Уязвимость в SSH-сервере от Erlang/OTP, допускающая удалённое выполнение кода
В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентификации выполнить свой код на SSH-сервере, созданном с использованием уязвимой библиотеки. Проблема присвоен критический уровень опасности (10 из 10).
Читать полностью
#OpenNet
@linux_potok
В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентификации выполнить свой код на SSH-сервере, созданном с использованием уязвимой библиотеки. Проблема присвоен критический уровень опасности (10 из 10).
Читать полностью
#OpenNet
@linux_potok
🌚3
И снова USB-IP — сервер теперь с автобиндом и детачем и сам подхватит ключ клиент
HA - как много в этом слове: Автоматический перенос виртуальных машин в кластере. 8 секунд и, например, сервер терминалов сменил место жительства совместно со всеми своими предустановленными программами - в другую серверную.
И ... оставил аппаратные лицензии и ЭЦП, заботливыми руками проброшенные в виртуалки, тоскливо торчать из, возможно, погибшего железа.
Отставить "оставил"!
Читать полностью
#habr
@linux_potok
HA - как много в этом слове: Автоматический перенос виртуальных машин в кластере. 8 секунд и, например, сервер терминалов сменил место жительства совместно со всеми своими предустановленными программами - в другую серверную.
И ... оставил аппаратные лицензии и ЭЦП, заботливыми руками проброшенные в виртуалки, тоскливо торчать из, возможно, погибшего железа.
Отставить "оставил"!
Читать полностью
#habr
@linux_potok
👍2
Футболки «Хакера» по-прежнему в продаже
На улице теплеет, а значит, скоро начнутся митапы, конференции, багханты под открытым небом и реверсинг на летней веранде кофейни. В такое время особенно не хочется надевать что-то неудобное и скучное, поэтому напоминаем: у нас есть крутые футболки!
Читать полностью
#xakep
@linux_potok
На улице теплеет, а значит, скоро начнутся митапы, конференции, багханты под открытым небом и реверсинг на летней веранде кофейни. В такое время особенно не хочется надевать что-то неудобное и скучное, поэтому напоминаем: у нас есть крутые футболки!
Читать полностью
#xakep
@linux_potok
👌3👎1
Найдены десятки вредоносных расширений для Chrome, установленные 6 000 000 раз
Специалисты компании Secure Annex обнаружили 57 опасных расширений для Chrome, которыми пользуются около 6 млн человек. Расширения могут отслеживать поведение браузера, получать доступ к cookie доменов и выполнять удаленные скрипты.
Читать полностью
#xakep
@linux_potok
Специалисты компании Secure Annex обнаружили 57 опасных расширений для Chrome, которыми пользуются около 6 млн человек. Расширения могут отслеживать поведение браузера, получать доступ к cookie доменов и выполнять удаленные скрипты.
Читать полностью
#xakep
@linux_potok
🙈6❤1
В ядре Linux 6.16 будет прекращена поддержка протокола DCCP
В состав ветки net-next, в которой накапливаются изменения для передачи в состав будущего выпуска ядра Linux 6.16, принято изменение, удаляющее поддержку сетевого протокола DCCP (Datagram Congestion Control Protocol). Поддержка netfilter-модулей для фильтрации пакетов DCCP сохранена. Протокол DCCP был стандартизирован и принят в состав ядра в 2006 году. Предполагалось, что DCCP позволит повысить эффективность потокового вещания и интернет-телефонии в перегруженных сетях, но на деле протокол оказался не востребован и не получил распространения.
Читать полностью
#OpenNet
@linux_potok
В состав ветки net-next, в которой накапливаются изменения для передачи в состав будущего выпуска ядра Linux 6.16, принято изменение, удаляющее поддержку сетевого протокола DCCP (Datagram Congestion Control Protocol). Поддержка netfilter-модулей для фильтрации пакетов DCCP сохранена. Протокол DCCP был стандартизирован и принят в состав ядра в 2006 году. Предполагалось, что DCCP позволит повысить эффективность потокового вещания и интернет-телефонии в перегруженных сетях, но на деле протокол оказался не востребован и не получил распространения.
Читать полностью
#OpenNet
@linux_potok
🫡3🤔1
Обновление Java SE, MySQL, VirtualBox, Solaris и других продуктов Oracle с устранением уязвимостей
Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В апрельском обновлении устранено 378 уязвимостей.
Читать полностью
#OpenNet
@linux_potok
Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В апрельском обновлении устранено 378 уязвимостей.
Читать полностью
#OpenNet
@linux_potok
👍3
Intel SST-TF Готовится к Будущим Процессорам с Бóльшим Количеством Ядер
Патчи для Linux, опубликованные в четверг компанией Intel, готовят новую версию технологии Speed Select Turbo Frequency (SST-TF) для обработки будущих процессоров с большим количеством ядер...
Читать полностью
#Phoronix
@linux_potok
Патчи для Linux, опубликованные в четверг компанией Intel, готовят новую версию технологии Speed Select Turbo Frequency (SST-TF) для обработки будущих процессоров с большим количеством ядер...
Читать полностью
#Phoronix
@linux_potok
👍3
Calibre 8.3 Менеджер электронных книг Улучшает Производительность
Calibre 8.3 предлагает настраиваемый фон сетки обложек для светлого и тёмного режимов и ускоряет загрузку EPUB на 30%.
Читать полностью
#Linuxiac
@linux_potok
Calibre 8.3 предлагает настраиваемый фон сетки обложек для светлого и тёмного режимов и ускоряет загрузку EPUB на 30%.
Читать полностью
#Linuxiac
@linux_potok
👍4
Выпуск Chrome OS 135
Представлен релиз операционной системы Chrome OS 135, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 135. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Вывод на экран осуществляется при помощи графического стека Freon (ведётся работа по переходу на использование Wayland) и оконного менеджера Aura. Исходные тексты распространяются под свободной лицензией Apache 2.0. Сборка Chrome OS 135 доступна для большинства актуальных моделей Chromebook. Для использования на обычных компьютерах предлагается редакция Chrome OS Flex.
Читать полностью
#OpenNet
@linux_potok
Представлен релиз операционной системы Chrome OS 135, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 135. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Вывод на экран осуществляется при помощи графического стека Freon (ведётся работа по переходу на использование Wayland) и оконного менеджера Aura. Исходные тексты распространяются под свободной лицензией Apache 2.0. Сборка Chrome OS 135 доступна для большинства актуальных моделей Chromebook. Для использования на обычных компьютерах предлагается редакция Chrome OS Flex.
Читать полностью
#OpenNet
@linux_potok
👍3😁1
Intel Compute Runtime 25.13.33276.16 Вносит Новые Улучшения Производительности, Больше Элементов Xe3
После обновления на этой неделе Intel Graphics Compiler была также опубликована новая версия Intel Compute Runtime, предоставляющая поддержку OpenCL и oneAPI Level Zero для вычислений на GPU в системах Windows и Linux...
Читать полностью
#Phoronix
@linux_potok
После обновления на этой неделе Intel Graphics Compiler была также опубликована новая версия Intel Compute Runtime, предоставляющая поддержку OpenCL и oneAPI Level Zero для вычислений на GPU в системах Windows и Linux...
Читать полностью
#Phoronix
@linux_potok
👍3
Российские организации атаковал бэкдор, замаскированный под обновление ViPNet Client
В ходе совместного исследования эксперты «Лаборатории Касперского» и эксперты кибербезопасности «Т-Технологий» обнаружили новый сложный бэкдор. Неизвестная APT-группировка использовала его для кибершпионажа в сетях десятков российских организаций.
Читать полностью
#xakep
@linux_potok
В ходе совместного исследования эксперты «Лаборатории Касперского» и эксперты кибербезопасности «Т-Технологий» обнаружили новый сложный бэкдор. Неизвестная APT-группировка использовала его для кибершпионажа в сетях десятков российских организаций.
Читать полностью
#xakep
@linux_potok
🤬3❤1👏1
LVFS/Fwupd надеется побудить больше производителей оборудования предоставить финансовую поддержку
Служба прошивки поставщика Linux (LVFS) с клиентом Fwupd делает удивительно простым бесшовное обновление системы UEFI и прошивки устройств/периферийных устройств под Linux. LVFS поддерживается растущим числом крупных OEM/ODM и предлагает миллионы файлов прошивок. Однако им нужно больше финансовых ресурсов от крупнейших производителей оборудования...
Читать полностью
#Phoronix
@linux_potok
Служба прошивки поставщика Linux (LVFS) с клиентом Fwupd делает удивительно простым бесшовное обновление системы UEFI и прошивки устройств/периферийных устройств под Linux. LVFS поддерживается растущим числом крупных OEM/ODM и предлагает миллионы файлов прошивок. Однако им нужно больше финансовых ресурсов от крупнейших производителей оборудования...
Читать полностью
#Phoronix
@linux_potok
👍3
Fedora 43 рассматривает возможность изменения генератора по умолчанию CMake с Make на Ninja
С выпуском Fedora 42 в начале этой недели активизировалась работа над новыми функциями и планированием Fedora 43. Одно из первых предложений об изменении для Fedora 43 — это замена генератора по умолчанию в системе сборки CMake с Make на Ninja...
Читать полностью
#Phoronix
@linux_potok
С выпуском Fedora 42 в начале этой недели активизировалась работа над новыми функциями и планированием Fedora 43. Одно из первых предложений об изменении для Fedora 43 — это замена генератора по умолчанию в системе сборки CMake с Make на Ninja...
Читать полностью
#Phoronix
@linux_potok
👏4👍1
Кандидат на выпуск компилятора GCC 15.1 для тестирования, GCC 15.1.0 возможно на следующей неделе
После разветвления кода GCC 15 и устранения всех регрессий категории "P1" с наивысшим приоритетом, сегодня вышел кандидат на выпуск GCC 15.1 для тестирования...
Читать полностью
#Phoronix
@linux_potok
После разветвления кода GCC 15 и устранения всех регрессий категории "P1" с наивысшим приоритетом, сегодня вышел кандидат на выпуск GCC 15.1 для тестирования...
Читать полностью
#Phoronix
@linux_potok
👍3
Более 16 000 устройств Fortinet скомпрометированы через символические ссылки
Более 16 000 устройств Fortinet, доступных через интернет, были скомпрометированы с помощью символических ссылок. Это позволяло злоумышленникам получить доступ только для чтения к конфиденциальным файлам на ранее взломанных устройствах.
Читать полностью
#xakep
@linux_potok
Более 16 000 устройств Fortinet, доступных через интернет, были скомпрометированы с помощью символических ссылок. Это позволяло злоумышленникам получить доступ только для чтения к конфиденциальным файлам на ранее взломанных устройствах.
Читать полностью
#xakep
@linux_potok
🤔2😁1
Драйвер Xe от Intel добавляет отчет о скорости вентилятора для Linux 6.16, устраняются неполадки с нестабильностью BMG
Еще в цикле ядра Linux 6.12 в графический драйвер ядра Intel i915 была добавлена поддержка отчетов о скорости вентилятора. Наконец, в предстоящем цикле Linux 6.16, эта функция также будет работать с современным графическим драйвером ядра Intel Xe, который используется по умолчанию с последними интегрированными и дискретными графическими процессорами Intel...
Читать полностью
#Phoronix
@linux_potok
Еще в цикле ядра Linux 6.12 в графический драйвер ядра Intel i915 была добавлена поддержка отчетов о скорости вентилятора. Наконец, в предстоящем цикле Linux 6.16, эта функция также будет работать с современным графическим драйвером ядра Intel Xe, который используется по умолчанию с последними интегрированными и дискретными графическими процессорами Intel...
Читать полностью
#Phoronix
@linux_potok
👍4🔥2
DOOM (2016) получает внезапный релиз на GOG с большой скидкой
Свобода от DRM прямо из ада. DOOM (2016) только что выпущен на GOG, и вместе с релизом идет хорошая большая скидка.
Читать полностью
#GamingOnLinux
@linux_potok
Свобода от DRM прямо из ада. DOOM (2016) только что выпущен на GOG, и вместе с релизом идет хорошая большая скидка.
Читать полностью
#GamingOnLinux
@linux_potok
👍7🔥1
Первоначальная производительность игр/графики в Linux для NVIDIA GeForce RTX 5060 Ti
В начале этой недели состоялся запуск NVIDIA GeForce RTX 5060 Ti, и в Phoronix были опубликованы результаты тестов производительности вычислений Linux CUDA/OpenCL в день запуска. Однако для тестов производительности в Linux играх мы ждали выхода новой поддерживаемой версии драйвера, что и произошло в день запуска с выпуском NVIDIA 575.51.02 Linux beta. Теперь, когда доступен драйвер для игр в Linux для серии GeForce RTX 5060, вот некоторые первоначальные результаты тестов PNY GeForce RTX 5060 Ti 16GB в сравнении с другими видеокартами NVIDIA GeForce и AMD Radeon с использованием недавно выпущенной Ubuntu 25.04.
Читать полностью
#Phoronix
@linux_potok
В начале этой недели состоялся запуск NVIDIA GeForce RTX 5060 Ti, и в Phoronix были опубликованы результаты тестов производительности вычислений Linux CUDA/OpenCL в день запуска. Однако для тестов производительности в Linux играх мы ждали выхода новой поддерживаемой версии драйвера, что и произошло в день запуска с выпуском NVIDIA 575.51.02 Linux beta. Теперь, когда доступен драйвер для игр в Linux для серии GeForce RTX 5060, вот некоторые первоначальные результаты тестов PNY GeForce RTX 5060 Ti 16GB в сравнении с другими видеокартами NVIDIA GeForce и AMD Radeon с использованием недавно выпущенной Ubuntu 25.04.
Читать полностью
#Phoronix
@linux_potok
👍3
Witch Beam, создатели игры Unpacking, выпустили музыкальную головоломку Tempopo
Tempopo — это последняя разработка австралийской компании Witch Beam, создателей Unpacking и Assault Android Cactus.
Читать полностью
#GamingOnLinux
@linux_potok
Tempopo — это последняя разработка австралийской компании Witch Beam, создателей Unpacking и Assault Android Cactus.
Читать полностью
#GamingOnLinux
@linux_potok
👍3
Мирная симуляция природы и строитель замков жизни и земли выходит 16 мая
Жизнь и Земля находились в Раннем Доступе чуть больше года, и теперь они приближаются к финишной черте, так как Metaroot и Kerzoven объявили о запуске версии 1.0 16 мая.
Читать полностью
#GamingOnLinux
@linux_potok
Жизнь и Земля находились в Раннем Доступе чуть больше года, и теперь они приближаются к финишной черте, так как Metaroot и Kerzoven объявили о запуске версии 1.0 16 мая.
Читать полностью
#GamingOnLinux
@linux_potok
👍4