https://grapheneos.social/@GrapheneOS/117179231167297908

Оооокей, а вот этот тред — весомый аргумент в пользу покупки Motorola под GrapheneOS в следующем году. Похоже GOS не выйдет под Pixel 11. Конец эпохи

У RouterOS вышли обновления 7.23.4 (longterm) и 7.24.2 (stable) с пофикшенной нераскрытой уязвимостью:

This is an important security update. Most configurations are not at risk, but upgrading is highly recommended. To give time to update your systems, we are not currently publishing detailed information.

You are free to spend more time testing, but we suggest you protect your devices from untrusted networks until you can upgrade. Firewall drop from all unknown networks, except your own IP, Wireguard etc.

Возможно это что-то важное, потому что они впервые решили разослать пуши установившим их мобильное приложение. А может и нет.

А помните как людям втирали, что облачный гейминг это будущее?

Стоимость такого невероятно щедрого предложения в США:
- Ultimate — $23 в месяц
- Premium — $15
- Essential — $10

Mullvad прекращает работу своих публичных рекурсивных DNS серверов

Сервера перестанут работать 2го ноября. Mullvad планирует финансово поддерживать Quad9 и советует переходить на их DNS сервера.

Жалко, это был сравнительно популярный выбор рекурсивного DoH сервера :(

https://mullvad.net/en/blog/shutting-down-our-public-encrypted-dns-servers-and-sponsoring-quad9-instead

https://www.cve.org/CVERecord?id=CVE-2026-86060

Апдейт по микротам. Там комбо: RCE в SSH (требуется знать логин и открытую часть ключа юзера) и PE до максимальных привилегий в SSH сессии. Уязвимости были в активной эксплуатации как минимум со 2го сентября, т.е. ещё до обнаружения. Но дырки быстро обнаружили благодаря LLM. Вероятно атакующие нашли их также xd

Если у вас есть пользователь ops, которого вы не добавляли, или /system/device-mode/print пишет flagged: yes, то ваш девайс заражён

https://grapheneos.social/@GrapheneOS/117225797458874092

GrapheneOS is cooking again. Наконец-то хоть на каком-то моём устройстве будет изоляция буфера обмена!

Ой

https://honestlyranked.com/guides/streaming-price-increases/

#TIL путь в /dev/nvmeXnY в Linux не гарантирует не только очерёдность самих дисков (X), но и не гарантирует очерёдность неймспейсов на одном диске (Y).

Как же страшно жить. /dev/disk/by-* FTW!

Oh no!

https://hachyderm.io/@simontatham/117201594980991062

Я очень люблю PiKVM, это пожалуй самые фичастые любительские/внешние (хз как назвать нормально) IP KVM. И уважаю их за то, что они по факту создали эту индустрию.

Но PiKVM очень дорогие и вот с этим конкурировать очень сложно. Кажется что если они не пересмотрят свою линейку и цены, то их дни будут сочтены.

$39 за IP KVM. Это же ахренеть как круто. Надо будет себе прихватить, а то мой PiKVM 3 с переездами затерялся(

Новый день, новая дырень

Google сообщила об уязвимости CVE-2026-58704 (8.8 score), обнаруженной в логике модема сотовой связи устройств Pixel. Пока подробностей мало. Список подверженных девайсов не раскрывается, но пока безопаснее предполагать что уязвимы все Pixel. Суть уязвимости в удалённом повышений привилегий. Никаких действий от юзера не требуется, это zero click уязвимость. Attack vector упомянут как adjacent, скорее всего жертве необходимо быть в радиусе действия зловредной сотовой вышки атакующего.

Что напрягает дополнительно, так это информация от CISA, что эта уязвимость уже эксплуатируется в дикой природе (вероятно ещё до раскрытия). CISA поставила федеральным ведомствам США дедлайн на обновление до 19 сентября.

GrapheneOS пока работают над бекпортированием фикса, т.к. Google опубликовала фикс как часть Android 17 QPR1, который не попал в AOSP. Ждём фикс в следующем апдейте.

AWS не сможет восстановить часть данных из своих датацентров на Ближнем Востоке

У региона me-south-1 (Бахрейн) уничтожены все три зоны доступности (AZ). В me-central-1 (ОАЭ) уничтожена mec1-az2. Т.е. в me-south-1 невозможно восстановить даже multi-AZ S3. Внезапно, multi-AZ репликация не спасает от multi-AZ дронов.

Проблемы пользователей этих ДЦ усугубляются тем, что некоторые сектора в этих странах зарегулированы тупыми требованиями хранения данных внутри страны даже для бекапов (и похрен что они шифрованные). Аналогичные законы есть во многих странах, но когда ты маленькая страна ещё и с войной под боком, такие требования стреляют в ногу сильнее.

Вывод из всего этого не новый и кмк очевидный: multi-AZ не защищает от всего на свете, да и лучше не лочиться на одного облачного провайдера.

https://archive.ph/SYJDR

https://health.aws.amazon.com/health/status

P.S. Учитывая войну в Европе, возможно стоит держать одну резервную копию подальше от Восточной Европы, если не от Европы вообще.

https://grapheneos.org/releases#2026091700

Графен выпустил фикс и добавил возможность ограничения доступа к буферу обмена

Обновка

P.S. Удачная возможность зарегать новый гугл акк на стоковом пикселе, ибо гугл так не просит номер телефона

This tickled me.

https://www.phoronix.com/news/Linux-CRAM-Compressed-RAM

Круто, очень жду в mainline

https://phoronix.com/news/Easy-Anti-Cheat-Better-Linux

Смерть возможности играть в онлайн игры на линуксе без зондов в системе

Вдохновлено тредами на Reddit про новость с EAC v2