Сэдэв: Блог

Халдагчид VS Code-ийн албан ёсны Claude Code нэмэлт хэрэгсэлд хортой код оруулах боломжтой болсон.

Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время […]

Цөмийн TCP стек дэх алсаас ашиглах боломжтой эмзэг байдал Linux

Anthropic нь цөмийн TCP стек дэх чухал эмзэг байдлыг (CVE-2026-98432) илрүүллээ. Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие […]

Composite Server Hyprland 0.57 хувилбар

Wayland протоколыг ашигладаг Hyprland 0.57 нийлмэл сервер боломжтой. Төсөл нь цонхны хавтанг хавтангийн зохион байгуулалтад чиглүүлдэг боловч сонгодог дурын цонхны байршил, цонхны цонхны бүлэглэл, псевдо мозайк горим, цонхыг бүрэн дэлгэцээр байрлуулахыг дэмждэг. Код нь C++ хэл дээр бичигдсэн бөгөөд BSD лицензийн дагуу түгээгддэг. Харагдахуйц интерфэйсийг бий болгох онцлогуудыг хангасан: цонхны хүрээн дэх градиент, бүдгэрүүлэх [...]

Хөгжил дахин сэргэсэн Ubuntu Зөвхөн snap багцуудыг ашигладаг Core Desktop

Жон Сигер, төслийн Canonical and Technical Lead компанийн Инженерийн дэд ерөнхийлөгч Ubuntuтөслийн ажлыг дахин эхлүүлэхээ зарлав. Ubuntu Өөр хувилбарыг боловсруулдаг Core Desktop Ubuntu, платформоос гарсан хөгжүүлэлтүүдийг ашиглан Ubuntu Core и применяющую пакеты в формате Snap вместо deb-пакетов. В отличие от существующих атомарно обновляемых дистрибутивов, системные компоненты в которых монтируются в режиме […]

Qwenputer нь C болон MicroPython кодыг ажиллуулахын тулд RISC-V CPU-г дуурайх чадвартай Qwen3.5 хиймэл оюун ухааны загварын шинэчилсэн хувилбар юм.

Qwenputer төслийн хүрээнд судлаачид Qwen3.5-4B хиймэл оюун ухааны загварын өргөтгөсөн хувилбарыг боловсруулсан бөгөөд энэ нь RISC-V архитектур (RV32IM) дээр суурилсан бүрэн хэмжээний 32 битийн CPU-ийн суулгагдсан симуляторыг хэрэгжүүлдэг, Zba өргөтгөлийг дэмждэг бөгөөд олон тооны арифметикийн bignum coprocessor-оор тоноглогдсон. CPU цөмийн хэрэгжилтийг жингийн багц болгон эмхэтгэж, 11 нэмэлт трансформаторын давхарга болгон илүү том хэлний загварт нэгтгэсэн […]

GhostBSD хувилбар 26.2

FreeBSD 15 дээр суурилсан ширээний компьютерт чиглэсэн GhostBSD 26.2 хувилбарыг одоо Gershwin, MATE, болон Xfce ширээний компьютерийн орчнуудад ашиглах боломжтой болсон. GhostBSD нь анхдагчаар ZFS файлын системийг ашигладаг. Энэ нь шууд горим болон хатуу дискний суулгалтыг хоёуланг нь дэмждэг (Python хэл дээр бичигдсэн өмчийн ginstall суулгагчийг ашиглан). Ачаалах боломжтой зургуудыг x86_64 архитектурт зориулж бүтээсэн. […]

Серверийн UEFI програм хангамжийн алсын зайн эмзэг байдлыг ICMP пакет илгээх замаар ашиглаж болно.

Ихэнх серверийн эх хавтан дээр ашиглагддаг нээлттэй эхийн UEFI лавлагааны хэрэгжилт болох TianoCore EDK II (EFI Development Kit II)-д чухал эмзэг байдал (CVE-2026-97631)-ийг нөхсөн. Эмзэг байдал нь PXE драйверт байдаг бөгөөд IPv4 эсвэл IPv6 сүлжээнд сүлжээ ачаалах үед тусгайлан бүтээсэн ICMP пакетуудыг илгээх замаар ашиглаж болно. Халдлагад баталгаажуулалт шаардлагагүй бөгөөд халдагч кодыг ажиллуулах боломжийг олгодог [...]

Үүсгэн байгуулагч CentOS и Rocky Linux танилцуулав Linux- Rust хэл дээр бичигдсэн Ginux цөмтэй нийцтэй

Грегори Куртцер, түгээлтийн үүсгэн байгуулагч CentOS и Rocky Linux, цөмтэй нийцтэй байдлыг хангах зорилготой Rust хэл дээрх үйлдлийн системийн цөмийг хөгжүүлдэг Ginux төслийг танилцуулав. LinuxНийтлэгдсэн судалгааны загвар нь Alpine дистрибьютерийн системийн орчныг BusyBox болон ... ашиглан ачаалах боломжтой болсон. Rocky Linux 10 нь олон хэрэглэгчийн консолын горимд systemd-тэй. Төслийн кодыг Apache лицензийн дагуу тараасан […]

10 цөмийн эмзэг байдал Linux болон FreeBSD дээр 4 нь системд root эрх авах боломжийг танд олгоно

Цөмийн хэд хэдэн эмзэг байдлыг илрүүлсэн Linux болон FreeBSD. Эмзэг байдал Linux FreeBSD дээрх эмзэг байдал нь кодыг алсаас гүйцэтгэх, системийн эрхийг нэмэгдүүлэх, контейнерээс гарах, эсвэл виртуал машины тусгаарлалтыг тойрч гарах боломжийг олгодог. FreeBSD дээрх эмзэг байдал нь цөмийг алсаас дуусгах, системийн эрхийг нэмэгдүүлэх, мөн Bhyve гипервизорын тусгаарлалтыг тойрч гарах боломжийг олгодог. Цөмийн эмзэг байдал Linux: […] илрүүлсэн 5 эмзэг байдал

Firefox 159 хувилбар

Firefox 159 хувилбарыг өмнөх урт хугацааны дэмжлэгийн салбарууд болох 153.6.0 болон 115.44.0 хувилбаруудын шинэчлэлтүүдийн хамт гаргасан. Хоёр долоо хоногийн шинэ хувилбарын мөчлөгийн хүрээнд Firefox 160 нь бета туршилтад орсон бөгөөд 11-р сарын 10-нд худалдаанд гарахаар төлөвлөгдсөн. Firefox 159-ийн гол шинэ боломжууд (1, 2, 3): Анхдагч хажуугийн мөрөнд […] руу нэвтрэх товчлуур нэмэгдсэн.

XMPP/Jabber-д зориулсан олон платформтой клиент болох DinoX 2.3.2 хувилбарыг гаргалаа

XMPP протоколыг ашигладаг нээлттэй эхийн Dino харилцаа холбооны клиентийн олон платформ салаа болох DinoX 2.3.2 одоо худалдаанд гарлаа. Psi, Gajim, Pidgin, MirandaNG-ээс ялгаатай нь DinoX нь тохиргоог өөрчлөх эсвэл гадаад залгаасуудыг суулгах шаардлагагүйгээр бүх холбогдох XEP үзүүлэлтүүдийг шууд санал болгодог. DinoX нь мөн ихэнх шуурхай мессеж бичих аппликейшнуудыг санагдуулдаг илүү хэрэглэгчдэд ээлтэй интерфэйсийг санал болгодог [...]

Rust zip-rs болон librsvg номын сангуудын эмзэг байдал

Rust хэлээр бичигдсэн, долоо хоногт ойролцоогоор 10 сая удаа татагддаг zip-rs санд эмзэг байдал (CVE-2026-115905) илэрсэн байна. Энэхүү эмзэг байдал нь хор хөнөөлгүй мэт санагдах архив үүсгэх боломжийг олгодог боловч задлахад холбоогүй файлуудыг гаргаж авдаг. Файлуудыг "Төв лавлах" бүтцийн гадна архивт байрлуулж болох бөгөөд ингэснээр файлын жагсаалтыг харахад нэг файл гарч ирнэ […]

DDoS хамгаалалт, VPS VDS сервер бүхий сайтуудад найдвартай хостинг худалдаж аваарай 🔥 DDoS хамгаалалттай, VPS VDS сервертэй найдвартай вэбсайт хостинг худалдаж аваарай | ProHoster