Новости Linux

Fragnesia: Linux LPE 13 мая 2026 года — Исследователи безопасности из команды V12 во главе с Уильямом Боулингом опубликовали информацию о новой критической уязвимости в ядре Linux, получившей название Fragnesia. Эксплойт позволяет локально повышать привилегии до уровня root на уязвимых системах без необходимости race conditions. Читать полностью #habr @linux_potok

Fragnesia стала публично известной как последняя уязвимость локального повышения привилегий в Linux После раскрытия уязвимости Dirty Frag для ядра Linux на прошлой неделе, исправление которой появилось в основной ветке только в понедельник, Fragnesia теперь также стала публичной как похожая уязвимость локального повышения привилегий (LPE)... Читать полностью #Phoronix @linux_potok

Fedora Hummingbird дебютирует как сверхзащищённый дистрибутив Linux Fedora Hummingbird поставляется как загрузочный OCI-образ всей операционной системы с атомарными обновлениями и возможностью отката. Читать полностью #ItFOSS @linux_potok

Ваш старый «картофельный» ПК может лучше играть с этим патчем ядра Linux Предлагаемое обновление планировщика показывает улучшение времени кадров на устаревшем оборудовании при высокой нагрузке на процессор. Читать полностью #ItFOSS @linux_potok

Яндекс Практикум: майский бокс для команды бесплатно ⚡ Майский бокс эффективности — получите 3 курса и 3 книги в подарок от Яндекс Практикума Когда наступают праздники, команда уже мысленно жарит шашлыки — а значит, фокус на задачах слабеет, и результаты бизнеса неизбежно проседают. Оплатите обучение сотрудников в Яндекс Практикуме до 31 мая и получите для себя бесплатно набор управленческих навыков, которые помогут сохранить эффективность и вам, и коллегам. Навыки, которые работают без выходных: ✅ «Приоритеты и делегирование» ✅ «Настройка процессов и эффективность команды» ✅ «Креативное мышление для поиска решений» А ещё в наборе книги «Принцип ставок», «Вдохновляющий лидер» и «План Б». Оставьте заявку, чтобы узнать подробнее. Акция только для юрлиц. Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

GCC 16 создаёт более быстрые бинарные файлы, чем GCC 15, конкурентная гонка с LLVM Clang 22 GCC 16.1 был выпущен в конце апреля как последний крупный ежегодный релиз коллекции компиляторов GNU. Первые бенчмарки показали значительные преимущества GCC 16 по сравнению с GCC 15. Последующие тесты нового компилятора GCC 16 продолжают демонстрировать в целом лучшую производительность получаемых бинарных файлов по сравнению с использованием GCC 15 на том же оборудовании и с теми же флагами компилятора. Это заставило многих задуматься о производительности GCC 16 по сравнению с последней версией открытого компилятора LLVM/Clang, которая и стала центром сегодняшнего сравнительного тестирования. Читать полностью #Phoronix @linux_potok

KDE получил более миллиона евро инвестиций KDE привлек финансирование от Sovereign Tech Fund на сумму свыше миллиона евро для развития Plasma, улучшения KDE Linux, тестирования, повышения безопасности и поддержки ключевой инфраструктуры. Читать полностью #Linuxiac @linux_potok

Proton 11.0-1 Beta 3 приносит обновления FEX для Linux ARM64 (например, для Steam Frame) Valve выпустила последнюю бета-версию Proton 11, которая включает обновление для FEX — эмулятора для запуска x86-приложений на устройствах с Linux ARM64. Читать полностью #GamingOnLinux @linux_potok

В Minecraft Java наконец появилась система друзей и мультиплеер по P2P Вышел снапшот 26.2 Snapshot 7 для Minecraft Java, и теперь играть с друзьями стало проще благодаря функции списка друзей и расширенному мультиплееру. Читать полностью #GamingOnLinux @linux_potok

Эмулятор Wii U под названием Cemu несколько суток распространял скомпрометированные злоумышленниками файлы Команда разработчиков эмулятора консоли Nintendo Wii U под названием Cemu сообщила, что в течение нескольких дней на её странице в GitHub находились скомпрометированные злоумышленниками файлы для Linux. Вредоносные файлы были доступны для скачивания с 6 по 12 мая 2026 года. Читать полностью #habr @linux_potok

Intel Compute Runtime 26.18.38308.1 приносит больше возможностей Xe3P и поддержку Nova Lake P Во вторник компания Intel выпустила новую версию своего открытого Compute Runtime для поддержки OpenCL и Level Zero на своих интегрированных и дискретных графических устройствах... Читать полностью #Phoronix @linux_potok

Уязвимость в Exim, позволяющая удалённо выполнить код на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляется начиная с ветки Exim 4.97 при сборке с библиотекой GnuTLS ("USE_GNUTLS=yes") и устранена в выпуске Exim 4.99.3. Сборки с OpenSSL и другими библиотеками, отличными от GnuTLS, уязвимость не затрагивает. Читать полностью #OpenNet @linux_potok

Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных кодов. Успешная эксплуатация уязвимости позволяет выполнить инструкции CPU на более высоком уровне привилегий. На практике, проблема потенциально позволяет повысить свои привилегии в системе, например, из пространства пользователя добиться выполнения кода с правами ядра или получить доступ к хост-окружению из виртуальной машины. Уязвимость выявлена сотрудниками AMD, детали эксплуатации пока не приводятся. Заявлено, что проблема вызвана некорректной изоляцией совместно используемых ресурсов при выполнении операций с кэшем объектных кодов CPU. Через повреждение элементов в кэше атакующий может добиться изменения инструкций, выполняемых на другом... Читать полностью #LinuxOrgRu @linux_potok

Взлом Canvas нарушил работу образовательных учреждений На прошлой неделе хакеры взломали компанию Instructure, разрабатывающую образовательную платформу Canvas, подменили страницы входа и потребовали выкуп. Из-за массового сбоя образовательные учреждения переносили экзамены, а студенты по всему миру лишились доступа к заданиям и материалам. Читать полностью #xakep @linux_potok

Выпуск Scrcpy 4.0, приложения для зеркалирования экрана Android-смартфона Опубликован выпуск приложения Scrcpy 4.0, позволяющего отзеркалить содержимое экрана смартфона в стационарном пользовательском окружении с возможностью управлять устройством, удалённо работать в мобильных приложениях с использованием клавиатуры и мыши, просматривать видео и прослушивать звук. Клиентские программы для управления смартфоном подготовлены для Linux, Windows и macOS. Код проекта написан на языке Си (мобильное приложение на Java) и распространяется под лицензией Apache 2.0. Подключение смартфона может быть произведено через USB или TCP/IP. На смартфоне запускается серверное приложение, которое взаимодействует с внешней системой через туннель, организуемый при помощи утилиты adb. Наличие root-доступа к устройству не требуется. Серверное приложение генерирует видеопоток (на выб... Читать полностью #LinuxOrgRu @linux_potok

Discord поддразнивает "Год Linux-десктопа" улучшениями клиента для Linux Discord, популярная платформа для мгновенного обмена сообщениями и VoIP-связи, объявила о значительных улучшениях, которые вносятся в их клиент для Linux... Читать полностью #Phoronix @linux_potok

KDE получает более 1 миллиона евро финансирования от Sovereign Tech Fund Агентство Sovereign Tech Германии через фонд Sovereign Tech Fund объявило о предоставлении финансирования в размере более 1 миллиона евро для KDE на работы по Plasma Desktop, KDE Linux и другим проектам. Читать полностью #GamingOnLinux @linux_potok

OpenZFS 2.4.2 Состоялся выпуск OpenZFS 2.4.2, корректирующего релиза открытой реализации файловой системы ZFS для Linux и FreeBSD. Основным изменением новой версии стала поддержка стабильной ветки Linux 7.0. Предыдущий выпуск OpenZFS 2.4 поддерживал ядра Linux только до 6.19, при этом совместимость со старыми ядрами сохраняется начиная с Linux 4.18. Для FreeBSD заявлена работа с выпусками 13.3 и новее, а также с веткой 14.x. В OpenZFS 2.4.2 вошёл большой набор исправлений, затрагивающих сборку, тестирование, работу с initramfs, поддержку POSIX_FADV_DONTNEED, обработку точек монтирования и Linux-специфичный код. Отдельно отмечены изменения, необходимые для совместимости с Linux 7.0, а также первые правки для будущей ветки Linux 7.1. Среди исправленных проблем — ошибки в vdev_rebuild_range(), редкие ош... Читать полностью #LinuxOrgRu @linux_potok

NetBSD 11.0-RC4 выходит, возможно, как последний кандидат на выпуск Помимо ожидаемого выхода FreeBSD 15.1 в ближайшие недели, NetBSD 11.0 также находится на финишной прямой как еще одно значимое и важное обновление BSD. NetBSD 11.0-RC4 теперь доступен для заключительного тестирования, и ожидается, что это будет последний кандидат на выпуск... Читать полностью #Phoronix @linux_potok

KDE получает финансирование в размере 1,2 млн евро от Sovereign Tech Fund Проект KDE объявил о получении гранта в 1,28 миллиона евро от фонда Sovereign Tech Fund, поддерживаемого правительством Германии. Эти средства будут выделяться в 2026 и 2027 годах для улучшения рабочего стола Plasma, KDE Linux и коммуникационных фреймворков. Финансирование предназначено только для заранее согласованных проектов и не может быть потрачено на другие цели или новые пожелания пользователей. Читать полностью #OmgUbuntu @linux_potok