Kategorija: Interneta ziņas

Vulnerabilitāte Linux pidfd apakšsistēmā, kas ļauj izlasīt lietotājam nepieejamus failus

Linux kodolā atklāta piektā (1, 2, 3) kritiskā vulnerabilitāte pēdējo divu nedēļu laikā, kas ļauj lietotājam palielināt savas privilēģijas sistēmā. Publicēti divi strādājoši eksploitējoši rīki: sshkeysign_pwn ļauj nepiederošam lietotājam izlasīt slēpto hosta SSH atslēgu saturu /etc/ssh/ssh_host_*_key, bet chage_pwn — izlasīt faila /etc/shadow saturu ar lietotāju parolēm. Informācija par šo vulnerabilitāti netika plānota publicēšanai, […]

Testu dienas Podman 6.0

Fedora projekts paziņojis par Testu dienu sērijas rīkošanu Podman 6.0 — nākamajā lielajā izlaidumā konteineru dzinējam, kas tiek attīstīts kā alternatīva Docker bez centralizēta demona. Jaunās versijas testēšana notiks no 11. līdz 15. maijam un ir vērsta gan uz izstrādātājiem, gan parastajiem Fedora lietotājiem. Podman 6.0 kļūs par vienu no lielākajiem atjauninājumiem pēdējā laikā. […]

Linux Foundation publicēja automobiļu izplatījumu AGL UCB 21.0 un platformu SoDeV

Linux Foundation organizācija iepazīstināja ar divdesmit pirmo izlaidumu AGL UCB (Automotive Grade Linux Unified Code Base) izplatījumam, kura ietvaros tiek attīstīta universāla platforma, kas izmantojama dažādās automobiļu apakšsistēmās, no instrumentu paneļiem līdz automobiļu informācijas un izklaides sistēmām. Tajā pašā laikā tika prezentēts pirmais AGL SoDeV (Software Defined Vehicle) etalona platformas izlaidums, kas paredzēts programmatūras noteiktu automobiļu sistēmu izveidē […]

Утверждён перевод JavaScript-платформы Bun на язык Rust

Джарред Самнер (Jarred Sumner), создатель и основной разработчик серверной JavaScript-платформы Bun, признал успешным эксперимент по переписыванию проекта с языка Zig и Rust при помощи AI-ассистента Claude Code, и принял решение о переводе Bun на язык Rust. Переписанный вариант на языке Rust уже принят в основной репозиторий проекта, а код на языке Zig намечен к удалению. […]

Intel Graphics Compiler 2.34.4

Компания Intel опубликовала выпуск Intel Graphics Compiler 2.34.4 — обновления открытого компилятора шейдеров и вычислительных ядер, используемого в графическом стеке Intel для Linux и Windows. Intel Graphics Compiler (IGC) является одним из ключевых компонентов драйверной инфраструктуры Intel GPU и используется совместно с OpenCL, Level Zero и Vulkan-драйверами. Проект отвечает за компиляцию шейдеров, SPIR-V и compute-кода […]

Red Hat представил Hummingbird, защищённую редакцию Fedora на базе контейнеров

Компания Red Hat представила на конференции Red Hat Summit 2026 проект Fedora Hummingbird, предлагающий новую непрерывно обновляемую редакцию Fedora Linux, формируемую в форме коллекции контейнеров. Для уменьшения поверхности атаки контейнеры включают только минимальный набор компонентов, необходимый для решения конкретных задач. Версии программ обновляются оперативно, по возможности сразу после выпуска основными проектами. Процесс установки обновлений автоматизирован. […]

Релиз картографического приложения CoMaps 2026.05.06 и отчёт проекта за год

Проект CoMaps, развивающий полностью открытый коммьюнити-форк мобильного картографического приложения Organic Maps, опубликовал релиз 2026.05.06 и отчёт о развитии проекта за год. Код CoMaps распространяется под лицензией Apache 2.0. Приложение доступно в каталогах F-Droid, Google Play, Apple App Store, Flathub, а также напрямую на Codeberg. Главное нововведение в релизе — возможность обновлять карты независимо от самого […]

В Python 3.14.5 из-за утечек памяти возвращён старый сборщик мусора

Опубликован корректирующий выпуск языка программирования Python 3.14.5, в котором помимо исправления ошибок и незначительных уязвимостей, осуществлён возврат на старый сборщик мусора, применявшийся до ветки 3.14.x. В качестве причин внесения нетипичного для промежуточных выпусков значительного изменения называются жалобы пользователей на существенное повышение потребления памяти после перевода рабочих систем на ветку 3.14 и появление утечек памяти. Помимо […]

Vulkan 1.4.351

Организация Khronos Group опубликовала обновление графического API Vulkan 1.4.351. Релиз носит технический характер и включает шесть новых расширений, исправления спецификаций и очередную порцию подготовки инфраструктуры для будущих GPU и игровых движков. Наиболее заметным новшеством стало расширение VK_KHR_shader_bfloat16, добавляющее поддержку формата BFloat16 в шейдерах. Формат активно используется в задачах машинного обучения и AI-ускорения, позволяя снизить требования […]

Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплуатируемой через HTTP-запрос

Сформирован выпуск основной ветки nginx 1.31.0, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.1, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранено 6 уязвимостей, наиболее опасная из которых допускает удалённое выполнение кода через отправку специально оформленного HTTP-запроса. Для angie и […]

Fragnesia — уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша

В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права root, перезаписав данные в страничном кэше. Уязвимости присвоено кодовое имя Fragnesia или Copy Fail 3.0. Суть уязвимости аналогична ранее раскрытым уязвимостям Copy Fail и Dirty Frag. Как и в случае с Dirty Frag новая уязвимость присутствует в подсистеме xfrm-ESP, […]

GNOME Yelp 49.1

Разработчики проекта GNOME выпустили обновление справочного приложения Yelp, устраняющее уязвимость, позволявшую выполнить выход из sandbox-окружения Flatpak. Проблема была связана с обработкой внешних URI и особенностями интеграции Yelp с механизмами запуска приложений. При открытии специально подготовленного документа атакующий мог добиться выполнения команд вне ограничений sandbox, получив доступ к пользовательской системе с привилегиями текущего пользователя. Уязвимость затрагивала […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster