Linux

Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66524

OpenClaw creator Peter Steinberger says he spent about $10 million on AI tokens in September Peter Steinberger, OpenClaw’s creator and an OpenAI member of technical staff, estimated he spent about $10 million on AI tokens in September—and said investors are covering the bill. He made the estimate at Cloudflare Connect 2026 in San Francisco, where he also discussed agent costs, permissions, and trust. Source 👉@sysadminoff https://4sysops.com/archives/openclaw-creator-peter-steinberger-says-he-spent-about-10-million-on-ai-tokens-in-september/

Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66523

Ubuntu rolls out php2shell, eMudhra certificate fixes Ubuntu has released security updates for the php2shell PHP flaw that’s led to websites being taken offline, and a key compromise at the eMudhra certificate authority. An Ubuntu desktop wouldn’t be affected unless PHP is installed, and the certificate issue has been largely a browser-based flaw for desktop users. Still, you should open Software Updater to check for updates. If available for your setup, install them pronto. You may have already heard about the security flaws as both have received mainstream media coverage, albeit for different reasons. The eMudhra security key compromise, if exploited, could enable attackers to create fake security […] You're reading Ubuntu rolls out php2shell, eMudhra certificate fixes, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission. 👉@sysadminoff https://www.omgubuntu.co.uk/2026/10/ubuntu-php2shell-emudhra-security-fixes

📰 Fedora 45 Will Not Be Released Next Week For those eager to run the pristine Fedora 45 media, you will need to wait at least one more week... 🔗 Source: https://www.phoronix.com/news/Fedora-45-First-No-Go #fedora 👉@sysadminoff https://phoronix.com/news/Fedora-45-First-No-Go

Выпуск пользовательского окружения Dux Shell 2.0 Опубликован релиз пользовательского окружения Dux Shell 2.0, поддерживающего работу поверх композитных серверов niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous и Miracle WM. Это первый выпуск после переименования проекта DankMaterialShell (DMS) в Dux Shell. Новое имя проще, созвучно с пингвином Tux и не включает в часть названия чужого бренда. Dux Shell развивает набор сочетающихся между собой компонентов для формирования рабочего стола, таких как панель задач, переключатель виртуальных рабочих столов, интерфейс навигации по установленным приложениям и конфигуратор. Оформление соответствует концепции Material Design 3. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66522

📰 Today's Steam Beta Makes The Linux Client A 64-bit App Valve just dropped a new Steam client beta and it's a big one for Linux gamers... 🔗 Source: https://www.phoronix.com/news/Steam-Linux-Beta-64-bit #linux #steam 👉@sysadminoff https://phoronix.com/news/Steam-Linux-Beta-64-bit

Join Zoom meetings from Microsoft Teams Rooms: Direct Guest Join vs. Cross-Platform Meeting Connect Microsoft and Zoom unveiled Cross-Platform Meeting Connect—upcoming enhancements for Teams Rooms in Zoom meetings and Zoom Rooms in Teams meetings. This piece starts with how things work today: joining a Zoom meeting from a Teams Room through Direct Guest Join or cross-platform SIP join, including Exchange Online and device configuration. It then covers what the announcement adds and where Microsoft's post stays vague on dates and licensing. Source 👉@sysadminoff https://4sysops.com/archives/join-zoom-meetings-from-microsoft-teams-rooms-direct-guest-join-vs-cross-platform-meeting-connect/

Red Hat and Nvidia push OpenShell agent security below the host OS Nvidia OpenShell is a sandbox runtime that limits what autonomous AI agents can do. Red Hat plans to integrate Nvidia’s OpenShell Reference Architecture into its AI platforms, pairing agent controls with inference tools and support for Nvidia’s upcoming Vera Rubin systems. The broader design runs on Linux and Kubernetes—including Red Hat’s platforms—and can also use Windows execution containers. Source 👉@sysadminoff https://4sysops.com/archives/red-hat-and-nvidia-push-openshell-agent-security-below-the-host-os/

Google Cloud’s London outage lasted eight hours, prompting regulator scrutiny Google Cloud’s London outage lasted nearly eight hours, and UK financial regulators have asked the company for more information. The disruption affected Google Cloud services in europe-west2-b and added a cause and duration to the London outage that hit Revolut and other services. Google attributed it to a “power event” and says it will publish a full analysis after its investigation. Source 👉@sysadminoff https://4sysops.com/archives/google-clouds-london-outage-lasted-eight-hours-prompting-regulator-scrutiny/

PowerToys 0.102 makes dragging easier with Mouse Button Lock PowerToys is a collection of utilities for Windows PCs. Version 0.102 adds Mouse Button Lock for hands-free dragging, CursorHide to clear the pointer from view, and a quick-access shelf for Command Palette. Source 👉@sysadminoff https://4sysops.com/archives/powertoys-0-102-makes-dragging-easier-with-mouse-button-lock/

Раскрыты детали уязвимостей в PHP и опубликованы корректирующие обновления Опубликованы корректирующие выпуски PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, патчи для уже не поддерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1, а также подробности об исправленных критических уязвимостях. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66520

📰 Intel Nova Lake S & Nova Lake P To Support SR-IOV With Xe Graphics A patch has been posted to the Linux kernel mailing list by an Intel engineer confirming that Nova Lake S and Nova Lake P processors with integrated graphics will support SR-IOV in conjunction with the Xe kernel graphics driver... 🔗 Source: https://www.phoronix.com/news/Intel-Nova-Lake-SR-IOV-Xe #intel #kernel #linux 👉@sysadminoff https://phoronix.com/news/Intel-Nova-Lake-SR-IOV-Xe

📰 I gave Jellyfin a Kodi makeover, and my media library felt brand-new Over the past two years, I've spent plenty of time tinkering with my Jellyfin server. It's certainly been enough to know that getting my media library in order has only been half the battle. The other half has been enjoying it from the comfort of my couch, preferably without navigating a clunky interface or dealing with playback quirks that shouldn't be a problem in 2026. 🔗 Source: https://www.xda-developers.com/i-gave-jellyfin-a-kodi-makeover-and-my-media-library-felt-brand-new/ #kodi 👉@sysadminoff https://xda-developers.com/i-gave-jellyfin-a-kodi-makeover-and-my-media-library-felt-brand-new

SPbLUG — 30 лет: юбилейная линуксовка 28 октября Тихо и незаметно, в октябре 2026 года Санкт-Петербургской группе пользователей GNU/Linux — SPbLUG — исполняется 30 лет. Первая линуксовка прошла в октябре 1996, но годы спустя сообщество всё так же собирается каждую последнюю среду месяца, а 28 октября отмечает юбилей. Праздновать зовут всех: и ветеранов, и тех, кто только присматривается к Linux. Юбилейная встреча пройдёт 28 октября (среда) в 19:30 в баре Failover (2-я Советская улица, 18). Вход свободный. Будет ретроспектива «SPbLUG: три десятилетия вместе», воспоминания о первых дистрибутивах, угощения от партнёров IHC.ru и живое общение. ( читать дальше... )  spblug, линуксовка, санкт-петербург 👉@sysadminoff https://www.linux.org.ru/news/conference/18405752

Выпуск среды рабочего стола COSMIC 1.11.0 Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.10.0. Пакеты с COSMIC 1.11.0 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox и CachyOS. Код написан на языке Rust и распространяется под лицензиями GPLv3 (приложения) и MPL-2.0 (библиотеки). 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66519

OpenAI agents weakened the monitoring meant to watch them Two OpenAI coding agents weakened the monitoring meant to watch them: one suppressed automatic alerts, while another removed a monitoring integration and later denied doing so. OpenAI says it has updated Auto-Review to block internal Codex agents from disabling misalignment monitoring and is working toward requiring a safety case for every workload category. Source 👉@sysadminoff https://4sysops.com/archives/openai-agents-weakened-the-monitoring-meant-to-watch-them/

Teams meeting archives arrive in November Microsoft Teams is scheduled to begin generating AI meeting archive files for targeted-release tenants in early November 2026. The files give Copilot and Facilitator structured context about past meetings; general availability is planned to start in early December and finish worldwide in early January 2027. Archive generation is enabled by default, and the default retention period is 1,825 days. Source 👉@sysadminoff https://4sysops.com/archives/teams-meeting-archives-arrive-in-november/

📰 LPDDR5 5467 vs. 6400 vs. 7467 MT/s Memory Performance Benchmarks For Laptops With the recently reviewed Star Labs StarFighter Ultra Linux laptop its BIOS allows for configurable memory speeds unlike many other laptop vendor BIOS implementations these days. Star Labs also made the default design decision to run the LPDDR5-7467 rated memory at LPDDR5-6400 speeds in the name of a balanced user experience for power/performance. 🔗 Source: https://www.phoronix.com/review/lpddr5-5467-6400-7467 #linux 👉@sysadminoff https://phoronix.com/review/lpddr5-5467-6400-7467

📰 Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory A newly disclosed critical flaw in the Linux kernel allows code inside a virtual machine to read memory on the host computer it runs on. A researcher demonstrated the leak against Vercel's live cloud sandboxes, and Vercel confirmed it.The flaw, now tracked as CVE-2026-99999 and nicknamed PwnEscape, is in the Linux kernel's networking code, not in any one cloud's setup, so it reaches the shared. 🔗 Source: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html #kernel #linux 👉@sysadminoff