Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию Chrome
Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, и добиться выполнения кода на уровне ядра при выполнении кода в контексте изолированного процесса рендеринга Chrome (например, при эксплуатации другой уязвимости в Chrome). Проблема проявляется начиная с ядра Linux 6.9 и устранена в обновлениях ядра Linux 6.1.143, 6.6.96, 6.12.36 и 6.15.5. Для загрузки доступен прототип эксплоита.
Читать полностью
#OpenNet
@linux_potok
Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, и добиться выполнения кода на уровне ядра при выполнении кода в контексте изолированного процесса рендеринга Chrome (например, при эксплуатации другой уязвимости в Chrome). Проблема проявляется начиная с ядра Linux 6.9 и устранена в обновлениях ядра Linux 6.1.143, 6.6.96, 6.12.36 и 6.15.5. Для загрузки доступен прототип эксплоита.
Читать полностью
#OpenNet
@linux_potok
😱4👏1😁1💅1
Пользователи WhatsApp и Telegram жалуются на проблемы со звонками
СМИ сообщают, что российские пользователи Telegram и WhatsApp (принадлежит компании Meta, которая признана экстремистской и запрещена в России) массово жалуются на проблемы со звонками в мессенджерах. Ранее СМИ писали, что российские операторы связи вообще предложили заблокировать звонки в зарубежных мессенджерах.
Читать полностью
#xakep
@linux_potok
СМИ сообщают, что российские пользователи Telegram и WhatsApp (принадлежит компании Meta, которая признана экстремистской и запрещена в России) массово жалуются на проблемы со звонками в мессенджерах. Ранее СМИ писали, что российские операторы связи вообще предложили заблокировать звонки в зарубежных мессенджерах.
Читать полностью
#xakep
@linux_potok
😱8💩2❤1💅1
Ubuntu 25.10 может выйти с «нестабильным» ядром Linux
Из-за особенностей графика выхода, в Ubuntu 25.10, вероятно, будет использоваться предварительная версия ядра Linux 6.17. Это станет первым случаем, когда Ubuntu выпускается с нестабильным ядром.
Читать полностью
#OmgUbuntu
@linux_potok
Из-за особенностей графика выхода, в Ubuntu 25.10, вероятно, будет использоваться предварительная версия ядра Linux 6.17. Это станет первым случаем, когда Ubuntu выпускается с нестабильным ядром.
Читать полностью
#OmgUbuntu
@linux_potok
👌8💅1
Redis 8.2 увеличивает производительность до 49%
Redis 8.2 официально выпущен. Новая версия обеспечивает до 35% более быстрые команды, до 49% прироста пропускной способности и значительно экономит память.
Читать полностью
#Linuxiac
@linux_potok
Redis 8.2 официально выпущен. Новая версия обеспечивает до 35% более быстрые команды, до 49% прироста пропускной способности и значительно экономит память.
Читать полностью
#Linuxiac
@linux_potok
👍8🤔1💅1
Intel публикует последние патчи для свойства резкости DRM, чтобы использовать вместе с Lunar Lake и дальше
Более года Intel работает над новым свойством резкости DRM, чтобы использовать новые возможности адаптивного фильтра увеличения резкости, встроенного в движок отображения Lunar Lake. Этот новый фильтр резкости, реализованный в Lunar Lake и будущих SoC, может помогать в повышении резкости размытых или увеличенных изображений, и за прошедший год прошло несколько этапов проверки кода. На прошлой неделе были отправлены последние патчи, связанные с этим свойством резкости DRM...
Читать полностью
#Phoronix
@linux_potok
Более года Intel работает над новым свойством резкости DRM, чтобы использовать новые возможности адаптивного фильтра увеличения резкости, встроенного в движок отображения Lunar Lake. Этот новый фильтр резкости, реализованный в Lunar Lake и будущих SoC, может помогать в повышении резкости размытых или увеличенных изображений, и за прошедший год прошло несколько этапов проверки кода. На прошлой неделе были отправлены последние патчи, связанные с этим свойством резкости DRM...
Читать полностью
#Phoronix
@linux_potok
👍3💅1
Proton Authenticator -- новое открытое приложение для безопасной двухфакторной аутентификации
Proton Authenticator — это бесплатное и открытое приложение для безопасной двухфакторной аутентификации от создателей ProtonMail и ProtonVPN.
С помощью 2FA вам нужно будет ввести вторую часть информации, помимо пароля, при входе в аккаунт. Обычно это шестизначный код, сгенерированный вашим приложением-аутентификатором. Даже если кто-то знает ваш пароль, он не сможет получить доступ к вашему аккаунту. Хотя SMS-коды аутентификации являются еще одним распространенным вариантом, они остаются уязвимыми для атак с подменой SIM-карты. Приложение-аутентификатор гораздо сложнее взломать, так как оно генерирует коды локально на вашем устройстве, и каждый код истекает через 30 секунд.
Основные преимущества:
Открытый исходный код.
Безопасное шифрование.
Поддержка основных настольных и мобильн...
Читать полностью
#LinuxOrgRu
@linux_potok
Proton Authenticator — это бесплатное и открытое приложение для безопасной двухфакторной аутентификации от создателей ProtonMail и ProtonVPN.
С помощью 2FA вам нужно будет ввести вторую часть информации, помимо пароля, при входе в аккаунт. Обычно это шестизначный код, сгенерированный вашим приложением-аутентификатором. Даже если кто-то знает ваш пароль, он не сможет получить доступ к вашему аккаунту. Хотя SMS-коды аутентификации являются еще одним распространенным вариантом, они остаются уязвимыми для атак с подменой SIM-карты. Приложение-аутентификатор гораздо сложнее взломать, так как оно генерирует коды локально на вашем устройстве, и каждый код истекает через 30 секунд.
Основные преимущества:
Открытый исходный код.
Безопасное шифрование.
Поддержка основных настольных и мобильн...
Читать полностью
#LinuxOrgRu
@linux_potok
😁3👌3💅1
Обновлённое руководство по инклюзивному языку указывает на выражения "Sanity Check", "Hung", "Native Support"
Сегодня Альянс Linux Foundation по OpenUSD (AOUSD) и Академический фонд программного обеспечения (ASWF) объявили об обновлении Руководства по инклюзивному языку...
Читать полностью
#Phoronix
@linux_potok
Сегодня Альянс Linux Foundation по OpenUSD (AOUSD) и Академический фонд программного обеспечения (ASWF) объявили об обновлении Руководства по инклюзивному языку...
Читать полностью
#Phoronix
@linux_potok
👎8👍3💅2🥰1
Ранние тесты Linux 6.17 показывают некоторые улучшения и регрессии производительности AMD Strix Halo
Ещё до выхода релиз-кандидата Linux 6.17-rc1 в воскресенье я уже начал проводить тестирование производительности на Git-версии Linux 6.17, так как был заинтересован в том, как начинает складываться производительность этого следующего релиза ядра, который должен стать основой для Ubuntu 25.10 и Fedora 43. В ходе ранних тестов на ZBook Ultra G1a с AMD Strix Halo есть как хорошие, так и плохие новости...
Читать полностью
#Phoronix
@linux_potok
Ещё до выхода релиз-кандидата Linux 6.17-rc1 в воскресенье я уже начал проводить тестирование производительности на Git-версии Linux 6.17, так как был заинтересован в том, как начинает складываться производительность этого следующего релиза ядра, который должен стать основой для Ubuntu 25.10 и Fedora 43. В ходе ранних тестов на ZBook Ultra G1a с AMD Strix Halo есть как хорошие, так и плохие новости...
Читать полностью
#Phoronix
@linux_potok
🤔3👍1💅1
Intel выпускает LLM-Scaler 1.0 в рамках проекта Battlematrix
Сегодня Intel анонсировала августовское обновление ПО 2025 года для проекта Battlematrix и выпуск контейнера LLM-Scaler 1.0 для оптимизированной поддержки вывода ИИ на графическом оборудовании Intel Arc серии B...
Читать полностью
#Phoronix
@linux_potok
Сегодня Intel анонсировала августовское обновление ПО 2025 года для проекта Battlematrix и выпуск контейнера LLM-Scaler 1.0 для оптимизированной поддержки вывода ИИ на графическом оборудовании Intel Arc серии B...
Читать полностью
#Phoronix
@linux_potok
🔥2👍1💅1
Microsoft берёт на себя управление GitHub
Томас Домке (Thomas Dohmke) объявил о решений уйти с поста руководителя (CEO) компании GitHub. Компания Microsoft намерена на назначать на его место нового руководителя, а поменять модель управления подразделением, которое перестанет быть независимым. Финансовые и инженерные операции в GitHub будет курировать Джулия Лиусон (Julia Liuson), президент Microsoft по разработке. Марио Родригес (Mario Rodriguez), директор по развитию продуктов GitHub (Chief Product Officer) будет переведён в подчинение Аше Шарме (Asha Sharma), вице-президенту Microsoft по платформе AI.
Читать полностью
#OpenNet
@linux_potok
Томас Домке (Thomas Dohmke) объявил о решений уйти с поста руководителя (CEO) компании GitHub. Компания Microsoft намерена на назначать на его место нового руководителя, а поменять модель управления подразделением, которое перестанет быть независимым. Финансовые и инженерные операции в GitHub будет курировать Джулия Лиусон (Julia Liuson), президент Microsoft по разработке. Марио Родригес (Mario Rodriguez), директор по развитию продуктов GitHub (Chief Product Officer) будет переведён в подчинение Аше Шарме (Asha Sharma), вице-президенту Microsoft по платформе AI.
Читать полностью
#OpenNet
@linux_potok
💩11🤔8💅1
Мысли о "пиратстве"
Автор рассматривает понятие "цифровое пиратство", отмечая, что негативное отношение к нему навязывают маркетологи ради защиты прибыли, сравнивая копирование цифровых продуктов с морским разбоем, хотя копирование не наносит прямого ущерба правообладателям. В статье приводятся примеры с ПО (WinRAR, 7-Zip, Linux, Windows), где часто есть возможности для легального бесплатного использования, и указывается на формальный подход к борьбе с "пиратством". В отношении медиа-контента проблемы возникают только при коммерческом использовании чужого материала. Автор призывает бережно относиться к авторскому праву, но одновременно задаётся риторическим вопросом: почему достижения не становятся всеобщим достоянием, отвечая — из-за жадности с обеих сторон.
Читать полностью
#pingvinus
@linux_potok
Автор рассматривает понятие "цифровое пиратство", отмечая, что негативное отношение к нему навязывают маркетологи ради защиты прибыли, сравнивая копирование цифровых продуктов с морским разбоем, хотя копирование не наносит прямого ущерба правообладателям. В статье приводятся примеры с ПО (WinRAR, 7-Zip, Linux, Windows), где часто есть возможности для легального бесплатного использования, и указывается на формальный подход к борьбе с "пиратством". В отношении медиа-контента проблемы возникают только при коммерческом использовании чужого материала. Автор призывает бережно относиться к авторскому праву, но одновременно задаётся риторическим вопросом: почему достижения не становятся всеобщим достоянием, отвечая — из-за жадности с обеих сторон.
Читать полностью
#pingvinus
@linux_potok
👍4🤔2💅1
Организации AOUSD и ASWF представили новые рекомендации по инклюзивной терминологии
Альянс AOUSD (Alliance for OpenUSD) и организация ASWF (Academy Software Foundation) подготовили новые рекомендации по использованию инклюзивной терминологии. Альянс AOUSD (Alliance for OpenUSD) занимается продвижением технологии OpenUSD (Universal Scene Description) и функционирует на базе фонда, курируемого организацией Linux Foundation. Органинизация ASWF учреждена Академией кинематографических искусств (США) и организацией Linux Foundation с целью продвижения использования открытого ПО в процессе создания фильмов.
Читать полностью
#OpenNet
@linux_potok
Альянс AOUSD (Alliance for OpenUSD) и организация ASWF (Academy Software Foundation) подготовили новые рекомендации по использованию инклюзивной терминологии. Альянс AOUSD (Alliance for OpenUSD) занимается продвижением технологии OpenUSD (Universal Scene Description) и функционирует на базе фонда, курируемого организацией Linux Foundation. Органинизация ASWF учреждена Академией кинематографических искусств (США) и организацией Linux Foundation с целью продвижения использования открытого ПО в процессе создания фильмов.
Читать полностью
#OpenNet
@linux_potok
😁5🤡4💅2✍1
Релиз сборочной системы CMake 4.1.0
Представлен релиз кроссплатформенного открытого генератора сценариев сборки CMake 4.1.0, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.
Читать полностью
#OpenNet
@linux_potok
Представлен релиз кроссплатформенного открытого генератора сценариев сборки CMake 4.1.0, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.
Читать полностью
#OpenNet
@linux_potok
👍5💅1
СМИ: Silent Crow публикует данные, похищенные у «Аэрофлота»
Участники группировки Silent Crow, в конце июля взявшие на себя ответственность за атаку на «Аэрофлот», начали публиковать данные, якобы похищенные у компании. По данным СМИ, речь идет о медицинских картах пилотов и сотрудников авиакомпании.
Читать полностью
#xakep
@linux_potok
Участники группировки Silent Crow, в конце июля взявшие на себя ответственность за атаку на «Аэрофлот», начали публиковать данные, якобы похищенные у компании. По данным СМИ, речь идет о медицинских картах пилотов и сотрудников авиакомпании.
Читать полностью
#xakep
@linux_potok
🤬6👍2🤮1💅1
Разработка Битрикс-бота: история о том, как документация врала, а облака смеялись
Привет, Хабр! (И тебе, случайный читатель, который зашёл сюда просто потому, что заскучал в корпоративном чате.)
Сегодня я расскажу вам историю о том, какая задача посетила меня на этот раз и как я сделал «корпоративного бота с возможностью оценки сотрудников» — казалось бы, простая задача, но…
Читать полностью
#habr
@linux_potok
Привет, Хабр! (И тебе, случайный читатель, который зашёл сюда просто потому, что заскучал в корпоративном чате.)
Сегодня я расскажу вам историю о том, какая задача посетила меня на этот раз и как я сделал «корпоративного бота с возможностью оценки сотрудников» — казалось бы, простая задача, но…
Читать полностью
#habr
@linux_potok
💅2🥰1
Вышла заключительная часть курса «Системный администратор Linux» от Selectel
В последних модулях бесплатного курса вы узнаете, как настраивать сети, управлять пакетами и логами, а также работать с контейнерами.
Читать полностью
#habr
@linux_potok
В последних модулях бесплатного курса вы узнаете, как настраивать сети, управлять пакетами и логами, а также работать с контейнерами.
Читать полностью
#habr
@linux_potok
👍6🤡3💅1
Вышло приложение LookPilot для трекинга головы и глаз с 6 степенями свободы на основе веб-камеры в Steam
LookPilot — это приложение, которое обеспечивает трекинг головы и глаз для игр, используя только вашу веб-камеру, и выглядит оно весьма стильно с выходом в Steam.
Читать полностью
#GamingOnLinux
@linux_potok
LookPilot — это приложение, которое обеспечивает трекинг головы и глаз для игр, используя только вашу веб-камеру, и выглядит оно весьма стильно с выходом в Steam.
Читать полностью
#GamingOnLinux
@linux_potok
🤔5👍2💅1
Доступна бета-версия Linux Mint 22.2 для следующего выпуска с долгосрочной поддержкой
Linux Mint 22.2 выйдет совсем скоро, а бета-версия уже доступна, чтобы вы могли протестировать её заранее и помочь сообщить об ошибках для следующего релиза с долгосрочной поддержкой.
Читать полностью
#GamingOnLinux
@linux_potok
Linux Mint 22.2 выйдет совсем скоро, а бета-версия уже доступна, чтобы вы могли протестировать её заранее и помочь сообщить об ошибках для следующего релиза с долгосрочной поддержкой.
Читать полностью
#GamingOnLinux
@linux_potok
👍9💅1
Kubuntu Focus Zr GEN 1: Мощная мобильная рабочая станция на Linux
Kubuntu Focus представила Zr GEN 1 — мощную мобильную станцию с предустановленной Linux-системой, обеспечивающую высокую производительность и готовую к работе из коробки.
Читать полностью
#Linuxiac
@linux_potok
Kubuntu Focus представила Zr GEN 1 — мощную мобильную станцию с предустановленной Linux-системой, обеспечивающую высокую производительность и готовую к работе из коробки.
Читать полностью
#Linuxiac
@linux_potok
👍4💅1
Бета-версия Linux Mint 22.2 увеличивает совместимость с Wayland, улучшения интерфейса
Бета-релиз Linux Mint 22.2 «Zara» теперь доступен для тестирования этой популярной настольной Linux-дистрибуции, основанной на Ubuntu 24.04 LTS...
Читать полностью
#Phoronix
@linux_potok
Бета-релиз Linux Mint 22.2 «Zara» теперь доступен для тестирования этой популярной настольной Linux-дистрибуции, основанной на Ubuntu 24.04 LTS...
Читать полностью
#Phoronix
@linux_potok
👍8🔥1💅1