Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию Chrome

Исследователи Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, и добиться выполнения кода на уровне ядра при выполнении кода в контексте изолированного процесса рендеринга Chrome (например, при эксплуатации другой уязвимости в Chrome). Проблема проявляется начиная с ядра Linux 6.9 и устранена в обновлениях ядра Linux 6.1.143, 6.6.96, 6.12.36 и 6.15.5. Для загрузки доступен прототип эксплоита.

💡Уязвимость вызвана ошибкой в реализации флага MSG_OOB, который можно выставить для сокетов AF_UNIX. Флаг MSG_OOB ("out-of-band") позволяет прикрепить дополнительный байт к отправляемым данным, который получатель может прочитать до получения остальных данных. Данный флаг был добавлен в ядре Linux 5.15 по запросу Oracle и в прошлом году предлагался для перевода в разряд устаревших, как не получивший широкого распространения.

Linux / Линукс 🥸

Linux / Линукс 🥸

GitHub теряет независимость в Microsoft

Томас Домке уходит с поста руководителя компании GitHub для создания нового стартапа. Microsoft намерена не назначать на его место нового руководителя, а поменять модель управления подразделением, которое перестанет быть независимым.

После ухода Томаса Домке, GitHub войдёт в состав новой инженерной группы CoreAI в Microsoft, которую возглавит Джей Парих (Jay Parikh), бывший руководитель Facebook. Группа будет развивать платформы и инструменты для разработчиков, фокусируясь на использовании в них AI.

Linux / Линукс 🥸

Linux / Линукс 🥸

Новые рекомендации по инклюзивной терминологии

Альянс AOUSD (Alliance for OpenUSD) и организация ASWF (Academy Software Foundation) подготовили новые рекомендации по использованию инклюзивной терминологии. Альянс AOUSD (Alliance for OpenUSD) занимается продвижением технологии OpenUSD (Universal Scene Description) и функционирует на базе фонда, курируемого организацией Linux Foundation. Организация ASWF учреждена Академией кинематографических искусств (США) и организацией Linux Foundation с целью продвижения использования открытого ПО в процессе создания фильмов.

Помимо ранее не рекомендованных к применению терминов, новые рекомендации предлагают избегать использование следующих слов:
▪️ Sanity Check → validation check, consistency check, logic check, gut check
▪️ Dummy → placeholder, stub, sample
▪️ Hung → stalled, unresponsive
▪️ Native feature/support → core feature/support, built-in feature/support
▪️ Pow-wow → huddle, sync, meeting

Linux / Линукс 🥸

Fedora 43 добавит язык Hare и включит hardlink по умолчанию

В Fedora 43 появятся пакеты для Hare — нового системного языка, который ставит на простоту, стабильность и надёжность. Язык ещё в разработке, но в репозитории уже будет доступен весь набор инструментов.

Кроме того, в релиз войдут PHP 8.4, замена устаревшего YASM на NASM, обновлённый Intel oneAPI Threaded Building Blocks 2022.2 и автоматическое создание hardlink для одинаковых файлов в /usr, что сэкономит место на диске.

Linux / Линукс 🥸

Клавиатура, на которой ещё компилировали ядро Linux 0.01. Говорят, если прислушаться, можно услышать стоны Линуса 😺

Linux / Линукс 🥸

Bcachefs убирают из ядра Linux из-за конфликта с мэйнтейнерами

Файловая система Bcachefs, конкурирующая с Btrfs и ZFS и использующая Copy-on-Write, будет исключена из основного дерева Linux. Причина — многолетний конфликт её автора Кента Оверстрита с ключевыми мэйнтейнерами подсистем виртуальной памяти и файловых систем.

Последней каплей стал спор о том, является ли функция journal_rewind багфиксом или новой фичей. Линус Торвальдс заявил, что для возвращения в ядро нужны годы конструктивной работы с другими разработчиками, а не просто обещания «вести себя лучше».

Bcachefs продолжит развиваться вне ядра — через дистрибутивы и сторонние репозитории. Но для пользователей это значит зависимость от отдельных сборок и отсутствие обновлений напрямую из апстрима.

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз сборочной системы CMake 4.1.0

CMake 4.1.0 — кроссплатформенный открытый генератор сценариев сборки CMake 4.1.0, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.

CMake примечателен предоставлением простого языка сценариев, средствами расширения функциональности через модули, поддержкой кэширования, наличием инструментов для кросс-компиляции, поддержкой генерации файлов сборки для широкого спектра систем сборки и компиляторов, наличием утилит ctest и cpack для определения сценариев тестирования и сборки пакетов, утилитой cmake-gui для интерактивной настройки параметров сборки.

Основные изменения:

— В cmake-configure-log обеспечен вывод событий из команд find_package(), find_path(), find_file(), find_library() и find_program() при их первом вызове, когда результат меняет статус с "не найден" на "найден".
— В команду cmake_pkg_config() добавлена поддержка подкоманд IMPORT и POPULATE для работы с зависимостями на базе pkg-config.
— Добавлена переменная CMAKE_FIND_REQUIRED, выставляющая режим REQUIRED в командах find_package(), find_path(), find_file(), find_library() и find_program(). Для игнорирования значения переменной в командах может применяться ключевое слово OPTIONAL.
— В модулях FindBLAS и FindLAPACK реализована поддержка NVPL (NVIDIA Performance Libraries).
— В операциях string(REGEX MATCHALL), string(REGEX REPLACE) и list(TRANSFORM REPLACE) реализована поддержка метки начала ("^") в регулярных выражениях.
— Выражение генератора TARGET_PROPERTY теперь охватывает свойства LINK_LIBRARIES и INTERFACE_LINK_LIBRARIES.

Linux / Линукс 🥸

Linux / Линукс 🥸

Какой был ваш первый Linux дистрибутив?

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз CrossOver 25.1 для Linux и macOS

Компания CodeWeavers выпустила релиз пакета Crossover 25.1, основанного на коде Wine и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект все новшества, реализованные для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 25.1 можно загрузить на данной странице.

В новой версии:

— Решены проблемы с launcher-ами Electronic Arts (EA) и Ubisoft.
— Решены проблемы с игровыми контроллерами, среди прочего повышена совместимость с контроллерами Xbox и 8BitDo Pro.
— Обновлена база данных совместимости с играми, предоставляющая необходимые настройки.
— Решены проблемы с загрузкой игр из Steam при включении msync, а также проблемы с соединением со Steam.
— Устранены проблемы при подключении к учётной записи Outlook в Office 365.
— Повышена стабильность работы MS Office 2016 в Linux.

Linux / Линукс 🥸

Linux / Линукс 🥸