🥇Статьи блога Блог. Все статьи по тематике Блог

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

Обновление антивирусного пакета ClamAV 1.4.6 и 1.5.4 с устранением 8 уязвимостей

Опубликовано 11.08.2026

Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.6 и 1.5.4, в которых устранены уязвимости, некоторые из которых могут привести к выполнению кода атакующего при проверке специально оформленного содержимого. CVE-2026-20337 — запись за пределы выделенного буфера при обработке специально оформленных заголовков ZIP-архивов. CVE-2026-20345 — переполнение буфера на запись и чтение при обработке некорректных имён […]

В OpenJDK запрещён приём кода, созданного через AI. В NetworkManager — разрешён

Опубликовано 11.08.2026

Компания Oracle запретила приём в открытый проект OpenJDK изменений, сгенерированных через AI-инструменты. Запрет охватывает исходный код, текстовые материалы и изображения, передаваемые в репозитории проекта или размещаемые на сайте, в сообщениях или на wiki-страницах. Из областей в которых разрешено применение AI при разработке Java называются отладка и рецензирование кода. В качестве причины называются потенциальные риски с […]

Proxmox VE получил официальную поддержку 64-разрядных ARM-серверов

Опубликовано 11.08.2026

1 5 августа 2026 года компания Proxmox Server Solutions выпустила первую официально поддерживаемую версию Proxmox Virtual Environment для архитектуры ARM64. До сих пор серверная платформа виртуализации Proxmox VE официально выпускалась для x86-64, хотя существовали сторонние порты и экспериментальные способы запуска на ARM. ARM64-вариант реализован не как отдельный форк или урезанная редакция. Proxmox VE 9.2 for […]

ClamAV 1.5.4 и 1.4.6

Опубликовано 11.08.2026

1 7 августа опубликованы корректирующие выпуски свободного антивирусного пакета ClamAV 1.5.4 и 1.4.6. Основное внимание в новых версиях уделено безопасности: в актуальной ветке 1.5 закрыто восемь CVE, шесть из которых также исправлены в поддерживаемой ветке 1.4. Кроме того, устранена проблема в clamd, способная приводить к раскрытию содержимого памяти процесса. В ClamAV 1.5.4 исправлены следующие уязвимости: […]

GCC 16.2

Опубликовано 11.08.202612.08.2026

7 августа состоялся выпуск GCC 16.2 — второго стабильного релиза ветки GCC 16. Новая версия носит преимущественно корректирующий характер: разработчики прямо называют её bug-fix release, содержащим исправления регрессий, обнаруженных в GCC 16.1 относительно предыдущих выпусков. Всего после апрельского GCC 16.1 было исправлено 102 известных ошибки. Исправления затрагивают различные компоненты компилятора и поддерживаемые архитектуры; какого-либо […]

В freenginx и nginx добавили проверку размера текстовой переменной перед тем как записывать в неё данные (+ CVE)

Опубликовано 11.08.2026

3 TL;DR: Столкнувшись с третьим обнаруженным за 2026 год переполнением буфера (и, по версии F5, RCE если нет ASLR) при работе с регэкспами и переменными, разработчик freenginx Максим Дунин решил, что пора это прекращать, и добавил в свой продукт проверку размера переменной перед тем как записывать в неё данные. Оттуда это нововведение утащили к себе […]

Языковая модель с 28,9 млн параметров заработала на ESP32-S3

Опубликовано 11.08.202612.08.2026

Разработчик Вячеслав Сербов, выступающий под псевдонимом slvDev, продемонстрировал полностью локальную генерацию текста на микроконтроллере ESP32-S3. Созданная им языковая модель содержит 28,9 млн параметров и выдаёт около 9,9 токена в секунду, не обращаясь к серверу или другим внешним вычислительным ресурсам. Сгенерированные короткие рассказы выводятся на подключённый OLED-дисплей. Проект esp32-ai испытан на модуле ESP32-S3 N16R8, располагающем […]

Объявлено о расформировании Nixpkgs Core Team

Опубликовано 10.08.2026

Команда Nixpkgs Core Team объявила о своём расформировании в связи с выгоранием участников и накопившемся системном кризисе управления в сообществе. Команда координировала работу над репозиторием пакетов Nixpkgs, применяемом в дистрибутиве NixOS, и также выполняла такие задачи, как урегулирование разногласий между мейнтейнерами и утверждение новых участников. В качестве основной причины самороспуска Core Team названо выгорание участников […]

TONTOU — атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2

Опубликовано 10.08.2026

Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. Уязвимость даёт возможность определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе

Опубликовано 10.08.2026

Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих привилегий при наличии доступа к устройству /dev/kvm (например, в RHEL подобный доступ предоставляется всем пользователям). Для загрузки доступен прототип экспоита. Проблеме присвоено […]

Запрет на приём AI-патчей в раздел drivers/staging ядра Linux

Опубликовано 10.08.2026

Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и «staging» веток ядра Linux, объявил о прекращении приёма в раздел drivers/staging патчей, подготовленных с использованием AI-инструментов. Отмечается, что подобные автоматически генерируемые патчи противоречат основной идее использования подсистемы drivers/staging как учебной площадки для новых разработчиков ядра. Код в drivers/staging изначально позиционируется как проблемный (TAINT_CRAP) и сопровождающие намеренно […]

Опубликован дисплейный менеджер LightDM 1.33.0

Опубликовано 10.08.2026

Разработчики Ubuntu опубликовали выпуск дисплейного менеджера LightDM 1.33.0, который применяется в Linux Mint, Lubuntu, Xubuntu и Ubuntu MATE. LightDM предоставляет фоновый процесс для запуска дисплейных серверов и модулей с графическим интерфейсом для входа в систему, а также организации аутентификации пользователей через PAM и удалённого подключения к рабочему столу. Проект не привязан к конкретным средам рабочего […]

« назад « к началу 5 6 7 8 9 10 11 12 13 14 в конец » вперед »

Рубрика: Блог