tema: interneto naujienos

Užpuolikai sugebėjo įdiegti kenkėjišką kodą į oficialų „Claude Code“ priedą, skirtą „VS Code“.

Oficialiame „Claude Code“ papildinyje, skirtame „VS Code“, kurį pateikė „Anthropic“ ir kuris buvo atsisiųstas 63 milijonus kartų, aptiktas kompromitavimas. Užpuolikams pavyko į „Open-VSX“ katalogą įdėti anthropic.claude-code@2.1.313 versiją, kurioje yra kenkėjiškas kodas, skirtas nuotolinei prieigai prie vartotojo sistemos. Kenkėjiškos paketo versijos paskelbimas „Microsoft“ saugykloje nebuvo patvirtintas, tačiau apie ją taip pat buvo sugeneruota įspėjamoji ataskaita. Šiuo metu […]

Nuotoliniu būdu išnaudojamas branduolio TCP steko pažeidžiamumas Linux

„Anthropic“ atskleidė kritinę pažeidžiamumą (CVE-2026-98432) branduolio TCP protokolo steke. Linux, kuris leidžia nuotoliniu būdu vykdyti kodą siunčiant specialiai sukurtus paketus. Pranešta apie veikiantį pažeidžiamumą, leidžiantį vykdyti kodą branduolio lygmeniu ir nuotoliniu būdu gauti root teises sistemoje. Šis pažeidžiamumas tinka atakuoti sistemas, kurių serverio procesai priima ryšius per tinklo lizdus, ​​kurie palaiko […]

Kompozicinio serverio Hyprland 0.57 leidimas

„Hyprland 0.57“ sudėtinis serveris, naudojantis „Wayland“ protokolą, yra prieinamas. Projektas orientuotas į langų išdėstymą plytelėmis, bet taip pat palaiko klasikinį savavališką langų išdėstymą, langų grupavimą skirtukais, pseudomozaikos režimą ir viso ekrano langų diegimą. Kodas parašytas C++ kalba ir platinamas pagal BSD licenciją. Pateikiamos funkcijos vizualiai patrauklioms sąsajoms kurti: gradientai langų rėmuose, suliejimas […]

Vystymas atnaujintas Ubuntu „Core Desktop“, kuris naudoja tik „snap“ paketus

Jon Seager, „Canonical“ inžinerijos viceprezidentas ir projekto techninis vadovas Ubuntu, paskelbė apie projekto darbų atnaujinimą Ubuntu „Core Desktop“, kurianti alternatyvų darbalaukio leidimą Ubuntu, naudojant platformos patobulinimus Ubuntu „Core“ ir naudoja „Snap“ paketus vietoj .deb paketų. Skirtingai nuo esamų atomiškai atnaujinamų distribucijų, kuriose sistemos komponentai yra prijungiami […]

„Qwenputer“ yra „Qwen3.5“ dirbtinio intelekto modelio versija, galinti imituoti RISC-V procesorių, kad būtų galima paleisti C ir „MicroPython“ kodą.

Įgyvendinant „Qwenputer“ projektą, tyrėjai sukūrė išplėstinę „Qwen3.5-4B“ dirbtinio intelekto modelio versiją, kurioje įdiegtas įterptinis visaverčio 32 bitų procesoriaus, pagrįsto RISC-V architektūra (RV32IM), simuliatorius, palaikantis „Zba“ plėtinį ir turintis „bignum“ koprocesorių didelių skaičių aritmetikai. CPU branduolio įgyvendinimas yra kompiliuojamas į svorių rinkinį ir integruojamas į didesnį kalbos modelį kaip 11 papildomų transformatorių sluoksnių, […]

GhostBSD 26.2 leidimas

„GhostBSD 26.2“ – darbalaukio pagrindu sukurta distribucija, paremta „FreeBSD 15“, dabar prieinama su „Gershwin“, „MATE“ ir „Xfce“ darbalaukio aplinkomis. „GhostBSD“ pagal numatytuosius nustatymus naudoja ZFS failų sistemą. Ji palaiko tiek tiesioginį režimą, tiek diegimą standžiajame diske (naudojant patentuotą „ginstall“ diegimo programą, parašytą „Python“ kalba). Paleidžiami atvaizdai kuriami x86_64 architektūrai. […]

Nuotoliniu serverio UEFI programinės įrangos pažeidžiamumu galima pasinaudoti siunčiant ICMP paketą.

„TianoCore EDK II“ („EFI Development Kit II“) – atvirojo kodo UEFI etaloniniame įdiegime, naudojamame daugumoje serverių pagrindinių plokščių – ištaisyta kritinė spraga (CVE-2026-97631). Pažeidžiamumas yra PXE tvarkyklėje ir juo galima pasinaudoti siunčiant specialiai sukurtus ICMP paketus tinklo įkrovimo metu IPv4 arba IPv6 tinkluose. Atakai nereikia autentifikavimo ir ji leidžia užpuolikui vykdyti kodą […]

Įkūrėjas CentOS и Rocky Linux pristatė Linuxsuderinamas „Ginux“ branduolys, parašytas „Rust“ kalba

Gregory Kurtzer, platinimų įkūrėjas CentOS и Rocky Linux, pristatė „Ginux“ projektą, kuris kuria operacinės sistemos branduolį „Rust“ kalba, siekiant suderinamumo su branduoliu LinuxPaskelbtas tyrimo prototipas jau gali paleisti „Alpine“ distribucijų sistemos aplinką naudodamas „BusyBox“ ir Rocky Linux 10 su „systemd“ kelių vartotojų konsolės režimu. Projekto kodas platinamas pagal „Apache“ licenciją […]

10 branduolio pažeidžiamumų Linux ir 4 „FreeBSD“ sistemoje, leidžiančios įgyti root teises sistemoje

Aptikta eilė branduolio pažeidžiamumų Linux ir „FreeBSD“. Pažeidžiamumai Linux „FreeBSD“ pažeidžiamumai leidžia nuotoliniu būdu vykdyti kodą, eskaluoti sistemos privilegijas, pabėgti nuo konteinerio arba apeiti virtualios mašinos izoliaciją. „FreeBSD“ pažeidžiamumai leidžia nuotoliniu būdu nutraukti branduolio darbą, eskaluoti sistemos privilegijas ir apeiti „Bhyve“ hipervizoriaus izoliaciją. Branduolio pažeidžiamumai Linux5 pažeidžiamumai, kuriuos atskleidė […]

Firefox 159 leidimas

Išleista „Firefox 159“ versija kartu su ankstesnių ilgalaikės palaikymo versijų – 153.6.0 ir 115.44.0 – atnaujinimais. Kaip naujo dviejų savaičių išleidimo ciklo dalis, „Firefox 160“ pradėjo beta testavimą, o išleidimas numatytas lapkričio 10 d. Svarbiausios naujos „Firefox 159“ funkcijos (1, 2, 3): numatytoje šoninėje juostoje pridėtas mygtukas, skirtas pasiekti […]

„DinoX 2.3.2“, kelių platformų XMPP/Jabber kliento, išleidimas

„DinoX 2.3.2“ – atvirojo kodo „Dino“ ryšio kliento, naudojančio XMPP protokolą, kelių platformų atšaka, jau prieinama. Skirtingai nuo „Psi“, „Gajim“, „Pidgin“ ir „MirandaNG“, „DinoX“ siūlo visas atitinkamas XEP specifikacijas iš karto, nereikia keisti nustatymų ar diegti išorinių papildinių. „DinoX“ taip pat siūlo patogesnę vartotojo sąsają, primenančią daugumą momentinių pranešimų programėlių […]

„Rust“ bibliotekų zip-rs ir librsvg pažeidžiamumai

„Zip-rs“ bibliotekoje, parašytoje „Rust“ kalba ir atsisiunčiamoje maždaug 10 milijonų kartų per savaitę, aptiktas pažeidžiamumas (CVE-2026-115905). Šis pažeidžiamumas leidžia kurti archyvus, kurie atrodo nekenksmingi, tačiau juos išpakavus ištraukiami nesusiję failai. Failai archyve gali būti patalpinti už „Centrinio katalogo“ struktūros ribų, todėl peržiūrint failų sąrašą rodomas vienas failas […]

Pirkite patikimą prieglobą svetainėms su DDoS apsauga, VPS VDS serveriais 🔥 Įsigykite patikimą svetainių talpinimą su DDoS apsauga, VPS VDS serveriais | ProHoster