Linux

‍В процессорах Loongson для Linux-систем обнаружили аппаратную утечку данных из L1-кеша Исследователи из немецкого Центра информационной безопасности имени Гельмгольца CISPA представили на конференции USENIX Security 2026 аппаратную уязвимость LoongLeak, обнаруженную в китайских процессорах Loongson 3A5000 и Loongson 3A6000. Непривилегированная программа может использовать её для извлечения оставшихся в кеше первого уровня данных других процессов, ядра операционной системы и гипервизора. Атака также возможна из контейнера или гостевой виртуальной машины. Практическое значение уязвимости связано прежде всего с Linux и другим свободным ПО. Для LoongArch существует отдельный порт в основном ядре Linux, а Debian уже включил loong64 в число официальных архитектур с планом выпуска в составе Debian 14. Поддержку архитектуры также развивают другие Linux-дистрибутивы и проекты открытого системного ПО. ( читать дальше... )  cve, loongson, безопасность 👉@sysadminoff https://www.linux.org.ru/news/security/18358706

📰 Intel’s Linux Vulkan Driver Adds AV1 Video Encoding for Arc Alchemist GPUs by George WhittakerIntel’s open-source Linux graphics stack has taken another step forward with hardware-accelerated AV1 encoding through Vulkan Video. New code merged for Mesa’s ANV Vulkan driver enables the VK_KHR_video_encode_av1 extension on Intel’s DG2/Alchemist graphics hardware, including Arc A-Series GPUs.The development expands Intel’s Vulkan Video capabilities on Linux and gives applications another standardized way to access the... 🔗 Source: #intel #linux #opensource 👉@sysadminoff https://www.linuxjournal.com/content/intels-linux-vulkan-driver-adds-av1-video-encoding-arc-alchemist-gpus

📰 Tenstrorrent Posts GCC Compiler Patches For Ascalon XG Core While the Tenstorrent Ascalon X is known as their high performance out-of-order RISC-V RVA23 CPU core for extreme performance over the H and S models, a new GNU Compiler Collection (GCC) patch today from Tenstorrent makes known a new Ascalon XG core... 🔗 Source: #gnu 👉@sysadminoff https://www.phoronix.com/news/Tenstorrent-Ascalon-XG-GCC

‍Wireshark 4.6.8 и 4.4.18 12 августа состоялся выпуск Wireshark 4.6.8 и 4.4.18, корректирующих версий свободного анализатора сетевого трафика. Основным содержанием обновлений стали исправления безопасности: в актуальной ветке 4.6 закрыто 28 отдельных проблем, оформленных как бюллетени WNPA, а в поддерживаемую ветку 4.4 перенесены исправления для 25 из них. Разработчики отдельно отмечают, что необычно большое число найденных проблем связано с продолжающимся потоком отчётов об уязвимостях, подготовленных при помощи ИИ. Большая часть обнаруженных ошибок позволяет вызвать аварийное завершение Wireshark или его вспомогательных компонентов при обработке специально подготовленного сетевого пакета либо файла с дампом трафика. Для ряда проблем достаточно убедить пользователя открыть вредоносный capture-файл, а некоторые могут быть вызваны непосредственно поступившим по сети некорректным пакетом. В опубликованных бюллетенях разработчики сообщают, что им неизвестно о практической эксплуатации этих уязвимостей. Например, такие сценарии описаны для RDP dissector, движка сборки фрагментированных пакетов и парсера pcapng. В Wireshark 4.6.8 исправлены следующие группы проблем: ( читать дальше... )  cve, wireshark, искусственный интеллект, сниффер 👉@sysadminoff https://www.linux.org.ru/news/security/18358287

📰 I ignored Ubuntu Server for many years because of its Desktop counterpart's reputation, but it's better than I expected Ubuntu Server deserves more love from the Linux community. 🔗 Source: #linux #ubuntu 👉@sysadminoff https://www.xda-developers.com/i-ignored-ubuntu-server-for-many-years-because-of-its-desktop-counterpart/

📰 MediaTek Genio upstream update: from HDMI 2.0 to booting on U-Boot and TF-A Collabora and MediaTek continue expanding upstream support across the Genio IoT family, with HDMI 2.0 now enabled for existing boards, Genio 520 and 720 support progressing in Linux, and Genio Pro 5100 enablement extending into U-Boot and Trusted Firmware-A. 🔗 Source: #linux 👉@sysadminoff https://www.collabora.com/news-and-blog/news-and-events/mediatek-genio-upstream-update-from-hdmi-20-to-booting-uboot-trusted-firmware-a.html

Rsync 3.5 13 августа состоялся выпуск rsync 3.5.0, свободной утилиты для синхронизации и передачи файлов, широко применяемой для резервного копирования, создания зеркал и переноса данных между системами. Основное внимание в новой версии уделено безопасности: разработчики устранили 33 проблемы, обнаруженные в ходе целевого аудита обработки путей, фаззинга сетевого протокола rsync daemon и анализа сообщений внешних исследователей. ( читать дальше... )  rsync 👉@sysadminoff https://www.linux.org.ru/news/opensource/18358284

Microsoft freezes Microsoft 365 features on Windows 10 at version 2608 Microsoft will stop delivering new Microsoft 365 features to Windows 10 after version 2608 arrives in August 2026, leaving affected devices on security-only updates until October 10, 2028. Microsoft previously announced that OneDrive sync support would end first on older Windows 10 releases; the new policy expands the pressure to move to Windows 11 across Microsoft 365 Apps. Source 👉@sysadminoff https://4sysops.com/archives/microsoft-freezes-microsoft-365-features-on-windows-10-at-version-2608/

Зафиксировано существенное замедление запуска VLC после обновления Windows 11 Разработчики проекта VideoLan предупредили пользователей о регрессии, проявляющейся на платформе Windows 11 в виде 30-секундного зависания перед началом воспроизведения некоторых видов файлов, включая MP3. Регрессия объясняется ошибкой, допущенной в приложении Microsoft Defender и проявляющейся после установки последнего обновления Windows 11. Из-за ошибки каталог с кэшем плагинов VLC был помещён Microsoft Defender в карантин. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66075

Выпуск утилиты для синхронизации файлов Rsync 3.5.0 с устранением 33 уязвимостей Опубликован релиз Rsync 3.5.0, утилиты для синхронизации файлов и резервного копирования, позволяющей минимизировать трафик за счёт инкрементального копирования изменений. В качестве транспорта могут быть использованы ssh, rsh или собственный протокол rsync. Поддерживается организация работы анонимных rsync-серверов, оптимально подходящих для обеспечения синхронизации зеркал. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66073

MakerSkills: Add AI Agent Skills to Claude Code on Linux The post MakerSkills: Add AI Agent Skills to Claude Code on Linux first appeared on Tecmint: Linux Howtos, Tutorials & Guides .makerskills is an open-source pack of AI agent skills for Claude Code. This walkthrough covers how to install it on The post MakerSkills: Add AI Agent Skills to Claude Code on Linux first appeared on Tecmint: Linux Howtos, Tutorials & Guides. 👉@sysadminoff https://www.tecmint.com/makerskills-claude-code-linux/

📰 Shelly 3.0.4 GUI Package Manager for Arch Linux Adds New Search Experience Shelly 3.0.4 graphical package manager for Arch Linux distributions is now available for download with a new search experience, initial text-mode UI, improved AppImage integration, and more. 🔗 Source: https://9to5linux.com/shelly-3-0-4-gui-package-manager-for-arch-linux-adds-new-search-experience #appimage #arch #linux 👉@sysadminoff

Планы по модернизации интерфейса GNOME Shell Тобиас Бернард (Tobias Bernard) из команды, отвечающей за дизайн пользовательского интерфейса GNOME, опубликовал список идей и планов по улучшению интерфейса GNOME Shell. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66072

Enable Windows Server 2016 Extended Security Updates through Azure Arc Windows Server 2016 reaches the end of extended support on January 12, 2027. If you cannot retire or upgrade every server by then, Extended Security Updates (ESUs) provide Critical and Important security updates through January 2030, but not new features or non-security fixes. Microsoft now makes the Azure Arc option generally available: it connects on-premises and other cloud servers to Azure so that you can license and enroll them centrally. This is a temporary security measure while you complete an upgrade or migration plan, not a replacement for it. Source 👉@sysadminoff https://4sysops.com/archives/enable-windows-server-2016-extended-security-updates-through-azure-arc/

Claude Cowork now carries browser tasks across Chrome and desktop Claude Cowork is now the engine behind the Claude in Chrome side panel, allowing users to start browser tasks in Chrome and continue them later in Claude’s desktop, web, or mobile apps. The integration is available on Max and Team plans, with Pro access rolling out, while Enterprise administrators can enable it selectively and restrict approved domains. Source 👉@sysadminoff https://4sysops.com/archives/claude-cowork-now-carries-browser-tasks-across-chrome-and-desktop/

📰 LightDM returns from the dark with first release in 4 years LightDM, Ubuntu’s former display manager, has had its first new release in four years – the first under new maintainers. LightDM v1.33.0 is a ‘catch up’ release that adds Qt6 support (Qt5 still works) and clears a backlog of fixes that had built up since the previous release. There shouldn’t be any breaking changes either, per the release notes. LightDM is a backend that handles logging in to user sessions. 🔗 Source: #ubuntu 👉@sysadminoff https://www.omgubuntu.co.uk/2026/08/lightdm-new-release-new-maintainers

Grok 4.6 matches GPT-5.6 Sol at significantly lower token and task cost Grok 4.6 is now available for long-running coding and research agents, with pricing starting at $2 per million input tokens and $6 per million output tokens. The model is designed to sustain multi-step workflows, build interactive applications, and produce stronger first drafts than Grok 4.5. Source 👉@sysadminoff https://4sysops.com/archives/grok-4-6-matches-gpt-5-6-sol-at-significantly-lower-token-and-task-cost/

Lazarus used Windows zero-day to hide Troy backdoor from EDR The North Korean hacker group Lazarus has used a Windows zero-day against defense and aerospace organizations to install the previously unseen Troy backdoor and a kernel rootkit designed to undermine security monitoring. Microsoft patched the flaw on August 11; earlier coverage reported its active exploitation and inclusion in August’s Patch Tuesday release. Source 👉@sysadminoff https://4sysops.com/archives/lazarus-used-windows-zero-day-to-hide-troy-backdoor-from-edr/

Релиз дистрибутива Manjaro Linux 26.1 Представлен релиз дистрибутива Manjaro Linux 26.1, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (5.2 ГБ), GNOME (5 ГБ) и Xfce (4.9 ГБ), сформированными для архитектуры x86_64 и различных плат на базе процессоров ARM. При участии сообщества дополнительно развиваются сборки с Budgie, Cinnamon, Deepin, LXQt и i3. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=66071

‍Zed 1.15 12 августа состоялся стабильный выпуск Zed 1.15.0, высокопроизводительного редактора кода, написанного преимущественно на Rust. Zed разрабатывается создателями Atom и Tree-sitter, поддерживает Linux, macOS и Windows, а его исходный код преимущественно распространяется под лицензией GPL-3.0-or-later. Предварительная сборка Zed 1.15.0 появилась 5 августа, а спустя неделю изменения были перенесены в стабильный канал. Одним из основных новшеств стала настройка git.diff_base, позволяющая выбрать базу для отображения изменений Git. По умолчанию Zed, как и прежде, сравнивает незакоммиченные изменения с HEAD, но теперь редактор можно переключить в режим сравнения всей текущей ветки с точкой её расхождения с основной веткой репозитория. Настройка влияет на индикаторы изменений на полях редактора, цвета состояния файлов и команду git: diff, а в графическом интерфейсе доступна под названием Diff Against Default Branch. Дополнительно появилась настройка gutter.git_gutter_width, позволяющая менять ширину индикаторов Git diff на полях редактора. Для пользователей Linux заметным изменением стала поддержка перетаскивания файлов из Project Panel во внешние приложения при работе в Wayland. Аналогичная возможность реализована для macOS. Ранее drag-and-drop из панели проекта во внешние Wayland-приложения не поддерживался. ( читать дальше... )  ide, rust, zed 👉@sysadminoff https://www.linux.org.ru/news/development/18358041