Категория: Блог

GhostLock, BadEpoll и Januscape — уязвимости в ядрото на Linux, позволяващи получаване на права root и заобикаляне на изолацията KVM

Разкрита информация за уязвимостта (CVE-2026-43499) в ядрото на Linux, получила кодово име GhostLock и позволява на непривилегирован локален потребител да получи root права в системата, както и да излезе от изолирани контейнери. При използване в комбинация с други уязвимости в браузърите, откритият проблем може да бъде приложен за отдалечено изпълнение на код с root права при отваряне на специално оформена уеб-страница. Проблемът проявява […]

IronTick 1.0: стабилен кросплатформен метроном

1 Представям първия релиз на метронома IronTick. Това е лек, точен, кросплатформен метроном, който използва фреймворка Qt6. Отличава се с това, че генерира непрекъснат аудиопоток с кликания вместо да възпроизвежда отделни кликания по таймера, както правят повечето други метрономи. Благодарение на този подход, IronTick кликва значително по-стабилно и точно, дори при наличие на голямо фоново натоварване. Възможности и характеристики: Висока […]

Излизане на Wine 11.13

Публикуван е експериментален релиз на отворената реализация на Win32 API — Wine 11.13. От момента на излизането на 11.12 са затворени 22 отчета за грешки и са направени 207 промени. Най-важните промени: Подобрено е позиционирането на текстовия курсор по време на въвеждане. Подобрен е мапингът на сканкодовете на клавишите при използване на X11. В интегрираните в Wine компоненти FFmpeg, като библиотеките libswresample (промяна на честотата на дискретизация на звука) […]

В Linux е разкрита уязвимост GhostLock, позволяваща получаване на root достъп

1 В ядрото на Linux е разкрита уязвимост CVE-2026-43499, получила неофициално име GhostLock. Проблемът засяга кода на rtmutex и механизма futex с наследяване на приоритета, а експлоатацията й може да позволи на локален непривилегирован потребител да повиши правата до root. Според AlmaLinux, уязвимостта може да се използва и от контейнер за излизане на хост, ако системата работи на неактуализирано ядро. Същността на грешката […]

Linux стартира на игровата конзола Atari Jaguar

1 Разработчик cakehonolulu портировал Linux на игровата конзола Atari Jaguar от 1993 година. На конзолата успяха да стартират ядрото Linux 7.2.0-rc1+ и минималното потребителско обкръжение, основано на BusyBox, като става въпрос не само за емулатор, но и за стартиране на реален хардуер чрез картридж. Задачата бе нетривиална заради архитектурата на Jaguar. Конзолата разполага само с 2 MB RAM, до […]

Публикувани са първите пачове за зареждане на Linux на Apple M4

1 Както съобщава Phoronix, публикуван е първият набор от пачове за ядрото на Linux с Device Tree файлове и bindings за SoC Apple Silicon M4, известен също като t8132. Става въпрос все още не за пълна поддръжка на MacBook или Mac mini под Linux, а за най-ранния етап — възможността за зареждане на ядрото и получаване на основа за бъдеща работа. Пачовете са изпратени от разработчика […]

Издаване на Rust 1.97. Написаното на Rust ядро Zinnia и P2P системата Iroh с адресиране чрез ключове

Публикуван е релизът на програмния език Rust 1.97, основан на проекта Mozilla, но в момента развиван под покровителството на независима неправителствена организация Rust Foundation. Езикът е фокусиран върху безопасната работа с паметта и предоставя средства за постигане на висок паралелизъм на изпълнението на задачи, като в същото време се справя без използването на garbage collector и runtime (runtime е сведено до основна инициализация и поддръжка на стандартната библиотека). Методите за работа […]

Десетият експериментален релиз на работната среда Orbitiny

Публикуван е десетият релиз на работната среда Orbitiny Desktop, написана от нулата с използване на фреймуърка Qt. Проектът се опитва да комбинира някои иновативни идеи, които преди не са били срещани в потребителските среди, с традиционни елементи, като панел с поддръжка на плъгини, меню за приложения и работен плот, на който могат да се поставят прякори. Работата все още е съсредоточена върху стартиране в среди на […]

pgrust — клон на PostgreSQL на Rust, преминаващ всички регресионни тестове

Публикуван е проектът pgrust с реализация на базата данни PostgreSQL, пренаписан на Rust с помощта на транслятора c2rust и AI помощник. Обявено е, че проектът все още не е готов за употреба в работни проекти, но вече успява да преминава всички регресионни тестове на PostgreSQL, съвместим е с формата на съхранение на данни PostgreSQL 18.3 и може да използва data-каталога от PostgreSQL 18.3. Кодът на проекта се разпространява под лиценз […]

В NPM 12.0 по подразбиране е деактивиран автоматичният старт на скриптове при инсталиране на пакети.

Публикувано е издание на пакетния мениджър NPM 12.0, който е част от Node.js и се използва за разпространение на модули на JavaScript. Новата версия е забележителна с прекратяването по подразбиране на стартирането на скриптове по време на инсталацията на пакети. Предполага се, че промяната ще усложни провеждането на атаки чрез компрометиране на зависимости и ще забави разпространението на червеи, активирани от инсталационни скриптове. За да се забрани автоматичното стартиране на скриптове, посочени в package.json чрез […]

LineageOS няма да включва проверката на разработчиците на Google за Android

2 Екипът на LineageOS обяви, че новата система за проверка на разработчици на Android няма да засегне потребителите на този фърмуер. Става въпрос за Android Developer Verification — механизъм, при който приложения на сертифицирани Android устройства трябва да бъдат свързани с разработчик с потвърдена идентичност. Google обяснява нововъведението с борбата срещу злонамерени APK и измамнически схеми. Според плана на компанията, от 30 септември 2026 г. […]

В работната среда Cinnamon е реализирана пълна поддръжка на Wayland

Разработчиците на дистрибуцията Linux Mint обявиха за стабилизация на поддръжката на протокола Wayland в работната среда Cinnamon. В кодовата база, на базата на която се формира бъдещото стабилно издание Cinnamon 6.8, почти е постигната паритет в функционалността при работа с X11 и Wayland. В Cinnamon 6.8 ще се поддържат напълно както работата с X11, така и с Wayland. Планирано е за […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster