Новости Linux

СМИ: маркетплейсы ограничивают доступ для пользователей с включенным VPN Как сообщают «Известия» со ссылкой на свои источники в ретейле, российские маркетплейсы перешли от предупреждений к ограничениям для тех, кто заходит на площадки с включенным VPN. При подключении через ряд популярных VPN-сервисов Wildberries, Ozon и «ВкусВилл» работают нестабильно: страницы формально открываются, но карточки товаров, картинки и описания не подгружаются. Читать полностью #xakep @linux_potok

Баг в Gigabyte Control Center допускал запись произвольных файлов В утилите Gigabyte Control Center (GCC) обнаружили критическую уязвимость, которая позволяла удаленному неаутентифицированному атакующему записывать произвольные файлы в любое место операционной системы. Успешная эксплуатация бага могла привести к выполнению произвольного кода, повышению привилегий и отказу в обслуживании. Читать полностью #xakep @linux_potok

Ubuntu 26.04 обеспечивает лучшую производительность для AMD Ryzen AI Max «Strix Halo» На прошлой неделе я представил результаты тестирования, чтобы определить, как изменилась производительность графики AMD Strix Halo с момента запуска год назад; в сегодняшней статье рассматривается, как эволюционировала производительность процессора Zen 5 с флагманским Ryzen AI Max+ 395 под управлением Linux за год, прошедший с тех пор, как эти инновационные APU начали появляться в топовых ноутбуках и настольных компьютерах. В дополнение к отличному приросту производительности Radeon 8060S есть и заметные преимущества по производительности ЦП, которые можно количественно оценить при использовании Ubuntu 26.04. Читать полностью #Phoronix @linux_potok

Выпуск uutils 0.8, варианта GNU Coreutils на языке Rust Опубликован выпуск проекта uutils coreutils 0.8.0 (Rust Coreutils), развивающего аналог пакета GNU Coreutils, написанный на языке Rust. В состав coreutils входит более ста утилит, включая sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Целью проекта является создание кроссплатформенной альтернативной реализации Coreutils, среди прочего способной работать на платформах Windows, Redox и Fuchsia. Читать полностью #OpenNet @linux_potok

Драйвер Intel QAT для Linux 7.1 добавляет поддержку Zstd offload Драйвер Intel QuickAssist "QAT" для основного ядра Linux 7.1 получает поддержку аппаратного ускорения Zstd на акселераторах QuickAssist 4-го, 5-го и 6-го поколений для сжатия Zstandard, а также для распаковки Zstandard (для распаковки поддерживается только последнее, 6-е поколение оборудования)... Читать полностью #Phoronix @linux_potok

Управление несколькими профилями Codex: небольшой CLI на bash Если у вас больше одного аккаунта Codex, начинается классическая путаница: какой auth.json сейчас активен, где закончился лимит и что вообще происходит. Я написал небольшой CLI на bash, который решает эту проблему: переключение профилей, просмотр usage через API, кеш и поддержка прокси. Показываю, как это устроено и как использовать. Как это работает Читать полностью #habr @linux_potok

Второе лицо в команде Linux обращается к новым инструментам для фуззинга с целью выявления ошибок ядра Грег Кроах-Хартман, основной сопровождающий стабильной ветки ядра Linux и обычно считающийся вторым по значимости человеком в разработке ядра Linux, обратился к новым инструментам для фуззинга под названием "gregkh_clanker_t1000", чтобы помочь выявлять новые ошибки ядра... Читать полностью #Phoronix @linux_potok

Root со звездочкой. Разбираем принципы атак cron wildcard Для подписчиков Сегодня разберем на примере ту самую ситуацию, когда админ, настраивая бэкапы или парсинг, использовал в cron шаблоны подстановки и, не подозревая неладного, открыл хакерам прямой путь к рут‑доступу. Читать полностью #xakep @linux_potok

Обновление безопасности OpenSSL 3.6.2 устраняет уязвимости В версии OpenSSL 3.6.2 исправлено восемь уязвимостей, связанных с RSA KEM, AES-CFB-128, клиентским кодом DANE, CMS и обработкой delta CRL. Читать полностью #Linuxiac @linux_potok

Framework сообщает о новых повышениях стоимости памяти, есть хорошие новости для Framework 16 В понедельник компания Framework Computer опубликовала очередное обновление о продолжающемся росте цен на модули памяти и твердотельные накопители, затрагивающем всю отрасль. Были зафиксированы новые повышения цен, появились признаки временного облегчения, а также немного хороших новостей по ценам на отдельное оборудование Framework... Читать полностью #Phoronix @linux_potok

Вышел KDE Plasma 6.6.4 с исправлениями Wayland, KWin и Spectacle KDE Plasma 6.6.4 включает исправления масштабирования в Wayland, сбои Spectacle, ошибки KWin и другие проблемы в Plasma Desktop. Читать полностью #Linuxiac @linux_potok

LinkedIn сканирует более 6000 расширений для Chrome и собирает данные Исследователи заметили, что сайт LinkedIn использует скрытые JavaScript-скрипты для сканирования браузеров посетителей: платформа проверяет наличие тысяч расширений и собирает данные об устройствах. Читать полностью #xakep @linux_potok

Вышла Alacritty 0.17 с улучшениями масштабирования в Wayland Выпущен терминал Alacritty 0.17 с поддержкой TOML 1.1, улучшениями масштабирования окон в Wayland, новыми настройками прокрутки мыши и другими изменениями. Читать полностью #Linuxiac @linux_potok

Драйвер AMD ISP4 готовится к включению в Linux 7.2 Похоже, что с выпуском ядра Linux 7.2 позже в этом году драйвер AMD ISP4 наконец-то будет включён в основную ветку. Этот драйвер необходим для работы веб-камеры на ноутбуке HP ZBook Ultra G1a Strix Halo и других будущих ноутбуках на базе AMD Ryzen... Читать полностью #Phoronix @linux_potok

Функция XIP для RISC-V в Linux удаляется после многомесячных сбоев Поддержка eXecute In Place ("XIP") для RISC-V была введена в Linux 5.13 в 2021 году и позволяла запускать образ ядра напрямую из ПЗУ. Это было задумано для того, чтобы ядро могло работать из энергонезависимой памяти, такой как NOR Flash, напрямую адресуемой процессором, а также для экономии оперативной памяти. Однако после того, как поддержка XIP для RISC-V неоднократно оставалась неработоспособной в течение нескольких месяцев, было решено удалить эту функцию из основной ветки ядра... Читать полностью #Phoronix @linux_potok

Axios был взломан с помощью социальной инженерии Мейнтейнер проекта Axios Джейсон Сааймен (Jason Saayman) опубликовал детальный отчет о произошедшем на прошлой неделе взломе, а специалисты компании Socket выяснили, что атака была частью масштабной скоординированной кампании, направленной на мейнтейнеров популярных npm-пакетов. Читать полностью #xakep @linux_potok

Mesa получила постоянное исключение для обновлений в Fedora Linux На практике это почти не меняет способа, каким обновления Mesa обычно обрабатывались в Fedora Linux, но теперь это официально задокументировано: графические драйверы Mesa получили постоянное исключение для обновлений, поэтому новые версии Mesa могут поставляться как обновления в стабильных выпусках Fedora... Читать полностью #Phoronix @linux_potok

Вышла Lemonade 10.1 с новыми улучшениями для локальных LLM на видеокартах и NPU AMD После прошломесячного релиза Lemonade SDK 10.0, который наконец сделал возможным использование AMD Ryzen AI NPU под Linux для запуска больших языковых моделей (LLM), в то время как ранее сборка под Linux могла работать только с видеокартами, в понедельник была выпущена Lemonade 10.1 с дополнительными улучшениями для этого локального решения LLM... Читать полностью #Phoronix @linux_potok

Проект Solod развивает подмножество языка Go, транслируемое в язык Си Представлен язык программирования Solod (So), предоставляющий подмножество языка Go, транскомпилируемое в представление на языке Си (C11), пригодное для сборки компиляторами GCC, Clang и zig cc. Ключевым отличием Solod от Go и Tinygo является использование ручного управления памятью, работающего без применения сборщика мусора, без автоматического выделения памяти и без подсчёта ссылок. Транспайлер для Solod написан на языке Go и распространяется под лицензией BSD. Читать полностью #OpenNet @linux_potok

Обновленный троян SparkCat ищет на устройствах картинки с seed-фразами криптокошельков Эксперты «Лаборатории Касперского» выявили обновленную версию трояна SparkCat в App Store и Google Play, спустя больше года после первого обнаружения и удаления из официальных магазинов. Обновленная версия малвари охотится за seed-фразами от криптовалютных кошельков. Читать полностью #xakep @linux_potok