Linux

Hugging Face turns to Chinese open model after US LLMs block breach forensics Hugging Face disclosed that an autonomous AI agent system breached its production infrastructure in mid-July by abusing code-execution paths in its dataset processing pipeline. The attacker escalated to node-level access, harvested cloud and cluster credentials, and moved laterally across internal clusters using short-lived sandboxes and self-migrating command-and-control. Investigation found no evidence of tampering with public models, datasets, Spaces, or the software supply chain, though users were advised to rotate access tokens. Source 👉@sysadminoff https://4sysops.com/archives/hugging-face-turns-to-chinese-open-model-after-us-llms-block-breach-forensics/

Japan builds world’s first national AI factory for robotics using Nvidia Rubin GPUs Japan is establishing a state-funded AI factory to serve as the primary compute infrastructure for the national FRONTia program. The facility will utilize 382 Vera Rubin NVL72 racks, integrating 27,500 Nvidia Rubin GPUs and 13,750 Vera CPUs. This massive deployment is designed to draw 140 megawatts of power, placing it among the largest single-site AI training clusters globally. Source 👉@sysadminoff https://4sysops.com/archives/japan-builds-worlds-first-national-ai-factory-for-robotics-using-nvidia-rubin-gpus/

AI uncovers pre-auth WordPress RCE chain dubbed wp2shell in ten hours Security researchers tasked the frontier model GPT-5.6 Sol Ultra with probing the WordPress core codebase to locate a full pre-authentication remote code execution chain. The model quickly discovered a read-only SQL injection and confirmed it by extracting an administrator email address from a stock installation within minutes. Completing the end-to-end exploit required just over ten hours of automated work and roughly $25 in compute. Source 👉@sysadminoff https://4sysops.com/archives/ai-uncovers-pre-auth-wordpress-rce-chain-dubbed-wp2shell-in-ten-hours/

Видеокодеки divx/xvid теперь свободны от патентов Последний патент на MPEG-4 Part 2 истек 19.07.26. Это был бразильский патент BRPI0109962B1 - «процесс хранения и обработки информации об изображениях, полученных последовательно во времени»  divx, mpeg4, xvid 👉@sysadminoff https://www.linux.org.ru/news/multimedia/18342115

Выпуск композитного сервера Hyprland 0.56 Доступен композитный сервер Hyprland 0.56, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон. Код написан на языке С++ и распространяется под лицензией BSD. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65938

Critical nginx heap overflow risks worker crashes and possible RCE F5 has patched a critical vulnerability tracked as CVE-2026-42533 in NGINX that lets unauthenticated remote attackers trigger a heap buffer overflow via crafted HTTP requests. The issue affects both open-source NGINX and NGINX Plus under specific configurations and can crash or restart worker processes to cause denial of service. Where address space layout randomization is disabled or bypassable, the flaw may also permit remote code execution. Source 👉@sysadminoff https://4sysops.com/archives/critical-nginx-heap-overflow-risks-worker-crashes-and-possible-rce/

Claude Code Skills: Automate Repetitive Linux Tasks with Custom Skills The post Claude Code Skills: Automate Repetitive Linux Tasks with Custom Skills first appeared on Tecmint: Linux Howtos, Tutorials & Guides .This walks through what a Claude Code Skill actually is, how to install pre-built skills from Anthropic’s marketplace, how to The post Claude Code Skills: Automate Repetitive Linux Tasks with Custom Skills first appeared on Tecmint: Linux Howtos, Tutorials & Guides. 👉@sysadminoff https://www.tecmint.com/claude-code-skills-linux/

Доступен wiyci - сервис по анализу логов сборки пакетов Запущен сервис wiyci (The World Is Your CI) от автора проекта Repology. Сервис агрегирует логи сборки свободных проектов, находит в них индикаторы проблем, включая предупреждения компилятора и сломанные тесты, и представляет результат в виде, напоминающем интерфейс систем непрерывной интеграции. Идея в том, что сборка пакетов настоящих дистрибутивов покрывает большее разнообразие окружений, нежели обычные CI (которые, кроме того, используются не всеми проектами) и может выявить больше проблем, и закрыть слепое пятно в экосистеме СПО. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65934

Ubuntu’s desktop icons extension completes its GTK4 port The Desktop Icons NG (aka DING) GNOME Shell extension Ubuntu uses to put icons on your literal desktop, has had a busy month – it finished its port to GTK4, patched memory leaks and improved some of its lesser-known features. The GTK4 port landed in v51.0.0, released this month, alongside early support for GNOME 51 (since that’s the GNOME version Ubuntu 26.10 will ship with in October). Prior to that, there were other, smaller in June with fixes for memory leaks and buffs to usability. DING’s GTK4 port – not to be confused with a separate GTK4 fork I covered back […] You're reading Ubuntu’s desktop icons extension completes its GTK4 port, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission. 👉@sysadminoff https://www.omgubuntu.co.uk/2026/07/ubuntu-desktop-icons-extension-gtk4-port

Опубликован исходный код мессенджера MeetVap Опубликован исходный код MeetVap, кроссплатформенного мессенджера с клиентами для Android, iOS и Web. Помимо клиентских компонентов также открыта и серверная часть. Проект ориентирован на обеспечение конфиденциальности пользователей. Сообщения не хранятся на сервере после доставки, регистрация не требует номера телефона или адреса электронной почты. Поддерживаются личные и групповые чаты, голосовые и видеозвонки, обмен файлами, голосовыми сообщениями и геопозицией. Код доступен под лицензией AGPLv3. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65933

Microsoft makes passkeys default and retires SMS MFA by 2027 Microsoft Entra ID will make passkeys the default authentication method beginning September 1, while Microsoft-provided SMS and voice multifactor authentication will be retired in February 2027. Organizations that still require telephony-based MFA after that date must obtain it from a third-party telecom provider. The shift requires tenants to revise MFA rollout and migration plans well ahead of the cutoffs. Source 👉@sysadminoff https://4sysops.com/archives/microsoft-makes-passkeys-default-and-retires-sms-mfa-by-2027/

7-Zip 26.02 patches RCE flaw triggered by malicious XZ archives 7-Zip version 26.02 addresses a remote code execution vulnerability tracked as CVE-2026-14266 that stems from a heap-based buffer overflow when processing specially crafted XZ-compressed data. An attacker can trigger the flaw if a user opens a malicious archive or visits a page delivering a crafted XZ payload, allowing arbitrary code to run with the privileges of the logged-in user. The issue was disclosed by researcher Landon Peng and detailed in a Zero Day Initiative advisory, with the patch adding checks to prevent the decoder from writing beyond available buffer space. Source 👉@sysadminoff https://4sysops.com/archives/7-zip-26-02-patches-rce-flaw-triggered-by-malicious-xz-archives/

📰 This mini PC with a Ryzen 7 8845HS, 32GB of DDR5 RAM, and OCuLink expansion for $689 is just too good to pass up RAM and storage prices have gone through the roof, making this powerful gaming mini PC worth every single penny right now. It features an AMD Ryzen 7 8845HS and 32GB DDR5 RAM. That last detail should catch your eye because the components value alone sits at or over $350 at the moment if you buy it on its own. 🔗 Source: #amd 👉@sysadminoff https://www.xda-developers.com/gmktec-gaming-mini-pc-k8-plus-689-deal/

Возобновлена работа над ОС NextBSD, сочетающей технологии FreeBSD и macOS Началась работа над возрождённым проектом NextBSD, нацеленным на создание операционной системы, использующей технологии macOS, такие как системный менеджер launchd, механизм межпроцессного взаимодействия Mach IPC и библиотека диспетчеризации параллельного выполнения задач libdispatch, поверх современной кодовой базы FreeBSD. Новая реализация создаётся заново, не используя кодовую базу старого проекта NextBSD, прекратившего существование 10 лет назад, но цели и реализуемые идеи у проектов совпадают. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65928

Релиз языка программирования V 0.5.2 Состоялся релиз статически типизированного языка программирования V 0.5.2 (vlang). Основными целями при создании V были простота изучения и использования, высокая читаемость, быстрая компиляция, повышенная безопасность, эффективная разработка, кроссплатформенное использование, улучшенное взаимодействие с языком C, лучшая обработка ошибок, отключаемый сборщик мусора (GC), современные возможности и более удобное сопровождение программ. Проект также развивает свою графическую библиотеку и пакетный менеджер. Код компилятора, библиотек и сопутствующих инструментов открыт под лицензией MIT. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65929

Разработчик GNOME Calendar обвинил Linux Mint в игнорировании проблемы с устаревшим пакетом Один из разработчиков GNOME Calendar (Hari Rana) вынес на публику конфликт с сопровождающим пакет в дистрибутиве Linux Mint. Конфликт обусловлен тем, что в Linux Mint поставляется пакет с изменённой устаревшей версией GNOME Calendar. Несмотря на наличие специфичных изменений, приложение поставляется под именем GNOME Calendar, из-за чего у пользователей возникает впечатление об использовании оригинального проекта. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65930

📰 NanoKVM-Go Brings AI-Powered Hardware Control to Linux with a Compact USB-C KVM by George WhittakerSipeed has introduced NanoKVM-Go, a compact USB-C KVM-over-IP device that combines remote hardware management with AI integration. Designed for Linux, Windows, macOS, and other USB-C devices, NanoKVM-Go allows users to remotely view and control a system through a web browser while exposing its keyboard, mouse, and display functions to AI agents via the Model Context Protocol (MCP). 🔗 Source: #linux 👉@sysadminoff https://www.linuxjournal.com/content/nanokvm-go-brings-ai-powered-hardware-control-linux-compact-usb-c-kvm

This theme makes Discord look more at home on Ubuntu The official Discord desktop app supports Linux but it doesn’t make much effort to fit in, which is why alternative clients are popular – not least because they can be themed. Discord GNOME Theme by developer ricewind012, is so named because, basically, that’s what it is: a custom theme that restyles the interface to match the look of Adwaita and GNOME HIG (as close as Discord’s CSS allows). A reminder: Ubuntu’s Yaru theme is based (heavily) on upstream Adwaita, so while the look isn’t an exact match on Ubuntu, it’s closer than stock. This theme doesn’t work with the official […] You're reading This theme makes Discord look more at home on Ubuntu, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission. 👉@sysadminoff https://www.omgubuntu.co.uk/2026/07/discord-gnome-theme-adwaita-vesktop

Новые версии D7VK 2.0 и DXVK 3.0.2, реализаций Direct3D поверх API Vulkan Опубликован выпуск проекта D7VK 2.0, развивающего реализацию графических API Direct3D 3, 5, 6 и 7, предложенных компанией Microsoft в 1996, 1997, 1998 и 1999 годах. D7VK работает через трансляцию вызовов в API Vulkan и позволяет при помощи Wine запускать в Linux ретро игры, завязанные на API Direct3D 3, 5, 6 и 7. Код проекта написан на языке C++ и распространяется под лицензией Zlib. В качестве основы при разработке использован код бэкенда d3d9 от проекта DXVK - D7VK преобразует API Direct3D 3, 5, 6 и 7 в вызовы Direct3D 9, которые затем транслируются в API Vulkan. Разработчик не намерен добиваться включения D7VK в состав DXVK, как это было с реализациями Direct3D 8 и Direct3D 9 поверх Vulkan. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65927

Nvidia publishes first N1X GPU drivers for Windows 11 Arm RTX Spark PCs Nvidia has begun releasing Windows 11 Arm64 GPU drivers for its N1X processor used in upcoming RTX Spark systems, with the initial version 616.00 package optimized specifically for the Surface RTX Dev Box rather than general consumer hardware. The native Arm64 installer includes the nv_surface_woa.inf file that defines supported devices, listing two RTX Spark N1X GPU variants based on Blackwell architecture with 6144 and 5120 CUDA cores plus an unidentified desktop device entry. The same package also registers NVIDIA NPU components via Deep Learning Accelerator device IDs, confirming integrated AI acceleration support in the platform. Source 👉@sysadminoff https://4sysops.com/archives/nvidia-publishes-first-n1x-gpu-drivers-for-windows-11-arm-rtx-spark-pcs/