Категория: Новини от интернетa

GCC 16.2

На 7 август се състоя пускането на GCC 16.2 — второто стабилно издание на клон 16 на GCC. Новата версия е предимно корективна: разработчиците я наричат bug-fix release, съдържаща поправки на регресии, открити в GCC 16.1 спрямо предишните издания. В общо 102 известни грешки бяха коригирани след априлското GCC 16.1. Поправките засягат различни компоненти на компилатора и поддържаните архитектури; каквото и да е […]

В freenginx и nginx добавиха проверка на размера на текстовата променлива преди да запишат данни в нея (+ CVE)

3 TL;DR: След третото открито за 2026 година преливане на буфера (и, по версия на F5, RCE, ако ASLR не е включен) при работа с regex и променливи, разработчикът на freenginx Максим Дунин реши, че е време да спре това и добави проверка на размера на променливата преди да запише данни в нея. Оттам това нововъведение беше откраднато за […]

Езикова модел с 28,9 млн. параметри заработи на ESP32-S3

Разработчикът Вячеслав Сербов, известен под псевдонима slvDev, демонстрира напълно локално генериране на текст на микроконтролера ESP32-S3. Създаденият от него езиков модел съдържа 28,9 млн. параметри и генерира около 9,9 токена в секунда, без да се обръща към сървър или други външни изчислителни ресурси. Създадените кратки разкази се извеждат на свързания OLED-дисплей. Проектът esp32-ai беше тестван на модула ESP32-S3 N16R8, който разполага с […]

Обявено е разформирането на Nixpkgs Core Team

Екипът на Nixpkgs Core Team обяви за своето разформиране поради изтощение на участниците и натрупаната системна криза в управлението на общността. Екипът координираше работата по репозитория на пакети Nixpkgs, използван в дистрибуцията NixOS, и също така изпълняваше задачи като разрешаване на спорове между поддържащите и одобрение на нови участници. Като основна причина за саморазпускането си, Core Team посочва изтощението на участниците […]

TONTOU — атака на CPU Intel и AMD, която преодолява защитата от уязвимостите Spectre v2

Изследователи от Масачузетския технологичен институт установиха техниката на атака TONTOU (Time-of-Neutralization to Time-of-Use), която предлага нов начин за експлоатация на микроархитектурни уязвимости от клас Spectre v2. Уязвимостта позволява определяне на съдържанието на паметта на ядрото при изпълнение на експлоита в пространството на потребителя. Кодът за блокиране на експлоатацията на уязвимостта беше приет в ядрото на Linux на 5 август и включен в версиите 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — уязвимост в хипервизора KVM, която позволява получаване на root-достъп до хост-системата

Разкрита е информация за уязвимост (CVE-2026-64561) в хипервизора KVM, позволяваща достъп с права root до хост-средата при наличен root-достъп в гост-системата. Проблемът може също да се използва за локално повишаване на привилегиите при наличен достъп до устройството /dev/kvm (например в RHEL подобен достъп се предоставя на всички потребители). Прототип на експлоита е наличен за изтегляне. На проблема е присвоен […]

Забрана за прием на AI-патчове в раздел drivers/staging на ядрото на Linux

Грег Кроа-Хартман (Greg Kroah-Hartman), отговорен за поддръжката на стабилната и "staging" клонове на ядрото на Linux, обяви за спиране на приема на патчове, подготвени с помощта на AI-инструменти, в раздел drivers/staging. Подобни автоматично генерирани патчове противоречат на основната идея на използване на подсистемата drivers/staging като учебно поле за нови разработчици на ядрото. Кодът в drivers/staging първоначално е позициониран като проблемен (TAINT_CRAP) и придружаващите го намерено […]

Публикуван е дисплейният мениджър LightDM 1.33.0

Разработчиците на Ubuntu публикуваха версия на дисплейния мениджър LightDM 1.33.0, който се използва в Linux Mint, Lubuntu, Xubuntu и Ubuntu MATE. LightDM предоставя фонов процес за стартиране на дисплейни сървъри и модули с графичен интерфейс за влизане в системата, както и организация на удостоверяване на потребители чрез PAM и отдалечено свързване на работния плот. Проектът не е забързан с конкретни среди за работа […]

Публикуван е mount-tui, интерфейс за монтиране на дискове и SMB ресурси в Linux

Публикуван е проектът mount-tui, който развива интерактивен текстов интерфейс за преглед и монтиране на локални блокови устройства, както и за свързване на мрежови ресурси по протокол SMB/CIFS. Програмата е написана на езика Rust, използвайки библиотеките Ratatui и Crossterm, и се разпространява под лицензия Apache 2.0. mount-tui извежда списък с дискове и дялове, указващи файловата система, размера, точката на монтиране и допълнителна информация […]

Отворен е кодът на Cloudflare OS, платформа за приложения, създавани чрез AI

Компанията Cloudflare отвори кода на платформата Cloudflare OS, предназначена за създаване на персонализирани приложения с помощта на вайб-кодинг, а също така и за безопасна работа с тези приложения и AI-агенти. Кодът е написан на езика TypeScript и се разпространява под лицензия Apache 2.0. Cloudflare OS се представя като подобие на операционна система за приложения, създавани чрез AI, с пакет workshop-backend, играещ роля на ядро […]

Издание на uutils 0.10, вариант на GNU Coreutils на езика Rust

Публикувано е издание на проекта uutils coreutils 0.10.0 (Rust Coreutils), който развива аналог на пакета GNU Coreutils, написан на езика Rust. Включени са повече от сто утилити, включително sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Целта на проекта е създаването на кроссплатформена алтернативна реализация на Coreutils, способна да работи на платформи Windows, Redox […]

Northstar 1.0.6 — минималистичен браузър на собствен движещ механизъм

Излезе нова версия на браузъра Northstar. По-рано в ЛОР е публикувана информация за браузъра Nordstjernen на същия автор. Проектите се развиват паралелно. Northstar е прост уеб браузър с отворен код, разпространяван под лицензия GPL. Nordstjernen е по-сложен браузър, чийто изходен код е наличен, но лицензията ограничава създаването на конкурентен браузър на базата на този изходен код. Northstar се фокусира […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster