Linux

Anthropic анонсировал AI-модель Claude Mythos, умеющую создавать рабочие экпслоиты Компания Anthropic представила проект Glasswing, в рамках которого предоставит доступ к предварительному варианту AI-модели Claude Mythos с целью выявления уязвимостей и повышения безопасности критически важного программного обеспечения. В число участников проекта включена организация Linux Foundation, а также компании Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA и Palo Alto Networks. Приглашения принять участие в проекте также получили ещё около 40 организаций. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65165

📰 Online Open Source OS Puter Becomes More Awesome With Office Offering A full functional operating system in the web browser. From coding tools to office suite, it has everything. 🔗 Source: #opensource 👉@sysadminoff https://feed.itsfoss.com/link/24361/17315665/puter-office-integration

Flatpak Sandbox Escape & Deleting Host Files (CVE-2026-34078) Уязвимость (критичность 9.3 из 10) позволяла приложению в формате Flatpak, обойти режим изоляции, получить доступ к файлам в хост-системе и выполнить произвольный код. Для организации выполнения своего кода в системе, нужно изменить ~/.bashrc или ~/.profile, или изменить файл ~/.ssh/authorized_keys с ключами SSH. Уязвимость устранена в версии 1.16.4. Также рекомендуют отключить сервис flatpak-portal: $ sudo systemctl --global mask flatpak-portal.service && systemctl --user stop flatpak-portal.service.  flatpak, sandbox 👉@sysadminoff https://www.linux.org.ru/news/security/18261513

Уязвимость во Flatpak, позволяющая выполнить код вне изолированного окружения В опубликованном несколько часов назад корректирующем выпуске системы самодостаточных пакетов Flatpak 1.16.4, а также в экспериментальном выпуске 1.17.4, устранена уязвимость (CVE-2026-34078), позволяющая вредоносному или скомпрометированному приложению в формате flatpak, обойти установленный режим sandbox-изоляции, получить доступ к файлам в основной системе и выполнить произвольный код вне режима изоляции. Проблеме присвоен критический уровень опасности (9.3 из 10). 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65170

📰 GParted Live 1.8.1-3 Released with Linux Kernel 6.19.10 and GParted 1.8.1 GParted Live 1.8.1-3 Debian-based live system for performing disk partitioning tasks using the GParted partition editor is now available for download with Linux kernel 6.19. 🔗 Source: https://9to5linux.com/gparted-live-1-8-1-3-released-with-linux-kernel-6-19-10-and-gparted-1-8-1 #linux #kernel #debian 👉@sysadminoff

📰 Jay: A New Open-Source Shader Compiler Being Developed For Intel GPUs Jay is a new open-source shader compiler being developed for Intel's open-source OpenGL and Vulkan Linux drivers. Ultimately this Jay shader compiler should help in delivering better Linux graphics performance with modern Intel hardware... 🔗 Source: #linux #opensource #intel 👉@sysadminoff https://www.phoronix.com/news/Intel-Jay-Mesa-Shader-Compiler

📰 Flatpak 1.16.4 Fixes Critical Sandbox Escape Vulnerability Flatpak 1.16.4 addresses a critical sandbox escape vulnerability that could allow host file access and code execution, along with three additional security issues. 🔗 Source: #flatpak 👉@sysadminoff https://linuxiac.com/flatpak-1-16-4-fixes-critical-sandbox-escape-vulnerability/

📰 AMD InterWave ISA Sound Card Driver Seeing New Linux Patches In 2026 For those that like to make remarks about AMD "fine wine" especially when it comes to open-source Linux drivers and/or nostalgic about feature work on really old hardware, to much amusement there are new patches today for the AMD InterWave ISA sound card from the 1990s... 🔗 Source: https://www.phoronix.com/news/AMD-InterWave-2026-Linux- #linux #amd #opensource 👉@sysadminoff

Релиз пакетного менеджера APT 3.2.0 Сформирован релиз инструментария для управления пакетами APT 3.2.0 (Advanced Package Tool), который вобрал изменения, накопленные в экспериментальной ветке 3.1. В ближайшее время новый выпуск будет интегрирован в ветки Unstable и Debian Testing, а также будет добавлен в пакетную базу Ubuntu. APT 3.2 будет задействован в релизе Debian 14. В Ubuntu 26.04 используется APT 3.1.16, который идентичен релизу 3.2.0, за исключением исправлений в переводах встроенных подсказок и man-страниц. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65168

📰 Immich 2.7 Photo and Video Management Solution Brings Better Duplicate Handling Immich 2.7 enhances duplicate management, introduces CSP support, improves the asset viewer, and resolves Safari live photo download issues. 🔗 Source: #immich 👉@sysadminoff https://linuxiac.com/immich-2-7-brings-better-duplicate-handling/

Flatpak 1.16.4 Linux App Sandboxing Framework Brings Important Security Fixes Flatpak 1.16.4 open-source Linux application sandboxing framework is now available for download with important security fixes. The post Flatpak 1.16.4 Linux App Sandboxing Framework Brings Important Security Fixes appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. 👉@sysadminoff https://9to5linux.com/flatpak-1-16-4-linux-app-sandboxing-framework-brings-important-security-fixes

OpenShot 3.5.1 Video Editor Adds New Optimize Preview Built-in Proxy Workflow OpenShot 3.5.1 open-source video editor is now available for download with a built-in Optimize Preview workflow, multi-selection trimming improvements, enhanced ComfyUI tools, and more. The post OpenShot 3.5.1 Video Editor Adds New Optimize Preview Built-in Proxy Workflow appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. 👉@sysadminoff https://9to5linux.com/openshot-3-5-1-video-editor-adds-new-optimize-preview-built-in-proxy-workflow

GStreamer 1.28.2 Adds Caching Support to NVCodec Plugin to Speed Up Initialization GStreamer 1.28.2 open-source multimedia framework is now available for download with caching support for the nvcodec plugin to speed up initialization and many other changes. The post GStreamer 1.28.2 Adds Caching Support to NVCodec Plugin to Speed Up Initialization appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. 👉@sysadminoff https://9to5linux.com/gstreamer-1-28-2-adds-caching-support-to-nvcodec-plugin-to-speed-up-initialization

GParted Live 1.8.1-3 Released with Linux Kernel 6.19.10 and GParted 1.8.1 GParted Live 1.8.1-3 Debian-based live system for performing disk partitioning tasks using the GParted partition editor is now available for download with Linux kernel 6.19. The post GParted Live 1.8.1-3 Released with Linux Kernel 6.19.10 and GParted 1.8.1 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. 👉@sysadminoff https://9to5linux.com/gparted-live-1-8-1-3-released-with-linux-kernel-6-19-10-and-gparted-1-8-1

📰 Linux kernel maintainers are following through on removing Intel 486 support Linux devs think even one second spent on 486 support is a second too many. 🔗 Source: #linux #kernel #intel 👉@sysadminoff https://arstechnica.com/gadgets/2026/04/linux-kernel-maintainers-are-following-through-on-removing-intel-486-support/

📰 Debian’s APT 3.2 Released with History, Undo, Redo, and Rollback Support APT 3.2 package manager for Debian-based distributions is now available with native rollback, undo, redo, and history features. 🔗 Source: https://9to5linux.com/debians-apt-3-2-released-with-history-undo-redo-and-rollback-support #debian 👉@sysadminoff

📰 GIMP finally made me switch to this free alternative, and I'm not going back Since I could remember, GIMP has always been recommended as the free and open-source Photoshop alternative, and for good reason. I’m not here to downplay its abilities, it’s clearly a super capable editor that holds its own against paid software. While its functionality isn’t perfect on all fronts, my problem was never really with what it was capable of doing - it’s the experience of actually doing it. 🔗 Source: #opensource 👉@sysadminoff https://www.xda-developers.com/gimp-made-me-switch-to-free-editor-not-going-back/

Выпуск nginx 1.29.8 и форка FreeNginx 1.29.7 Опубликован выпуск основной ветки nginx 1.29.8, в которой продолжается развитие новых возможностей. В параллельно поддерживаемую стабильную ветку 1.28.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.29.x будет сформирована стабильная ветка 1.30. Код проекта написан на языке Си и распространяется под лицензией BSD. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65164

Обновление Firefox 149.0.2 с устранением уязвимостей и зависания панели инструментов Доступен корректирующий выпуск Firefox 149.0.2, в котором устранена 41 уязвимость. Все уязвимости вызваны проблемами при работе с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц. 👉@sysadminoff https://www.opennet.ru/opennews/art.shtml?num=65163

The Document Foundation исключила сотрудников Collabora из состава организации Организация The Document Foundation (TDF), курирующая разработку офисного пакета LibreOffice, приняла решение исключить из своего состава всех сотрудников компании Collabora. Данный шаг затронул также участников, связанных с Collabora, и отражает обострение разногласий внутри сообщества. Решение объясняется стремлением TDF обеспечить независимость управления проектом и устранить потенциальные конфликты интересов, связанные с влиянием коммерческих структур. В организации подчеркнули важность сохранения нейтральности и открытого характера разработки LibreOffice. Ситуация стала продолжением длительного напряжения между TDF и Collabora, которое ранее проявлялось в вопросах развития экосистемы LibreOffice и распределения ролей между коммерческими и некоммерческими участниками проекта. Ключевая причина конфликта заключается в расхождении подходов к развитию проекта LibreOffice: The Document Foundation настаивает на строгом соблюдении принципов независимого, общественного управления и равного участия сообщества, тогда как Collabora, являясь коммерческим игроком, продвигает собственные инициативы и влияет на развитие продукта через корпоративные ресурсы. Это противоречие усилилось на фоне конкуренции за влияние на техническую повестку и модель монетизации, что в итоге привело к организационному разрыву и исключению представителей компании из структуры TDF.  collabora, libreoffice, tdf 👉@sysadminoff https://www.linux.org.ru/news/office/18260956