Linux и Линус

В UIUCTF 2025 участник смог выполнить код на сервере, контролируя лишь текст комментария в Python-скрипте. Он использовал возможность запуска zip-архива внутри файла .py — особенность Python, позволяющую обходить ограничения и запускать сжатый пакет как обычный скрипт. Уязвимость в Python: ZIP-архивы индексируются по концу файла, что позволяет запускать скрытые скрипты через __main__.py. Обход ограничений реализован с помощью комментариев в EOCD-секции архива, что создало новую сложность для безопасности. Новинки мира ПО: KDE выпустил тестовый дистрибутив Linux, Mozilla предупреждает о фишинг-атаке на разработчиков Firefox, а также вышли обновления для Node.js, Chrome, VSCode и других популярных программ. Следите за безопасностью и обновляйтесь вовремя!

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63669

#ru

@linux_n_linus | Другие наши каналы

Рост Steam на Linux достиг рекордных 2,89% в июле 2025 года — самый высокий показатель за всё время опросов. Это заметный скачок для Linux-геймеров, хотя Windows всё ещё удерживает более 95% рынка. Подробности на Phoronix.com.

Читать далее: https://linux.slashdot.org/story/25/08/02/0551235/new-steam-on-linux-market-share-stats-likely-the-largest-surveyed-figure-ever

#en

@linux_n_linus | Другие наши каналы

В AUR Arch Linux выявлены три новых вредоносных пакета, замаскированных под браузеры. Они содержат троян Spark, позволяющий удалённо управлять системой. Пакеты были оперативно удалены администраторами, но угроза побуждает к осторожности при установке из AUR. Обновления мира Linux и ПО: выпущены Linux kernel 6.16, Glibc 2.42, NetworkManager 1.54 и другие важные релизы. Проекты KDE и Proton Authenticator представили новые версии, Vivo открыла исходники ядра BlueOS на Rust. Подробности о свежих релизах и новинках.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63662

#ru

@linux_n_linus | Другие наши каналы

Flatpak обещает безопасность с песочницей для Linux-приложений, но реальные уязвимости и неправильные настройки раскрывают доступ к системе. Новые атаки показали, что важно своевременно обновлять Flatpak и ограничивать права приложений для надежной защиты.

Читать далее: https://www.linuxjournal.com/content/when-flatpaks-sandbox-cracks-real-life-security-issues-beyond-ideal

#en

@linux_n_linus | Другие наши каналы

Proton представила Proton Authenticator — генератор одноразовых паролей для двухфакторной аутентификации с поддержкой шифрованных резервных копий, синхронизации между устройствами и офлайн-режимом. Приложение доступно на всех популярных платформах и распространяется с открытым кодом. Proton Mail представил новую высокопроизводительную IMAP-библиотеку Gluon, а также выявлена уязвимость в OpenPGP.js, позволяющая обходить верификацию сообщений. Подробнее по ссылке на opennet.ru.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63659

#ru

@linux_n_linus | Другие наши каналы

Tails 6.0: Новое поколение защиты от слежки
Обновленная версия Tails 6.0 улучшила безопасность и удобство работы с помощью защиты от вредоносных USB, автоматического монтирования и обновлённых инструментов. Это важный шаг для пользователей, которые ценят анонимность и защиту своих данных.

Читать далее: https://www.linuxjournal.com/content/veil-vigilance-tails-60s-new-frontiers-surveillance-resistance

#en

@linux_n_linus | Другие наши каналы

Реальное время на Ubuntu: как включить и использовать
Real-time Ubuntu с патчем PREEMPT_RT доступен в версиях от 22.04 LTS до 25.04. Пакеты можно установить бесплатно через репозиторий Universe, а с подпиской Ubuntu Pro получить долгосрочную поддержку и обновления для промышленных задач.

Читать далее: https://ubuntu.com//blog/enable-real-time-ubuntu

#en

@linux_n_linus | Другие наши каналы

Вышел Linux 6.16 — Rust все глубже проникает в ядро. Что еще интересного в обновлении

Вышел Linux 6.16: Rust теперь поддерживает драйверы и GPU, XFS и Ext4 ускорились, а ядро научилось передавать звук даже в спящем режиме

Читать: «Вышел Linux 6.16 — Rust все глубже проникает в ядро. Что еще интересного в обновлении»

#ru

@linux_n_linus | Другие наши каналы

Linux 6.16: ускорение файловых систем, расширенная поддержка Rust и защита данных. Новый релиз ядра улучшает производительность XFS и Ext4, добавляет Rust-драйверы и усиливает безопасность благодаря технологии конфиденциальных вычислений Intel и AMD.

Читать далее: https://linux.slashdot.org/story/25/07/29/2118206/linux-616-brings-faster-file-systems-improved-confidential-memory-support-and-more-rust-support

#en

@linux_n_linus | Другие наши каналы

Cisco передала проект AGNTCY в Linux Foundation для создания открытого стандарта «Интернет агентов». Это позволит AI-агентам разных компаний безопасно взаимодействовать и сотрудничать. Поддержка ведущих IT-компаний расширяет перспективы межплатформенной интеграции.

Читать далее: https://linux.slashdot.org/story/25/07/29/2053245/cisco-donates-the-agntcy-project-to-the-linux-foundation

#en

@linux_n_linus | Другие наши каналы

Где вести базу знаний по проекту: альтернативы Notion для айтишников в 2025

Обзор лучших альтернатив Notion для ведения базы знаний в IT-проектах в 2025 году. Сравнение функционала, интеграций и удобства для разработчиков и команд.

Читать: «Где вести базу знаний по проекту: альтернативы Notion для айтишников в 2025»

#ru

@linux_n_linus | Другие наши каналы

Лучшее качество кода: MAAS признан лидером по версии TIOBE

Интерфейс MAAS от Canonical получил награду TIOBE за высочайшее качество среди более 1200 проектов. MAAS упрощает управление физическими серверами, сочетая надежность и современный дизайн. Подробнее о признании и технологиях — в статье.

Читать далее: https://ubuntu.com//blog/canonical-maas-awarded-as-best-quality-software-by-tiobe

#en

@linux_n_linus | Другие наши каналы

Новый релиз Glibc 2.42 полностью соответствует стандартам ISO C23 и POSIX.1-2024. В обновлении улучшена защита стека, добавлены новые математические функции и расширена поддержка кэширования памяти. Параллельно выпущен GNU Binutils 2.45 с поддержкой формата SFrame. Новая версия glibc и GNU Binutils получила поддержку современных архитектур и исправления уязвимостей. Обновлены функции для Power10, добавлена совместимость с IBM Z17 и расширены возможности ассемблера. Улучшена безопасность и производительность системных утилит. Уязвимости в Glibc и OpenSSH: новые риски безопасности

Обнаружены критические уязвимости в библиотеке Glibc, затрагивающие статически собранные suid-файлы и скрипты PHP. Уязвимость в OpenSSH позволяет удалённо выполнить код с правами root. Рекомендуется обновить ПО.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63639

#ru

@linux_n_linus | Другие наши каналы

Linux kernel 6.16 вышло с важными улучшениями: новые драйверы, расширенная поддержка архитектур и файловых систем, оптимизации безопасности и производительности. Также обновились популярные программы и дистрибутивы. Подробнее — на opennet.ru.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63632

#ru

@linux_n_linus | Другие наши каналы

Ошибка в NPM: популярный пакет Stylus заблокировали из-за ложных подозрений на вредоносный код. Это вызвало сбои в тысячах проектов, включая Angular. Пакет быстро восстановили, однако инцидент напомнил о рисках безопасности в экосистеме NPM. Обновление npm до версии 11.5.1: новые возможности и исправления. Эта версия популярного менеджера пакетов улучшает работу и поддержку, что важно для разработчиков и компаний, использующих npm в своих проектах. Подробнее на opennet.ru.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63635

#ru

@linux_n_linus | Другие наши каналы

Новые правила для AI в разработке ядра Linux
Sasha Levin из NVIDIA предложил набор требований для AI-ассистентов, участвующих в создании кода ядра Linux. Правила включают обязательное изучение документации, тестирование изменений и правильное оформление коммитов с указанием AI-соавтора. Удалённая уязвимость в ядре Linux выявлена с помощью AI

Исследователи обнаружили серьёзную удалённую уязвимость в модуле ksmbd ядра Linux, используя технологии искусственного интеллекта. Это подчёркивает растущую роль AI в обеспечении безопасности ПО и анализе кода. Обновление ядра Linux 6.16 вышло с важными улучшениями и исправлениями, включая изменения в версиях 6.15.8, 6.12.40 и других. Новая версия обещает повысить стабильность и производительность системы. Подробнее о нововведениях в статье.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63631

#ru

@linux_n_linus | Другие наши каналы

Внедрение ИИ в разработку ядра Linux

Новый патч предлагает официально интегрировать AI-помощников в работу над ядром Linux. ИИ должен будет указывать своё участие в коммитах, но ответственность за код останется за людьми. Это шаг к прозрачности и контролю качества.

Читать далее: https://linux.slashdot.org/story/25/07/25/1950226/linux-kernel-could-soon-expose-every-line-ai-helps-write

#en

@linux_n_linus | Другие наши каналы

Рост популярности AppArmor и SELinux в Linux: новые стандарты безопасности. В 2025 году openSUSE начал переход к SELinux по умолчанию, укрепляя позиции этой мощной системы контроля доступа. AppArmor остаётся востребован благодаря простоте и гибкости.

Читать далее: https://www.linuxjournal.com/content/securing-linux-steady-momentum-apparmor-and-selinux-uptake

#en

@linux_n_linus | Другие наши каналы

Инициатива Maintenance Fee предлагает взимать небольшую плату за доступ к готовым релизам открытых проектов. Это поможет поддерживать разработчиков и сохранить открытость кода, при этом компании, зарабатывающие на проектах, будут платить за удобство и поддержку. Обновление в мире разработки: обсуждается рост нагрузки на мейнтейнеров — от исправления ошибок до модерирования и обновления сертификатов. Также затрагиваются новые инструменты финансирования разработчиков и изменения в лицензировании открытого ПО. Подробнее по ссылке. Новые версии популярных программ и дистрибутивов вышли в конце июля. Обновились Ruby, SQLite, NPM, Firefox, Chrome, а также Linux-ядра и дистрибутивы Chrome OS и OPNsense. Подробности обновлений помогут держать софт в актуальном состоянии.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63627

#ru

@linux_n_linus | Другие наши каналы

Запуск графических Linux-приложений теперь встроен в Android. В тестовой версии Android Canary появилась виртуальная машина с Debian GNU/Linux и поддержкой графики через Weston и Wayland. Аппаратное ускорение позволяет запускать даже ресурсоёмкие программы. Подробности — по ссылке. Обновления в мире ПО: вышли Ruby 3.4.5, SQLite 3.44.5, Firefox 141 и другие важные релизы. Также обновлены дистрибутивы Chrome OS и OPNsense. Следите за новейшими версиями и улучшениями в ключевых проектах.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63626

#ru

@linux_n_linus | Другие наши каналы