Linux

Уязвимость в мессенджере Signal позволяла продолжать звонок и прослушивать пользователя после завершения звонка Signal — это мессенджер с открытым исходным кодом, позиционирующий себя как безопасный мессенджер со сквозным шифрованием и без привязки к номеру телефона. Описание уязвимости было опубликовано во вторник, 20 октября. Суть уязвимости состоит в том, что Signal использует собственную библиотеку для реализации протокола WebRTC, в которой злоумышленник может выполнить переполнение очереди, и клиентское приложение не увидит события на завершение вызова. После того как пользователь нажимает на кнопку завершения вызова, приложение ведёт себя как обычно, но продолжает отправлять собеседнику аудио и видеосигнал, что может привести к передаче конфиденциальной информации. CVSS присвоили этой уязвимости рейтинг 9.3 из 10. На github уже есть концептуальный эксплойт на языке python. Всем пользователям рекомендуется обновиться до версии 2.72 как можно скорее.  signal, webrtc 👉@sysadminoff https://www.linux.org.ru/news/security/18407849

📰 AMD HIPRT 3.2 Released With Medusa APU Support AMD HIPRT 3.2 released today as the first update to this HIP ray-tracing library since the beginning of 2026... 🔗 Source: https://www.phoronix.com/news/AMD-HIPRT-3.2 #amd 👉@sysadminoff https://phoronix.com/news/AMD-HIPRT-3.2

Выпуск qBittorrent 5.3.0 Опубликован выпуск торрент-клиента qBittorrent 5.3.0, написанного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent, приближенной к нему по интерфейсу и функциональности. Среди возможностей qBittorrent: интегрированный поисковый движок, возможность подписки на RSS, поддержка многих BEP-расширений, удалённое управление через web-интерфейс, режим последовательной загрузки в заданном порядке, расширенные настройки для торрентов, пиров и трекеров, планировщик пропускной способности и IP-фильтр, интерфейс для создания торрентов, поддержка UPnP и NAT-PMP. Код проекта написан на языке С++ и распространяется под лицензией GPLv2+. Сборки формируются для Linux, Windows и macOS. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66511

Релиз языка программирования Mojo 1.2 и публикация кода движка MAX Framework Представлен релиз языка программирования Mojo 1.2. Язык Mojo развивается под руководством Криса Латнера (Chris Lattner), основателя и главного архитектора проекта LLVM и создателя языка программирования Swift. Код компилятора и сопутствующего инструментария, необходимого для сборки проектов на языке Mojo, распространяется под лицензией Apache 2.0 c исключениями от проекта LLVM, допускающими смешивание с кодом под лицензией GPLv2. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66544

PHP2Shell scare sees SuperTuxKart pull its online server SuperTuxKart has taken several online services offline, having pulled the server that powers them rather than risk it being exploited by PHP2shell. The open-source karting game is not alone in ‘pitting’ to patch, with Wikimedia, DeviantArt, government websites and many more taking various systems offline to harden against it. While offline, gamers can’t reset their online account passwords, check rankings or upload new add-ons. Offline components, like split-screen and LAN multiplayer, do work, as do online add-on downloads and online play, but only for registered users. SuperTuxKart notes that attempts to exploit php2shell were recorded as early as 17 October, […] You're reading PHP2Shell scare sees SuperTuxKart pull its online server, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission. 👉@sysadminoff https://www.omgubuntu.co.uk/2026/10/supertuxkart-goes-offline-php2shell

Компания Valve опубликовала дистрибутив для игровых консолей SteamOS 3.9 Компания Valve представила выпуск операционной системы SteamOS 3.9.5, который отмечен как первый стабильный выпуск в ветке 3.9. Операционная система SteamOS поставляется в устройствах Steam Deck и с недавних пор System Update Channel". В прошлом энтузиастами развивались неофициальные сборки HoloISO и SteamFork, но они находятся в заброшенном состоянии. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66543

YouTube добавит поддержку AV2 в начале 2027 года, Intel готовит SVT-AV2 Альянс Open Media (AOMedia) объявил об успехах продвижения видеокодека AV2, не требующего патентных и лицензионных отчислений, обеспечивающего примерно на 30% большую эффективность сжатия по сравнению с AV1 и поддерживающего расширенные возможности для потокового вещания, отдачи видео по запросу (VOD), применения в видеоконференциях и интерактивных системах. YouTube планирует начать вещание в AV2 в начале 2027 года, первое время только при просмотре через Web. Также отмечается, что по состоянию на март этого года 90% контента в YouTube доступно в формате AV1. Google проводит внутреннее тестирование экспериментальных сборок Chrome с поддержкой AV2, но пока не перенёс изменения в официальные нестабильные сборки. Появление поддержки AV2 в Chrome ожидается до начала вещания в данном формате в YouTube. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66540

📰 Meta Makes Improvements To Kernfs Scalability With Linux 7.4 Kernfs as the functions/frameworks used for creating pseudo file-systems on Linux like sysfs and configfs have seen some nice scalability work carried out by Meta. After Meta engineers discovered some system daemons getting stuck for minutes on their massive fleet of servers, they uncovered some scalability bottlenecks within Kernfs that now look to be resolved for Linux 7.4... 🔗 Source: https://www.phoronix.com/news/Linux-7.4-Kernfs-Scalability #linux 👉@sysadminoff https://phoronix.com/news/Linux-7.4-Kernfs-Scalability

Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.30 Опубликован выпуск проекта VeraCrypt 1.26.30, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66541

В systemd добавлена возможность разработки компонентов на языке Rust В кодовую базу системного менеджера systemd принято изменение, добавляющее возможность создания компонентов на языке Rust. Rust намерены использовать только для разработки новых компонентов, а существующий код на языке Си переписывать на Rust не планируют. Пакетный менеджер cargo в процессе сборки не применяется, остаётся задействована только сборочная система Meson. Rust-код используется в режиме "no_std" (без стандартной библиотеки), разрешено использовать только библиотеки core, alloc и libc. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66539

ConnectWise breach let AI-driven hackers target 2,250 organizations Chinese state-aligned hackers used credentials stolen from ConnectWise’s cloud backup service to access customer Microsoft environments, targeting about 2,250 organizations. Microsoft researchers say AI agents powered the campaign’s blistering pace: nearly 3,000 attempted sign-ins per minute. Source 👉@sysadminoff https://4sysops.com/archives/connectwise-breach-let-ai-driven-hackers-target-2250-organizations/

📰 Snapdragon X2 Linux Laptop Support: What Works, What Doesn’t Linux support is progressing for Snapdragon X2 laptops, but missing drivers and hardware limitations mean buyers should check exact models before switching... 🔗 Source: https://www.techrepublic.com/article/news-snapdragon-x2-linux-laptop-support/ #linux 👉@sysadminoff https://techrepublic.com/article/news-snapdragon-x2-linux-laptop-support

Apple’s ‘Pro and tell’ event on October 28 Apple’s October 28 “Pro and tell” event in Los Angeles could bring the first touchscreen MacBook Pro, alongside updates to the iPad mini and iMac. The gathering is planned as a briefing for press and creators rather than a traditional stage presentation. Apple has not confirmed which products it will announce. Source 👉@sysadminoff https://4sysops.com/archives/apples-pro-and-tell-event-on-october-28/

Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS, Bun, браузеры, HTTP-клиенты и другие проекты В библиотеке с эталонной реализацией декодировщика для формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди подобных проектов Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты и -серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET и связанные с ними зависимости. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66537

📰 Save Upto 40% on Kubernetes Security Certifications From the Linux Foundation Planning to get certified? You can get CKS and KCSA for 40% less and 35% off most other Linux Foundation certifications. Offer ends October 23. 🔗 Source: #linux 👉@sysadminoff https://feed.itsfoss.com/link/24361/17501903/lf-cyber-security-26

Wall Street banks prepare for AI’s “day after” a catastrophe America’s biggest banks are planning for how to keep operating if an AI-related catastrophe occurs, as well as how to prevent one. Their immediate concern includes customers giving AI agents bank login credentials, which could let agents take actions users did not authorize. Banks say they have seen no rogue-agent activity or evidence of customer-account hacks. Source 👉@sysadminoff https://4sysops.com/archives/wall-street-banks-prepare-for-ais-day-after-a-catastrophe/

Microsoft Teams adds GitHub Copilot fixes and PRs to its workflow Microsoft Teams now lets teams use GitHub Copilot to investigate repository issues, implement fixes, and prepare pull requests from a channel. New controls for meeting AI and tenant-wide meeting templates are due in November 2026. Microsoft is also developing Teams tools to flag possible deepfakes in calls. Source 👉@sysadminoff https://4sysops.com/archives/microsoft-teams-adds-github-copilot-fixes-and-prs-to-its-workflow/

📰 GNU Nano 9.3 CLI Text Editor Released with Two Minor Fixes GNU nano 9.3 is out, fixing long filename clipping in the mini bar and restoring the expected behavior of numeric keypad operator keys. 🔗 Source: / #gnu 👉@sysadminoff https://linuxiac.com/gnu-nano-9-3-cli-text-editor-released-with-two-minor-fixes

📰 Dynamic PAMT Merged For Linux 7.4 To Help Intel Servers Save Precious RAM Dynamic PAMT has made it for Linux 7.4! Dynamic PAMT is a new feature for reducing memory overhead on Intel TDX servers where there may not be many concurrent virtual machines occupying a majority of the system. In today's world with high memory prices and tight availability, Dymanic PAMT provides nice memory overhead reduction for modern Intel Xeon servers... 🔗 Source: https://www.phoronix.com/news/Linux-74-Intel-TDX-Dynamic-PAMT #intel #linux 👉@sysadminoff https://phoronix.com/news/Linux-74-Intel-TDX-Dynamic-PAMT

📰 COSMIC Epoch 1.11 Released With Wayland xdg-dialog-v1, Better Multi-GPU Handling System76 developers just released COSMIC Epoch 1.11 as the newest point release to their Rust-written open-source desktop environment catering to their in-house Pop!_OS Linux distribution... 🔗 Source: https://www.phoronix.com/news/COSMIC-Epoch-1.11 #linux #opensource #rust #wayland 👉@sysadminoff https://phoronix.com/news/COSMIC-Epoch-1.11