Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, одна из которых (CVE-2025-65018) приводит к записи за границу буфера. Потенциально данная уязвимость позволяет добиться выполнения своего кода при обработке специально оформленных файлов в формате PNG.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=64305

Zorin OS 18 Hits 1 Million Downloads in Just One Month

👉@sysadminoff

https://linuxiac.com/zorin-os-18-hits-1-million-downloads-in-just-one-month/

Multi-threat Android malware Sturnus steals Signal, WhatsApp messages

👉@sysadminoff

https://www.bleepingcomputer.com/news/security/multi-threat-android-malware-sturnus-steals-signal-whatsapp-messages/

Google готов вернуть в Chrome поддержку формата JPEG-XL

Рик Байерс (Rick Byers), один из технических руководителей команды, занимающейся разработкой Google Chrome, заявил о готовности включить в движок Chromium высокопроизводительный и безопасный при работе с памятью декодировщик для формата изображений JPEG-XL. В качестве основного критерия для активации декодировщика JPEG-XL по умолчанию упоминается готовность к его длительному сопровождению.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=64306

Steam Frame Using Mesa's Turnip Vulkan Open-Source Driver
—> https://www.phoronix.com/news/Steam-Frame-Turnip-Vulkan

👉@sysadminoff