тема: Blog

Фрагнезия - бул ядронун алсыздыгы. Linux, бул барак кэшин өзгөртүү менен root алууга мүмкүндүк берет

Өзөгүндө Linux Акыркы эки жумада төртүнчү алсыздык (CVE-2026-46300) аныкталды. Бул алсыздык артыкчылыксыз колдонуучуга баракча кэшиндеги маалыматтардын үстүнөн жазуу менен root артыкчылыктарын алууга мүмкүндүк берет. Алсыздык Fragnesia же Copy Fail 3.0 коддук аталышы менен белгилүү болгон. Алсыздык мурда ачыкка чыккан Copy Fail жана Dirty Frag алсыздыктарына окшош. Dirty Frag сыяктуу эле, жаңы алсыздык xfrm-ESP ички системасында бар, […]

GNOME Yelp 49.1

GNOME долбоорун иштеп чыгуучулар Yelp шилтеме тиркемесине жаңыртуу чыгарышты, анда Flatpak кумкоргон чөйрөсүнөн чыгууга мүмкүндүк берген алсыздык оңдолду. Маселе тышкы URIлерди иштетүү жана Yelpтин тиркемелерди ишке киргизгичтер менен интеграциясына байланыштуу болгон. Атайын түзүлгөн документти ачуу менен, чабуулчу кумкоргондун сыртындагы буйруктарды аткарып, учурдагы колдонуучунун артыкчылыктары менен колдонуучунун системасына кире алган. Алсыздык […]

Exim аялуулугу серверде кодду алыстан аткарууга мүмкүндүк берет

Exim почта серверинде серверде кодду алыстан аткарууга мүмкүндүк берген маанилүү алсыздык (CVE-2026-45185) аныкталды. Көйгөй GnuTLS китепканасы ("USE_GNUTLS=yes") менен түзүлгөндө Exim 4.97 версиясынан баштап пайда болуп, Exim 4.99.3 версиясында оңдолгон. OpenSSL жана GnuTLSтен башка башка китепканалар менен түзүлгөндөргө таасир этпейт. Көйгөй […] ичиндеги колдонуудан кийинки акысыз функциядан улам келип чыккан.

AMD Zen 2 процессорлорундагы алсыздык артыкчылыктарды жогорулатууга жана виртуалдык машинанын изоляциясын айланып өтүүгө мүмкүндүк берет.

AMD компаниясы Zen 2 микроархитектурасына негизделген процессорлордо объект кодунун кэшинин бузулушуна алып келүүчү алсыздыкты (CVE-2025-54518) ачыктады. Бул алсыздыкты ийгиликтүү пайдалануу CPU көрсөтмөлөрүн жогорку артыкчылык деңгээлинде аткарууга мүмкүндүк берет. Иш жүзүндө, бул алсыздык артыкчылыктарды жогорулатууга мүмкүндүк берет, мисалы, кодду колдонуучу мейкиндигинен ядро ​​​​артыкчылыктары менен аткаруу же […] кирүү.

Экранды чагылдыруучу Scrcpy 4.0 тиркемеси чыгарылды. Android- смартфон

Scrcpy 4.0 чыгарылды. Ал сизге смартфонуңуздун экранын жумушчу стол чөйрөсүндө чагылдырууга мүмкүндүк берет, бул сизге түзмөктү башкарууга, клавиатура жана чычкан аркылуу мобилдик тиркемелерде алыстан иштөөгө, видео көрүүгө жана аудио угууга мүмкүндүк берет. Смартфондорду башкаруу үчүн кардар программалары төмөнкүлөр үчүн жеткиликтүү: Linux, Windows и macOSДолбоордун коду C тилинде жазылган (мобилдик тиркеме Java тилинде) жана […]

Татаал жолдо: сынчылар Forza Horizon 6 боюнча өз пикирлерин билдиришти

Жакында чыга турган Playground Games британиялык студиясынын амбициялуу ачык дүйнөдөгү аркада жарыш оюну Forza Horizon 6 батыштык сынчылардан алгачкы сын-пикирлерин алды. Metacritic агрегатор веб-сайты Forza Horizon 6 жөнүндө 100дөн ашык сын-пикирлерди чогултуп, орточо баа 89% (PC) жана 92% (Xbox) түзгөн. OpenCritic да ушуга окшош, 91 […]

FEX 2605

Тынч жана байкалбай, FEX 2605 чыгарылды - бул ачык булактуу эмулятор жана шайкештик чөйрөсү, ал иштетүү үчүн иштелип чыккан Linux- ARM64 системаларындагы x86 жана x86-64 архитектуралары үчүн түзүлгөн тиркемелер. Долбоор box64 жана qemu-userге альтернатива катары иштелип чыгууда, негизинен жогорку өндүрүмдүүлүккө, оюндарды колдоого жана татаал колдонуучу мейкиндиги тиркемелерине багытталган. FEX just-in-time (JIT) котормосун колдонот жана өзүнүн моделин ишке ашырат […]

NVIDIA-VAAPI-драйвери 0.0.17

NVIDIA-VAAPI-Driver 0.0.17 чыгарылды — NVIDIA NVDECтин үстүнө орнотулган VA-APIнин ачык булактуу ишке ашырылышы, ал системаларда аппараттык видео декоддоону камсыз кылат. Linux NVIDIAнын менчик драйверлери менен. Долбоор стандартты колдонгон тиркемелердин ортосундагы катмар катары иштейт Linux-VA-API интерфейси жана NVDEC аппараттык видео декодери. Бул Firefox, mpv, VLC, Chromium жана башка программаларга NVIDIA графикалык карталарында аппараттык ылдамдатылган видео ойнотууну […] колдонбостон колдонууга мүмкүндүк берет.

Google платформа менен кошо келген Googlebook ноутбуктарын көрсөттү. Android

Google компаниясы платформанын версиясы менен келген Googlebook ноутбуктарын жарыялады. Android, Алюминий коддук аталышы астында иштелип чыккан жана мүмкүнчүлүктөрүн айкалыштырат Android жана ChromeOS. Googlebook сериясы 2034-жылга чейин колдоого алына турган ChromeOS операциялык тутумун иштеткен Chromebookторду алмаштырат. Алгачкы Googlebook моделдеринин чыгарылыш күнү так көрсөтүлгөн жок, болгону аларды иштеп чыгуу боюнча иштер жүрүп жатат […]

42 TanStack NPM пакеттеринде өзүн-өзү көбөйүүчү курт бар

TanStack долбоорунун GitHub Actions чыгаруу процессин бузуп, чабуулчулар TanStack стегинен NPM репозиторийине 42 NPM пакетинин 84 зыяндуу версиясын жарыялай алышкан. Бузулган пакеттердин айрымдары жумасына 10 миллиондон ашык жолу жүктөлүп алынган. Чыгарылышты жарыялоо GitHub Actions'та pull_request_target "Pwn Request" туура эмес коюлгандыктан иштетилген ([…]

dnsmasq'тагы алсыздыктар DNS кэшинин ууланышына жана тамыр кодунун аткарылышына мүмкүндүк берет

Кэштөөчү DNS чечүүчүсүн, DHCP серверин, IPv6 маршрутун жарнамалоо кызматын жана тармактык жүктөө системасын бириктирген Dnsmasq пакетинде алты алсыздык табылды. Бул алсыздыктар тамыр кодунун аткарылышына, доменди кайра багыттоого, процесстин эс тутумунун агып кетишине жана кызматтын иштебей калышына мүмкүндүк берет. Көйгөйлөр dnsmasq 2.92rel2 версиясында оңдолгон. Оңдоолор патчтар катары да жеткиликтүү. Аныкталган көйгөйлөр: […]

DJI компаниясы дрон сыяктуу сенсорлор жана тез кубаттоо менен жабдылган күчтүү Romo 2 робот чаң соргучтарын көрсөттү.

DJI Кытайда жаңы Romo 2 сериясындагы жасалма интеллект менен иштеген робот чаң соргучтарын көрсөттү. Бул линияга Romo P2 жана Romo A2 моделдери жана алардын вариациялары кирет. Өндүрүүчүнүн айтымында, жаңы өнүмдөр акылдуураак тазалоо, тоскоолдуктарды аныктоону жакшыртуу жана кол менен тейлөөнү азайтуу үчүн иштелип чыккан. Romo 2 сериясында DJI'нин жаңыртылган жасалма интеллект менен иштеген тазалоо системасы, […]

DDoS коргоосу, VPS VDS серверлери бар сайттар үчүн ишенимдүү хостинг сатып алыңыз 🔥 DDoS коргоосу, VPS VDS серверлери бар ишенимдүү веб-сайт хостингин сатып алыңыз | ProHoster