Pi-hole допустил утечку данных из-за уязвимости в плагине для WordPress
Разработчики популярного блокировщика рекламы Pi-hole предупредили, что имена и email-адреса всех, кто жертвовал средства проекту, оказались в открытом доступе из-за бага в плагине GiveWP для WordPress.
Читать полностью
#xakep
@linux_potok
Разработчики популярного блокировщика рекламы Pi-hole предупредили, что имена и email-адреса всех, кто жертвовал средства проекту, оказались в открытом доступе из-за бага в плагине GiveWP для WordPress.
Читать полностью
#xakep
@linux_potok
😁3🤔1😢1
[Перевод] Бесплатный инструмент Autoswagger находит уязвимости API, которые злоумышленники надеются, что вы пропустите
API-интерфейсы — основа современных приложений и одна из самых уязвимых частей инфраструктуры организации. Это делает их излюбленной целью злоумышленников.
Тревожно, что подобные уязвимости настолько легко эксплуатировать, что этому можно научить человека без технического образования за один день. И спустя три года команда безопасности Intruder всё ещё находит те же уязвимости в API крупных организаций, включая компании, входящие в индекс S&P 500.
Именно поэтому мы создали Autoswagger — бесплатный инструмент с открытым исходным кодом, который сканирует API на наличие уязвимостей авторизации.
Читать полностью
#habr
@linux_potok
API-интерфейсы — основа современных приложений и одна из самых уязвимых частей инфраструктуры организации. Это делает их излюбленной целью злоумышленников.
Тревожно, что подобные уязвимости настолько легко эксплуатировать, что этому можно научить человека без технического образования за один день. И спустя три года команда безопасности Intruder всё ещё находит те же уязвимости в API крупных организаций, включая компании, входящие в индекс S&P 500.
Именно поэтому мы создали Autoswagger — бесплатный инструмент с открытым исходным кодом, который сканирует API на наличие уязвимостей авторизации.
Читать полностью
#habr
@linux_potok
👍7
Microsoft предлагает до 40 000 долларов за уязвимости в .NET
Компания Microsoft расширяет программу bug bounty для .NET и увеличивает максимальное вознаграждение до 40 000 долларов за некоторые баги в .NET и ASP.NET Core.
Читать полностью
#xakep
@linux_potok
Компания Microsoft расширяет программу bug bounty для .NET и увеличивает максимальное вознаграждение до 40 000 долларов за некоторые баги в .NET и ASP.NET Core.
Читать полностью
#xakep
@linux_potok
👍5
Драйвер Mesa NVK теперь открывает поддержку Vulkan 1.4 для NVIDIA GeForce RTX 50 «Blackwell»
Недавно в ветку Mesa 25.3-devel Git был принят патч и отмечен для обратного портирования в серию Mesa 25.2, который сообщает о совместимости с Vulkan 1.4 для новейших GPU NVIDIA Blackwell...
Читать полностью
#Phoronix
@linux_potok
Недавно в ветку Mesa 25.3-devel Git был принят патч и отмечен для обратного портирования в серию Mesa 25.2, который сообщает о совместимости с Vulkan 1.4 для новейших GPU NVIDIA Blackwell...
Читать полностью
#Phoronix
@linux_potok
👍9
Chrome 140 автоматически определит Wayland для пользователей Linux
В скором времени Google Chrome будет выглядеть менее размытым на Linux-системах, использующих Wayland и дробное масштабирование. Браузер начнет автоматически определять и использовать Wayland вместо X11, что поможет избежать размытия из-за двойного масштабирования. Это стало возможным благодаря включению новой функции в Ozone — прослойке Chrome для работы с графикой и вводом. Сейчас Chrome по умолчанию работает через X11 даже на системах с Wayland, что приводит к проблемам с четкостью изображения при дробном масштабировании.
Читать полностью
#OmgUbuntu
@linux_potok
В скором времени Google Chrome будет выглядеть менее размытым на Linux-системах, использующих Wayland и дробное масштабирование. Браузер начнет автоматически определять и использовать Wayland вместо X11, что поможет избежать размытия из-за двойного масштабирования. Это стало возможным благодаря включению новой функции в Ozone — прослойке Chrome для работы с графикой и вводом. Сейчас Chrome по умолчанию работает через X11 даже на системах с Wayland, что приводит к проблемам с четкостью изображения при дробном масштабировании.
Читать полностью
#OmgUbuntu
@linux_potok
👍16👏2👌2
NVIDIA CUDA 13.0 доступна с поддержкой унифицированной платформы Arm
Вместе с сегодняшней бета-версией драйвера NVIDIA R580 для Linux теперь доступен для загрузки инструментарий CUDA 13.0, который зависит от новой серии драйверов R580 для Linux...
Читать полностью
#Phoronix
@linux_potok
Вместе с сегодняшней бета-версией драйвера NVIDIA R580 для Linux теперь доступен для загрузки инструментарий CUDA 13.0, который зависит от новой серии драйверов R580 для Linux...
Читать полностью
#Phoronix
@linux_potok
👍10
AMD Ryzen AI 5 340 «Krackan Point» предлагает выдающуюся ценность в ноутбуках до $500
За последние три месяца мы с большим интересом тестировали SoC AMD Strix Halo с флагманской моделью Ryzen AI Max+ PRO 395, а также Ryzen AI Max PRO 390, которая находится ступенью ниже. Strix Halo предлагает отличные возможности по производительности как процессора, так и графики для топовых решений, если ваш бюджет это позволяет. Но на противоположном конце спектра, на шаг ниже Strix Point SoCs, которые были доступны в течение прошлого года, находится Krackan Point. Krackan Point предназначен для решений среднего уровня в серии Ryzen AI 300. В последнее время я тестировал ноутбук с AMD Ryzen AI 5 340, который демонстрирует весьма впечатляющее соотношение цена/производительность, учитывая, что его можно найти совершенно новым всего за $449 США в модели HP OmniBook 5.
Читать полностью
#Phoronix
@linux_potok
За последние три месяца мы с большим интересом тестировали SoC AMD Strix Halo с флагманской моделью Ryzen AI Max+ PRO 395, а также Ryzen AI Max PRO 390, которая находится ступенью ниже. Strix Halo предлагает отличные возможности по производительности как процессора, так и графики для топовых решений, если ваш бюджет это позволяет. Но на противоположном конце спектра, на шаг ниже Strix Point SoCs, которые были доступны в течение прошлого года, находится Krackan Point. Krackan Point предназначен для решений среднего уровня в серии Ryzen AI 300. В последнее время я тестировал ноутбук с AMD Ryzen AI 5 340, который демонстрирует весьма впечатляющее соотношение цена/производительность, учитывая, что его можно найти совершенно новым всего за $449 США в модели HP OmniBook 5.
Читать полностью
#Phoronix
@linux_potok
👍5
Chrome 140 планирует автоматическое определение Wayland
Разработчики Chrome собираются внедрить автоматическое определение Wayland на Linux в версии 140. Это позволит использовать нативный рендеринг и устранит проблемы с размытым текстом и элементами интерфейса при дробном масштабировании.
Читать полностью
#OmgUbuntu
@linux_potok
Разработчики Chrome собираются внедрить автоматическое определение Wayland на Linux в версии 140. Это позволит использовать нативный рендеринг и устранит проблемы с размытым текстом и элементами интерфейса при дробном масштабировании.
Читать полностью
#OmgUbuntu
@linux_potok
👍9👌2
Инструмент Google позволял удалять страницы из поисковых результатов
Журналисты обнаружили, что инструмент Refresh Outdated Content («Обновить устаревший контент») позволял любому желающему удалять конкретные страницы из результатов поиска Google. Так из поиска пропали негативные статьи о генеральном директоре крупной технологической компании из Сан-Франциско.
Читать полностью
#xakep
@linux_potok
Журналисты обнаружили, что инструмент Refresh Outdated Content («Обновить устаревший контент») позволял любому желающему удалять конкретные страницы из результатов поиска Google. Так из поиска пропали негативные статьи о генеральном директоре крупной технологической компании из Сан-Франциско.
Читать полностью
#xakep
@linux_potok
❤3😁3🤮1
Git 2.51-rc0 делает дополнительные шаги в подготовке к Git 3.0, где по умолчанию будет использоваться SHA-256
Джуно Хamano объявил о выпуске Git 2.51-rc0, чтобы начать новую неделю и первый этап на пути к Git 2.51 как следующей вехе для этой открытой распределённой системы управления версиями...
Читать полностью
#Phoronix
@linux_potok
Джуно Хamano объявил о выпуске Git 2.51-rc0, чтобы начать новую неделю и первый этап на пути к Git 2.51 как следующей вехе для этой открытой распределённой системы управления версиями...
Читать полностью
#Phoronix
@linux_potok
👍7
Пакет StarDict в Debian отправляет содержимое буфера обмена на внешние серверы
В предлагаемом в репозитории Debian Testing (будущий релиз Debian 13) пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена серьёзная проблема с конфиденциальностью - в конфигурации по умолчанию приложение отправляет содержимое буфера обмена на внешние серверы. Достаточно в любом приложении выделить отрывок текста и он сразу отправляется без шифрования по протоколу HTTP на китайские серверы online-словарей dict.youdao.com и dict.cn. Проблема проявляется только при работе в окружений на базе протокола X11, при использовании Wayland по умолчанию применяется изоляция буфера обмена.
Читать полностью
#OpenNet
@linux_potok
В предлагаемом в репозитории Debian Testing (будущий релиз Debian 13) пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена серьёзная проблема с конфиденциальностью - в конфигурации по умолчанию приложение отправляет содержимое буфера обмена на внешние серверы. Достаточно в любом приложении выделить отрывок текста и он сразу отправляется без шифрования по протоколу HTTP на китайские серверы online-словарей dict.youdao.com и dict.cn. Проблема проявляется только при работе в окружений на базе протокола X11, при использовании Wayland по умолчанию применяется изоляция буфера обмена.
Читать полностью
#OpenNet
@linux_potok
👍2😱2💩2❤1
Первое крупное обновление Flameshot за 3 года
Flameshot 13.0 впервые за три года получил значительное обновление: добавлена поддержка Qt6, загрузка снимков на Imgur теперь по умолчанию отключена, а также улучшены встроенные инструменты.
Читать полностью
#OmgUbuntu
@linux_potok
Flameshot 13.0 впервые за три года получил значительное обновление: добавлена поддержка Qt6, загрузка снимков на Imgur теперь по умолчанию отключена, а также улучшены встроенные инструменты.
Читать полностью
#OmgUbuntu
@linux_potok
❤5🤔2
В F2FS появились новые улучшения, объединённые для Linux 6.17, в то время как Bcachefs отстаёт
Сегодня были опубликованы и уже через несколько часов объединены в основную ветку обновления функций Flash-Friendly File-System (F2FS) для окна слияния Linux 6.17...
Читать полностью
#Phoronix
@linux_potok
Сегодня были опубликованы и уже через несколько часов объединены в основную ветку обновления функций Flash-Friendly File-System (F2FS) для окна слияния Linux 6.17...
Читать полностью
#Phoronix
@linux_potok
👍3
openSUSE Leap 16.0 выходит на стадию RC с новым установщиком и Xfce на Wayland
В преддверии стабильного релиза openSUSE Leap 16.0, запланированного на конец 2025 года, начался период релиз-кандидата для этого дистрибутива Linux, основанного на исходных кодах SUSE Linux Enterprise 16...
Читать полностью
#Phoronix
@linux_potok
В преддверии стабильного релиза openSUSE Leap 16.0, запланированного на конец 2025 года, начался период релиз-кандидата для этого дистрибутива Linux, основанного на исходных кодах SUSE Linux Enterprise 16...
Читать полностью
#Phoronix
@linux_potok
👍7❤4🥰1👏1👌1
Nextcloud против CryptPad: Какой инструмент для совместной работы с упором на приватность подходит вам?
Два продукта, которые обещают приватность и контроль, но каждый идет своим путем.
Читать полностью
#ItFOSS
@linux_potok
Два продукта, которые обещают приватность и контроль, но каждый идет своим путем.
Читать полностью
#ItFOSS
@linux_potok
👍1
Fosstodon - новый узел Mastodon, посвящённый СПО и технологиям
Ресурс находится по адресу https://fosstodon.su.
https://the-federation.info/ : под номером 64251: https://the-federation.info/node/details/64251
https://checksite.ru/r/fosstodon.su
На субдомене https://wf.fosstodon.su доступен WriteFreely для блоггинга.
Fosstodon.su — это сообщество Mastodon, доступное только по приглашению и открытое для всех, кто интересуется технологиями, в частности, свободным программным обеспечением с открытым исходным кодом.
Для создания аккаунта, надо написать администратору (https://fosstodon.su/about/) чтобы получить пригласительную ссылку.
В письме необходимо рассказать о себе так, как вы бы хотели представить себя в собственном профиле на Fosstodon.su.
Согласитесь, администратор должен понимать, кого он приглашает в сообщество.
На Fosstodon.su не ругаются м...
Читать полностью
#LinuxOrgRu
@linux_potok
Ресурс находится по адресу https://fosstodon.su.
https://the-federation.info/ : под номером 64251: https://the-federation.info/node/details/64251
https://checksite.ru/r/fosstodon.su
На субдомене https://wf.fosstodon.su доступен WriteFreely для блоггинга.
Fosstodon.su — это сообщество Mastodon, доступное только по приглашению и открытое для всех, кто интересуется технологиями, в частности, свободным программным обеспечением с открытым исходным кодом.
Для создания аккаунта, надо написать администратору (https://fosstodon.su/about/) чтобы получить пригласительную ссылку.
В письме необходимо рассказать о себе так, как вы бы хотели представить себя в собственном профиле на Fosstodon.su.
Согласитесь, администратор должен понимать, кого он приглашает в сообщество.
На Fosstodon.su не ругаются м...
Читать полностью
#LinuxOrgRu
@linux_potok
👍2😁1
openSUSE Leap 16.0 достиг стадии RC с SELinux по умолчанию
Выпущена RC-версия openSUSE Leap 16.0. В ней используется Xfce на Wayland, новый установщик Agama, SELinux включён по умолчанию и улучшен опыт работы с Zypper.
Читать полностью
#Linuxiac
@linux_potok
Выпущена RC-версия openSUSE Leap 16.0. В ней используется Xfce на Wayland, новый установщик Agama, SELinux включён по умолчанию и улучшен опыт работы с Zypper.
Читать полностью
#Linuxiac
@linux_potok
👍3👌2
В Mozilla предупреждают разработчиков расширений о фишинговых атаках
Представители Mozilla предупреждают разработчиков браузерных расширений об активной фишинговой кампании, которая направлена на взлом учетных записей на официальной платформе AMO (addons.mozilla.org).
Читать полностью
#xakep
@linux_potok
Представители Mozilla предупреждают разработчиков браузерных расширений об активной фишинговой кампании, которая направлена на взлом учетных записей на официальной платформе AMO (addons.mozilla.org).
Читать полностью
#xakep
@linux_potok
😁5
Pyra: краткий обзор и первые впечатления
Ко мне спустя 9 лет после предзаказа приехала штука из вот этой статьи. Это буквально «новый старый компьютер» из 2016. Посмотрим, что он из себя представляет, что умеет и как выглядит. Внутри много фото и личного мнения.
Читать полностью
#habr
@linux_potok
Ко мне спустя 9 лет после предзаказа приехала штука из вот этой статьи. Это буквально «новый старый компьютер» из 2016. Посмотрим, что он из себя представляет, что умеет и как выглядит. Внутри много фото и личного мнения.
Читать полностью
#habr
@linux_potok
👍4🤡1
Debian 13 (Trixie): Доступен RC 3 установщика
Выпущена третья и последняя кандидатская версия установщика Debian 13. В этом релизе обновлены ядро и настройки зеркал.
Читать полностью
#Linuxiac
@linux_potok
Выпущена третья и последняя кандидатская версия установщика Debian 13. В этом релизе обновлены ядро и настройки зеркал.
Читать полностью
#Linuxiac
@linux_potok
👍6👏2
Intel обновляет устаревший драйвер вычислений для поддержки iGPU от Broadwell до Ice Lake
В прошлом году компания Intel прекратила поддержку iGPU Broadwell через Ice Lake в своем открытом стеке Compute Runtime для OpenCL и oneAPI Level Zero, сосредоточившись исключительно на Tigerlake с графикой Intel поколения "Gen12" и новее. Однако сегодня была выпущена обновленная версия устаревшей ветки драйвера, предназначенная для улучшения поддержки графических вычислений на этих старых аппаратных платформах...
Читать полностью
#Phoronix
@linux_potok
В прошлом году компания Intel прекратила поддержку iGPU Broadwell через Ice Lake в своем открытом стеке Compute Runtime для OpenCL и oneAPI Level Zero, сосредоточившись исключительно на Tigerlake с графикой Intel поколения "Gen12" и новее. Однако сегодня была выпущена обновленная версия устаревшей ветки драйвера, предназначенная для улучшения поддержки графических вычислений на этих старых аппаратных платформах...
Читать полностью
#Phoronix
@linux_potok
👍5