#linux
-
Уязвимость PwnEscape в ядре Linux позволяет гостевой ВМ читать память хоста
Критический изъян в сетевом коде ядра Linux даёт коду внутри виртуальной машины доступ к памяти хост-системы. Утечку продемонстрировали на боевых песочницах Vercel.
-
Поддельные пакеты для Arch Linux раздавали вредонос с правами root
Злоумышленник загрузил в AUR пакеты, выдававшие себя за популярные хелперы yay и paru, но вместе с легитимным кодом устанавливавшие вредоносный скрипт с правами суперпользователя.
-
Семь стабильных ядер Linux закрывают критическую уязвимость в сетевом стеке
Грег Кроа-Хартман выпустил обновления стабильных ядер сразу семи веток. Среди исправлений — критическая уязвимость в функции skb_checksum_help(), связанная с обработкой контрольных сумм IPv4-пакетов.
-
Microsoft выпустила Defender для десктопного Linux
Антивирусный продукт Microsoft Defender теперь работает и на настольных дистрибутивах Linux — компания объясняет это ростом числа разработчиков, выбирающих Linux в качестве рабочей системы.
-
Вышла Ubuntu 26.10 «Stonking Stingray»: ядро Linux 7.3, GNOME 51 и завершённый переход на Rust Coreutils
Canonical выпустила очередной полугодовой релиз без долгосрочной поддержки. Главные новшества — свежее ядро, рабочий стол GNOME 51 и полностью переведённые на Rust базовые утилиты.
-
Epic готовит выход Fortnite на Linux и переписывает античит
Epic перезапускает систему Easy Anti-Cheat, чтобы Fortnite наконец заработала на Linux. Сроков пока нет, а новый лаунчер уже выходит в превью — впервые и для Linux.
-
KDE Plasma 6.8 вышла в год 30-летия проекта KDE
Представлена новая версия десктопа KDE Plasma 6.8. Релиз совпал с тридцатилетием проекта KDE.
-
Vghost: уязвимость в ядре Linux даёт локальному пользователю root и побег из виртуалки
Ошибка в подсистеме vhost почти девять лет позволяла локальному пользователю читать и писать память ядра и становиться root, а в одной из конфигураций виртуализации — пробиться из гостевой машины в хост. Дыру нашёл ИИ-конвейер Tencent.
-
Nix и Lix устранили уязвимости локального повышения привилегий до root
Проекты Nix и Lix совместно раскрыли набор уязвимостей, позволяющих получить права root на системах с запущенными демонами Nix или Lix. Исправления уже доступны.
-
FreeType 2.15: драйвер Apple HVF и поддержка ISO Open Font Format Edition 5
Вышла новая версия популярной библиотеки рендеринга шрифтов FreeType, добавившая драйвер Apple HVF и поддержку пятой редакции формата ISO Open Font Format.
-
ESP32 вместо капризной Wi-Fi-карты: как превратить модуль Espressif в сетевой сопроцессор для Linux
Проект esp-hosted позволяет подключить дешёвый модуль ESP32 к одноплатному компьютеру по SDIO или SPI и получить Wi-Fi и Bluetooth с частично открытой прошивкой — без проприетарных блобов целиком.
-
Codex CLI тайком ставит самообновляющийся фоновый демон
Начиная с версии 0.157.0 инструмент OpenAI при первом запуске поднимает постоянный фоновый процесс, который копирует себя и обновляется без ведома пользователя. В сообществе поведение сравнивают с вредоносным ПО.
-
Вышел Linux 7.3-rc7, финальный релиз ядра ожидается в следующее воскресенье
Линус Торвальдс представил предположительно последний кандидат в релизы перед Linux 7.3. Если всё пойдёт по плану, стабильная версия ядра выйдет в следующее воскресенье.
-
Линус Торвальдс применяет Claude Code для работы над ядром Linux
Создатель Linux Линус Торвальдс всё активнее использует искусственный интеллект в работе — теперь с помощью Claude Code он занимается новыми возможностями ядра.
-
Тильда в PATH — это не всегда ваш домашний каталог
Автор обнаружил, что строка `export PATH="$PATH:~/.local/bin/"` в кавычках не раскрывает тильду в путь к дому — и показал, почему это опасно.
-
Drgn 0.3: программируемый отладчик от Meta получил обновление
Meta выпустила версию 0.3 своего открытого отладчика Drgn, делающего ставку на программируемость — работу с отладкой как с обычным кодом.
-
LineageOS 24.0 на базе Android 17 — накануне десятилетия проекта
Команда LineageOS выпустила версию 24.0 на основе Android 17, причём раньше обычного срока. Среди новинок — браузерные инструменты прошивки, обновлённые приложения и экспериментальная сборка для настольных компьютеров.
-
В ядре Linux предлагают инфраструктуру для ИИ-агентов
Новое предложение для апстрима ядра Linux вводит «ресурсы» для ИИ-агентов. Первым таким навыком станет автоматическое добавление тега «Fixes:» к патчам.
-
Anthropic запустила бесплатное ИИ-сканирование уязвимостей для open source
Сервис OSS Scanner обещает проектам с открытым кодом регулярные проверки «сильнейшими моделями» компании. Но отчёты формируются без участия человека.
-
Сайт Ubuntu недоступен из-за продолжающейся DDoS-атаки
Официальный сайт Ubuntu, загрузки ISO-образов и другие ресурсы дистрибутива оказались неработоспособны на фоне подтверждённой распределённой атаки на отказ в обслуживании.
- Дальше