Blog toifasi
Manjaro tarqatish versiyasi e'lon qilindi Linux 26.1, Archda qurilgan Linux va yangi boshlanuvchilar uchun mo'ljallangan. Ushbu distributiv soddalashtirilgan va foydalanuvchilarga qulay o'rnatish jarayoni, avtomatik apparatni aniqlash va kerakli drayverlarni o'rnatish bilan ajralib turadi. Manjaro KDE (5.2 GB), GNOME (5 GB) va Xfce (4.9 GB) grafik muhitlari bilan jonli ravishda mavjud bo'lib, kompilyatsiya qilingan […]
SSH 2.0 va SFTP uchun ochiq kodli mijoz va server implementatsiyasi bo'lgan OpenSSH 10.5 chiqarildi. Asosiy o'zgarishlar: OpenSSH ning ko'chma versiyasi endi libcrypto kutubxonasida elliptik egri chiziq kriptografiyasini (ECC) qo'llab-quvvatlashni, jumladan, NISTP521 elliptik egri chizig'ini qo'llab-quvvatlashni talab qiladi. LibreSSL, OpenSSL, BoringSSL va […]
Distribyutor ishlab chiquvchilari Linux Mint yangi yadro versiyasi bilan birga yetkazib beriladigan yangilangan ISO tasvirlarini chiqardi. LinuxChiqarish uchun Linux Dastlab 6.14 yadrosi bilan birga yetkazib berilgan Mint 22.3, yadro 7.0 versiyasi portlangan holda HWE (Uskuna Enablement) ga yangilandi. Ubuntu 26.04 va kiritish uchun tayyorlangan Ubuntu 26-aprel, 5 LTS. Bunday oraliq ISO tasvir yangilanishlarining nashr etilishi foydalanuvchilar duch kelayotgan muammolarni hal qilishi kutilmoqda […]
Mozilla Firefox va Thunderbird versiyalari artefaktlarini, masalan, tarballs, RPM paketlari va checksum fayllarini raqamli imzolash uchun ishlatiladigan GPG kalitining o'rnini bosuvchi vositani e'lon qildi. O'zgarish kalitning shifrlanmagan nusxasi kompaniyaning shaxsiy GitHub omboriga tasodifan qo'shilganidan so'ng amalga oshirildi, bu esa kirish huquqiga ega bo'lgan cheklangan miqdordagi loyiha ishtirokchilari uchun ochiq edi […]
Wayland protokolidan foydalanadigan Xfwl4 kompozit serverining ikkinchi dastlabki versiyasi endi mavjud. Xfwl4 Smitay kutubxonasidan foydalangan holda Rust tilida yozilgan. Loyiha xfwm4 oyna menejeri kod bazasi bilan mos kelmaydi, lekin X11 o'rniga Waylanddan foydalanishning o'ziga xos xususiyatlarini hisobga olgan holda, xfwm4 ning barcha mavjud funksiyalarini, jumladan, mavjud xfconf sozlamalari va konfiguratsiya interfeysidan foydalanish imkoniyatini amalga oshirishga qaratilgan. Funksionallik […]
Yadroda taqdim etilgan SCTP protokolini amalga oshirishda LinuxMahalliy foydalanuvchiga tizimda root imtiyozlarini olish imkonini beruvchi zaiflik (CVE-2026-64564) aniqlandi. Boshqa narsalar qatori, zaiflik izolyatsiya qilingan konteynerda eksploitni ishga tushirishda xost tizimiga root kirish imkonini beradi. Prototip eksploit ishlab chiqilgan va distributivlarda namoyish etilgan. Debian 13, Rocky Linux 9, RHEL 9 va Ubuntu 24.04 yadrolari 5.14, 6.6, […] bilan
Cisco o'zining bepul ClamAV antivirus to'plamining yangi versiyalarini, ClamAV 1.4.6 va 1.5.4 ni chiqazdi, ular zaifliklarni bartaraf etadi, ularning ba'zilari maxsus tayyorlangan kontentni skanerlashda hujumchi kodining bajarilishiga olib kelishi mumkin. CVE-2026-20337 - bu maxsus tayyorlangan ZIP arxiv sarlavhalarini qayta ishlashda chegaradan tashqarida yozish. CVE-2026-20345 - bu noto'g'ri formatlangan fayl nomlarini qayta ishlashda buferning toshib ketishi.
Oracle AI vositalari tomonidan yaratilgan OpenJDK ochiq kodli loyihasiga hissa qo'shishni taqiqladi. Ushbu taqiq loyiha omborlariga yuborilgan yoki veb-saytda, xabarlarda yoki viki sahifalarida joylashtirilgan manba kodi, matn va rasmlarga nisbatan qo'llaniladi. Nosozliklarni tuzatish va kodni ko'rib chiqish Java dasturlashda AIga ruxsat berilgan sohalar sifatida keltirilgan. Buning sababi shundaki, […] dan kelib chiqadigan potentsial xavflar.
2026-yil 5-avgustda Proxmox Server Solutions ARM64 arxitekturasi uchun Proxmox Virtual Environmentning birinchi rasman qo'llab-quvvatlanadigan versiyasini chiqardi. Hozirgacha Proxmox VE server virtualizatsiya platformasi x86-64 uchun rasman chiqarildi, garchi uchinchi tomon portlari va ARMda ishlash uchun eksperimental usullar mavjud bo'lsa ham. ARM64 versiyasi alohida vilka yoki qisqartirilgan versiya emas. Proxmox VE 9.2 […] uchun
7-avgust kuni bepul ClamAV antivirus paketining 1.5.4 va 1.4.6 versiyalaridagi yamoqlari nashr etildi. Yangi versiyalar xavfsizlikka qaratilgan: joriy 1.5 filialida sakkizta CVE yopildi, ulardan oltitasi qo'llab-quvvatlanadigan 1.4 filialida ham tuzatildi. Bundan tashqari, clamddagi jarayon xotirasining oshkor bo'lishiga olib kelishi mumkin bo'lgan muammo hal qilindi. ClamAV 1.5.4 quyidagi zaifliklarni tuzatadi: […]
7-avgust kuni GCC 16 filialining ikkinchi barqaror versiyasi bo'lgan GCC 16.2 chiqarildi. Yangi versiya asosan xatolarni tuzatish versiyasidir: ishlab chiquvchilar uni aniq xatolarni tuzatish versiyasi deb atashadi, unda GCC 16.1 da oldingi versiyalarga nisbatan aniqlangan regressiyalar uchun tuzatishlar mavjud. Aprel oyida GCC 16.1 dan beri jami 102 ta ma'lum xato tuzatildi. Tuzatishlar turli kompilyator komponentlari va qo'llab-quvvatlanadigan arxitekturalarga ta'sir qiladi; yo'q […]
3 TL;DR: 2026-yilda regexps va o'zgaruvchilar bilan ishlash paytida aniqlangan uchinchi bufer toshib ketishiga (va F5 ga ko'ra, agar ASLR bo'lmasa, RCE) duch kelganidan so'ng, freenginx ishlab chiqaruvchisi Maksim Dunin buni to'xtatish vaqti keldi deb qaror qildi va mahsulotiga ma'lumot yozishdan oldin o'zgaruvchi o'lchamini tekshirishni qo'shdi. U yerdan bu yangilik […] tomonidan o'g'irlandi.