Linux

Microsoft: Least privilege for AI agents needs more than narrow roles

AI agents need dedicated identities, task-scoped permissions, approved tool allowlists, and fast revocation—not broad service-account access. New guidance also emphasizes short-lived entitlements, context-aware authorization, and mandatory human approval for high-impact actions.
Source

👉@sysadminoff

https://4sysops.com/archives/microsoft-least-privilege-for-ai-agents-needs-more-than-narrow-roles/

Free Endstate tool restores Windows apps and settings after a fresh PC setup

Endstate is a free Windows utility that can rebuild a freshly installed PC by reinstalling applications and restoring supported settings. It works offline without an account and currently supports settings recovery for 357 apps, including VS Code, PowerToys, Windows Terminal, OBS Studio, and Obsidian.
Source

👉@sysadminoff

https://4sysops.com/archives/free-endstate-tool-restores-windows-apps-and-settings-after-a-fresh-pc-setup/

Релиз Chrome 151

Компания Google опубликовала релиз web-браузера Chrome 151. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 152 запланирован на 25 августа.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65996

Microsoft Whiteboard migration deadline arrives before permanent deletion

Microsoft is ending enterprise Microsoft Whiteboard migrations on August 22, 2026, leaving organizations only a short window to move legacy boards. Unmigrated whiteboards will be permanently deleted after September 5, while the standalone Windows 11 and mobile apps will lose support on September 14.
Source

👉@sysadminoff

https://4sysops.com/archives/microsoft-whiteboard-migration-deadline-arrives-before-permanent-deletion/

Kimi K3 lands in Microsoft Foundry with Fireworks AI deployment

Kimi K3 is now deployable through Microsoft Foundry using Fireworks AI’s optimized inference infrastructure. The integration gives Azure customers access to Moonshot AI’s 2.8-trillion-parameter open-weight model alongside Foundry’s enterprise deployment, governance, security, and monitoring capabilities.
Source

👉@sysadminoff

https://4sysops.com/archives/kimi-k3-lands-in-microsoft-foundry-with-fireworks-ai-deployment/

Проект GCC отказался принимать значимые фрагменты кода, созданные нейросетями

Управляющий комитет GNU Compiler Collection утвердил правила использования больших языковых моделей при разработке компилятора. Согласно официальному объявлению, проект пока будет отклонять все «юридически значимые» изменения, содержащие созданный LLM код или основанные на результатах работы LLM. Решение было опубликовано 29 июля 2026 года.
Под «юридически значимыми» подразумеваются достаточно самостоятельные и оригинальные фрагменты, на которые потенциально распространяется авторское право. Таким образом, запрет касается не только полностью сгенерированных патчей: простого редактирования или частичной переработки ответа нейросети человеком недостаточно, если итоговое изменение всё ещё основано на созданном моделью содержимом. Судя по формулировкам документа, разработчиков беспокоит прежде всего происхождение кода и возможность законно распространять его в составе GCC, а не только качество сгенерированных решений.
( читать дальше... )



 gcc, gnu, llm

👉@sysadminoff

https://www.linux.org.ru/news/gnu/18348490

AI agents can pass safety checks and still leak secrets through handoffs

A new assessment of Anthropic, Google, and OpenAI agent workflows found that secure-looking defaults can still expose secrets when one processing stage trusts another. The attacks did not require the agent to violate an obvious safety rule: approved commands, shared workspaces, and automatic output publishing combined into data-exfiltration paths.
Source

👉@sysadminoff

https://4sysops.com/archives/ai-agents-can-pass-safety-checks-and-still-leak-secrets-through-handoffs/

Ubuntu 26.04 virtualization HWE stack offers newer QEMU & libvirt

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/07/ubuntu-26-04-virtualization-hwe-stack

Google без официального анонса опубликовала Chrome для Linux на ARM64

В официальном репозитории Google появился нативный пакет Google Chrome для 64-разрядных систем Linux на архитектуре ARM. Стабильную сборку можно загрузить в формате DEB, однако обычная страница загрузки Chrome пока может предлагать пользователям ARM-компьютеров пакет для архитектуры AMD64. Отдельного сообщения о начале распространения новой версии Google также не публиковала.
О планах перенести браузер на ARM64 Linux компания объявила 12 марта 2026 года, пообещав закончить работу во втором квартале. Google объясняла порт растущим спросом со стороны владельцев одноплатных компьютеров, ARM-ноутбуков и рабочих станций, отдельно упомянув NVIDIA DGX Spark. Намеченный срок был пропущен, а готовые пакеты появились в репозитории лишь в конце июля.
( читать дальше... )



 arm64, chrome, google

👉@sysadminoff

https://www.linux.org.ru/news/google/18347964

В Samba исправлены уязвимости, позволяющие захватить домен Active Directory

Разработчики Samba опубликовали корректирующие выпуски Samba 4.24.5, 4.23.10 и 4.22.11. Обновления вышли 28 июля 2026 года и устраняют шесть уязвимостей в контроллере домена Active Directory, встроенном DNS-сервере, службе Kerberos и кластерном компоненте CTDB.
( читать дальше... )



 cve, samba, уязвимость

👉@sysadminoff

https://www.linux.org.ru/news/security/18348198

lazygit: Manage Git Repositories from the Linux Terminal

The post lazygit: Manage Git Repositories from the Linux Terminal first appeared on Tecmint: Linux Howtos, Tutorials & Guides .Every command in this guide was tested on Ubuntu 26.04 and RHEL 10. You’ll learn how to install lazygit, understand
The post lazygit: Manage Git Repositories from the Linux Terminal first appeared on Tecmint: Linux Howtos, Tutorials & Guides.

👉@sysadminoff

https://www.tecmint.com/lazygit-linux-terminal/

В гипервизоре Xen устранено 12 уязвимостей, потенциально позволяющие обойти изоляцию гостевой системы

Опубликованы патчи с устранением в гипервизоре Xen 20 уязвимостей, из которых 12 не исключают возможность эксплуатации для нарушения изоляции гостевой системы и выполнения кода на стороне хост-окружения. Остальные проблемы дают возможность инициировать отказ в обслуживании или приводят к утечке памяти. Наиболее серьёзные проблемы.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65995

Outlook calendar migration bug gets a backend fix before the 2027 switch

Microsoft is preparing fixes for the calendar problems making the move from Classic Outlook to New Outlook disruptive. Automapped calendars will follow users between the two Windows clients, while Exchange Online shared calendars will move to a faster REST-based synchronization model without administrator intervention.
Source

👉@sysadminoff

https://4sysops.com/archives/outlook-calendar-migration-bug-gets-a-backend-fix-before-the-2027-switch/

How to Prepare for the LFCA Certification Exam (Linux Foundation Certified IT Associate)

The post How to Prepare for the LFCA Certification Exam (Linux Foundation Certified IT Associate) first appeared on Tecmint: Linux Howtos, Tutorials & Guides .If you’ve been looking for a structured way to get started with Linux and IT infrastructure, the Linux Foundation Certified
The post How to Prepare for the LFCA Certification Exam (Linux Foundation Certified IT Associate) first appeared on Tecmint: Linux Howtos, Tutorials & Guides.

👉@sysadminoff

https://www.tecmint.com/lfca-certification-exam-guide/

Выпуск оптимизатора энергопотребления и производительности auto-cpufreq 3.1

Опубликован релиз утилиты auto-cpufreq 3.1.0, предназначенной для автоматической оптимизации скорости работы CPU и энергопотребления в системе. Утилита отслеживает состояние аккумулятора ноутбука, нагрузку на CPU, температуру CPU и активность в системе, и в зависимости от ситуации и выбранных опций динамически активирует режимы энергосбережения или высокой производительности. Поддерживается работа на устройствах с процессорами Intel, AMD и ARM. Для управления может использоваться графический интерфейс на базе GTK или консольная утилита. Код написан на языке Python и распространяется под лицензией LGPLv3.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=65994

OpenUK Wants Britain to Stop Giving Away Open Source Creations

👉@sysadminoff

https://itsfoss.com/news/british-flavored-linux-foundation-proposal/

Ubuntu Virtualization HWE Stack brings newer Qemu, libvirt to LTS users

Ubuntu’s hardware enablement (HWE) effort has been expanded to make newer virtualisation tech available to users on the current LTS release. If you’re not familiar with the HWE, it’s what brings newer versions of the Linux kernel, GPU drivers and select other foundational pieces from the current Ubuntu release to older LTS releases, allowing it to work with and boot on newer hardware. This new virtualization HWE stack from Canonical will allow users to run newer versions of QEMU, libvirt and related firmware on top of a reliable LTS base, refreshed every 6 months for 2 years, without needing to seek […]
You're reading Ubuntu Virtualization HWE Stack brings newer Qemu, libvirt to LTS users, a blog post from OMG! Ubuntu. Do not reproduce elsewhere without permission.

👉@sysadminoff

https://www.omgubuntu.co.uk/2026/07/ubuntu-26-04-virtualization-hwe-stack

KDE Developer Fixing Long-Standing Bug Over Very Long Small-File Copy Times - Phoronix

👉@sysadminoff

https://www.phoronix.com/news/KDE-Ridiculous-File-Copy-Times

Ubuntu 26.04 LTS Gets an Optional Virtualization HWE Stack

👉@sysadminoff

https://linuxiac.com/ubuntu-26-04-lts-gets-an-optional-virtualization-hwe-stack/

Claude to support MCP 2026-07-28

The MCP 2026-07-28 specification is now live, replacing session-based protocol behavior with a stateless request/response core. Claude is beginning support across its products, while developers gain standardized extensions, stronger OAuth/OIDC integration, and a simpler path to scaling MCP servers on ordinary HTTP infrastructure.
Source

👉@sysadminoff

https://4sysops.com/archives/claude-to-support-mcp-2026-07-28/