Переполнение буфера в Perl, связанное с обработкой символов

Опубликованы корректирующие обновления интерпретатора Perl 5.40.2 и 5.38.4, в которых устранена уязвимость (CVE-2024-56406), приводящая к переполнению буфера при транслитерации специально оформленных не-ASCII символов при помощи оператора "tr/../../". Не исключается возможность эксплуатации уязвимости для организации выполнения своего кода в системе. Проблема проявляется в релизах Perl, начиная с 2021 года и затрагивает стабильные ветки Perl 5.34, 5.36, 5.38 и 5.40. Проследить за устранением уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, SUSE/openSUSE, Fedora, Arch, FreeBSD. Дистрибутивы на основе RHEL 9 уязвимости не подвержены, так как включают версию Perl 5.32.

Читать полностью

#OpenNet
@linux_potok

PeaZip 10.4 Приносит Умную Проверку Ошибок и Полную Поддержку Темной Темы

PeaZip 10.4, программное обеспечение с открытым исходным кодом для архивации файлов, улучшает стабильность, обработку ошибок и адаптивность интерфейса с новой поддержкой тем, умными контекстными меню и другими усовершенствованиями.

Читать полностью

#Linuxiac
@linux_potok

Выпущен PeaZip 10.4 с улучшениями интерфейса

Бесплатный и с открытым исходным кодом архиватор PeaZip 10.4 теперь доступен для загрузки с различными улучшениями пользовательского интерфейса и обновлёнными основными компонентами.

Читать полностью

#9to5Linux
@linux_potok

Компания Prodaft покупает аккаунты на хак-форумах

ИБ-компания Prodaft объявила о запуске инициативы, в рамках которой она готова покупать старые учетные записи на известных хакерских форумах и сайтах в даркнете. За аккаунты модераторов и администраторов обещают заплатить больше.

Читать полностью

#xakep
@linux_potok

Клиент qBittorrent 5.0.5 с открытым исходным кодом приносит различные улучшения

Клиент qBittorrent 5.0.5 с открытым исходным кодом теперь доступен для загрузки с новой функцией и различными исправлениями ошибок.

Читать полностью

#9to5Linux
@linux_potok

Qualcomm с открытым исходным кодом ELD Linker

Хотя LLVM LLD и Mold - это два популярных линкера в системах Linux, причем последний известен своей впечатляющей скоростью и намного быстрее, чем GNU LD и Gold, на прошлой неделе Qualcomm опубликовала новый линкер с открытым исходным кодом: ELD...

Читать полностью

#Phoronix
@linux_potok

MX Linux 23.6 Вышла на основе Debian 12.10 и работает на ядре Linux 6.14

Дистрибутив MX Linux 23.6 теперь доступен для скачивания, основанный на Debian GNU/Linux 12.10 «Bookworm» и работающий на ядре Linux 6.12 LTS. Вот что нового!

Читать полностью

#9to5Linux
@linux_potok

Linux PCACHE предложен для использования в качестве постоянного кеширования памяти для блочных устройств

Сегодня был отправлен запрос на комментарии по серии патчей, реализующих PCACHE, постоянный кеш памяти для блочных устройств. PCACHE возник из кода, который изначально был разработан для драйвера блочного устройства CXL, но в конечном итоге оказался полезным и за пределами контекста Compute Express Link...

Читать полностью

#Phoronix
@linux_potok

Максимальное время жизни TLS-сертификатов сократят с 398 до 47 дней

Участники ассоциации CA/Browser Forum, являющейся площадкой для координации совместной работы производителей браузеров и удостоверяющих центров, проголосовали за сокращение максимального времени жизни TLS-сертификатов. Максимальное время действия TLS-сертификатов будет сокращено с 398 до 47 дней, если в дальнейшем CA/Browser Forum не пересмотрит принятое решение. Помимо времени действия сертификатов решено заметно сократить и сроки повторного использования данных валидации объектов: для SAN (Subject Alternative Name, когда один сертификат охватывает несколько ресурсов, например, действует сразу для нескольких доменов) срок будет сокращен с 398 до 10 дней, а для не-SAN - с 825 до 398 дней.

Читать полностью

#OpenNet
@linux_potok

Затолкаем братцы!!! UART Lite через PCIe прямиком в Linux: драйвер за вечер (почти)

Что если можно было бы подключить своё AXI-устройство на FPGA к Linux через PCIe за вечер? В этой статье рассказываю, как написать драйвер для UARTLite через XDMA, собрать свою TTY и начать работать с GPS прямо из терминала!
Залетай, что смотришь....

Читать полностью

#habr
@linux_potok

Игра в жанре ритм-игры с электронной музыкой Spin Rhythm XD недавно добавила поддержку Linux / Steam Deck

Spin Rhythm XD — это дань уважения классическим аркадным ритм-играм (Guitar Hero, DDR) с современным эстетическим оформлением и саундтреком. В начале апреля они также выпустили официальную версию для Native Linux с поддержкой Steam Deck.

Читать полностью

#GamingOnLinux
@linux_potok

Хакеры эксплуатируют обход аутентификации в WordPress-плагине OttoKit

Хакеры атакуют уязвимость обхода аутентификации в плагине OttoKit (ранее SureTriggers) для WordPress. Первые атаки были зафиксированы всего несколько часов после обнародования информации о баге.

Читать полностью

#xakep
@linux_potok

Кооперативная игра на выживание с строительством базы Necesse v1.0 выйдет в этом году, обновление The Forgotten Depths уже доступно

Necesse — это замечательная смесь строительства базы / деревни, исследования, приключений и выживания с поддержкой одиночной игры и кооператива. Они дразнят нас обновлением 1.0, которое должно выйти в этом году, а также обновлением The Forgotten Depths, которое уже доступно.

Читать полностью

#GamingOnLinux
@linux_potok

Функция парных контекстных регистров AMD RDNA4 объединена для RADV с потенциальным улучшением производительности

После различных фиксаций в Mesa 25.1 в последние дни в рамках подготовки к новой функции парных контекстных регистров AMD RDNA4 (графика GFX12), сегодня функция подключена к драйверу Radeon Vulkan «RADV» с предстоящим выпуском Mesa 25.1. Эта функция имеет возможность улучшения производительности для нового оборудования AMD RDNA4, но на данный момент преимущества в производительности не ясны...

Читать полностью

#Phoronix
@linux_potok

Intel начинает подготовку Linux для Bartlett Lake

Сегодня инженер Intel опубликовал первый патч для Linux, в котором явно упоминается "Bartlett Lake", открывающий двери для любых других патчей ядра Linux, явно предназначенных для процессоров Bartlett Lake...

Читать полностью

#Phoronix
@linux_potok

Игра в стиле Dungeon Keeper War for the Overworld получила неожиданное обновление к десятой годовщине

War for the Overworld от Brightrock Games недавно отметила 10-летие, и в честь этого разработчики выпустили совершенно новое обновление для их классики в стиле Dungeon Keeper.

Читать полностью

#GamingOnLinux
@linux_potok

Blackjack roguelike Dungeons & Degenerate Gamblers v1.3 приносит значительные улучшения поддержки контроллера

С поддержкой Native Linux и Steam Deck Verified, Dungeons & Degenerate Gamblers — это еще один хороший выбор, если вам нравится что-то немного другое. Последнее обновление также значительно упрощает возможность расслабиться и насладиться игрой.

Читать полностью

#GamingOnLinux
@linux_potok

PipeWire 1.4.2 Добавляет Дополнительные MIDI Проверки, Чтобы Избежать 100% Загрузки CPU на Старых Ядрах

PipeWire 1.4.2, открытый сервер для обработки аудио/видео потоков и оборудования на системах Linux, теперь доступен для загрузки с различными улучшениями и исправлениями ошибок.

Читать полностью

#9to5Linux
@linux_potok

Играй в карты, управляй клонами, исследуй уникальные планеты и перехитривай пришельцев в Clonizer

Clonizer — это свежая тактическая игра roguelike Deck-Builder об создании и управлении клонами и попытках колонизировать и захватить вселенную. Она только что запустилась с поддержкой Native Linux.

Читать полностью

#GamingOnLinux
@linux_potok

RNG JAM — предстоящая аркадная игра в стиле NBA Jam с элементами рогалика

С интерфейсом, который, похоже, вдохновлен Balatro, RNG JAM от bryanthaboi принесет аркадный баскетбол с рогаликовым хаосом.

Читать полностью

#GamingOnLinux
@linux_potok

V Rising 1.1 - Захватчики Оквейла принесут много нового контента и официальную поддержку Steam Deck

V Rising 1.1 - Захватчики Оквейла выйдет 28 апреля и принесет значительно улучшенную и официальную поддержку для Steam Deck.

Читать полностью

#GamingOnLinux
@linux_potok