OpenNews

В Linux 7.3 откатили поддержку Logitech Bolt из-за проблем с мышами В Linux 7.3 была добавлена поддержка USB‑приёмника Logitech Bolt в драйвер hid‑logitech‑dj для устройств HID++. После релиза пользователи столкнулись с множеством проблем: некорректная работа колесика прокрутки, необходимость повторных настроек при каждом переподключении и после сна, а также слишком быстрый скролл. Из‑за этих багов поддержка Bolt‑приёмника будет откатана до более стабильного состояния, вернув устройства к использованию обычного HID‑драйвера без функций HID++. Ожидается, что исправления будут включены в будущие версии ядра. #linux #kernel #internals #hardware #security OpenNews

Linux-десктоп с AI-ассистентом от KDE Jev представил набор новых AI‑примитивов, ориентированных на разработчиков. Примитивы реализованы в виде быстрого типизированного модели принятия решений, позволяющего генерировать и проверять код на лету. Инструмент интегрируется в существующие среды разработки и поддерживает статическую типизацию, что упрощает отладку. Ожидается, что такие primitives ускорят прототипирование и автоматизацию рутинных задач программирования. #ai_ml #devtools #code #foss #security OpenNews

Nouveau получил патчи для поддержки HDMI Deep Color В драйвере Nouveau для Linux опубликованы патчи, добавляющие поддержку HDMI Deep Color. Теперь возможны глубины цвета 10, 12 и 16 бит на канал при работе в режиме RGB. Поддержка YCbCr и проверка 16‑битного режима на реальных дисплеях пока отсутствуют. Патчи размещены в рассылке dri-devel для тестирования пользователями. #linux #kernel #foss #devtools #hardware OpenNews

Новости ИИ, инфобезопасности и FOSS: GPT-6, атаки на SharePoint, KDE и Kumander Linux Вредоносный модуль CLOSEDQUORUM для Windows использует большие языковые модели для выбора действий после компрометации системы. Это первый публично задокументированный случай применения LLM в качестве канала управления (C2) в Windows‑мальваре. Модель позволяет автоматически определять дальнейшие шаги, такие как кража данных, эскалация привилегий или распространение в сеть. Исследователи отмечают повышенный уровень автоматизации и сложности обнаружения такого рода угроз. #security #ai_ml #vulns #code OpenNews

Linux 7.2 против 7.3 на AMD Ryzen AI Max+ Проведено сравнение производительности ядра Linux 7.2 и 7.3 на настольном компьютере с процессором AMD Ryzen AI Max+ 395 Strix Halo под Ubuntu 26.10. Тесты показали небольшие улучшения графики, сетевой задержки и значительное ускорение NUMA‑нагрузок в Linux 7.3, тогда как в большинстве реальных рабочих нагрузок разница была незначительной. Linux 7.3 также привносит новые функции, но существенного выигрыша в производительности по сравнению с Linux 7.2 не обнаружено. #linux #kernel #hardware #devtools OpenNews

ShinyHunters взломал FBI и похитил 2 ТБ данных Группа ShinyHunters заявила, что использовала нулевой день в Oracle PeopleSoft на странице вакансий FBI для удалённого выполнения кода и последующего доступа к серверам в AWS GovCloud. После компрометации они скопировали от 2 до 3 терабайт данных сотрудников, соискателей и бывших работников агентства. Группа отрицает финансовую мотивацию и требует от ФБР опровергнуть ранее сделанные заявления о своей деятельности. В заявлении также отмечается, что обычно они требуют выкуп, но в данном случае цель – исправление публичного имиджа. #security #vulns #privacy #web OpenNews

BigDiskBuster оставляет Microsoft Defender без обновлений Исследователь NightmareEclipse опубликовал PoC‑инструмент BigDiskBuster, который заполняет свободное место на диске скрытыми файлами, препятствуя установке обновлений Microsoft Defender. При запуске инструмента обновления антивируса завершаются ошибкой из‑за нехватки места, после чего файлы удаляются и пространство освобождается. Инструмент также удерживает открытым исполняемый файл MRT.exe, ограничивая доступ других процессов. На данный момент нет подтверждений реального использования BigDiskBuster в атаках, а его совместимость со всеми версиями Windows не проверена независимыми источниками. #security #vulns #code #devtools OpenNews

Linux API для управления VRR частотой кадров Обсуждается предложение добавить пользовательский API в Linux для задания целевых частот кадров при работе с Variable Refresh Rate. Автор патчей из Collabora предлагает интерфейс, позволяющий приложениям ограничивать диапазон VRR или задавать фиксированную цель, а также поддерживать Quick Media Switching. Патчи реализуют режим «Game Mode» VRR в HDMI‑помощниках и драйвере Rockchip RK3588 и доступны в ветке vrr-limiter. Обсуждение проходило на Display Next Hackfest, исходный код размещён в списке dri-devel. #linux #kernel #internals #foss #hardware OpenNews

Microsoft и полиция арестовали подозреваемых EvilTokens Microsoft совместно с полицией США и Великобритании отключили более 50 сайтов, использовавшихся сервисом фишинга EvilTokens, и арестовали двух предполагаемых администраторов. Сервис продавал AI‑поддерживаемый набор для кражи учетных данных Microsoft 365, позволяя обходить MFA и анализировать почтовые ящики жертв. В результате было скомпрометировано более 12 000 почтовых ящиков в более чем 10 000 организациях, включая медицинские учреждения. #security #vulns #ai_ml #privacy #web OpenNews

Вышел SPECviewperf 15.0.1 для Linux с поддержкой x86_64 и AArch64 SPEC выпустила Linux‑нативную сборку SPECviewperf 15.0.1, обновляющую предыдущую версию 2020 года. Пакет доступен для рабочих станций x86_64 и AArch64 и поддерживает только OpenGL 4.5. На Windows‑версии добавлены DirectX 12 и Vulkan, но в Linux‑версии эти API пока отсутствуют. Планируются тесты производительности GPU и драйверов на новых рабочих станциях. #linux #hardware #devtools OpenNews

Cloudflare добавил поддержку HTTP-заголовка Vary Cloudflare добавил поддержку заголовка Vary в правила кэширования, позволяя управлять тем, какие запросные поля влияют на ответ. Пользователь может нормализовать, пропускать или обходить кэш для каждого заголовка, указав желаемое действие в правиле. Это помогает избежать фрагментации кэша из‑за высококардинальных значений, таких как User-Agent или Accept-Language, и повышает эффективность кеширования. При этом Vary: * всегда отключает кэш, а отсутствие заголовка Vary приводит к обычному кэшированию. #web #protocols #security #devtools OpenNews

Systemd 262 выпущен с новыми функциями Выпущена версия systemd 262, включающая новые возможности и улучшения. Добавлен набор встроенных unit‑файлов, которые используются при отсутствии файлов на диске или в контейнерах, а также возможность собрать systemd в один статически связанный бинарник PID 1. В опцию NUMAPolicy= добавлены значения preferred-map и weighted-interleave, а новые параметры LUOSession= позволяют создавать сессии Live Update Orchestrator. Кроме того, systemd-firstboot поддерживает безинтерактивный режим, systemd-coredump реализует протокол сокет‑коры ядра Linux 6.17, а systemd‑homed по умолчанию использует… #linux #internals #devtools #containers #security OpenNews

YSERVER 1.6 добавил поддержку XDMCP для многопользовательских сред Проект YSERVER, современный X11‑сервер, написанный на Rust, выпустил версию 1.6 с поддержкой протокола XDMCP, позволяющего многопользовательским средам удалённо входить в общий рабочий стол через дисплей‑менеджер. Функциональность включает обработку XDMCP, TCP‑транспорт и возможность сброса сервера, но IPv6 и GLX‑over‑TCP пока не поддерживаются. Поддержка XDMCP и TCP‑слушателя реализована как отключаемые функции сборки и включена по умолчанию выключенной. В релиз также вошли различные исправления ошибок. #linux #foss #code #devtools #protocols OpenNews

Worker Previews: изолированные среды для каждой ветки Git Worker Previews предоставляет каждому Git‑ветке изолированную среду, максимально приближенную к продакшн, со своим кодом, конфигурацией, URL и состоянием. Предпросмотр можно развернуть командой npx wrangler preview, задать отдельные переменные, секреты и привязки, а также использовать собственные Durable Objects и контейнеры. Инструменты наблюдаемости позволяют просматривать логи, метрики и трассировки конкретного превью, что упрощает отладку и проверку изменений перед слиянием в продакшн. #devtools #web #containers #code #security OpenNews

Linux 7.3 HID драйверы для Logitech Elecom SteelSeries В Linux 7.3 добавлен новый pull‑request подсистемы HID, включающий поддержку нескольких устройств. Добавлена поддержка мыши Logitech G502 X Lightspeed в режиме USB через драйвер HID++. Добавлена поддержка трекбола ELECOM M‑XT4DRBK в драйвере ELECOM HID. Обновлён драйвер SteelSeries HID для гарнитуры Arctis 7, позволяющий отображать статус подключения и батареи. Включены исправления для тачпада ноутбука ASUS ROG Flow Z13 и клавиатуры Lenovo Yoga Slim 7x Gen 11. #linux #kernel #hardware #devtools #security OpenNews

Cache Aware Scheduling исправления для Linux 7.3 В ближайшие дни планируется включить в основной репозиторий Linux 7.3 серию исправлений Cache Aware Scheduling, улучшив группировку задач на ядрах, разделяющих кэш последнего уровня. Патчи сохраняют параметр nr_pref_llc_running, учитывают семантику migrate_llc_task при балансировке нагрузки и обновляют ёмкость кэша при горячей замене процессоров. Также они исключают планировщик ядра из кеш‑aware режима и вносят ряд низкоуровневых корректировок. Все изменения помечены для обратного портирования в ветку Linux 7.2. #linux #kernel #internals #code #devtools OpenNews

Linux 7.4 получит интерфейс для статуса AMD SEV В ядро Linux 7.4 добавлен новый sysfs‑интерфейс /sys/devices/system/cpu/sev/sev_status. Файл отображает содержимое регистра SEV_STATUS MSR гостевых виртуальных машин, позволяя определить, включён ли AMD SEV и какие функции (SEV‑ES, SEV‑SNP) активны. Это упрощает проверку статуса шифрования без использования пользовательских утилит. Патч находится в ветке x86/sev репозитория tip/tip.git и будет включён в предстоящий релиз. #linux #kernel #security #hardware #devtools OpenNews

ZLUDA добавляет поддержку cuFFT через hipFFT Проект ZLUDA добавил поддержку части API библиотеки cuFFT от NVIDIA, используя эквивалентные функции hipFFT из экосистемы ROCm/HIP. Реализация выполнена открытым разработчиком AmosKito1 и позволяет запускать ядра Folding@Home Core24 и Core27 на графических картах AMD. Поддержка включена в релиз ZLUDA 7-preview.11, однако не все функции cuFFT реализованы, только те, для которых существует прямой аналог в hipFFT. #linux #foss #devtools #hardware #code OpenNews

Исследование: ИИ Anthropic находит много CVE, но лишь немногие используются хакерами Исследователь VulnCheck отследил 225 уязвимостей, связанных с проектом Anthropic Glasswing, и обнаружил, что только одна из них, критический SQL‑инъекционный баг в Ghost, использовалась в дикой природе. Несмотря на опасения, что модели ИИ могут ускорить эксплуатацию новых уязвимостей, реальное количество эксплуатируемых уязвимостей остаётся ниже 0,5 %. Анализ показывает, что ИИ эффективен в поиске уязвимостей, но пока не способен автоматически исправлять их без человеческого участия. #security #vulns #ai_ml #code #devtools OpenNews

AMD готовит Linux-драйвер для RDNA5 с GDDR7 AMD отправила патчи для драйвера AMDGPU в ядро Linux, добавив поддержку видеопамяти GDDR7. Патчи также включают новые IP‑блоки IH 8.0 и NBIF 7.10, а также подготовительные изменения для будущих GPU RDNA5. Ожидается, что открытый драйвер будет готов к запуску новых карт, планируемых к 2027‑2028 годам. #linux #kernel #hardware #devtools #foss OpenNews