Уязвимость в пакете GNU InetUtils затронула все версии с 1.9.3 по 2.7 включительно. Казалось бы, telnet давно ушел в прошлое вместе с модемами и dial-up, но именно он внезапно стал источником серьезной уязвимости. В GNU InetUtils обнаружен баг, который позволяет удаленно войти в систему под root без пароля, просто отправив специально сформированное значение переменной окружения. […]
Доступен выпуск сервисного менеджера s6-rc 0.6.0.0, предназначенного для управления запуском скриптов инициализации и сервисов. Поддерживается отслеживание дерева зависимостей и автоматический запуск или завершение сервисов для достижения указанного состояния. Инструментарий s6-rc может применяться как в системах инициализации, так и для организации запуска произвольных сервисов в привязке к событиям, отражающим изменение состояния системы. Система поддерживает скрипты инициализации, […]
Конг Ванг (Cong Wang), сопровождающий подсистему управления трафиком (TC, Traffic Control) в ядре Linux и развивающий проект Multikernel, представил в списке разработчиков ядра Linux новую файловую систему DAXFS. DAXFS использует для хранения данных оперативную память, работает в режиме только для чтения и напоминает по функциональности урезанные файловые системы ramfs и tmpfs. Модуль ядра с реализацией […]
Пользователи Windows 11, пытающиеся избавиться от проблемного обновления KB5074109, столкнулись с новой неполадкой: сам процесс удаления завершается с ошибкой 0x800f0905. Портал Windows Central опубликовал пошаговые инструкции, как можно устранить проблему и вернуть возможность отката обновления. Лучшие игры 2025 года: выбор читателей и редакции Напомним, что январское обновление безопасности 2026 года (KB5074109) для Windows 11 вызвало […]
DAXFS — это простая файловая система только для чтения, которая работает непосредственно с общей физической памятью через подсистему DAX (Direct Access). Она полностью обходит традиционный стек блочного ввода-вывода, чтение файлов осуществляется путем прямой загрузки в память без кэша страниц и копирования. Особенности: чтение файлов происходит как прямая загрузка из памяти, без дублирования в кэше; поддержка […]
Разработчики мессенджера WhatsApp продолжают развивать платформу за счёт добавления востребованных функций. На этот раз они реализовали поддержку функции, которая позволит делиться историей сообщений в групповых чатах с новыми участниками. На данном этапе это нововведение доступно ограниченному числу пользователей бета-версий WhatsApp. В сообщении сказано, что участники группы могут сами решать делиться ли историей сообщений с вновь […]
В инфраструктуру для непрерывного фаззинг-тестирования OSS-Fuzz добавлена возможность тестирования проектов, написанных на языке Lua, в дополнение к ранее поддерживаемым языкам C/C++, Go, Swift, Rust, Python, JavaScript и Java. Интеграция реализована с помощью проекта luzer, развивающего специализированный инструментарий для фаззинг-тестирования кода на языке Lua и расширений для Lua, написанных на C/C++. Проект использует библиотеку libFuzzer и […]
Энтузиаст Цзячэн Лю (Jiacheng Liu) произвёл необычную модификацию видеокарты, установив основные компоненты профессиональной Nvidia Titan RTX на потребительскую GeForce RTX 2080 Ti — она получила разблокированный процессор и полный набор памяти. Если обычные RTX 2080 Ti располагали графическим процессором с 4352 ядрами CUDA, то модифицированная версия получила 4608-ядерный кристалл TU102-400-A1, максимальная мощность подскочила с 300 […]
Утром 24 января россияне начали массово жаловаться на проблемы в работе сервисов, которые позволяли им обходить блокировки мобильного интернета. Как объяснил ресурс «Код Дурова», целый ряд VPN-сервисов внезапно утратил доступ ко множеству серверов, которые использовались для обхода ограничений мобильного интернета в российских регионах. Согласно данным «Кода Дурова», ряд VPN-сервисов с успехом обходил ограничения «белых списков» […]
После шести месяцев разработки опубликован релиз системной библиотеки GNU C Library 2.43 (glibc), которая полностью следует требованиям стандартов ISO C23 и POSIX.1-2024. В создании нового выпуска приняли участие 69 разработчиков. Из реализованных в Glibc 2.43 улучшений можно отметить: Добавлена экспериментальная возможность сборки компилятором Clang, которая пока доступна только для платформ aarch64-linux-gnu и x86_64-linux-gnu при использовании […]
Проект Node.js меняет программу вознаграждений за найденные ошибки после того, как разработчики столкнулись с потоком отчетов, созданных с помощью искусственного интеллекта, которые трудно оценить. Теперь для отправки отчетов об уязвимостях HackerOne в проект Node.js требуется показатель Signal 1.0 или выше. Команда безопасности Node.js столкнулась со значительным ростом числа низкокачественных отчетов. Эта тенденция усиливалась на протяжении […]
Опубликован следующий стабильный релиз компилятора и стандарта языка Rust. Обновление встроенной библиотеки musl до версии 1.2.5 Различные целевые платформы *-linux-musl теперь поставляются с musl 1.2.5. В первую очередь это касается статических сборок musl для x86_64, aarch64 и powerpc64le, которые ранее использовали версию 1.2.3. Это обновление включает несколько исправлений и улучшений, а также одно «ломающее» изменение, […]