Новости Linux

Уязвимость HTTP/2 Bomb, приводящая к исчерпанию оперативной памяти В начале июня 2026 года исследователи кибербезопасности из компании Calif (с помощью ИИ-агента Codex) обнаружили новый вариант атаки HTTP/2 Bomb, которая работает даже с одного клиентского устройства, имеющего интернет-соединение со скоростью 100 Мбит/с. Атака состоит из двух этапов: Манипуляция сжатием HPACK: В протоколе HTTP/2 заголовки сжимаются с помощью таблицы HPACK. Атакующий отправляет почти пустой заголовок, но с помощью сотен тысяч инструкций заставляет сервер распаковывать и постоянно ссылаться на один и тот же крошечный элемент. Это вызывает лавинообразный расход памяти сервера. Блокировка потока управления (Flow Control): После того как память заполнена, злоумышленник выставляет размер окна управления потоком (flow-control window) на 0. Это заставляет сервер приостановить о... Читать полностью #LinuxOrgRu @linux_potok

Linux 7.2 сможет загружаться на Mac с Apple M3 — но пользы для пользователей пока мало Ожидается, что будущий основной ядро Linux 7.2 сможет загружаться на устройствах Apple M3, включая iMac и MacBook на базе M3. Однако раньше времени радоваться не стоит — до того, как Linux станет действительно пригоден для повседневного использования на этих Mac M3, еще очень далеко: поддержка на текущем этапе по-прежнему очень ограничена для этих уже двух-трёхлетних Apple Mac... Читать полностью #Phoronix @linux_potok

Qualcomm запускает Lenovo Yoga Slim 7x Gen11 Snapdragon X2 на Linux Для тех, кого интересуют перспективы запуска ноутбуков на Snapdragon X2 под управлением Linux вместо Windows 11 для ARM, Lenovo Yoga Slim 7x Gen11 стал одним из первых X2-ноутбуков с предварительной поддержкой Device Tree, что позволяет загрузить Linux на этом новейшем ноутбуке на базе Qualcomm. Читать полностью #Phoronix @linux_potok

FOSS Weekly #26.23: Форк Vim, Coreutils на Windows, Обратный WSL, KDE Linux и розыгрыш Linux получает небольшое облегчение в абсурдной истории с законом о верификации возраста на уровне операционной системы. Читать полностью #ItFOSS @linux_potok

Blender 5.2 LTS выходит в бета-версии с новыми функциями Blender 5.2 теперь доступен в виде бета-версии для этого ведущего программного обеспечения с открытым исходным кодом для 3D-моделирования... Читать полностью #Phoronix @linux_potok

Обзор ZimaCube 2: объединение самостоятельного хостинга, NAS и локального ИИ в одном устройстве Я пользуюсь ZimaCube 2 Pro почти месяц. Вот мой опыт использования: что улучшилось, что осталось прежним и что это обновление реально значит на практике. Читать полностью #ItFOSS @linux_potok

Переизбрание Поляка лидером Arch Linux в 2026 году Левенте «anthraxx» Поляк вновь избран лидером проекта Arch Linux на следующие два года после выборов 2026 года. Читать полностью #Linuxiac @linux_potok

Qualcomm запускает ноутбук Lenovo Yoga Slim 7x Gen11 Snapdragon X2 на Linux Для тех, кто интересуется возможностью использовать ноутбуки Snapdragon X2 под управлением Linux вместо Windows 11 на ARM, Lenovo Yoga Slim 7x Gen11 стал одной из первых моделей X2 с предварительной поддержкой Device Tree, что позволяет запускать Linux на этом современном ноутбуке на базе Qualcomm. Читать полностью #Phoronix @linux_potok

Вот что появится в GeForce NOW в июне, включая NTE: Neverness to Everness, SpaceCraft, Gothic 1 Remake NVIDIA раскрыла, что ожидает пользователей GeForce NOW в июне 2026 года, и для поклонников облачного гейминга готовят действительно интересные новинки. Читать полностью #GamingOnLinux @linux_potok

libinput 1.31.3 с исправлением уязвимости, ведущей к выполнению кода от root Опубликован корректирующий выпуск libinput 1.31.3 — библиотеки обработки устройств ввода, используемой современными Linux-десктопами в связке с Wayland-композиторами и X.Org. libinput отвечает за обнаружение устройств, обработку событий и абстракцию ввода: от мышей и тачпадов до графических планшетов. Проект распространяется под лицензией MIT. Главное изменение выпуска — исправление уязвимости в udev-вспомогательной программе libinput-device-group. Проблема была связана с тем, что значение PHYS, полученное от устройства, попадало в вывод для udev в виде строки KEY=VALUE без достаточной очистки специальных символов. Вредоносное устройство, созданное через uinput или uhid, могло подставить в PHYS символ перевода строки, из-за чего udev воспринимал вывод как две отдельные переменные. В рез... Читать полностью #LinuxOrgRu @linux_potok

У GAIA от AMD наконец-то появился хороший опыт работы с несколькими устройствами для ИИ Открытый проект GAIA от AMD, предназначенный для создания ИИ-агентов, работающих локально на вашем ПК, вышел с крупным релизом новой функции для систем Windows и Linux... Читать полностью #Phoronix @linux_potok

Canonical переводит Steam Snap для ARM64 в стабильную версию и планирует позже полностью переписать его Текущий snap-пакет включает FEX для эмуляции x86-версии Steam на ARM-устройствах, но такой подход может оказаться временным. Читать полностью #ItFOSS @linux_potok

GCC Git позволяет дополнительную настройку для AMD Zen 6 Помимо того, что на этой неделе Intel скорректировала свои цели Nova Lake и Diamond Rapids в GCC, чтобы учесть реалии APX, AMD также на этой неделе внесла изменения в некоторые настройки для своей цели Zen 6 "znver6"... Читать полностью #Phoronix @linux_potok

Экстренный релиз Tails 7.8.1 устраняет серьезную уязвимость ядра Linux Вышла версия Tails 7.8.1 с экстренным исправлением критической уязвимости в ядре Linux и проблем безопасности Tor-клиента. Читать полностью #Linuxiac @linux_potok

Атака на реализации HTTP/2, приводящая к исчерпанию доступной памяти Раскрыта информация об уязвимости "HTTP/2 Bomb", затрагивающей различные реализации протокола HTTP/2 и позволяющей добиться отказа в обслуживании через исчерпание всей доступной процессу памяти. Наличие проблемы подтверждено в HTTP-серверах nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) и Cloudflare Pingora в конфигурации по умолчанию. Читать полностью #OpenNet @linux_potok

ACE COMBAT 8: WINGS OF THEVE взмывает в небо 1 октября Если у вас есть жажда скорости, игра про воздушные бои ACE COMBAT 8: WINGS OF THEVE выходит 1 октября от Bandai Namco Entertainment. Читать полностью #GamingOnLinux @linux_potok

Вышла коллекция приложений KDE Gear 26.04.2 — что нового KDE Gear 26.04.2 — это обновление обслуживания с исправлениями для Dolphin, Kate, Kdenlive, KDE Connect, NeoChat, Tokodon и других приложений. Читать полностью #Linuxiac @linux_potok

Выпущен systemd 261-rc3 с примечанием о внедрении метаданных ELF dlopen в отдельных бинарных файлах Стабильный релиз systemd 261 быстро приближается и, вероятно, появится в дистрибутивах Linux во второй половине 2026 года... Читать полностью #Phoronix @linux_potok

Фонд Linux выступает за открытые стандарты прозрачности затрат на ИИ Фонд Tokenomics займется разработкой независимых бенчмарков для оценки расходов на токены при поддержке крупных игроков отрасли. Читать полностью #ItFOSS @linux_potok

От создателей Fruit Ninja: постройте идеальную последовательность отдельных выстрелов в bullet hell Guncrypt Guncrypt — это по-настоящему уникальный bullet hell! Вы не только индивидуально настраиваете каждую пулю, но и механика перемещения здесь тоже весьма необычная. Читать полностью #GamingOnLinux @linux_potok