Linux

Windows code signing changes could affect older applications Microsoft is updating how Windows signs its own software and warns that some third-party applications may stop working even when Windows still trusts the signature. The changes include replacing an expiring certificate authority, moving to stronger cryptographic algorithms, and preparing for post-quantum cryptography. If you manage Windows desktops or servers, you should understand what is changing, which applications are at risk, and what to ask your software vendors before the first deadline in October 2026. Source 👉@sysadminoff https://4sysops.com/archives/windows-code-signing-changes-could-affect-older-applications/

Windows 11 26H2 adds hardware trust to Autopilot before enrollment Microsoft is adding hardware-backed device trust to Windows Autopilot as Windows 11 26H2 enters its final testing phase. The update follows Windows 11 26H2’s move into Release Preview as a small enablement-package upgrade, but its device-association feature gives administrators a new way to identify corporate PCs before a user enrolls them. Source 👉@sysadminoff https://4sysops.com/archives/windows-11-26h2-adds-hardware-trust-to-autopilot-before-enrollment/

В Android вводят требования к потреблению памяти приложениями Компания Google объявила о введении нового требования к качеству приложений для платформы Android, нацеленному на сокращение потребления памяти приложениями в условиях дефицита оперативной памяти на рынке смартфонов. Требования начнут применяться с февраля 2027 года. Приложения, метрики работы которых превышают пороговые значения, могут столкнуться с ограничениями на публикацию в каталоге Google Play и снижением места в выдаче. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66166

Дистрибутив Artix вернулся с XLibre на X.Org Server Разработчики дистрибутива Artix Linux объявили о прекращении поддержки XLibre и возвращении сборок на использование X.Org Server, начиная с выпуска Artix 2026.08. Пакеты XLibre больше не будут распространяться и на уже установленных системах будут заменены на пакеты с X.Org Server. Artix был одним из первых проектов, полностью перешедших на XLibre. Дистрибутив основан на пакетной базе Arch Linux и примечателен использованием вместо systemd системных менеджеров openrc, runit, dinit и s6, на выбор пользователя. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66165

xtermcontrol 3.11 После более полутора лет затишья состоялся выпуск 3.11 консольной утилиты xtermcontrol для просмотра и динамического управления свойствами xterm: цветами, заголовком, шрифтом и размером. Поддерживаются сворачивание и разворачивание окна, перемещение на передний или задний план, максимизация размера и восстановление в прежний вид, а также сброс настроек. А опытным пользователям xtermcontrol позволяет вводить любые последовательности команд управления xterm. Проект написан на языке C и распространяется по лицензиям GNU GPL 2+. ( читать дальше... ) >>> Видео >>> Исходный код на GitHub  c, xterm, xtermcontrol, консоль, утилита 👉@sysadminoff https://www.linux.org.ru/news/opensource/18368704

19 Chrome and Edge extensions turn into modular crypto stealers A campaign dubbed Superior has compromised 19 Chrome and Edge extensions with a modular malware framework that can drain cryptocurrency wallets, steal credentials, and hijack browser sessions. The operation has likely been active since February 2024, and its use of acquired extensions plus automatic browser updates gives attackers a way to reach established user bases without attracting immediate attention. Source 👉@sysadminoff https://4sysops.com/archives/19-chrome-and-edge-extensions-turn-into-modular-crypto-stealers/

‍Cloudflare высвободила 100 ТБ оперативной памяти оптимизацией DNS-кэша 27 августа в Cloudflare рассказали о событии из разряда «однострочный патч с мультипликативным эффектом»: небольшая экономия памяти на одной структуре данных, будучи умноженной на сотни миллиардов экземпляров, превращается в десятки терабайт. Правда, в данном случае одним однострочным патчем дело не ограничилось — инженеры последовательно внесли пять сравнительно небольших изменений в представление записей DNS-кэша и в итоге высвободили около 100 ТБ оперативной памяти. Оптимизации проводились в Big Pineapple — написанной преимущественно на Rust платформе Cloudflare, лежащей в основе публичного DNS-резолвера 1.1.1.1, Gateway DNS, DNS Firewall, AS112 и других DNS-сервисов компании. В каждый момент времени Big Pineapple хранит более 250 млрд записей DNS-кэша, поэтому всего один лишний байт на запись означает более 250 ГБ памяти на всей инфраструктуре. Cloudflare начала развёртывание изменений 18 мая и завершила его 6 июля 2026 года. Оптимизация состояла из пяти основных этапов: ( читать дальше... )  dns, ram, rust, однострочник, оптимизация 👉@sysadminoff https://www.linux.org.ru/news/internet/18368632

📰 Lemonade 11.8 Makes It Easy To Run DeepSeek V4 Flash On AMD Strix Halo For those interested in making use of the recently released DeepSeek V4 Flash model, AMD developers have released Lemonade 11.8 that now makes it rather trivial to get DeepSeek V4 Flash up and running on AMD Ryzen AI+ Max "Strix Halo" systems... 🔗 Source: https://www.phoronix.com/news/AMD-Lemonade-11.8 #amd 👉@sysadminoff https://phoronix.com/news/AMD-Lemonade-11.8

📰 Darktable 5.6.1 RAW Image Editor Improves UI Performance and Fixes More Bugs Darktable 5.6.1 open-source RAW image editor is now available for download with UI performance improvements and various bug fixes. 🔗 Source: https://9to5linux.com/darktable-5-6-1-raw-image-editor-improves-ui-performance-and-fixes-more-bugs #opensource 👉@sysadminoff

📰 Asahi Linux Hopes To Ship A Release Soon With Apple M3 Device Support The Asahi Linux crew working to bring Linux support to Apple Silicon hardware is out today with a new status update on their initiatives, largely around Apple M3 bring-up as well as some M4/M5 achievements... 🔗 Source: https://www.phoronix.com/news/Asahi-Linux-M3-Release-Soon #linux 👉@sysadminoff https://phoronix.com/news/Asahi-Linux-M3-Release-Soon

Nvidia bets AI labs will drive a quarter of its business Nvidia is defending its investments in AI labs and startups as a growth strategy rather than circular financing, even though many recipients also buy its chips and software. The company expects AI labs it supports financially to generate roughly one-quarter of its business next year, making the ecosystem strategy a significant part of its growth plan. Source 👉@sysadminoff https://4sysops.com/archives/nvidia-bets-ai-labs-will-drive-a-quarter-of-its-business/

Cloudflare gives BotBase operators status tracking, editing, and faster reviews Cloudflare is turning BotBase from a one-way bot directory into an operator dashboard where developers can track submissions, fix rejected entries, and update bot identities. The new workflow also introduces automated checks to speed approval as AI crawlers and agents continue to multiply. Source 👉@sysadminoff https://4sysops.com/archives/cloudflare-gives-botbase-operators-status-tracking-editing-and-faster-reviews/

Bubblewrap 0.12 Опубликована новая версия инструментария для организации работы изолированных окружений Bubblewrap 0.12, используемого для ограничения отдельных приложений непривилегированных пользователей. На практике Bubblewrap применяется проектом Flatpak в качестве прослойки для изоляции запускаемых из пакетов приложений. Для изоляции используются традиционные для Linux технологии контейнерной виртуализации, основанные на использовании cgroups, пространств имён (namespaces), Seccomp и SELinux. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1+. Изоляция на уровне файловой системы производится через создание по умолчанию нового пространства имён точек монтирования (mount namespace), в котором при помощи tmpfs создаётся пустой корневой раздел. В данный раздел при необходимости прикрепляются разделы внешней ФС в режиме mount --bind (например, при запуске c опцией bwrap --ro-bind /usr /usr раздел /usr пробрасывается из основной системы в режиме только для чтения). Сетевые возможности ограничиваются доступом к loopback-интерфейсу с изоляцией сетевого стека через флаги CLONE_NEWNET и CLONE_NEWUTS. Для исключения всех лишних идентификаторов пользователей и процессов из создаваемого изолированного окружения могут использоваться режимы CLONE_NEWUSER (user namespace) и CLONE_NEWPID (PID namespace), а для запрета получения новых привилегий применяется режим PR_SET_NO_NEW_PRIVS. Для получения необходимых привилегий используется «user namespace». ( читать дальше... )  bubblewrap, c, flatpak, opennet, изоляция 👉@sysadminoff https://www.linux.org.ru/news/opensource/18368582

OpenAI tests Persistent Mode for Codex agents that keep working OpenAI is testing a Persistent Mode for its Codex AI agent that can continue working until a user explicitly puts it to sleep. The unreleased feature can remember work across sessions, create follow-up tasks, and contact users proactively, moving Codex beyond a tool that acts only when prompted. Source 👉@sysadminoff https://4sysops.com/archives/openai-tests-persistent-mode-for-codex-agents-that-keep-working/

Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе Несколько опасных проблем, позволяющих локальному пользователю получить права root, выявлены в ядре Linux: CVE-2026-53361 — обращение к памяти после её освобождения в реализации сокетов AF_UNIX. В открытом доступе опубликован эксплоит, позволяющий выйти из изолированного контейнера. Работа эксплоита продемонстрирована в Ubuntu 24.04, RHEL 10 и Debian 13 с ядрами Linux 6.8, 6.12, 6.14 и 6.17. Проблема устранена в обновлениях ядра 7.1.0, 6.18.38, 6.12.95 и 6.6.144. CVE-2026-72137 — двойное освобождение памяти в модуле nat_keepalive. Проблема проявляется начиная с ядра 6.11 и устранена в выпусках 7.2.0, 6.12.101, 6.18.40 и 7.1.5. В открытом доступе опубликован рабочий эксплоит, позволяющий получить права root в системе. Уязвимости (CVE не назначен) в файловой системе eCryptfs, потенциально приводящие к выполнению кода на уровне ядра при обработке специально оформленных шифрованных файлов. Уязвимость (CVE не назначен) в модуле ntfs3, позволяющая осуществить подстановку исполняемого файла с битом suid root при монтировании специально оформленного образа ФС (показан пример эксплуатации уязвимости для получения прав root при автомонтировании USB-накопителя). Всего за август раскрыта информация о 1668 уязвимостях в ядре Linux. ( читать дальше... )  cve, freebsd, opennet, уязвимость, ядро 👉@sysadminoff https://www.linux.org.ru/news/security/18368426

Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе Во FreeBSD устранено 8 уязвимостей, который дают возможность повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 и 14.4-RELEASE-p9. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66158

📰 This 20-year-old open-source Adobe alternative makes modern PDF readers feel bloated This open-source Adobe Acrobat alternative brings back the joy of simple software. 🔗 Source: https://www.xda-developers.com/old-open-source-adobe-alternative-makes-modern-pdf-readers-feel-bloated/ #opensource 👉@sysadminoff https://xda-developers.com/old-open-source-adobe-alternative-makes-modern-pdf-readers-feel-bloated

Windows 11 26H2 is now available as a tiny KB5121794 package Microsoft has released the final Windows 11 26H2 enablement package, turning the previously expected tiny 26H2 upgrade into a manual deployment option for compatible PCs. KB5121794 includes separate 173 KB packages for x64 and ARM64 devices, but it applies only to systems already running Windows 11 24H2 or 25H2. Source 👉@sysadminoff https://4sysops.com/archives/windows-11-26h2-is-now-available-as-a-tiny-kb5121794-package/

Фонд Sovereign выделил 508 тысяч евро на разработку Flatpak Разработчики инструментария для сборки самодостаточных пакетов Flatpak объявили о выделении фондом STF (Sovereign Tech Fund) 508 тысяч евро на финансирование разработки и развитие проекта до конца 2027 года. Средства планируют потратить на устранение ограничений платформы, создание новых XDG-порталов для взаимодействия с внешним окружением и модернизацию инфраструктуры. Среди намеченных к реализации новых возможностей. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66157

mklinux-v7.0-mk2 Представлен первый публичный выпуск проекта Multikernel Linux mklinux-v7.0-mk2, развивающего вариант ядра Linux, дополненный возможностью выполнения нескольких независимых экземпляров ядра на одном физическом компьютере без использования гипервизора и виртуализации. Каждый экземпляр ядра имеет прямой доступ к аппаратным ресурсам и может использоваться для запуска отдельных изолированных системных окружений. Первый выпуск основан на ядре Linux 7.0 и содержит сборочную настройку CONFIG_MULTIKERNEL, при отключении которой ядро становится полностью аналогично штатному ядру 7.0. Из архитектур CPU пока поддерживается только x86_64. Multikernel преподносится как новый механизм изоляции, занимающий нишу между виртуализацией при помощи гипервизора и контейнерной изоляцией на базе общего ядра. В отличие от виртуализации Multikernel не требует использования гипервизора, упрощает создание окружений для изолированного запуска отдельных приложений и позволяет добиться высокой производительности без накладных расходов на виртуализацию. В отличие от контейнеров Multikernel обеспечивает высокий уровень изоляции и позволяет использовать отдельное ядро в каждом изолированном окружении, аварийное завершение или эксплуатация уязвимости в котором не затрагивает другие окружения. ( читать дальше... )  linux, mklinux, opennet, ядро 👉@sysadminoff https://www.linux.org.ru/news/linux-general/18368237