tema: Dienoraštis

Užpuolikai sugebėjo įdiegti kenkėjišką kodą į oficialų „Claude Code“ priedą, skirtą „VS Code“.

Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время […]

Nuotoliniu būdu išnaudojamas branduolio TCP steko pažeidžiamumas Linux

„Anthropic“ atskleidė kritinę pažeidžiamumą (CVE-2026-98432) branduolio TCP protokolo steke. Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие […]

Kompozicinio serverio Hyprland 0.57 leidimas

„Hyprland 0.57“ sudėtinis serveris, naudojantis „Wayland“ protokolą, yra prieinamas. Projektas orientuotas į langų išdėstymą plytelėmis, bet taip pat palaiko klasikinį savavališką langų išdėstymą, langų grupavimą skirtukais, pseudomozaikos režimą ir viso ekrano langų diegimą. Kodas parašytas C++ kalba ir platinamas pagal BSD licenciją. Pateikiamos funkcijos vizualiai patrauklioms sąsajoms kurti: gradientai langų rėmuose, suliejimas […]

Vystymas atnaujintas Ubuntu „Core Desktop“, kuris naudoja tik „snap“ paketus

Jon Seager, „Canonical“ inžinerijos viceprezidentas ir projekto techninis vadovas Ubuntu, paskelbė apie projekto darbų atnaujinimą Ubuntu „Core Desktop“, kurianti alternatyvų darbalaukio leidimą Ubuntu, naudojant platformos patobulinimus Ubuntu Core и применяющую пакеты в формате Snap вместо deb-пакетов. В отличие от существующих атомарно обновляемых дистрибутивов, системные компоненты в которых монтируются в режиме […]

„Qwenputer“ yra „Qwen3.5“ dirbtinio intelekto modelio versija, galinti imituoti RISC-V procesorių, kad būtų galima paleisti C ir „MicroPython“ kodą.

Įgyvendinant „Qwenputer“ projektą, tyrėjai sukūrė išplėstinę „Qwen3.5-4B“ dirbtinio intelekto modelio versiją, kurioje įdiegtas įterptinis visaverčio 32 bitų procesoriaus, pagrįsto RISC-V architektūra (RV32IM), simuliatorius, palaikantis „Zba“ plėtinį ir turintis „bignum“ koprocesorių didelių skaičių aritmetikai. CPU branduolio įgyvendinimas yra kompiliuojamas į svorių rinkinį ir integruojamas į didesnį kalbos modelį kaip 11 papildomų transformatorių sluoksnių, […]

GhostBSD 26.2 leidimas

„GhostBSD 26.2“ – darbalaukio pagrindu sukurta distribucija, paremta „FreeBSD 15“, dabar prieinama su „Gershwin“, „MATE“ ir „Xfce“ darbalaukio aplinkomis. „GhostBSD“ pagal numatytuosius nustatymus naudoja ZFS failų sistemą. Ji palaiko tiek tiesioginį režimą, tiek diegimą standžiajame diske (naudojant patentuotą „ginstall“ diegimo programą, parašytą „Python“ kalba). Paleidžiami atvaizdai kuriami x86_64 architektūrai. […]

Nuotoliniu serverio UEFI programinės įrangos pažeidžiamumu galima pasinaudoti siunčiant ICMP paketą.

„TianoCore EDK II“ („EFI Development Kit II“) – atvirojo kodo UEFI etaloniniame įdiegime, naudojamame daugumoje serverių pagrindinių plokščių – ištaisyta kritinė spraga (CVE-2026-97631). Pažeidžiamumas yra PXE tvarkyklėje ir juo galima pasinaudoti siunčiant specialiai sukurtus ICMP paketus tinklo įkrovimo metu IPv4 arba IPv6 tinkluose. Atakai nereikia autentifikavimo ir ji leidžia užpuolikui vykdyti kodą […]

Įkūrėjas CentOS и Rocky Linux pristatė Linuxsuderinamas „Ginux“ branduolys, parašytas „Rust“ kalba

Gregory Kurtzer, platinimų įkūrėjas CentOS и Rocky Linux, pristatė „Ginux“ projektą, kuris kuria operacinės sistemos branduolį „Rust“ kalba, siekiant suderinamumo su branduoliu LinuxPaskelbtas tyrimo prototipas jau gali paleisti „Alpine“ distribucijų sistemos aplinką naudodamas „BusyBox“ ir Rocky Linux 10 su „systemd“ kelių vartotojų konsolės režimu. Projekto kodas platinamas pagal „Apache“ licenciją […]

10 branduolio pažeidžiamumų Linux ir 4 „FreeBSD“ sistemoje, leidžiančios įgyti root teises sistemoje

Aptikta eilė branduolio pažeidžiamumų Linux ir „FreeBSD“. Pažeidžiamumai Linux „FreeBSD“ pažeidžiamumai leidžia nuotoliniu būdu vykdyti kodą, eskaluoti sistemos privilegijas, pabėgti nuo konteinerio arba apeiti virtualios mašinos izoliaciją. „FreeBSD“ pažeidžiamumai leidžia nuotoliniu būdu nutraukti branduolio darbą, eskaluoti sistemos privilegijas ir apeiti „Bhyve“ hipervizoriaus izoliaciją. Branduolio pažeidžiamumai Linux5 pažeidžiamumai, kuriuos atskleidė […]

Firefox 159 leidimas

Išleista „Firefox 159“ versija kartu su ankstesnių ilgalaikės palaikymo versijų – 153.6.0 ir 115.44.0 – atnaujinimais. Kaip naujo dviejų savaičių išleidimo ciklo dalis, „Firefox 160“ pradėjo beta testavimą, o išleidimas numatytas lapkričio 10 d. Svarbiausios naujos „Firefox 159“ funkcijos (1, 2, 3): numatytoje šoninėje juostoje pridėtas mygtukas, skirtas pasiekti […]

„DinoX 2.3.2“, kelių platformų XMPP/Jabber kliento, išleidimas

„DinoX 2.3.2“ – atvirojo kodo „Dino“ ryšio kliento, naudojančio XMPP protokolą, kelių platformų atšaka, jau prieinama. Skirtingai nuo „Psi“, „Gajim“, „Pidgin“ ir „MirandaNG“, „DinoX“ siūlo visas atitinkamas XEP specifikacijas iš karto, nereikia keisti nustatymų ar diegti išorinių papildinių. „DinoX“ taip pat siūlo patogesnę vartotojo sąsają, primenančią daugumą momentinių pranešimų programėlių […]

„Rust“ bibliotekų zip-rs ir librsvg pažeidžiamumai

„Zip-rs“ bibliotekoje, parašytoje „Rust“ kalba ir atsisiunčiamoje maždaug 10 milijonų kartų per savaitę, aptiktas pažeidžiamumas (CVE-2026-115905). Šis pažeidžiamumas leidžia kurti archyvus, kurie atrodo nekenksmingi, tačiau juos išpakavus ištraukiami nesusiję failai. Failai archyve gali būti patalpinti už „Centrinio katalogo“ struktūros ribų, todėl peržiūrint failų sąrašą rodomas vienas failas […]

Pirkite patikimą prieglobą svetainėms su DDoS apsauga, VPS VDS serveriais 🔥 Įsigykite patikimą svetainių talpinimą su DDoS apsauga, VPS VDS serveriais | ProHoster