2786
Поток новостей linux со всего мира. Добавить канал, идеи и предложения - пишите @toxblh Поддержать можно тут: https://toxblh.com/support/
Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP
Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений.
Читать полностью
#OpenNet
@linux_potok
Ubuntu выпустила исправления для критических уязвимостей php2shell и сертификатов eMudhra
Ubuntu выпустила срочные обновления безопасности для устранения последствий компрометации ключа eMudhra и уязвимости PHP php2shell, из-за которой многие сайты оказались отключены. Обычные настольные системы Ubuntu, как правило, не затронуты: PHP не устанавливается по умолчанию, а проблема с сертификатами в основном связана с браузерами. Тем не менее откройте «Менеджер обновлений» и установите доступные обновления как можно скорее.
Читать полностью
#OmgUbuntu
@linux_potok
DietPi 10.8 представляет новый инструмент управления WireGuard
В версии DietPi 10.8 появился инструмент управления WireGuard, добавлены идентификаторы программ, улучшена безопасность HAProxy и исправлены проблемы с сетевым подключением.
Читать полностью
#Linuxiac
@linux_potok
Линус Торвальдс удаляет небезопасные функции __get_user() и __put_user() в Linux 7.4
Линус Торвальдс продолжает сам активно вносить исправления в ядро, частично прибегая к помощи ИИ-инструмента Claude Code. Сегодня было объединено изменение, удаляющее исторические и небезопасные функции ядра __get_user() и __put_user()...
Читать полностью
#Phoronix
@linux_potok
Криптографическая библиотека ядра Linux 7.4 получает оптимизированные реализации AES для x86 и RISC-V
Последняя работа над производительностью криптографической подсистемы ядра Linux, проводимая инженером Google Эриком Биггерсом, переносит оптимизированные реализации различных режимов AES для x86/x86_64 и RISC-V в криптографическую библиотеку ядра lib/crypto, чтобы обеспечить более высокую производительность...
Читать полностью
#Phoronix
@linux_potok
Вы можете зарезервировать этот компактный телефон без сервисов Google за $30
Brax Wink — это 4-дюймовый телефон под управлением BraxOS с клавиатурой, которая крепится к задней панели.
Читать полностью
#ItFOSS
@linux_potok
Раскрыты детали уязвимостей в PHP и опубликованы корректирующие обновления
Опубликованы корректирующие выпуски PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, патчи для уже не поддерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1, а также подробности об исправленных критических уязвимостях.
Читать полностью
#OpenNet
@linux_potok
Производительность Snapdragon X2 в Linux превосходит ожидания в первых тестах
Сегодня вашему вниманию представлены первые тесты Qualcomm Snapdragon X2 Elite Extreme в Linux, проведённые с использованием нового ISO-образа Ubuntu 26.10 X1E Concept, предназначенного для поддержки ноутбуков Snapdragon X в Linux. Флагманская SoC Snapdragon X2 Elite Extreme протестирована в ноутбуке ASUS Zenbook A16 UX3607OA.
Читать полностью
#Phoronix
@linux_potok
Еженедельник Local AI № 6: Если вы можете провести обратную разработку, это открытый исходный код!
ИИ клонирует офисные пакеты и может провести обратную разработку приложений за вас. Кроме того, люди чинят свои смарт-телевизоры с помощью ИИ. Ознакомьтесь с последним выпуском рассылки Local AI Weekly.
Читать полностью
#ItFOSS
@linux_potok
Защита данных в строительном бизнесе
Данные под защитой-в офисе, на стройке и в диалоге с AI. Кейс «Галс-Девелопмент» на решениях «Солар»
Смотреть
#реклама 16+
О рекламодателе
AMD работает над драйвером для разгона Ryzen в Linux
Недавно AMD опубликовала патчи для ядра Linux, предназначенные для реализации AOD — драйвера AMD для разгона процессоров Ryzen. Энтузиасты Linux уже давно ждут официального драйвера AMD для разгона процессоров Ryzen в Linux, аналогичного Ryzen Master в Windows, и, похоже, наконец дождались — по крайней мере, на уровне драйвера ядра…
Читать полностью
#Phoronix
@linux_potok
UDP без потерь и переупорядочивания
UDP ничего не обещает: датаграмма может не дойти, прийти дважды или обогнать соседнюю. Обычно в ответ берут TCP или пишут свой протокол с повторными запросами. Оба пути платят за потерю как минимум одним round trip, и платят именно тогда, когда сеть и так перегружена. В статье разобран другой вариант: отправитель заранее добавляет в поток избыточные пакеты, и получатель восстанавливает потерянное сам, ни о чём не спрашивая. Это прямая коррекция ошибок (FEC, forward error correction) кодом Рида — Соломона.
Читать полностью
#habr
@linux_potok
SPbLUG — 30 лет: юбилейная линуксовка 28 октября
Тихо и незаметно, в октябре 2026 года Санкт-Петербургской группе пользователей GNU/Linux — SPbLUG — исполняется 30 лет.
Первая линуксовка прошла в октябре 1996, но годы спустя сообщество всё так же собирается каждую последнюю среду месяца, а 28 октября отмечает юбилей. Праздновать зовут всех: и ветеранов, и тех, кто только присматривается к Linux.
Юбилейная встреча пройдёт 28 октября (среда) в 19:30 в баре Failover (2-я Советская улица, 18). Вход свободный. Будет ретроспектива «SPbLUG: три десятилетия вместе», воспоминания о первых дистрибутивах, угощения от партнёров IHC.ru и живое общение.
( читать дальше... )
spblug, линуксовка, санкт-петербург
Читать полностью
#LinuxOrgRu
@linux_potok
DankMaterialShell становится Dux Shell после ребрендинга Dank Linux в Dux Labs
Новое название охватывает оболочку, экран приветствия, поиск, системный монитор, календарь и файловый менеджер — все они выпущены в составе DMS 2.0.
Читать полностью
#ItFOSS
@linux_potok
Fwupd работает над полноценной интеграцией с Android
Для Google Chromebook уже предусмотрена качественная поддержка Fwupd через Linux Vendor Firmware (LVFS), а теперь ведётся работа над улучшением интеграции Fwupd/LVFS с Android...
Читать полностью
#Phoronix
@linux_potok
В Linux 7.4 начинают включаться патчи для ускорения процесса сборки ядра
В Linux 7.4 начали включаться примечательные патчи разработчика Arm Лоренцо Стоукса, направленные на ускорение процесса сборки ядра Linux. Эта работа может значительно сократить время сборки ядра Linux...
Читать полностью
#Phoronix
@linux_potok
Новая осенняя коллекция Marc O’Polo
Скандинавская эстетика, тема естественности и свободы быть собой
Перейти на сайт
#реклама
marc-o-polo.ru
О рекламодателе
Выпущен менеджер паролей KeePassXC 2.8 с поддержкой Qt 6 и Wayland
В KeePassXC 2.8 добавлены поддержка Qt 6 и автотипирования в Wayland, быстрая разблокировка в Linux, синхронизация удалённых баз данных и важные исправления безопасности.
Читать полностью
#Linuxiac
@linux_potok
Выпуск пользовательского окружения Dux Shell 2.0
Опубликован релиз пользовательского окружения Dux Shell 2.0, поддерживающего работу поверх композитных серверов niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous и Miracle WM. Это первый выпуск после переименования проекта DankMaterialShell (DMS) в Dux Shell. Новое имя проще, созвучно с пингвином Tux и не включает в часть названия чужого бренда. Dux Shell развивает набор сочетающихся между собой компонентов для формирования рабочего стола, таких как панель задач, переключатель виртуальных рабочих столов, интерфейс навигации по установленным приложениям и конфигуратор. Оформление соответствует концепции Material Design 3.
Читать полностью
#OpenNet
@linux_potok
LibreOffice скачали 9,4 млн раз всего за восемь недель
За восемь недель LibreOffice скачали 9,4 млн раз. Показатель загрузок за 2026 год уже превысил общий результат 2025 года.
Читать полностью
#Linuxiac
@linux_potok
Electronic Arts (EA) закроет BioWare и отменит следующую игру серии Mass Effect
После продажи Electronic Arts (EA) произошло неизбежное — компания проводит реструктуризацию и сокращает рабочие места.
Читать полностью
#GamingOnLinux
@linux_potok
Критические уязвимости PHP позволяют удалённо выполнять код: выпущены срочные обновления
PHP выпустил экстренные обновления безопасности, устраняющие две критические уязвимости. Они могли позволить злоумышленникам без аутентификации удалённо выполнять код на уязвимых серверах.
Читать полностью
#Linuxiac
@linux_potok
Stellaris: дополнение Willpower выйдет 23 ноября
Одновременно с ещё одним бесплатным обновлением — версией 4.6 «Corona Borealis» — дополнение Stellaris: Willpower выйдет 23 ноября.
Читать полностью
#GamingOnLinux
@linux_potok
Выпущены обновления PHP для устранения двух критических уязвимостей, позволяющих выполнять код
Только что выпущены PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 для устранения двух критических уязвимостей, которые могут позволить выполнять удалённый код без аутентификации. Администраторам серверов рекомендуется немедленно установить обновления...
Читать полностью
#Phoronix
@linux_potok
В OpenIDE появилась поддержка WSL: вышел плагин Remote Targets
В маркетплейсе OpenIDE появился Remote Targets. Плагин позволяет открывать и собирать проекты в Linux-среде WSL, продолжая работать в IDE на Windows.
Проект находится в WSL, и сборка выполняется в той же среде. Плагин обеспечивает доступ к файловой системе, запуск процессов и проброс портов. В основе плагина лежит Execution Environment Layer (EEL) и агент, который работает внутри целевой среды. Через этот слой IDE обращается к файлам и запускает процессы в окружении проекта.
В версии 0.0.1 поддерживается WSL. Поддержка Docker и SSH находится в планах. Плагин уже доступен в маркетплейсе.
Читать полностью
#habr
@linux_potok
Combolands отнимет всё ваше свободное время
Combolands сочетает в себе механику подсчёта очков в стиле Balatro и мини-градостроительный симулятор: вам предстоит набирать очки и размещать тайлы. Это просто восхитительно.
Читать полностью
#GamingOnLinux
@linux_potok
Linux 7.4 будет синхронно закрывать файлы для close_range, exec и exit
Одним из множества изменений VFS, которые должны войти в Linux 7.4, станет синхронное закрытие файлов при вызовах close_range, exec и exit. В свою очередь, при необходимости закрыть множество дескрипторов это обеспечит гораздо меньшую задержку по сравнению с текущим состоянием дел...
Читать полностью
#Phoronix
@linux_potok
LiberNT: новый форк ReactOS для совместимости с Windows 11
LiberNT — новый форк ReactOS, ориентированный на совместимость с Windows 11. Проект также поддерживает ARM64, современные драйверы оборудования и экспериментальные сборки.
Читать полностью
#Linuxiac
@linux_potok
Выпуск среды рабочего стола COSMIC 1.11.0
Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.10.0. Пакеты с COSMIC 1.11.0 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox и CachyOS. Код написан на языке Rust и распространяется под лицензиями GPLv3 (приложения) и MPL-2.0 (библиотеки).
Читать полностью
#OpenNet
@linux_potok
HEADCUTTER — это грядущий шутер с по-настоящему сочным визуалом
HEADCUTTER — это предстоящий научно-фантастический FPS в стиле спагетти-вестерна с жестокими боями, разрушаемым окружением и обилием крови.
Читать полностью
#GamingOnLinux
@linux_potok