руки атакующих попали персональные данные, IP-адреса и хэши паролей (bcrypt) зарегистрированных пользователей. Атакующие также имели возможность вносить изменения в пакеты, распространяемые через каталог ContentDB.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66563
📰 Tails 7.15.1 Privacy-Focused Linux Distro Released as Emergency Security Update

Tails 7.15.1 addresses compromised CA certificates that could allow attackers to impersonate HTTPS websites through malicious Tor exit nodes.

🔗 Source: /

#distro #linux

👉@sysadminoff

https://linuxiac.com/tails-7-15-1-privacy-focused-linux-distro-released-as-emergency-security-update
📰 Fwupd 2.1.9 Linux Firmware Updater Released with New Features

Fwupd 2.1.9 Linux firmware updater is now available for download with support for Pixart PID 38CA, new features, and bug fixes.

🔗 Source: https://9to5linux.com/fwupd-2-1-9-linux-firmware-updater-released-with-new-features

#linux

👉@sysadminoff
Anthropic’s AI model chained five flaws into working Chrome and Linux exploits

Anthropic says an unreleased Claude-family model built proof-of-concept exploits across five platforms, including a Chrome attack that could escape the browser sandbox after a page loaded. The flaws have been patched, and the company reported no real-world attacks; how much human help the model needed remains unclear.
Source

👉@sysadminoff

https://4sysops.com/archives/anthropics-ai-model-chained-five-flaws-into-working-chrome-and-linux-exploits/
Microsoft’s MAI-Image-2.7 Preview reaches No. 2 in image editing

Microsoft’s MAI-Image-2.7 Preview edits existing images from text prompts. It scored 1,193 on Artificial Analysis’s image-editing leaderboard, six points behind the top-ranked model, and placed third on Arena’s leaderboard. It’s available to try in MAI Playground, but text-to-image generation and Microsoft Foundry access have not yet been announced.
Source

👉@sysadminoff

https://4sysops.com/archives/microsofts-mai-image-2-7-preview-reaches-no-2-in-image-editing/
Replace SharePoint tempauth URLs with Entra ID tokens

On April 1, 2027, SharePoint Online and OneDrive will stop returning pre-authenticated URLs from Microsoft Graph, the REST API for Microsoft 365 data, for common file operations. Today those links carry a short-lived SharePoint credential in the tempauth query string, so a follow-up download or upload works without a token in an Authorization header. After the change, apps must send a Microsoft Entra ID access token in that header instead. Many flows then need two tokens: one for Graph and one for your SharePoint tenant host. A tenant setting can route some apps to Graph URLs so they stay on the Graph token only.
Source

👉@sysadminoff

https://4sysops.com/archives/replace-sharepoint-tempauth-urls-with-entra-id-tokens/
📰 oneDNN 3.14 Released With ACE Support, Initial AMD Zen Optimizations

The UXL Foundation announced today the release of oneDNN 3.14 as the latest feature update to this library providing optimized deep learning operations for software like PyTorch, TensorFlow, OpenVINO, and others. While oneDNN began as an Intel software project, making this version notable is beginning to see AMD Zen CPU optimizations land in oneDNN proper...

🔗 Source: https://www.phoronix.com/news/oneDNN-3.14-Released

#amd #intel

👉@sysadminoff

https://phoronix.com/news/oneDNN-3.14-Released
Удалённая уязвимость в серверных UEFI-прошивках, эксплуатируемая через отправку ICMP-пакета

В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66565
📰 ArmSoM Sige7s Puts the RK3588S on a Raspberry Pi-Sized Board, and There's a Compute Module Too

The small SBC brings a 6 TOPS NPU, Wi-Fi 6, a Pi-compatible 40-pin header, and up to 32GB RAM, starting at $153.

🔗 Source:

#raspberry

👉@sysadminoff

https://feed.itsfoss.com/link/24361/17505121/armsom-sige7s
📰 Linux Moves Closer to Retiring the x32 ABI After Years of Limited Adoption

by George WhittakerLinux kernel developers are renewing efforts to retire the x32 application binary interface (ABI), a little-used compatibility feature that attempted to combine the advantages of 64-bit processors with the smaller memory footprint of 32-bit applications. A revised patch series submitted on October 8, 2026, proposes the first steps toward disabling the interface, potentially ending support for an architecture experiment...

🔗 Source: https://www.linuxjournal.com/content/linux-moves-closer-retiring-x32-abi-after-years-limited-adoption

#kernel #linux

👉@sysadminoff

https://linuxjournal.com/content/linux-moves-closer-retiring-x32-abi-after-years-limited-adoption
Ghostty 1.4.0

Команда разработчиков представила Ghostty 1.4.0 — крупный релиз популярного эмулятора терминала. Новая версия вобрала в себя 7 месяцев активной разработки: над ней трудились 172 контрибьютора, сделавших 2 289 коммитов. Обновление приносит колоссальное ускорение, снижение потребления памяти, полноценную поддержку протокола Kitty и множество других улучшений для всех поддерживаемых платформ.Ghostty — это быстрый, многофункциональный и кроссплатформенный эмулятор терминала, использующий собственный пользовательский интерфейс и аппаратное ускорение графики. Ghostty построен на libghostty — высокопортативной, встраиваемой библиотеке, которая предоставляет базовую эмуляцию терминала, состояние рендеринга и многое другое. libghostty лежит в основе всех встроенных терминалов в IDE от JetBrains, и сейчас ведутся работы по замене ядра терминала с libvterm на libghostty в Neovim.( читать дальше... ) ghostty, terminal, zig, консоль

👉@sysadminoff

https://www.linux.org.ru/news/opensource/18409755
📰 Google's Kage Project Rethinks Linux Kernel Security With Isolated Device Drivers

by George WhittakerGoogle is exploring a new approach to Linux kernel security that could significantly change how device drivers interact with the operating system. The experimental project, known as Kage, uses compiler-based sandboxing to isolate drivers inside the kernel, potentially limiting the damage caused by memory corruption, programming errors, and exploitable vulnerabilities without requiring drivers to run as separate user-space...

🔗 Source: https://www.linuxjournal.com/content/googles-kage-project-rethinks-linux-kernel-security-isolated-device-drivers

#kernel #linux

👉@sysadminoff

https://linuxjournal.com/content/googles-kage-project-rethinks-linux-kernel-security-isolated-device-drivers
Выпуск GhostBSD 26.2

Представлен релиз десктоп-ориентированного дистрибутива GhostBSD 26.2, построенного на базе FreeBSD 15 и предлагающего сборки с пользовательскими окружениями Gershwin, MATE и Xfce. По умолчанию в GhostBSD применяется файловая система ZFS. Поддерживается как работа в Live-режиме, так и установка на жесткий диск (используется собственный инсталлятор ginstall, написанный на языке Python). Загрузочные образы сформированы для архитектуры x86_64.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66567
📰 Borealis: Asahi Linux's Apple Silicon Mesa Vulkan Driver Forked For Vibe Coding

Seeing a Vulkan API driver pull request this morning for introducing a new "Borealis" driver ID caught me by surprise as it was the first time I was hearing of such a driver. It turns out to be a fork of the Asahi Linux project's HoneyKrisp driver in Mesa for Apple Silicon hardware...

🔗 Source: https://www.phoronix.com/news/Borealis-Vulkan-Driver

#linux

👉@sysadminoff

https://phoronix.com/news/Borealis-Vulkan-Driver
Ubuntu Core Desktop is back, baby

Canonical has announced it’s ‘accelerating’ development of Ubuntu Core Desktop, its immutable, snap-based version of its desktop OS. Ubuntu Core Desktop was announced in 2023 and made available in a preview form, but despite the general notion of the immutable build being the future of the distro, there’s been no clear momentum or direction on when or how it’ll get there. That’s changing, says Jon Seager, the VP of Engineering at Canonical. A newly-formed Ubuntu Core Desktop team within Canonical will work on getting Ubuntu Core Desktop into shape ahead of the 27.04 release next year. But Seager says the […]
You're reading Ubuntu Core Desktop is back, baby, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/10/ubuntu-core-desktop-2704