тема: Blog

Чабуулчулар VS Code үчүн расмий Claude Code кошумчасына зыяндуу кодду киргизе алышкан.

Anthropic тарабынан берилген жана 63 миллион жолу жүктөлүп алынган VS Code үчүн расмий Claude Code кошумчасында компромисс табылды. Чабуулчулар колдонуучунун системасына алыстан кирүү үчүн зыяндуу кодду камтыган anthropic.claude-code@2.1.313 чыгарылышын Open-VSX каталогуна жайгаштырууга жетишти. Пакеттин зыяндуу версиясынын Microsoft репозиторийинде жарыяланганы тастыкталган жок, бирок ал үчүн эскертүү отчету да түзүлдү. Учурда […]

Ядронун TCP стекиндеги алыстан эксплуатациялануучу алсыздык Linux

Anthropic компаниясы ядронун TCP стекиндеги маанилүү алсыздыкты (CVE-2026-98432) ачыктады. Linux, ал атайын жасалган пакеттерди жөнөтүү менен кодду алыстан аткарууга мүмкүндүк берет. Кодду ядро ​​деңгээлинде аткарууга мүмкүндүк берген жана системада алыстан root артыкчылыктарын алган жумушчу эксплойт жөнүндө кабарланды. Эксплойт […] колдогон тармактык сокеттери аркылуу туташууларды кабыл алган сервер процесстери бар системаларга чабуул коюуга ылайыктуу.

Composite Server Hyprland 0.57 чыгаруу

Wayland протоколун колдонгон Hyprland 0.57 курама сервери жеткиликтүү. Долбоор терезенин плиткаларын жабууга багытталган, бирок ошондой эле классикалык ыктыярдуу терезелерди жайгаштырууну, терезелерди топтоого, псевдомозаикалык режимди жана толук экрандуу терезелерди жайылтууну колдойт. Код C++ тилинде жазылган жана BSD лицензиясы боюнча таратылат. Көзгө жагымдуу интерфейстерди түзүү үчүн өзгөчөлүктөр берилген: терезе алкактарындагы градиенттер, бүдөмүк [...]

Иштеп чыгуу кайра башталды Ubuntu Core Desktop, ал бир гана snap пакеттерин колдонот

Джон Сигер, Canonical and Technical долбоорунун инженердик боюнча вице-президенти Ubuntu, долбоор боюнча иштердин кайра башталаарын жарыялады Ubuntu Core Desktop альтернативдүү рабочий версиясын иштеп чыгат Ubuntu, платформадан алынган иштеп чыгууларды колдонуу менен Ubuntu Core жана .deb пакеттеринин ордуна Snap пакеттерин колдонот. Системанын компоненттери орнотулган учурдагы атомдук жаңыртылган дистрибуциялардан айырмаланып […]

Qwenputer – бул C жана MicroPython кодун иштетүү үчүн RISC-V процессорун симуляциялоого жөндөмдүү Qwen3.5 AI моделинин кайра каралып чыккан версиясы.

Qwenputer долбоорунун алкагында изилдөөчүлөр Qwen3.5-4B AI моделинин кеңейтилген версиясын иштеп чыгышты, ал RISC-V архитектурасына (RV32IM) негизделген толук кандуу 32-биттик CPUнун камтылган симуляторун ишке ашырат, Zba кеңейтүүсүн колдойт жана чоң сандагы арифметика үчүн bignum сопроцессору менен жабдылган. CPU ядросунун ишке ашырылышы салмактар ​​топтомуна компиляцияланат жана трансформаторлордун 11 кошумча катмары катары чоңураак тил моделине интеграцияланган, […]

GhostBSD 26.2 чыгарылышы

FreeBSD 15 негизиндеги жумушчу стол үчүн багытталган GhostBSD 26.2 дистрибуциясы эми Gershwin, MATE жана Xfce жумушчу стол чөйрөлөрүндө жеткиликтүү. GhostBSD демейки шартта ZFS файл системасын колдонот. Ал түз режимде жана катуу дискте орнотууну колдойт (Python тилинде жазылган менчик ginstall орноткучун колдонуп). Жүктөлүүчү сүрөттөр x86_64 архитектурасы үчүн курулган. […]

Сервердин UEFI микропрограммасындагы алыскы аялуу жерди ICMP пакетин жөнөтүү менен пайдаланууга болот.

Көпчүлүк сервердик энелик платаларда колдонулган ачык булактуу UEFI шилтеме реализациясы болгон TianoCore EDK II (EFI Development Kit II) программасында маанилүү алсыздык (CVE-2026-97631) оңдолду. Алсыздык PXE драйверинде бар жана IPv4 же IPv6 тармактарында тармак жүктөө учурунда атайын жасалган ICMP пакеттерин жөнөтүү менен пайдаланылышы мүмкүн. Чабуул аутентификацияны талап кылбайт жана чабуулчуга кодду аткарууга мүмкүндүк берет […]

уюштуруучусу CentOS и Rocky Linux берилген Linux- Rust тилинде жазылган Ginux ядросуна шайкеш келет

Грегори Курцер, дистрибуциянын негиздөөчүсү CentOS и Rocky Linux, ядро ​​менен шайкештикке жетүүгө багытталган Rust тилиндеги операциялык системанын ядросун иштеп чыккан Ginux долбоорун сунуштады. LinuxЖарыяланган изилдөө прототиби буга чейин Alpine дистрибутивдеринин системалык чөйрөсүн BusyBox жана ... менен жүктөөгө жөндөмдүү. Rocky Linux 10 көп колдонуучу консолу режиминде systemd менен. Долбоордун коду Apache лицензиясынын алкагында таратылат […]

10 ядронун алсыздыктары Linux жана FreeBSDде 4, бул сизге системада тамыр укуктарын алууга мүмкүндүк берет

Ядронун бир катар алсыздыктары аныкталды Linux жана FreeBSD. Алсыздыктар Linux FreeBSDдеги алсыздыктар кодду алыстан аткарууга, системанын артыкчылыктарын жогорулатууга, контейнерден качууга же виртуалдык машинанын изоляциясын айланып өтүүгө мүмкүндүк берет. FreeBSDдеги алсыздыктар ядрону алыстан токтотууга, системанын артыкчылыктарын жогорулатууга жана Bhyve гипервизорунун изоляциясын айланып өтүүгө мүмкүндүк берет. Ядронун алсыздыктары Linux: тарабынан аныкталган 5 алсыздык […]

Firefox 159 чыгарылышы

Firefox 159 мурунку узак мөөнөттүү колдоо бутактарына — 153.6.0 жана 115.44.0 — жаңыртуулар менен бирге чыгарылды. Жаңы эки жумалык чыгаруу циклинин алкагында Firefox 160 бета-тестирлөөгө кирди, анын чыгарылышы 10-ноябрга пландаштырылган. Firefox 159дагы негизги жаңы функциялар (1, 2, 3): […] кирүү үчүн демейки каптал тилкесине баскыч кошулду.

XMPP/Jabber үчүн кросс-платформалуу кардар DinoX 2.3.2 чыгарылышы

XMPP протоколун колдонгон ачык булактуу Dino байланыш кардарынын кросс-платформалык форку болгон DinoX 2.3.2 эми жеткиликтүү. Psi, Gajim, Pidgin жана MirandaNGден айырмаланып, DinoX жөндөөлөрдү өзгөртүүнүн же тышкы плагиндерди орнотуунун кажети жок, бардык тиешелүү XEP мүнөздөмөлөрүн дароо сунуштайт. DinoX ошондой эле көпчүлүк заматта кабарлашуу колдонмолорун эске салган колдонуучуга ыңгайлуу интерфейсти сунуштайт […]

Rust zip-rs жана librsvg китепканаларындагы алсыздыктар

Rust тилинде жазылган жана жумасына болжол менен 10 миллион жолу жүктөлүп алынган zip-rs китепканасында алсыздык (CVE-2026-115905) табылды. Бул алсыздык зыянсыз көрүнгөн, бирок таңгактан чыгарылганда байланышы жок файлдар алынып салынган архивдерди түзүүгө мүмкүндүк берет. Файлдарды "Борбордук каталог" түзүмүнүн сыртындагы архивге жайгаштырса болот, бул файлдардын тизмесин көргөндө бир файлдын көрсөтүлүшүнө алып келет […]

DDoS коргоосу, VPS VDS серверлери бар сайттар үчүн ишенимдүү хостинг сатып алыңыз 🔥 DDoS коргоосу, VPS VDS серверлери бар ишенимдүү веб-сайт хостингин сатып алыңыз | ProHoster