Новости Linux

В IP KVM-устройствах четырех производителей нашли уязвимости Исследователи из компании Eclypsium обнаружили девять уязвимостей в IP KVM четырех разных производителей. Самые опасные из них позволяют получить root-доступ или выполнить произвольный код без какой-либо аутентификации. Читать полностью #xakep @linux_potok

«Хакер» ищет партнеров. 4 проекта, которые мы можем реализовать вместе Кибербезопасность — растущая индустрия, в которой появляются, будут появляться и должны появляться проекты, направленные на всю отрасль. Я выделил несколько направлений, которые помогут развивать отрасль, поддерживать таланты и создавать полезные проекты. Это проекты, которыми мы в Хакере могли бы и хотели заняться с партнерами. Читать полностью #xakep @linux_potok

Вышла среда рабочего стола GNOME 50: что нового GNOME 50 Tokyo получает родительский контроль с ограничением времени использования, а также улучшения производительности и удобства. Читать полностью #Linuxiac @linux_potok

Выпуск среды рабочего стола GNOME 50 с удалением поддержки X11 После шести месяцев разработки опубликован выпуск среды рабочего стола GNOME 50. Для быстрой оценки возможностей GNOME 50 предложены специализированные Live-сборки на основе openSUSE и установочной образ, подготовленный в рамках инициативы GNOME OS. GNOME 50 также уже включён в состав экспериментальных сборок Ubuntu 26.04 и Fedora 44. Читать полностью #OpenNet @linux_potok

Вышел GNOME 50: что нового Сегодня вышла новая версия GNOME 50, которую используют в Ubuntu. Основные нововведения: включена поддержка переменной частоты обновления экрана (VRR) и мелкая регулировка масштабирования по умолчанию (если поддерживает оборудование), улучшены родительский контроль и удалённый рабочий стол с аппаратным ускорением. В документ-просмотрщике появились инструменты для цифровых пометок и заполнения форм. Пользователи Ubuntu увидят GNOME 50 в Ubuntu 26.04 LTS весной 2026 года. Читать полностью #OmgUbuntu @linux_potok

Вышел GNOME 50 с множеством замечательных улучшений GNOME 50 вышел сегодня, по графику и как раз вовремя, чтобы стать стандартным рабочим столом для таких дистрибутивов, как Ubuntu 26.04 LTS и Fedora Workstation 44... Читать полностью #Phoronix @linux_potok

Fedora Asahi Remix 43 выпущен для компьютеров Apple Silicon Mac В то время как Fedora 43 была выпущена в конце октября и до релиза Fedora 44 остается всего месяц, сегодня дебютировал Fedora Asahi Remix 43 — эта версия Fedora Linux предназначена для компьютеров Apple Silicon Mac... Читать полностью #Phoronix @linux_potok

Уязвимости CrackArmor в Linux AppArmor позволяют получить root-права и обойти изоляцию контейнеров Исследователи из Qualys Threat Research Unit (TRU) раскрыли информацию о девяти уязвимостях в модуле AppArmor ядра Linux. Проблемы позволяют непривилегированному пользователю обойти защитные механизмы ядра, получить root-права и обойти изоляцию контейнеров. Этот набор уязвимостей получил общее название CrackArmor. Читать полностью #xakep @linux_potok

Производительность Btrfs с Linux 6.12 до Linux 7.0 показывает регрессии На прошлой неделе я предоставил обзор производительности EXT4 и XFS с версии Linux 6.12 LTS до текущей формы разработки Linux 7.0. Как упоминалось в той статье, а также по просьбе многих читателей Phoronix, после этого были завершены бенчмарки, позволяющие оценить, как изменилась производительность файловой системы Btrfs с поддержкой copy-on-write с конца 2024 года и во всех основных выпусках ядра Linux после той версии Long Term Support. Читать полностью #Phoronix @linux_potok

Fedora Asahi Remix 43 приносит Fedora Linux 43 на Mac с Apple Silicon Fedora Asahi Remix 43 позволяет установить Fedora Linux 43 на компьютеры Mac с процессорами Apple Silicon и поддерживает рабочие столы KDE Plasma 6.6 и GNOME 49. Читать полностью #Linuxiac @linux_potok

Snap в Ubuntu подвержён уязвимости повышения локальных привилегий На прошлой неделе на Ubuntu Linux волновали проблемы безопасности с AppArmor, а на этой неделе была выявлена уязвимость с высоким уровнем опасности в демоне Snap Ubuntu... Читать полностью #Phoronix @linux_potok

Java 26 выпущена с поддержкой HTTP/3 и улучшенной производительностью Вышла Java 26 — в ней появилась поддержка HTTP/3, ускорен запуск JVM, улучшена работа сборщика мусора G1 и добавлены новые API. Читать полностью #Linuxiac @linux_potok

Улучшения MGLRU в Linux обеспечивают рост производительности MongoDB на 30%, а более чем на 100% — на HDD Прошло уже довольно много времени с тех пор, как появлялись какие-либо улучшения, о которых можно было бы рассказать для MGLRU (многоуровневого списка наименее недавно используемых страниц — multi-gen LRU) в ядре Linux, призванного оптимизировать процесс освобождения страниц и повысить производительность системы, особенно при нехватке памяти. Но на этой неделе инженер из Tencent опубликовал очень многообещающие патчи для дальнейшего совершенствования этой функции ядра... Читать полностью #Phoronix @linux_potok

Уязвимости в snapd и Rust Сoreutils, позволяющие получить root-привилегии в Ubuntu Компания Qualys выявила уязвимость (CVE-2026-3888) в организации работы связки snap-confine и systemd-tmpfiles в Ubuntu, позволяющую непривилегированному пользователю получить root-доступ к системе. В Ubuntu 16.04-22.04 уязвимость может быть эксплуатирована в нестандартных конфигурациях, имитирующих поведение более новых версий дистрибутива. Проблема проявляется в Ubuntu в конфигурации по умолчанию начиная с выпуска 24.04. В Ubuntu исправление доступно во вчерашнем обновлении пакета snapd. В snapd проблема устранена в обновлении 2.75. Читать полностью #OpenNet @linux_potok

Выпущен Samba 4.24 с поддержкой удалённого управления паролями и другими улучшениями Samba продолжает оставаться сильным игроком в 2026 году как ведущая открытая реализация протокола SMB для обеспечения совместимости файловых и печатных сервисов Microsoft Windows. Samba 4.24 приносит больше возможностей, включая поддержку удалённого управления паролями... Читать полностью #Phoronix @linux_potok

Positive Technologies: Россия вошла в тройку наиболее атакуемых хакерами стран По данным специалистов Positive Technologies, в 2025 году Россия вошла в топ-3 наиболее атакуемых стран — наряду с США и Китаем. На ее территории зафиксировали активность 57 хакерских групп, нацеленных на страны СНГ. Читать полностью #xakep @linux_potok

Samba 4.24 поддерживает сброс пароля Entra ID и усиливает защиту Kerberos В Samba 4.24 улучшена безопасность Kerberos: теперь по умолчанию используется шифрование AES, а новые управляющие параметры KDC повышают защиту Active Directory. Читать полностью #Linuxiac @linux_potok

Linux Foundation получил средства для решения проблем с безопасностью ПО с открытым кодом Фонд Linux Foundation объявил о привлечении грантов на сумму 12,5 миллионов долларов США от таких компаний, как OpenAI, Anthropic, AWS, GitHub, Google и Microsoft, для инвестиций в укрепление безопасности экосистемы программного обеспечения с открытым исходным кодом. ( читать дальше... )  linux, безопасность Читать полностью #LinuxOrgRu @linux_potok

До 40% годовых на быстрорастущих IT-компаниях Фонд «Финам и БСФ: Новые чемпионы» открывает возможность инвестировать в быстрорастущие ІТ компании на стадии активного роста. Это шанс войти в капитал компаний до того, как они станут звездами ІРО. ✅ Почему это интересно? - Доходность: до 40% годовых за счет роста стоимости компаний - Ликвидность: паи будут торговаться на бирже, что позволит свободно покупать и продавать их в любое время - Регулярные выплаты: выплаты в размере 50% от прибыли фонда производятся каждые 6 месяцев - Эксклюзивность: доступ к закрытым сделкам, которые обычно недоступны частным инвесторам - Экспертиза: Опытная команда берет на себя глубокий анализ, развитие компаний и максимизацию вашей прибыли 💰 Успейте войти в капитал лидеров будущего! Подать заявку Финансовые услуги оказывает: АО «ФИНАМ». #реклама funds.finam.ru О рекламодателе

Инженеры Google запускают «Sashiko» для агентского AI-код-ревью ядра Linux Инженеры Google в течение последних нескольких месяцев разрабатывали Sashiko как агентную AI-систему для проверки кода ядра Linux. Теперь она стала открытым исходным кодом и общедоступна, а благодаря финансированию Google будет и дальше заниматься ревью исходного кода ядра Linux... Читать полностью #Phoronix @linux_potok