OpenNews

Linux 7.3 отключает RandStruct при поддержке Rust В ядре Linux 7.3 по умолчанию отключена функция RandStruct, если включена поддержка Rust. Это сделано для того, чтобы сборка allmodconfig могла включать Rust без конфликтов зависимостей. RandStruct обеспечивает рандомизацию размещения структур в памяти и считается важным механизмом защиты. При желании можно собрать ядро с включённым RandStruct, отключив поддержку Rust. #linux #kernel #security #internals #devtools OpenNews

Audacity 4.0 перешёл на Qt6 с новым форматом .aup4 Audacity 4.0 выпущен с переходом от wxWidgets к Qt6, что улучшило поддержку HiDPI и добавило современные UI‑элементы. В новой версии введена модель редактирования клипов с возможностью группировки и свободного размещения, а также отдельный инструмент для разрезания. Формат проекта изменён на .aup4, при этом старые .aup3 открываются и конвертируются. Бинарные пакеты доступны в виде AppImage для Linux, а также для macOS и Windows. #foss #linux #devtools OpenNews

InputPlumber 0.79 добавил поддержку новых геймпадов InputPlumber 0.79 расширил поддержку игровых handheld‑устройств на Linux. В релизе добавлена совместимость с серией AYN Odin, несколькими моделями Retroid Pocket и контроллером KONKR Pocket FIT. Также исправлена корректная привязка кнопок ASUS ROG Xbox Ally X и реализовано использование WMI‑событий для кнопки гида в серии MSI Claw. Выпуск доступен для скачивания на GitHub. #linux #foss #hardware #devtools #security OpenNews

ntop выпустил nDPI 6.0 для глубокого анализа сетевого трафика Проект ntop выпустил nDPI 6.0 — библиотеку глубокого инспектирования пакетов, написанную на Си и лицензированную под LGPL v3. Новая версия поддерживает более 450 протоколов и приложений, включая VPN, Tor, QUIC, мессенджеры и облачные сервисы, а также 56 типов сетевых угроз. Добавлена возможность сборки в виде модуля ядра Linux, порт на Windows и оптимизации производительности для мониторинга в реальном времени. В комплекте поставляется утилита nDPIreader для анализа pcap‑файлов и живого трафика. #linux #security #protocols #code #devtools OpenNews

Отсутствие контроля доступа обошлось компании в сотни тысяч Бывший сотрудник, уволенный без отмены учетных записей, получил доступ к внутренним системам компании. Он удалил файлы, заблокировал учетные записи и повредил базу данных, что привело к финансовым потерям в сотни тысяч долларов. Инцидент произошел из‑за отсутствия четкой ответственности за отключение доступа и отсутствия сроков выполнения задачи. Рекомендации включают внедрение чек‑листов отписки и регулярные проверки прав администраторов. #security #vulns #devtools #privacy OpenNews

Однонаправленные сети для защиты AI-моделей Для предотвращения выхода моделей искусственного интеллекта из изолированных сред предлагается использовать однонаправленные сетевые каналы – data diodes. Такие устройства позволяют передавать данные только в одном направлении, обеспечивая физическую барьерную защиту между обучающей кластерной зоной и внешними сетями. Реализация может включать два сервера, соединённые оптическим волокном с односторонним трансмиттером, а также отдельные каналы для телеметрии и управления. #security #ai_ml #hardware #devtools OpenNews

Lemonade 11.9 добавляет экспериментальную поддержку HRX для AMD GPU Вышел Lemonade 11.9 — локальный AI‑сервер с открытым исходным кодом, поддерживающий Linux, Windows и macOS. В релизе добавлена экспериментальная поддержка бэкенда ROCm HRX для Llama.cpp, работающая на GPU серии Radeon RX 7900 и APU Strix Halo. HRX представляет собой упрощённый набор рантайм‑компонентов AMD, предназначенный для низкой задержки и высокой производительности на GPU, NPU и CPU. Ожидается 30‑50 % ускорение предзаполнения токенов по сравнению с Vulkan и HIP бэкендами. #ai_ml #hardware #linux #code #devtools OpenNews

Microsoft представит union types в C# 15 в ноябре Microsoft анонсировала выпуск C# 15 в ноябре, в котором появятся объединённые типы (union types). Ключевое слово union позволяет задать набор пользовательских типов как единый тип, что упрощает сопоставление шаблонов и уменьшает количество шаблонного кода. Также введены закрытые иерархии, расширенные возможности unsafe‑ключевого слова и новые синтаксические конструкции для коллекций и индексов. Предпросмотр доступен в составе .NET 11. #code #devtools #security OpenNews

Fedora 46 может получить официальную поддержку Crystal В предложении для Fedora 46 запрошена официальная поддержка языка программирования Crystal, включающая пакеты компилятора, менеджера зависимостей Shards и макросов RPM. Crystal — статически типизированный объектно‑ориентированный язык с синтаксисом, похожим на Ruby, ориентированный на скорость и безопасность. Поддержка планируется для изолированных и высокобезопасных сред, обеспечения целостности цепочки поставок и воспроизводимых сборок. Окончательное решение примет комитет Fedora Engineering and Steering Committee. #linux #foss #code #devtools #security OpenNews

Open Secure AI Alliance перешла под управление Linux Foundation NVIDIA совместно с более чем двадцатью компаниями создали Open Secure AI Alliance для защиты открытых AI‑моделей. Сейчас проект переходит под управление Linux Foundation, получая нейтральный статус и возможность развивать открытые инструменты, стандарты и практики защиты ИИ. В рамках инициативы будет запущен обмен данными о угрозах SAFE, позволяющий организациям совместно отслеживать и нейтрализовать риски в области ИИ. Новый проект будет доступен по адресу SecureAIAlliance.org. #ai_ml #security #vulns #foss #linux OpenNews

AI-агенты провели атаку с помощью ИИ за 10 часов Киберпреступник использовал AI-агенты для проведения атаки вымогательского ПО менее чем за 10 часов. Агенты выполняли разведку, взлом API, кражу учётных данных и захват облачных сервисов. После атаки жертве был оставлен 80-страничный отчёт с перечнем уязвимостей. Специалисты Unit 42 отмечают высокую скорость и автономность атаки без применения уязвимостей нулевого дня. Для защиты предлагается использовать AI-системы с автоматизированными плейбуками и ограничением привилегий. #security #ai_ml #vulns #containers #devtools OpenNews

Поддержка dwell clicker в Plasma 6.8 на Wayland В KDE Plasma 6.8 добавлена поддержка dwell clicker для Wayland. Функция позволяет выполнять клик без физического нажатия кнопки мыши, останавливая курсор на целевом элементе. Это заменит KMouseTool, который использовался в сессии X11. Для настройки доступности добавлен виджет и модуль конфигурации. Релиз запланирован на 14 октября, совпадающий с 30-летием KDE. #linux #foss #kernel #internals OpenNews

Mesa 26.2.2 добавляет поддержку Intel Nova Lake по умолчанию Выпущен Mesa 26.2.2, очередной стабильный bi‑weekly релиз открытых драйверов OpenGL и Vulkan. В версии включён патч, который делает интегрированную графику Intel Nova Lake (S, H, HX, U) включённой по умолчанию, устраняя необходимость переменной окружения. Это следует за обновлением ядра Linux 7.3, где поддержка Nova Lake также стала стандартной. Кроме того, в релизе присутствуют исправления для RADV, ACO, PowerVR и ряд мелких баг‑фиксов. #linux #foss #hardware #devtools OpenNews

SonicWall SMA1000 атакуют с использованием двух уязвимостей SonicWall сообщила об активной эксплуатации двух связанных уязвимостей нулевого дня в устройствах SMA 6210, 7210 и 8200v. Первая уязвимость CVE-2026-83548 с оценкой CVSS 10.0 позволяет удалённому неавторизованному атакующему получить доступ к критически важным функциям через SSRF. Вторая уязвимость CVE-2026-83549 с оценкой 7.8 позволяет администратору выполнять произвольные команды в консоли управления устройством. Для устранения угрозы необходимо установить патчи, так как обходных путей нет. NHS England предупреждает о высокой вероятности дальнейших атак на интернет-шлюзы. #security #vulns #hardware #linux OpenNews

CERN переходит с RHEL на Debian Европейская организация по ядерным исследованиям CERN переходит с RHEL-производных дистрибутивов на Debian. Переход начался после десяти лет использования Scientific Linux и ещё десяти лет с CentOS. Причиной стало принудительное использование флага компилятора -march=x86-64-v2, что сделало устаревшее оборудование несовместимым. В процессе миграции CERN столкнулся с отсутствием стандартных инструментов для автоматизированной сборки и публикации пакетов, а также с проблемами поддержки нескольких версий одних и тех же пакетов. #linux #foss #kernel #embedded #hardware OpenNews

Lenovo login утек 5 000 аккаунтов Dropbox Dropbox уведомил около 5000 пользователей об инциденте, когда злоумышленники получили доступ к их аккаунтам через устаревшую интеграцию с авторизацией Lenovo. Атака длилась с 4 по 21 августа. Злоумышленники регистрировали Lenovo ID на чужие электронные адреса и получали доступ к хранилищу без ввода пароля Dropbox. Уязвимость связана с некорректной проверкой электронной почты в процессе Lenovo. У пострадавших пользователей не была включена двухфакторная аутентификация. #security #vulns #web #privacy #containers OpenNews

AVX-512 оптимизация xor_gen() для RAID в Linux В ядро Linux добавлена оптимизация xor_gen() с использованием инструкций AVX-512. Новая реализация ускоряет генерацию и проверку контрольных сумм для RAID-массивов 5 и 6. Обновлённый код показывает значительный прирост производительности на процессорах AMD Zen 5. Разработчик Eric Biggers из Google возглавил проект по чистке флагов CPU и интеграции новой функции. Патч временно не попал в версию 7.3 из-за доработок механизма проверки поддержки AVX/AVX-512. #linux #kernel #hardware #devtools #internals OpenNews

Linux 7.3-rc1: тяжелый цикл из-за AI-патчей Грег Кроа-Хартман, один из ключевых мейнтейнеров ядра Linux, предупредил о сложном цикле разработки Linux 7.3. Основная проблема — поток патчей от инструментов на основе ИИ, которые генерируют как полезные исправления, так и шум. Многие патчи затрагивают устаревшие или редко используемые подсистемы, включая драйверы USB. Для уменьшения нагрузки в staging-ветке ядра введён запрет на патчи от ИИ, кроме исправлений безопасности. Грег отметил, что значительная часть патчей поступает от статических анализаторов, выявляющих тривиальные ошибки в давно не изменявшихся частях кода. #linux #kernel #security #ai_ml #devtools OpenNews

GCC 17 получит поддержку AI Compute Extensions ACEv1 В компилятор GCC 17 добавлена поддержка расширений AI Compute Extensions (ACEv1) для ускорения матричных вычислений в нагрузках AI/ML. Расширение разрабатывается Intel и AMD как замена Intel AMX и будет поддерживаться на будущих процессорах обеих компаний. Включение ACEv1 требует наличия AVX10.1, AVX/AVX2 и SSE/SSE4. Для использования добавлен флаг -macev1. Параллельно аналогичные патчи для ACEv1 готовятся в компиляторе LLVM/Clang. #compilers #hardware #ai_ml #linux #code OpenNews

FreeDesktop SDK 26.08: обновления и новые runtime Вышел FreeDesktop SDK 26.08 — обновлённый набор компонентов для сборки Flatpak-рантаймов и контейнерных окружений. В релиз вошли обновлённые пакеты: Flatpak 1.18.2, Linux 7.2.2, Intel Media Driver 26.3.2, WirePlumber 0.5.16, Python, CMake 4.4.3, Bubblewrap 0.12 и BuildStream2 2.28. Убрана поддержка Snap как неиспользуемой. Изменён базовый рантайм runtime-minimal.bst: удалены GNU Bash и Coreutils, вместо них добавлен runtime-gnu.bst. Цель изменений — дать возможность замены утилит пользовательского уровня на альтернативы вроде BusyBox или Rust Coreutils. #linux #foss #devtools #containers #kernel OpenNews