OpenNews
رفتن به کانال در Telegram
OpenNews — техно-новости для тех кто читает changelog'и. Linux, opensource, kernel, security, инструменты разработки.
نمایش بیشتر2 997
مشترکین
+124 ساعت
+2307 روز
+26830 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+252
در 2 کانال‌ها
سپتامبر '26
+241
در 2 کانال‌ها
Get PRO
اوت '26
+92
در 2 کانال‌ها
Get PRO
ژوئیه '26
+239
در 1 کانال‌ها
Get PRO
ژوئن '26
+163
در 1 کانال‌ها
Get PRO
مه '26
+44
در 2 کانال‌ها
Get PRO
آوریل '26
+33
در 0 کانال‌ها
Get PRO
مارس '26
+25
در 1 کانال‌ها
Get PRO
فوریه '26
+42
در 1 کانال‌ها
Get PRO
ژانویه '26
+21
در 0 کانال‌ها
Get PRO
دسامبر '25
+21
در 0 کانال‌ها
Get PRO
نوامبر '25
+38
در 0 کانال‌ها
Get PRO
اکتبر '25
+537
در 0 کانال‌ها
Get PRO
سپتامبر '25
+18
در 0 کانال‌ها
Get PRO
اوت '25
+29
در 3 کانال‌ها
Get PRO
ژوئیه '25
+110
در 5 کانال‌ها
Get PRO
ژوئن '25
+16
در 0 کانال‌ها
Get PRO
مه '25
+19
در 0 کانال‌ها
Get PRO
آوریل '25
+32
در 0 کانال‌ها
Get PRO
مارس '25
+35
در 0 کانال‌ها
Get PRO
فوریه '25
+33
در 0 کانال‌ها
Get PRO
ژانویه '25
+26
در 0 کانال‌ها
Get PRO
دسامبر '24
+21
در 1 کانال‌ها
Get PRO
نوامبر '24
+24
در 1 کانال‌ها
Get PRO
اکتبر '24
+30
در 0 کانال‌ها
Get PRO
سپتامبر '24
+26
در 1 کانال‌ها
Get PRO
اوت '24
+30
در 1 کانال‌ها
Get PRO
ژوئیه '24
+31
در 0 کانال‌ها
Get PRO
ژوئن '24
+23
در 0 کانال‌ها
Get PRO
مه '24
+33
در 0 کانال‌ها
Get PRO
آوریل '24
+36
در 1 کانال‌ها
Get PRO
مارس '24
+31
در 1 کانال‌ها
Get PRO
فوریه '24
+34
در 1 کانال‌ها
Get PRO
ژانویه '24
+62
در 3 کانال‌ها
Get PRO
دسامبر '23
+46
در 2 کانال‌ها
Get PRO
نوامبر '23
+18
در 0 کانال‌ها
Get PRO
اکتبر '23
+20
در 0 کانال‌ها
Get PRO
سپتامبر '23
+45
در 0 کانال‌ها
Get PRO
اوت '23
+43
در 0 کانال‌ها
Get PRO
ژوئیه '23
+31
در 0 کانال‌ها
Get PRO
ژوئن '23
+26
در 0 کانال‌ها
Get PRO
مه '23
+62
در 0 کانال‌ها
Get PRO
آوریل '23
+28
در 0 کانال‌ها
Get PRO
مارس '23
+31
در 0 کانال‌ها
Get PRO
فوریه '23
+27
در 0 کانال‌ها
Get PRO
ژانویه '23
+52
در 0 کانال‌ها
Get PRO
دسامبر '22
+64
در 0 کانال‌ها
Get PRO
نوامبر '22
+38
در 0 کانال‌ها
Get PRO
اکتبر '22
+30
در 0 کانال‌ها
Get PRO
سپتامبر '22
+25
در 0 کانال‌ها
Get PRO
اوت '22
+36
در 0 کانال‌ها
Get PRO
ژوئیه '22
+29
در 0 کانال‌ها
Get PRO
ژوئن '22
+39
در 0 کانال‌ها
Get PRO
مه '22
+68
در 0 کانال‌ها
Get PRO
آوریل '22
+53
در 0 کانال‌ها
Get PRO
مارس '22
+105
در 0 کانال‌ها
Get PRO
فوریه '22
+44
در 0 کانال‌ها
Get PRO
ژانویه '22
+57
در 0 کانال‌ها
Get PRO
دسامبر '21
+45
در 0 کانال‌ها
Get PRO
نوامبر '21
+43
در 0 کانال‌ها
Get PRO
اکتبر '21
+46
در 0 کانال‌ها
Get PRO
سپتامبر '21
+44
در 0 کانال‌ها
Get PRO
اوت '21
+38
در 0 کانال‌ها
Get PRO
ژوئیه '21
+31
در 0 کانال‌ها
Get PRO
ژوئن '21
+35
در 0 کانال‌ها
Get PRO
مه '21
+28
در 0 کانال‌ها
Get PRO
آوریل '21
+128
در 0 کانال‌ها
Get PRO
مارس '21
+276
در 0 کانال‌ها
Get PRO
فوریه '21
+58
در 0 کانال‌ها
Get PRO
ژانویه '21
+60
در 0 کانال‌ها
Get PRO
دسامبر '20
+1 445
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 16 اکتبر | +2 | |||
| 15 اکتبر | +4 | |||
| 14 اکتبر | +4 | |||
| 13 اکتبر | +6 | |||
| 12 اکتبر | +27 | |||
| 11 اکتبر | +28 | |||
| 10 اکتبر | +168 | |||
| 09 اکتبر | +3 | |||
| 08 اکتبر | +1 | |||
| 07 اکتبر | 0 | |||
| 06 اکتبر | +3 | |||
| 05 اکتبر | 0 | |||
| 04 اکتبر | +3 | |||
| 03 اکتبر | +1 | |||
| 02 اکتبر | +1 | |||
| 01 اکتبر | +1 |
پست‌های کانال
AWS представила Strands Box для изоляции и контроля AI-агентов
AWS представил Strands Box — открытый sandbox для изоляции и контроля поведения автономных AI‑агентов. Решение использует OS‑уровневую изоляцию и движок Dogwood для проверки действий агента в контексте его предыдущих операций. Политики могут ограничивать частоту вызовов API, количество постов в Slack или операции с файлами, обеспечивая детерминированное соблюдение правил без доверия к агенту. На данный момент продукт доступен только для macOS, поддержка Linux и Windows находится в разработке.
#ai_ml #security #containers #devtools #code
OpenNews
| 2 |  PoeLLM использует стихи для обхода защит LLM и заражает 3000 серверов
С начала апреля в более чем 3000 серверов, преимущественно в США и Западной Европе, был установлен малварь PoeLLM, использующая «адверсариальную поэзию» для обхода ограничений LLM и скрытого получения команд управления. Вредоносный код сканирует открытые AI‑сервисы, такие как LiteLLM, Ollama, Gotenberg и Gitea, а также коммерческие решения, включая Ivanti Sentry, и превращает заражённые машины в майнеры XMRig и Iron, а также в сканеры уязвимостей.
#security #vulns #ai_ml #code #devtools
OpenNews | 97 |
| 3 |  Обзор ноутбука Star Labs StarFighter с Coreboot и Intel Core Ultra 9
Star Labs представила ноутбук StarFighter Ultra, предустановленный с Linux и прошивкой Coreboot, поддержкой LVFS для обновлений. Модель с процессором Intel Core Ultra 9 285H имеет 16 ядер, 64 ГБ LPDDR5X памяти и 1 ТБ SSD PCIe Gen4. Корпус выполнен из магниевого сплава AZ91D с матовым IPS‑дисплеем 3840×2400 px, 120 Гц, а также портами USB‑C (Thunderbolt 4), HDMI 2.0, USB‑A и слотом microSD. Устройство оснащено съёмной веб‑камерой, Wi‑Fi 6E AX210 и батареей 80 Wh, рассчитанной до 18 ч работы.
#linux #hardware #selfhost #devtools
OpenNews | 157 |
| 4 |  NVIDIA 615.78.08 Linux: поддержка VK_NV_low_latency2 и исправление багов
NVIDIA выпустила драйвер версии 615.78.08 для Linux, добавив поддержку расширения VK_NV_low_latency2 revision 3, которое снижает задержки и рывки в играх через VKD3D‑Proton, особенно при включённой генерации кадров. Обновление устраняет блоковую корупцию графики в The Last of Us Part II и исправляет сбой при выделении таблиц страниц GPU объёмом более 2 ГБ. В драйвере включён параметр NVreg_UseKernelSuspendNotifiers, позволяющий ядру автоматически сохранять видеопамять при переходе в режим сна и гибернации.
#linux #hardware #kernel #devtools
OpenNews | 152 |
| 5 |  Google тестирует изоляцию драйверов Linux через Kage и LLVM LFI
Google разрабатывает Kage – подсистему ядра Linux, создающую изолированные среды для драйверов с помощью LFI от LLVM. LFI обеспечивает изоляцию кода в пределах виртуальной памяти, снижая накладные расходы по сравнению с традиционными sandbox’ами. Kage уже протестирован с VirtIO, NVMe, сетью и Wi‑Fi, но требуется дальнейшее исследование производительности и поддержки GPU. В будущем планируется применение VKage к драйверам Android.
#linux #kernel #internals #security #devtools
OpenNews | 184 |
| 6 |  Truffle Security нашла 543 тысячи действующих учётных данных в GitHub
В исследовании Truffle Security проанализировано 224 млн репозиториев GitHub, выявлено 543 тысячи действующих токенов, ключей и паролей. Среднее время нахождения в открытом доступе – 784 дня, самые старые ключи датированы 2009 г. GitHub‑система защиты от утечек обнаружила токены популярных сервисов, но пропустила параметры подключения к БД и закрытые ключи. Среди найденных активных токенов 0,35 % GitHub‑токенов, 4 % Stripe, 8 % AWS, 8 % GCP, 2 % Slack, 0,64 % GitLab, а 88 % PostgreSQL‑параметров остаются активными.
#security #vulns #devtools #code #web
OpenNews | 161 |
| 7 |  FBI подтвердил продолжающиеся атаки FortiBleed и связь с ransomware
FBI и Секретная служба США выпустили совместный совет по активной кампании FortiBleed, в которой злоумышленники используют украденные учётные данные для захвата и блокировки Fortinet‑файрволов и SSL‑VPN шлюзов. По данным SOCRadar, более 86 000 устройств в 194 странах уже скомпрометированы, а группы ransomware INC/Lynx и Payload используют полученный доступ для атак. Рекомендации включают ограничение доступа к управлению из‑вне, завершение активных административных и VPN‑сессий, сброс паролей и включение MFA, устойчивой к фишингу.
#security #vulns #devtools #web
OpenNews | 197 |
| 8 |  Huawei представила экспериментальную файловую систему XMFS для CXL
Huawei представила экспериментальную файловую систему XMFS, предназначенную для современных Linux‑серверов с поддержкой CXL 3.0 и Huawei United Bus. XMFS позволяет обращаться к удалённой памяти через стандартные POSIX‑интерфейсы, обеспечивая кросс‑узловый общий доступ к памяти. В презентации на LPC 2026 продемонстрированы базовые бенчмарки, показывающие производительность выше, чем у TMPFS, и потенциальные сценарии использования, такие как совместное использование образов контейнеров. Проект пока находится в экспериментальной фазе и не опубликован в рассылке ядра Linux.
#linux #kernel #internals #containers #hardware
OpenNews | 204 |
| 9 |  Обновление ядра WSL2 до версии 6.18.54.1 с поддержкой DXGKRNL
Microsoft выпустила обновлённый WSL2 Linux kernel версии 6.18.54.1, основанный на ядре Linux 6.18 LTS с включением всех последних исправлений ошибок и уязвимостей. В ядре добавлена поддержка native fence sharing для драйвера DXGKRNL, используемого в DirectX графике, а также восстановлены DRM, VGEM, PPP и встроена поддержка ISO9660. По умолчанию включена поддержка BPF LSM, что повышает возможности безопасности и наблюдения. Обновление доступно через GitHub и ориентировано на оптимальную работу в среде WSL2.
#linux #kernel #security #devtools #hardware
OpenNews | 231 |
| 10 |  AMD Zen 6 IBS Memory Profiler для Linux систем
AMD представила новую функцию IBS Memory Profiler в процессорах Zen 6, позволяющую выполнять лёгкое профилирование доступа к памяти на уровне отдельных инструкций. Инструмент собирает данные о виртуальных и физических адресах, а также о NUMA‑узлах источника и назначения, что даёт ядру Linux подсказки для обнаружения горячих страниц и их продвижения. В демонстрации на Linux Plumbers Conference показано, что при работе с подсистемой pghot профайлер имеет низкую нагрузку даже на 256‑ядерных серверах EPYC.
#linux #kernel #internals #hardware #devtools
OpenNews | 241 |
| 11 |  Google заблокировала поддельные TLS-сертификаты после атаки на регистраторы
В результате компрометации регистраторов доменов .gh, .sl и .as злоумышленники смогли изменить DNS‑записи и перенаправить трафик на свои серверы. Это позволило подтвердить владение доменами и получить поддельные TLS‑сертификаты для сервисов Google и других компаний. Google обнаружил инцидент через логи Certificate Transparency и заблокировал сертификаты с помощью CRLSets, а также инициировал отзыв у удостоверяющих центров. Для защиты рекомендуется мониторинг CT‑логов и добавление записей CAA в DNS.
#vulns #security #web
OpenNews | 307 |
| 12 |  Ещё дюжина уязвимостей в X.Org Server и XWayland
Обнаружена дюжина уязвимостей в X.Org Server и XWayland. Уязвимости раскрыты инициативой TrendAI Zero Day Initiative с использованием искусственного интеллекта. Проблемы затрагивают как традиционный X.Org Server, так и слой совместимости XWayland. Уязвимости могут позволить злоумышленникам выполнить произвольный код или получить повышенные привилегии в графической подсистеме Linux.
#linux #security #vulns
OpenNews | 302 |
| 13 |  Патчи для Zswap в Linux сокращают время чтения с 314 до 7 мс
Вышла серия патчей для подсистемы Zswap в ядре Linux, направленная на уменьшение конкуренции запросов при загрузке данных. Патч 1 разделяет запросы, ожидания и мьютексы для сжатия и распаковки, позволяя загрузкам не ждать завершения записей. Патч 2 использует стековый запрос для синхронных алгоритмов компрессии, устраняя необходимость захвата блокировки Zswap. Тесты показывают снижение времени чтения с 22 мс до менее 1 мс на одном ядре и с 314 мс до 7 мс на восьми ядрах, а также почти полное исчезновение задержек более 10 мс.
#linux #kernel #internals #devtools #code
OpenNews | 298 |
| 14 |  Anthropic объединила Project Glasswing и CVP в единый трехуровневый сервис
Anthropic объединила свои программы Project Glasswing и Cyber Verification Program в единый сервис с тремя уровнями доступа: Defense Access, Red Team Access и Specialized Access. За период с апреля по июль 2026 года партнеры программы обнаружили более 129 000 проверенных уязвимостей, из них более 33 000 оценены как критические или высоко‑опасные. По данным компании, лишь 516 из 5 674 подтверждённых уязвимостей уже исправлены. Новый сервис предполагает различный уровень ограничений модели Claude Opus 5.5 в зависимости от выбранного уровня доступа.
#security #vulns #ai_ml #devtools
OpenNews | 282 |
| 15 |  Ubuntu 26.10 тестирует ntpd-rs для замены системного NTP
Canonical объявила о планах сделать ntpd-rs пакетом синхронизации времени по умолчанию в Ubuntu 27.04. В Ubuntu 26.10 уже доступна версия ntpd-rs для тестирования, она реализована на Rust и поддерживает NTP и NTS для клиента и сервера. Проект ориентирован на повышение безопасности и стабильности за счёт памяти‑безопасного кода. Переход к Rust также затронул другие компоненты системы, включая Coreutils и OpenSSL.
#linux #security #foss #internals #devtools
OpenNews | 273 |
| 16 |  Raspberry Pi OS теперь доступна для установки на ПК с архитектурой x86_64
Raspberry Pi OS 2026‑10‑06 теперь доступен в виде Live‑сборки для компьютеров с процессорами x86_64. Образ размером 2,6 ГБ включает установщик Calamares, позволяющий установить систему на HDD или SSD. Дистрибутив построен на базе Debian 13, использует композитный сервер labwc с библиотекой wlroots и предоставляет сервис Raspberry Pi Connect для удалённого доступа через браузер. В новой версии улучшены иконки, добавлены подсказки, поддержка авто‑монтирования зашифрованных дисков и виджеты батареи и экранной клавиатуры.
#linux #foss #hardware #devtools
OpenNews | 280 |
| 17 |  Патчи Meta для AMD P-State улучшают производительность в играх на Steam Deck
Meta Engineer David Vernet представил новые патчи для драйвера AMD P-State, добавляющие эвристический механизм повышения Energy Performance Preference на занятых ядрах процессора. Этот подход реализован как динамический governor, управляющий EPP и улучшает игровые показатели на Steam Deck и других AMD‑платформах. Тесты показывают сокращение задержек кадров и ускорение загрузки при сохранении энергоэффективности. Презентация и исходный код доступны на сайте Linux Plumbers Conference.
#linux #kernel #hardware #internals #code
OpenNews | 293 |
| 18 |  Смена корневой KSK в DNSSEC 11 октября 2026
11 октября 2026 года произойдёт второй в истории смены ключа‑подписывающего корневой зоны DNS (KSK). Новый ключ KSK‑2024 будет использовать RSA/SHA‑256 и заменит KSK‑2017, требуя от валидирующих резолверов доверия к новому ключу до переключения. Для автоматического обновления доверенных якорей резолверы используют RFC 5011, а проверку наличия нового ключа можно выполнить через запросы RFC 8509 к специальным доменам. Операторам DNS‑резолверов рекомендуется убедиться в поддержке этих протоколов и обновить программное обеспечение, если новый ключ отсутствует.
#security #protocols #linux
OpenNews | 1 407 |
| 19 |  NVIDIA Vera против AMD EPYC и Intel Xeon в HPC-нагрузках
NVIDIA Vera продемонстрировал высокую производительность в традиционных HPC нагрузках, используя 1,2 ТБ/с пропускную способность LPDDR5x и кастомные ядра Olympus. В тестах сравнивались два процессора Vera (176 ядер, 352 потока) против AMD EPYC 9575F, EPYC 9755 и Intel Xeon 6980P с аналогичным числом ядер и потоков. Серверы работали под Ubuntu 24.04 LTS с ядром Linux 6.17 и компилятором GCC 15.3, а сравниваемые платформы – под Ubuntu 26.04 LTS с тем же компилятором. Помимо вычислительных метрик, измерялась потребляемая мощность процессоров и их пик частоты.
#hardware #linux #compilers #devtools
OpenNews | 314 |
| 20 |  Outlook on the Web заблокирует вложения .msix и .msixbundle
Outlook Web App начнет блокировать вложения с расширениями .msix и .msixbundle, а также .py, .ps1 и .cab. Пользователи не смогут скачать или открыть такие файлы, что снижает риск установки вредоносных пакетов. Администраторы могут разрешить эти типы, добавив их в свойство AllowedFileTypes соответствующей политики OwaMailboxPolicy до начала развертывания в ноябре 2026 года. Microsoft позиционирует обновление как часть усилий по усилению защиты от потенциально опасных вложений.
#security #vulns #devtools #web
OpenNews | 335 |
