Тақырыбы: интернет жаңалықтары

Шабуылдаушылар VS Code үшін ресми Claude Code қондырмасына зиянды кодты енгізе алды.

Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время […]

Ядроның TCP стегіндегі қашықтан пайдалануға болатын осалдық Linux

Anthropic ядроның TCP стегінде маңызды осалдықты (CVE-2026-98432) анықтады. Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие […]

Композиттік сервер Hyprland 0.57 шығарылымы

Wayland протоколын пайдаланатын Hyprland 0.57 композиттік сервері қол жетімді. Жоба плиткалық терезе орналасуына бағытталған, сонымен қатар классикалық еркін терезені орналастыруды, қойындылар бар терезелерді топтастыруды, псевдомозаикалық режимді және толық экранды терезені орналастыруды қолдайды. Код C++ тілінде жазылған және BSD лицензиясы бойынша таратылады. Көрнекі тартымды интерфейстерді жасауға арналған мүмкіндіктер берілген: терезе жақтауларындағы градиенттер, бұлыңғыр […]

Әзірлеу қайта басталды Ubuntu Тек snap пакеттерін пайдаланатын Core Desktop

Джон Сигер, Canonical and Technical жобасының инженерлік жөніндегі вице-президенті Ubuntuжоба бойынша жұмыстың қайта басталатынын жариялады Ubuntu Балама жұмыс үстелі нұсқасын жасайтын Core Desktop Ubuntuплатформадан алынған әзірлемелерді пайдалана отырып, Ubuntu Core и применяющую пакеты в формате Snap вместо deb-пакетов. В отличие от существующих атомарно обновляемых дистрибутивов, системные компоненты в которых монтируются в режиме […]

Qwenputer - C және MicroPython кодтарын іске қосу үшін RISC-V процессорын модельдеуге қабілетті Qwen3.5 AI моделінің нұсқасы.

В рамках проекта Qwenputer исследователи подготовили расширенный вариант AI-модели Qwen3.5-4B, в котором реализован встроенный симулятор полноценного 32-разрядного CPU на базе архитектуры RISC-V (RV32IM), поддерживающего расширение Zba и оснащённого сопроцессором bignum для арифметических операций с большими числами. Реализация ядра CPU скомпилирована в набор весов и интегрирована в большую языковую модель в виде 11 дополнительных слоёв трансформеров, […]

GhostBSD 26.2 шығарылымы

FreeBSD 15 негізіндегі жұмыс үстеліне бағытталған GhostBSD 26.2 дистрибуциясы енді Gershwin, MATE және Xfce жұмыс үстелі орталарында қолжетімді. GhostBSD әдепкі бойынша ZFS файлдық жүйесін пайдаланады. Ол тікелей режимді де, қатты дискіні де орнатуды қолдайды (Python тілінде жазылған меншікті ginstall орнатушысын пайдаланып). Жүктелетін кескіндер x86_64 архитектурасы үшін жасалған. […]

Сервердің UEFI микробағдарламасындағы қашықтағы осалдықты ICMP пакетін жіберу арқылы пайдалануға болады.

Көптеген сервер аналық платаларында қолданылатын ашық бастапқы коды бар UEFI анықтамалық іске асыру TianoCore EDK II (EFI Development Kit II) жүйесінде маңызды осалдық (CVE-2026-97631) түзетілді. Осалдық PXE драйверінде бар және IPv4 немесе IPv6 желілерінде желіні жүктеу кезінде арнайы жасалған ICMP пакеттерін жіберу арқылы пайдаланылуы мүмкін. Шабуыл аутентификацияны қажет етпейді және шабуылдаушыға кездейсоқ кодты орындауға мүмкіндік береді […]

Құрылтайшы CentOS и Rocky Linux енгізілді Linux- Rust тілінде жазылған үйлесімді Ginux ядросы

Грегори Курцер, дистрибуцияның негізін қалаушы CentOS и Rocky Linux, ядромен үйлесімділікке қол жеткізуге бағытталған Rust тіліндегі операциялық жүйе ядросын әзірлейтін Ginux жобасын ұсынды. LinuxЖарияланған зерттеу прототипі Alpine дистрибутивтерінің жүйелік ортасын BusyBox арқылы жүктей алады және Rocky Linux 10 көп пайдаланушылы консоль режимінде systemd бар. Жоба коды Apache лицензиясы бойынша таратылады […]

10 ядролық осалдық Linux және FreeBSD жүйесінде 4, бұл сізге жүйеде түбірлік құқықтарды алуға мүмкіндік береді

Ядроның бірқатар осал тұстары анықталды Linux және FreeBSD. Осалдықтары Linux FreeBSD жүйесіндегі осалдық кодты қашықтан орындауға, жүйенің артықшылықтарын кеңейтуге, контейнерден қашуға немесе виртуалды машинаны оқшаулауды айналып өтуге мүмкіндік береді. FreeBSD жүйесіндегі осалдық ядроны қашықтан аяқтауға, жүйенің артықшылықтарын кеңейтуге және Bhyve гипервизорын оқшаулауды айналып өтуге мүмкіндік береді. Ядроның осалдықтары Linux: […] анықтаған 5 осалдық

Firefox 159 шығарылымы

Firefox 159 нұсқасы бұрынғы ұзақ мерзімді қолдау тармақтарына — 153.6.0 және 115.44.0 жаңартуларымен бірге шығарылды. Екі апталық жаңа шығарылым циклінің бөлігі ретінде Firefox 160 бета-тестілеуге өтті, шығарылымы 10 қарашаға жоспарланған. Firefox 159 ішіндегі негізгі жаңа мүмкіндіктер (1, 2, 3): […] кіру үшін әдепкі бүйірлік тақтаға түйме қосылды.

XMPP/Jabber үшін кросс-платформалы клиент DinoX 2.3.2 нұсқасының шығарылымы

XMPP протоколын пайдаланатын ашық бастапқы кодты Dino коммуникациялық клиентінің кросс-платформалық форкі DinoX 2.3.2 енді қолжетімді. Psi, Gajim, Pidgin және MirandaNG-тен айырмашылығы, DinoX параметрлерді өзгерту немесе сыртқы плагиндерді орнату қажеттілігінсіз барлық тиісті XEP сипаттамаларын бірден ұсынады. DinoX сонымен қатар көптеген лездік хабар алмасу қолданбаларын еске түсіретін пайдаланушыға ыңғайлы интерфейсті ұсынады […]

Rust zip-rs және librsvg кітапханаларындағы осалдықтары

Rust тілінде жазылған және аптасына шамамен 10 миллион рет жүктелген zip-rs кітапханасында осалдық (CVE-2026-115905) анықталды. Бұл осалдық зиянсыз болып көрінетін, бірақ ашылған кезде байланыссыз файлдар алынып тасталатын мұрағаттарды жасауға мүмкіндік береді. Файлдарды мұрағатқа «Орталық каталог» құрылымынан тыс орналастыруға болады, бұл файлдар тізімін қараған кезде бір файлдың көрсетілуіне әкеледі […]

DDoS қорғауы бар сайттар үшін сенімді хостинг, VPS VDS серверлерін сатып алыңыз 🔥 DDoS қорғанысы, VPS VDS серверлері бар сенімді веб-сайт хостингін сатып алыңыз | ProHoster